Seite 1 von 2 12 LetzteLetzte
Ergebnis 1 bis 10 von 13

Thema: Unique Parfums macht mein Postfach voll

  1. #1
    Neues Mitglied
    Registriert seit
    09.01.2010
    Beiträge
    40

    Standard Unique Parfums macht mein Postfach voll


    header:
    01: <bounce[BOUNCE filtered]@mail208.atl81.rsgsv.net>
    02: Received: from mail208.atl81.rsgsv.net ([198.2.129.208]) by mx-ha.gmx.net
    03: (mxgmx007) with ESMTP (Nemesis) ID: [ID filtered]
    04: DKIM-Signature: v=1; a=rsa-sha1; c=relaxed/relaxed; s=k1; d=mail208.atl81.rsgsv.net;
    05: h=Subject:From:Reply-To:To:Date:Message-ID:List-ID:List-Unsubscribe:Sender:Content-Type:MIME-V
    06: rsion; i=lena.jauch=3Duniquefragrance.com [at] mail208.atl81.rsgsv.net;
    07: bh=l929fIAqTZawpO4UPeaObViU8M8=;
    08: b=DmZG8AlRFo53JUBkq4sfRkbjYbDfe3lkGC25t5OFzP9+0NGNlZjCRAryKcABCwQoj+gcK6k72G8L
    09: d4451LmoMXWC0XeR+y5wXpcwrE9HpiMTOQ/j+7noPMypgR0f+fyNJ8f4q19xpOPyYp/IOo9tQ7o4
    10: hd3WtHOP5R8vDMFCL6A=
    11: Received: from (127.0.0.1) by mail208.atl81.rsgsv.net ID: [ID filtered]
    12: Subject:
    13: =?utf-8?Q?=E2=98=80=C2=A0Sommer=2DSpecial=3A=C2=A020%=20auf=20alle=20Parfums=C2=A0=E2=98=80?=
    14: From: =?utf-8?Q?Lena=20Jauch=20|=20UNIQUE=20by=20MyParfum?=
    15: <lena.jauch [at] uniquefragrance.com>
    16: Reply-To: =?utf-8?Q?Lena=20Jauch=20|=20UNIQUE=20by=20MyParfum?=
    17: <lena.jauch [at] uniquefragrance.com>
    18: To: <poor [at] spamvictim.tld>
    19: Date: Fri, 29 Jul 2016 xx:xx:xx +0000
    20: Message-ID: [ID filtered]
    21: X-Mailer: MailChimp Mailer - **CID7d79a4fb6f7957cc0b54**
    22: X-Campaign: mailchimpe52c91206bb91ae6a9857d5fe.7d79a4fb6f
    23: X-campaignID: [ID filtered]
    24: X-Report-Abuse: Please report abuse for this campaign here:
    25: http://www.mailchimp.com/abuse/abuse.phtml?u=*schnapp*&id=*schnapp*&e=*schnapp*
    26: X-MC-User: *schnapp*
    27: X-Feedback-ID: [ID filtered]
    28: List-ID: [ID filtered]
    29: X-Accounttype: pd
    30: List-Unsubscribe: <mailto:[UNSUB filtered]@mailin1.us2.mcsv.net?[UNSUB filtered]>
    31: Sender: "Lena Jauch | UNIQUE by MyParfum"
    32: <lena.jauch=uniquefragrance.com [at] mail208.atl81.rsgsv.net>
    33: x-mcda: FALSE
    34: Content-Type: multipart/alternative; boundary="_----------=_MCPart_195676325"
    35: MIME-Version: 1.0
    36: Envelope-To: <poor [at] spamvictim.tld>
    37: X-GMX-Antispam: 0 (Mail was not recognized as spam); Detail=V3;
    38: X-GMX-Antivirus: 0 (no virus found)
    39: X-UI-Filterresults: notjunk:1;V01:K0:eIjh554bFN4=:9CpKpdBVu+y2+cbDekQ7mO9OuQ
    40: 89WmWAHsGTNBjSa952cPP0IoUYJIV691R5rTha5Nd+MhsmwtVTXyiTDBXESAP2rnwi1e0jGbD
    41: jEThW08GGZwJ066dZN7Tcpk+j7gN8co0GuK4qohsC77zoRAxOm5gqDT5UAvGM7be5J/Igrgnq
    42: eaQ3tpinlclvClZWYL0VegPIjST3vKGdTNH49SSTVw214pj6fXa4F4bz9u/9tOSn8JLWCc/+9
    43: slSUOmvKfFc5N7PYeKyv0yg3SQ6RhOrzzUqBjG0uzIMtkR7WiaIESEXIXDUCjryB3JuaRF3ZI
    44: yM0wNXwhd/pWH4G4yVabN28nOD8ccKPuE1KQ9WnK1ccN0zafpeoaz0kdghNnf/pGNa9bbPwmc
    45: uutpHcDMmLO30+pKZxxqsPg9VXp1012HkcxY9y08/WkI/5g9JZCLdlEN73K0OxI1228WAhYJd
    46: is7w2uFYDBZANWhze9spgNrxow+vTW3GSCw4m66d1PwNRtEG+7m7b0Y6IKvqOTcL8gqRe+4hc
    47: YaoVxQArYufXVe+ulvvk1wVUdPaOPa8SMpF9uZRKPmZIqzxC1oOLxSvZjQiNAweK8hbaOfem8
    48: 8YNsGpwD6VD0ad+F97DYgzpkb49gXjbrf7++N7eHTkmEs0BvNTi6ock5LUFKr5Y4fuYrmDlDr
    49: m/XbQN3qqOQme1Cwg9oibzBh22UPui/gX0RqEYtP8RTNjZnu2DVBmzm4e6+zGel1zpcqk//cK
    50: DRg2bKg0d/zb+Mt3XzKOocD9XWgXEv6nNaDB8wLNtjN9YdL79a5QSNWUiaps8F305WVlLQQFg
    51: /Ts12pZH+F+ij/bdf03vtA4pD6Jkw3Rs15W+vA1ZuSh3KmRLKgYxczrnFUkcAiuFDQUJFeFzM
    52: wGGGA9NvMg3lxiIys19a3P+Ct6urJOHP9AK4hHJ1xDiquvHWxCvFFNuRffY0hMeZneFf1tql/
    53: gUFWlavq3lnwCFO31sLG5A2ZuHA1BwI3iasc7fm1dap+LCn+LLjtKSOGjQ45KbOC+M4D4eAhK
    54: mJIhNf/Q6+Wx1QMtn4hjQCTx+murk3MjzJTcc3PZJwxg6DR6clq/lNbBZrBKBwinnnPJzZspO
    55: TuBZu4GWq9r1nFMsOdFxUgWI16OIKVSABZ7IGGcoiSQy78mp/6YsY6c+nqL6dbMbJxnKQDCi/
    56: iuGX5XyVtW71UwH3soiUD097jkqihsWl9AENoQ5ubTIxOT9p4QsOop0Kw6tta3GofMcAH6esY
    57: MPO94JQQhB1MKIZdtxiKoYkpZWmPgFO2FE59NG3P0HvpYicms7QSQsnzoODWLui60jr9a3WQH
    58: axBi7Gk4dSfO/x+6LPPU0L9gVvuilTf5vGNuYn9UHPk57dk4whlp2wy1Q/IkE93XO2qkWCU06
    59: moco/+CUyVtI/4+5BKBmxa9dJ2RmSSUYJvAOshNUbOW2YHb7cr+xkIIn0RsR2d/BXwnp4+uoM
    60: GQ22V6nGqeT3w1Si1D1fVqfwR2lyea5w1I3Yyj9zeEZDy9Nxm4JiSXDlCLJGfSXWiTaKwKzyb
    61: zy8fCuCeArd3Z6uMmixvdKNrIyuCL6MD6jebtpTaxeoTjV2joxnhigscHiQ6YyW5SMmHJ/V1k
    62: ypEoYDBJiNJhNdOZt75ANTwp6JrpfUqTFUlo3B961NquaiKEaKgZbg==
    63:

    Ich soll hier mein eigenes Parfüm kreieren und auch noch 20 % darauf erhalten. Ein Impressum hat die Mail nicht aufzuzeigen. Versender ist wohl uniquefragrance.de , zumindest habe ich dorthin mal den T5F gesendet. Mal abwarten, was da so kommt. Unnötig zu erwähnen, das ich dort niemals bestellt habe und natürlich niemals einen Newsletter bestellt habe.

    P.S.: Sollte ich Fehler beim einstellen ( ich blicke beim header natürlich nicht durch) gemacht haben, bitte diese zu korrigieren, da es mein erster Versuch war. Danke im voraus
    Geändert von schara56 (31.07.2016 um 12:34 Uhr) Grund: Header anonymisiert

  2. #2
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    8.418

    Standard

    Ein Link aus der E-Mail wäre hier als Posting noch von Vorteil.
    Ich vermute aber auch die UNIQUE Fragrance GmbH dahinter.
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  3. #3
    Neues Mitglied
    Registriert seit
    09.01.2010
    Beiträge
    40
    Geändert von truelife (31.07.2016 um 15:09 Uhr) Grund: personifizierten Link gelöscht, siehe Folgebeitrag

  4. #4
    Medien- & Kaffeeguru Avatar von truelife
    Registriert seit
    28.01.2006
    Ort
    Vals (Graubünden)
    Beiträge
    17.565

    Standard

    Zitat Zitat von rebreak Beitrag anzeigen
    Dachtest Du an so etwas: .
    Ja, an sowas dachte schara56...

    Nehmen wir das mal auseinander:
    Code:
    https://deref-gmx.net/mail/client/dereferrer/?redirectUrl=
    Weiterleitungsfunktion von GMX

    Code:
    http%3A%2F%2Funiquefragrance.us13.list-manage1.com%2Ftrack%2Fclick%3Fu%3De52c91206b44b91ae6a9857d5fe%26id%3D44t477da0865%26e%3D79578cc0b54
    Das ist der eigentliche Ziellink mit transkribierten Sonderzeichen

    Dekodiert man das ganze, kommt man auf:
    Code:
    http://uniquefragrance.us13.list-manage1.com/track/click?u=e52c91206b44b91ae6a9857d5fe&id=44t477da0865&e=79578cc0b54
    Da sieht man nun klarer:
    Code:
    http://uniquefragrance.us13.list-manage1.com
    Das ist der eigentliche Werbelink

    Dann kommt hinterher:
    Code:
    track/click?
    Hier soll festgestellt werden, wer denn den Werbelink geklickt hat. Sprich: hat derjenige, der den Spam erhält, auch den Link geklickt?

    Dafür folgen die nochfolgenden IDs
    Code:
    u=e52c91206b44b91ae6a9857d5fe
    &
    id=44t477da0865 
    &
    e=79578cc0b54
    Es gibt drei Kolonnen, also drei auswertbare Parameter. Was was ist, lässt sich nicht von uns beurteilen. "u" könnte der User (=E-Mail-Adresse) sein, "ID" möglicherweise das Layout der Spammail und "e" ein mitverdienender Affiliate. Und da wir das nicht wissen und Spammy natürlich auch nicht wissen soll, wer hier seinen Spam verpatzt, habe ich die Parameter teilweise verändert.
    Geändert von schara56 (31.07.2016 um 19:30 Uhr) Grund: '"' weg gemacht
    "Eine Rose wird auch im Himmel noch ein Rose sein, aber sie wird zehnmal süßer duften." - Luisa † 26.10.2009
    Spende an Antispam / Hilfe für Neulinge / Forenregeln / Nettiquette / Das Antispam - Lexikon / Werden Sie Mitglied
    "Das Internet ist für uns alle Neuland." - Bundeskanzlerin Angela Merkel (19.06.2013)
    smayer@public-files.de smayer@fantasymail.de

  5. #5
    Neues Mitglied
    Registriert seit
    09.01.2010
    Beiträge
    40

    Standard

    T5F nicht beantwortet trotz Fristsetzung. Soll ich jetzt an den Landesdatenschutzbeauftragten des Landes Berlin schreiben und um Hilfe bitten? Oder gleich zum Anwalt?

  6. #6
    Mittwoch
    Gast

    Standard

    Beides?

  7. #7
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    8.418

    Standard

    Sehr interessant ist das "From"-Feld.

    header:
    01: Received: from r14.mail1.rapidmail.de ([193.238.61.183]) by mx-ha.gmx.net
    02: (mxgmx116 [212.227.17.5]) with ESMTPS (Nemesis) ID: [ID filtered]
    03: for <x>; Wed, 04 Jul 2018 xx:xx:xx +0200
    04: [...]
    05: From: "MyParfum Team" <myparfum [at] berlin.de>
    06: X-CSA-Complaints: whitelist-complaints [at] eco.de
    Beworbene Domain IP Adresse(n) Weiterleitung (j/n)
    whois:https://t2dcfc712.emailsys1a.net
    /c
    /*schnapp*
    /*schnapp*
    /*schnapp*
    /*schnapp*
    /*schnapp*
    /*schnapp*
    /*schnapp*
    /*schnapp*.html
    whois:89.191.67.124 [X] ja / [ ] nein
    whois:http://www.uniquefragrance.de whois:2a00:f48:1008::228:166:10,
    whois:62.113.228.166
    [ ] ja / [X] nein

    Der Spam liegt dem Anschein nach ein nicht vollzogener Double-Opt-In aus dem Jahr 2016 zu Grunde:

    header:
    01: Received: from mail-wm0-f46.google.com ([74.125.82.46]) by mx-ha.gmx.net
    02: (mxgmx008) with ESMTPS (Nemesis) ID: [ID filtered]
    03: <x>; Sun, 31 Jul 2016 xx:xx:xx +0200
    04: Received: by mail-wm0-f46.google.com with SMTP ID: [ID filtered]
    05: for <x>; Sun, 31 Jul 2016 xx:xx:xx -0700 (PDT)
    UNIQUE Fragrance whois:http://www.uniquefragrance.de/>

    Newsletter bestätigen

    Vielen Dank für Ihre Anmeldung zu unserem kostenlosen Newsletter. Wir freuen
    uns, Sie mit einem exklusiven *5€-Gutschein* bei UNIQUE begrüßen zu dürfen. Um
    die Anmeldung abzuschließen, klicken Sie bitte auf den folgenden Link:

    *LINK HIER BESTÄTIGEN
    whois:http://www.uniquefragrance.de/newsletter/subscriber/confirm/id/*schnapp*/code/*schnapp*/*

    Sollte der Link nicht funktionieren, kopieren Sie bitte die folgende Adresse in
    Ihr Browserfenster:
    whois:http://www.uniquefragrance.de/newsletter/subscriber/confirm/id/*schnapp*/code/*schnapp*/

    Nach der Bestätigung erhalten Sie eine gesonderte E-Mail mit Ihrem
    persönlichen Gutscheincode, der 24 Stunden lang auf Ihren Einkauf gültig ist.

    Vielen Grüße,
    Ihr UNIQUE-Team

    Kundeninformationen/Widerrufsbelehrung

    Sehr geehrter Nutzer, mit dieser Bestätigungsmail kommen wir unseren
    gesetzlichen Informations- und Belehrungspflichten nach. Wir informieren Sie
    hier über alle Umstände im Zusammenhang mit dem Zustandekommen des Vertrages und
    deßen Durchführung.

    Informationen zum Anbieter

    Diese Internet-Seiten sind ein Angebot von:
    UNIQUE Fragrance GmbH
    Reinhardtstr. 7, 10117 Berlin
    Geschäftsführerin: C* S*
    Registergericht: AG Berlin-Charlottenburg HRB 150067
    USt-ID: DE289234415
    Telefon: 0800 1 750 750
    E-Mail: mail@uniquefragrance.de
    Angehängte Grafiken Angehängte Grafiken
    Geändert von schara56 (04.07.2018 um 12:49 Uhr)
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  8. #8
    Neues Mitglied
    Registriert seit
    12.09.2018
    Beiträge
    1

    Standard

    Hallo zusammen,
    ich hatte heute meinen Gerichtstermin gegen die

    UNIQUE Fragrance GmbH
    Gerichtstraße 15
    13347 Berlin

    Ich hatte, nachdem eine Auskunft nicht erfolgt war, auf Auskunft geklagt. Heute im Termin vor dem AG Wedding wurde dann endlich eine Auskunft erteilt: Es sei nur meine Mailadresse bekannt gewesen, man vermutet (!) eine Aufnahme der Adresse aufgrund einer wirksame Einwilligung, hätte dazu aber keine weiteren Informationen. Die UNIQUE Fragrance GmbH trägt nun die Kosten des Rechtsstreits.

  9. #9
    Urgestein
    Registriert seit
    08.01.2006
    Ort
    Berlin
    Beiträge
    9.137

    Standard

    Wohl kaum eine ausreichende Auskunft.
    sastef

  10. #10
    Mitglied Avatar von Stachel24
    Registriert seit
    10.01.2016
    Ort
    Hassia
    Beiträge
    218

    Standard

    Zitat Zitat von flatty Beitrag anzeigen
    Die UNIQUE Fragrance GmbH trägt nun die Kosten des Rechtsstreits.
    Das nenne ich preiswertes Spammen, solange das Risiko sich dermaßen in Grenzen hält!
    Wer Druckfehler findet, darf damit gurgeln.

Seite 1 von 2 12 LetzteLetzte

Lesezeichen

Lesezeichen

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •  
Partnerlink:
REDDOXX Anti-Spam Lösungen