Seite 1 von 2 12 LetzteLetzte
Ergebnis 1 bis 10 von 14

Thema: addservice media GmbH verschickt Spam für lottohelden.de / Lottohelden Ltd Gibraltar

  1. #1
    Senior Mitglied
    Registriert seit
    25.03.2006
    Beiträge
    1.624

    Standard addservice media GmbH verschickt Spam für lottohelden.de / Lottohelden Ltd Gibraltar

    header:
    01: Return-Path: <postmaster [at] mailer-service.de>
    02: Received: from srv539.mailer-service.de ([62.138.228.39]) by
    03: mx.kundenserver.de (mxeue012 [212.227.15.41]) with ESMTP (Nemesis) id
    04: 1M8Pqq-1dWiIh43wO-004xiX for <???@???.de>; Fri, 28 Jul 2017
    05: xx:xx:xx +0200
    06: Received: by srv539.mailer-service.de (promio.mail, from userID: [ID filtered]
    07: ID: [ID filtered]
    08: DKIM-Filter: OpenDKIM Filter v2.10.3 srv539.mailer-service.de CC11698D43
    09: DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/simple;
    10: d=mail4.hyperservice.de; s=default; t=xxx;
    11: bh=xxx;
    12: h=Date:To:From:Reply-To:Subject:List-Id:List-Unsubscribe:From;
    13: b=xxx
    14: Date: Fri, 28 Jul 2017 xx:xx:xx +0200
    15: To: [ein Vorname] [ein Nachname] <???@???.de>
    16: From: Deine Chance <info [at] mail4.hyperservice.de>
    17: Reply-To: Deine Chance <info [at] hyperservice.de>
    18: Subject: [ein Vorname], mit 1.000 Lotto-Feldern um 13 Mio. spielen
    19: Message-ID: [ID filtered]
    20: X-Priority: 3
    21: X-Mailer: PHPMailer (phpmailer.sourceforge.net) [version 2.0.4]
    22: X-UID-HEADER: [UID filtered]
    23: X-Sender-ID: [ID filtered]
    24: X-Client-ID: [ID filtered]
    25: List-ID: [ID filtered]
    26: X-Feedback-ID: [ID filtered]
    27: List-Unsubscribe: <mailto:[UNSUB filtered]@list-unsubscribe.promio-mail.com>,
    28: <http://system.promio-mail.com/list-unsubscribe/xxx/xxx/xxx/xxx>
    29: MIME-Version: 1.0
    30: Content-Type: multipart/alternative;
    31: boundary="b1_xxx"
    32: Envelope-To: <???@???.de>
    33: X-UI-Filterresults: notjunk:1;V01:K0:xxx
    whois:http://news.hyperservice.de/red.php?r=xxx&lid=xxx&ln=2
    Spiele 1.000 Felder bei LOTTO 6aus49

    JETZT FÜR NUR 1 €
    whois:http://news.hyperservice.de/red.php?r=xxx&lid=xxx&ln=4

    Sichere Dir jetzt 1.000 Felder für LOTTO 6aus49 in unserer Spielgemeinschaft "Super Samstag" und spiele um den
    13 Mio. € LOTTO-Jackpot!

    Registriere Dich ganz einfach als Neukunde bei Lottohelden.de und erhalte einen Anteil an der Spielgemeinschaft "Super Samstag" mit 1.000 Feldern für nur 1 €!

    Annahmeschluss ist Samstag um 19:10 Uhr

    JETZT FÜR NUR 1 €

    Einfach, sicher, günstig!
    LOTTO 6aus49: Chance: 1:140 Mio., EuroJackpot: Chance: 1:95 Mio.
    Spiele bitte alle bei Lottohelden.de angebotenen Lotterien mit Verantwortung.
    Spielteilnahme ab 18! Spielen kann süchtig machen. Hilfe: whois:http://www.lottohelden.de/spielsuchtpraeventionen/

    © Lottohelden.de, 2017
    Bitte beachte, dass diese E-Mail nicht von Lottohelden.de direkt versendet worden ist und Lottohelden.de keinen Einfluss auf den Empfängerkreis hat. Möchtest Du Dich aus diesem Verteiler abmelden, wende Dich bitte direkt an den Absender.

    Diese Nachricht wurde an die E-Mailadresse: ???@???.de verschickt.

    Der Absender ist: addservice media GmbH, Otto-Volger-Straße 19, 65843 Sulzbach/Ts., / Impressum
    Sie erhalten diese Information, weil Sie sich auf einem unserer Portale oder bei einem unserer Kooperationspartner für diesen Servicenewsletter angemeldet haben.
    Um sich von unserem Newsletter abzumelden, klicken Sie bitte hier Newsletterabmeldung
    whois:http://news.hyperservice.de/red.php?r=xxx&lid=xxx&ln=12

    Hinweis:
    Der Absender addservice media GmbH ist ausschließlich Versender dieser E-Mail.
    Beim Klicken auf dem Newsletter werden Sie auf die Landingpage des Anbieters weitergeleitet.
    Sollten Sie Fragen oder Anregungen zum Produkt haben, wenden Sie sich bitte direkt an den jeweiligen Anbieter.
    Funde im Quelltext:
    Code:
    <img class="measurementPixel"  alt="" src="https://img.promio-mail.com/xxx-xxx-xxx.gif" width="1" height="1">
    <img src="http://track.wt-eu02.net/xxx/ce.pl?p=xxx&amp;ce1=xxx" height="1" width="1">
    <img src="https://static.lottohelden.de/newsletter/ex/pics/LH_Logo_de_RGB.png" alt="Lottohelden" title="Lottohelden" border="0" style="font-size: 16px; color: #00ccff; font-weight: 300; font-family:Helvetica,Helvetica Neue,Arial,sans-serif; margin:0px;padding:0px;width:210px;height:auto;">
    <img src="http://sub.hyperservice.de/stat.php?a_id=xxx&amp;m_id=xxx@xxx.de" width="1" height="1">
    whois:http://promio-mail.com
    whois:http://wt-eu02.net
    whois:http://lottohelden.de

    whois:http://news.hyperservice.de leitet direkt weiter auf whois:https://news.promio-one.com/ver_4.11.6.19/ der promio.net GmbH, Giergasse 2, 53113 Bonn.

    Hosting der Landingpage und versendender Server liegen beide im Netz von promio.net.

    Wobei die Domain hyperservice.de registriert ist auf

    Addatis Limited
    Otto-Volger-Strasse
    65843 Sulzbach Ts

    Die

    addservice media GmbH
    Otto-Volger-Straße 19
    65843 Sulzbach/Ts

    bewirbt auf ihrer Webseite


    diverse Services und brüstet sich damit, 2,4 Millionen Double-Optins zu haben. Ja, nee, ist klar. Auf solche Zahlen dürften nicht mal Werberiesen wie Amazon mit ihrem eigenen Newsletter kommen. Somit ist hier von vorne herein klar, dass diese Optins nicht seriös zustande gekommen sein können.

    Offenbar "diffundieren" hier mal wieder Daten wild zwischen Unternehmen, die in einer Hand geführt werden oder sonstwie gemeinschaftlich handeln. Ein T5F sollte hier Licht ins Dunkel bringen ...

    Interessant war noch, dass ich die Spam gleich doppelt erhalten habe und offenbar mit meiner E-Mail-Adresse auch Vor- und Nachnamen gespeichert sind - allerdings komplett falsche in beiden Fällen. Ich würde mich nicht wundern, wenn hier jemand der addservice media GmbH eine lange Liste mit erfundenen Daten untergejubelt hat. Das ist wohl das Geschäftsrisiko, wenn man wie die addservice media GmbH sich als Sponsor an Datensammelseiten ranhängt.

    Ergänzung: Sehe gerade, dass die Mail auch an eine etwas speziellere E-Mail-Adresse von mir gegangen ist.
    Geändert von truelife (28.07.2017 um 21:22 Uhr) Grund: edit

  2. #2
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    8.543

    Standard

    Interessant:
    Code:
    27: List-Unsubscribe: <mailto:[UNSUB filtered]@list-unsubscribe.promio-mail.com>,
    28: 	<http://system.promio-mail.com/list-unsubscribe/xxx/xxx/xxx/xxx>
    whois:http://promio-mail.com/one/imprint - deckt sich mit whois:mailer-service.de
    Code:
    02: Received: from srv539.mailer-service.de ([62.138.228.39]) by
    03:  mx.kundenserver.de (mxeue012 [212.227.15.41]) with ESMTP (Nemesis) id
    04:  1M8Pqq-1dWiIh43wO-004xiX for <???@???.de>; Fri, 28 Jul 2017
    05:  xx:xx:xx +0200
    War die Addatis Ltd. nicht mal in FFaM registriert?
    Code:
    Addatis Ltd.
    Beethovenstraße 60
    60325 Frankfurt am Main
    Amtsgericht: 60313 Frankfurt (HRB 81083)
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  3. #3
    Senior Mitglied
    Registriert seit
    25.03.2006
    Beiträge
    1.624

    Standard

    Und der nächste Spamrun, diesmal zugunsten des "Münchener Verein" whois:https://www.muenchener-verein.de/.

    Zahnarztbesuche lassen sich leider nicht vermeiden. Mittlerweile ist die größte Angst nicht mehr der Gang zum Zahnarzt und die Behandlung selbst, sondern die Kosten die auf einen zukommen können. Diese Angst können wir Ihnen nehmen.

    Sparen Sie bis zu 100% der Kosten und sichern Sie sich noch heute die ausgezeichneten Leistungen der Zahnzusatzversicherung des MÜNCHENER VEREIN.
    Sonst alles analog zum vorherigen Spamrun.

    Der Münchener Verein freut sich jetzt auch über einen T5F.

  4. #4
    Senior Mitglied
    Registriert seit
    25.03.2006
    Beiträge
    1.624

    Standard

    Der nächste Spamrum, diesmal extra schmuddelig:

    Finde Dein Sexdate online!

    Niveauvolle online Sexdate suche!
    Sternchen Nora (27) ist jetzt online

    Hallo, bist du auch so allein wie ich und hast schon Frühlingsgefühle? Vielleicht hast du ja lust mir eine Nachricht zu schreiben und mich kennen zu lernen. Ich würde ich mich über eine Antwort von dir freuen. Vielleicht hast du ja sogar eine Webcam, da kann ich dir mal zeigen was ich in meiner Wohnung so an habe. Grins, aber Vorsicht, ich bin eine kleine Raubkatze und möchte nicht nur chatten sondern dich auch persönlich Treffen. was hast du dieses Wochenende so vor?
    :-* Meld dich bei mir. lg

    Jetzt zum Profil
    Keine Ahnung, wo das hingeht.

  5. #5
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    8.543

    Standard

    ...] und hast schon Frühlingsgefühle? [...
    Wir haben Juli / August!
    Zitat Zitat von Gerlach Beitrag anzeigen
    ...] Keine Ahnung, wo das hingeht.
    Da kommt mir eine Adresse aus Berlin spontan ins Gedächtnis: Ideolabs
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  6. #6
    Senior Mitglied
    Registriert seit
    25.03.2006
    Beiträge
    1.624

    Standard

    Auch American Express Services Europe Limited, Zweigniederlassung Frankfurt am Main, Theodor-Heuss-Allee 112, 60486 Frankfurt am Main ist sich nicht zu schade, so einen Spammer zu beauftragen.

    Jetzt 50 Euro Startguthaben sichern 1)

    Im ersten Jahr beitragsfrei + 50 Euro Startguthaben 1)

    Lieber [Anrede] [falscher Nachname],

    sichern Sie sich noch heute die Gold Card von American Express® und profitieren Sie von vielen besonderen Vorteilen und einem Bonusprogramm, mit dem Sie mehr von der Welt entdecken können.

    Herzlichst Ihre
    S* F*
    Director Germany & Austria Cardmember Marketing | American Express® Mitglied seit 2004

    Bei jedem Einkauf punkten
    mit Membership Rewards®:

    • Punkte in attraktive Prämien aus allen Bereichen des Lebens eintauschen

    • Rechnungen schrumpfen und einfach mit Punkten bezahlen

    • Flüge, Hotels, Mietwagen ganz oder teilweise mit Punkten bezahlen

    Sicher verreisen
    mit dem Reise-Sicherheitspaket 2):

    • Reiserücktrittskosten-Versicherung

    • Auslandsreise-Krankenversicherung

    • Reisekomfort-Versicherung: Schutz bei Flug- oder Gepäckverspätung

    Umsätze jederzeit einsehen
    mit der Amex DE App:

    • Für iOS und Android

    • Zugang per Touch ID für iOS

    • Aktuellen Kontostand einsehen

    • Letzte und ausstehende Transaktionen im Timeline-Layout

    • Umsätze der letzten 6 Monate – sortiert nach Abbuchung und Gutschrift

    Mehr erwarten, auch unterwegs
    mit Sonderkonditionen:

    • Gold Sixt Card kostenlos: für bis zu 20 % Nachlass für Anmietungen und 48 Std. Mobilitätsversprechen

    • Vergünstigter Priority Pass™: für Zugang zu weltweit mehr als 900 Airport Lounges

    • WiFi kostenlos an über 1 Mio. Boingo Hotspots weltweit

    Mehr erfahren

    1) Nach Kartenerhalt und einem Umsatz von mindestens 1.000 Euro (nach Abzug von etwaigen Gutschriften von Vertragspartnern) innerhalb der ersten 3 Monate mit der Karte erhalten Sie eine Gutschrift in Höhe von 50 Euro auf Ihr Kartenkonto. Die Gutschrift erfolgt mit nächstmöglicher Abrechnung, nachdem der Umsatz erstmalig erreicht wurde. Anspruch auf die Gutschrift haben nur Antragsteller, die innerhalb der letzten 18 Monate nicht als Hauptkarteninhaber einer deutschen American Express Karte registriert waren. Die Gutschrift kann nicht ausgezahlt werden, sondern kann nur mit weiteren Kartenbelastungen verrechnet werden.

    2) Ausführliche Informationen zu den Versicherungsleistungen insbesondere auch zu Ausschlüssen entnehmen Sie bitte den Versicherungsbedingungen.

    © American Express Services Europe Limited, Zweigniederlassung Frankfurt am Main, Theodor-Heuss-Allee 112, 60486 Frankfurt am Main, Registergericht Frankfurt am Main, HRB 57783 | Geschäftsleitung Deutschland: *** | Registrar of Companies for England and Wales, Cardiff, No. 1833139 | American Express Services Europe Limited hält eine Erlaubnis der Financial Conduct Authority mit Sitz im Vereinigten Königreich zur Erbringung von Zahlungsdiensten gemäß den Vorschriften über die Erbringung von Zahlungsdiensten 2009; Referenznummer [xxx].

    Irrtümer und Änderungen vorbehalten.
    Rest analog.

    American Express Services Europe Limited, Zweigniederlassung Frankfurt am Main kann sich jetzt auch über einen T5F freuen.
    Geändert von Gerlach (30.07.2017 um 12:49 Uhr)

  7. #7
    Medien- & Kaffeeguru Avatar von truelife
    Registriert seit
    28.01.2006
    Ort
    Vals (Graubünden)
    Beiträge
    17.679

    Standard

    Hier alles inhaltsgleich aufgeschlagen. Einzige Ausnahme: der Schmuddelspam. Stattdessen habe ich noch Spam für Rubbellose -> lottoland.com
    "Eine Rose wird auch im Himmel noch ein Rose sein, aber sie wird zehnmal süßer duften." - Luisa † 26.10.2009
    Spende an Antispam / Hilfe für Neulinge / Forenregeln / Nettiquette / Das Antispam - Lexikon / Werden Sie Mitglied
    "Das Internet ist für uns alle Neuland." - Bundeskanzlerin Angela Merkel (19.06.2013)
    smayer@public-files.de smayer@fantasymail.de

  8. #8
    Medien- & Kaffeeguru Avatar von truelife
    Registriert seit
    28.01.2006
    Ort
    Vals (Graubünden)
    Beiträge
    17.679

    Standard

    Eine

    Addatis Limited
    Otto-Volger-Strasse 19
    65843 Sulzbach/Ts
    existierte auch einmal in Frankfurt:

    Addatis Ltd.
    Beethovenstraße 60
    60325 Frankfurt am Main
    Sie war dort unter HRB 81083 eingetragen, verzog aber 2010 nach Sulzbach und wurde 2013 dort auch aufgelöst.

    Addatis Ltd., Otto-Vogler-Straße 19, 65843 Sulzbach. Die Zweigniederlassung ist aufgehoben.
    Es handelte sich aber nur um eine Zweigniederlassung. Der Hauptgeschäftssitz lässt sich im frei einsehbaren Handelsregister unter www.handelsregister.de nicht einsehen, da die Abspaltung der Zweigniederlassung wohl vor der digitalen Führung des Handelsregisters stattfand.

    Schaut man im britischen Handelsregister nach der Addatis Limited, findet sich in der "Filing history" der Grund: https://beta.companieshouse.gov.uk/c...filing-history

    Im May 2013 sind die

    Addatis Limited
    Otto-Volger-Strasse 19
    65843 Sulzbach/Ts
    und die

    Addservice Media GmbH
    Otto-Volger-Strasse 19
    65843 Sulzbach/Ts
    verschmolzen. Die Addservice Media GmbH ist die übernehmende Gesellschaft.
    "Eine Rose wird auch im Himmel noch ein Rose sein, aber sie wird zehnmal süßer duften." - Luisa † 26.10.2009
    Spende an Antispam / Hilfe für Neulinge / Forenregeln / Nettiquette / Das Antispam - Lexikon / Werden Sie Mitglied
    "Das Internet ist für uns alle Neuland." - Bundeskanzlerin Angela Merkel (19.06.2013)
    smayer@public-files.de smayer@fantasymail.de

  9. #9
    Senior Mitglied
    Registriert seit
    16.12.2006
    Beiträge
    1.858

    Standard

    Der bei der Denic für hyperservice.de eingetragene J.D., Frankfurt am Main, ist auch GF der addservice media GmbH.
    Ebenso GF: D.B., sechs Jahre jünger, gleicher Nachname.

    Was unbedingt gegen addservice media spricht: Die Mitgliedschaft im ddv.

  10. #10
    Senior Mitglied
    Registriert seit
    25.03.2006
    Beiträge
    1.624

    Standard

    Inzwischen hat die addservice media GmbH geantwortet, man hätte durch eine Verkettung unglücklicher Ereignisse Daten aus der Sperrliste in die Empfängerliste übertragen. Das halte ich sogar grob für plausibel, zeigt aber mal wieder, dass man die Speicherung von Daten in Sperrlisten nicht tolerieren darf, da der Missbrauch vorprogramiert ist. Allerdings ist auch in diesem Fall eine vollständige Datenschutzauskunft zu erteilen, die noch aussteht.

    American Express hat auch geantwortet, konnte aber aus den Informationen über Zeitpunkt und Betreff der Werbe-E-Mail alleine noch nicht zuordnen, welche Beauftragung eines Werbe-Dienstleisters hier verantwortlich ist.

Seite 1 von 2 12 LetzteLetzte

Lesezeichen

Lesezeichen

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •  
Partnerlink:
REDDOXX Anti-Spam Lösungen