Ergebnis 1 bis 5 von 5

Thema: (SPAM) Bewertung123.com spammt für dubiose Dienstleistung

  1. #1
    Deekaner Avatar von deekay
    Registriert seit
    07.07.2006
    Ort
    Lippe / NRW
    Beiträge
    7.451

    Standard (SPAM) Bewertung123.com spammt für dubiose Dienstleistung


    header:
    01: From - Tue Mar 27 xx:xx:xx 2018
    02: X-Account-Key: account1
    03: X-UIDL: [UID filtered]
    04: X-Mozilla-Status: 0003
    05: X-Mozilla-Status2: 00000000
    06: X-Mozilla-Keys:
    07:
    08: X-Envelope-From: <bounce [at] newsletterplus.de>
    09: X-Envelope-To: <xxxxxxxxxxxxxxxx>
    10: X-Delivery-Time: 1522145318
    11: X-UID: [UID filtered]
    12: Return-Path: <bounce [at] newsletterplus.de>
    13: Authentication-Results: strato.com; dmarc=pass (p=NONE sp=NONE)
    14: header.from=bewertung123.com
    15: Authentication-Results: strato.com; arc=none
    16: Authentication-Results: strato.com; dkim=pass header.d=bewertung123.com
    17: header.i=info [at] bewertung123.com
    18: Authentication-Results: strato.com; dkim-adsp=pass
    19: header.from="info [at] bewertung123.com"
    20: Authentication-Results: strato.com; spf=pass
    21: smtp.mailfrom="bounce [at] newsletterplus.de"
    22: X-Strato-MessageType: email
    23: X-RZG-CLASS-ID: [ID filtered]
    24: Received-SPF: pass
    25: (strato.com: domain newsletterplus.de designates 185.176.152.204 as permitted sender)
    26: mechanism=ip4;
    27: client-ip=185.176.152.204;
    28: helo="news2.campaignplus.de";
    29: envelope-from="bounce [at] newsletterplus.de";
    30: receiver=smtp.rzone.de;
    31: identity=mailfrom;
    32: Received: from news2.campaignplus.de ([185.176.152.204])
    33: by smtp.rzone.de (RZmta 42.23 OK)
    34: with ESMTPS ID: [ID filtered]
    35: (using TLSv1.2 with cipher ECDHE-RSA-AES256-GCM-SHA384 (curve secp521r1 with 521 ECDH bits,
    36: eq. 15360 bits RSA))
    37: (Client dID: [ID filtered]
    38: for <poor [at] spamvictim.tld>;
    39: Tue, 27 Mar 2018 xx:xx:xx +0200 (CEST)
    40: DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; s=key1; d=bewertung123.com;
    41: h=Date:From:To:Message-ID:Subject:Mime-Version:Content-Type:Content-Transfer-Encoding:X-CSA-Co
    42: plaints; i=info [at] bewertung123.com;
    43: bh=CkpzTXfxoHE2hfMoO49N0uRE+WHwWo7//FLrCyJc0bk=;
    44: b=eVymdm5AnrY6lIJTr4oHlOaA3KO3EtOZVIYbMudESY3hF3MpI6p3oYiwH6aL0QT53V2gWV610XQw
    45: 9UKp1xy9Cw4CE7mXqML/5fjyysOtJGfGVAueAyE8zXz1IucaQwy3uLi45E8ahI720jSzz/vK7DVg
    46: 3ESGkyILpHuI6QMg9aIN7u6rYTUtrfVUsIwuBiByA4OlsDABK8UjdONAH4e+VM7V6SZdG5jIjy88
    47: XWsElJcl+xD3vOiLyqlAfaNN3zhlQB1fEL1odJno+WvzR7hq/BQqLMUFDAhMZf3Dlb2KtGXtBws5
    48: 5wxluLa5FkoDe4OR9p3Y2SykEPSWiRmdz3CPYg==
    49: Date: Tue, 27 Mar 2018 xx:xx:xx +0200
    50: From: "Bewertung123.com" <info [at] bewertung123.com>
    51: To: poor [at] spamvictim.tld
    52: Message-ID: [ID filtered]
    53: Subject: Bewertung123
    54: Mime-Version: 1.0
    55: Content-Type: multipart/alternative;
    56: boundary="--==_mimepart_5aba15858dc48_c23975b8106871d";
    57: charset=UTF-8
    58: Content-Transfer-Encoding: 7bit
    59: Precedence: bulk
    60: Mailing-ID: [ID filtered]
    61: X-Binding: CP_185_cf0edca0-7b96-420c-a716-a4765451c65e
    62: X-CSA-Complaints: whitelist-complaints [at] eco.de

    Sehr geehrte Damen und Herren,

    benötigen Sie positive Bewertungen für Ihr Unternehmen, durch die Sie bei der Google-Suche ganz oben erscheinen?

    Dann sind wir genau die Richtigen für Ihr Problem.

    Wir bewerten Sie bei Google mit 5 Sternen und schreiben Ihnen positives, sodass die negativen Bewertungen (falls Ihre Firme welche hat) nach unten rutschen.

    Positive Bewertungen auf Google führen zu mehr Vertrauen bei Ihren potenziellen Neukunden und bringen Sie ganz weit nach oben bei den Google Positionen.

    Sie haben die Möglichkeit auf whois:Bewertung123.com 5-Sterne-Bewertungen zu bestellen.

    Testen Sie uns!

    Mit freundlichen Grüßen

    M. P.
    Marketing

    Bewertung123.comSeestraße 108, 13353 DE-Berlin

    E-Mail: [Link nur für registrierte Mitglieder sichtbar. ]

    Wollen Sie keine weiteren Mails erhalten, so klicken Sie hier.
    - Spam Mail ohne rechtsültigem Impressum
    - Dubiose Dienstleidtung
    - Deppen Disclaimer auf whois: [Link nur für registrierte Mitglieder sichtbar. ]

    Der Nutzung von im Rahmen der Impressumspflicht veröffentlichten Kontaktdaten zur Übersendung von nicht ausdrücklich angeforderter Werbung und Informationsmaterialien wird hiermit widersprochen. Die Betreiber der Seiten behalten sich ausdrücklich rechtliche Schritte im Falle der unverlangten Zusendung von Werbeinformationen, etwa durch Spam-E-Mails, vor.
    "Es gibt tausendundeinen Grund, warum ein Mensch bestimmte Einzelheiten seiner Privatsphäre nicht offenbaren will, und es besteht nicht die geringste Pflicht, dies auch noch begründen zu müssen. Es reicht, dass man es nicht will."

    (Pär Ström, Autor und IT-Unternehmensberater)

  2. #2
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    10.603

    Standard

    Ich habe mal den Titel an den Domainnamen angepasst.

    Ich vermute hier Vorschussbetrug oder das Kapern von Serversystemen im Rahmen von "SEO-Optimierung" - die Tendenz ist aber beim Vorschussbetrug.
    Eine Bestellung ist nur per Sofortüberweisung oder per Paypal möglich.

    Die Steuernummer wurde im übrigen von hier geklaut:
    Die Steuernummer ist identisch mit dieser hier: whois: [Link nur für registrierte Mitglieder sichtbar. ]/impressum.html
    Code:
    Umzuege-Vergleich.de ist ein Angebot von:
    
    P M*
    Seestraße 108
    D – 13353 Berlin
    Kontakt zum Umzugsteam:
    
    Email: 
    
    [Link nur für registrierte Mitglieder sichtbar. 
    
    ]
    Internet: www.umzuege-vergleich.de
    Steuernummer: 23/219/00444
    Auch nicht schlecht: whois: [Link nur für registrierte Mitglieder sichtbar. ]/impressum/
    Code:
    AZ Adressen Direktmarketing
    Seestraße 108, 13353 Berlin
    
    E-Mail: 
    
    [Link nur für registrierte Mitglieder sichtbar. 
    
    ]
    
    Tel: +49 30 / 767 37 913
    
    Geschäftsführer: Y* B*
    
    Steuernummer: 23/219/00444
    USt-IdNr: DE283000062
    whois: [Link nur für registrierte Mitglieder sichtbar. ]/impressum.html
    Code:
    Checksta Group
    Seestraße 108
    D – 13353 Berlin
    
    Geschäftsführer: Y* B*
    
    Steuernummer: 23/219/00444
    
    USt-IdNr: DE283000062
    Geändert von schara56 (27.03.2018 um 13:54 Uhr)
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  3. #3
    ### nicht streicheln ### Avatar von Nebelwolf †
    Registriert seit
    17.07.2005
    Ort
    Köln/Bonn/Rhein-Sieg
    Beiträge
    3.695

    Standard Campaign.Plus GmbH aus Paderborn versendet Spam für Betrug & Bewertungskauf

    Hier ist der Dreck ebenfalls aufgeschlagen! Und wie immer wenn der Spam besonders penetrant und übel ist, ist die Certified Spammer Aliance der eco mit im Boot.


    header:
    01: From - Tue Mar 27 11:[...] 2018
    02: Delivery-date: Tue, 27 Mar 2018 11:[...] +0200
    03: Received: from [80.67.18.40] (helo=mx16.ispgateway.de)
    04: by mailcluster2-4.ispgateway.de with esmtp (Exim 4.90_1)
    05: (envelope-from <bounce [at] newsletterplus.de>)
    06: ID: [ID filtered]
    07: Return-path: <bounce [at] newsletterplus.de>
    08: X-Envelope-to: [...]
    09: Received: from [185.176.152.203] (helo=news1.campaignplus.de)
    10: by mx16.ispgateway.de with esmtps ([...])
    11: (Exim 4.90_1)
    12: (envelope-from <bounce [at] newsletterplus.de>)
    13: ID: [ID filtered]
    14: for [...]; Tue, 27 Mar 2018 11:[...] +0200
    15: DKIM-Signature: [...]
    16: Date: Tue, 27 Mar 2018 11:[...] +0200
    17: From: "Bewertung123.com" <info [at] bewertung123.com>
    18: To: [...]
    19: Message-ID: [ID filtered]
    20: Subject: Bewertung123
    21: [B]X-CSA-Complaints: whitelist-complaints [at] eco.de[/B]

    Versender der Spammail ist die Firma:
    Campaign.Plus GmbH
    Frankfurter Weg 27
    33106 Paderborn
    Deutschland
    [Link nur für registrierte Mitglieder sichtbar. ]
    Tel: 05251 - 20202 79
    Fax: 05251 - 20202 71
    USt-ID: DE306980825
    HRB: 12485
    Amtsgericht Paderborn
    Geschäftsführer: Max K[...]

    Herr K. ist seit Jahren als Spamversender bekannt, hier ist ein Forenthread aus dem Jahr 2010:
    [Link nur für registrierte Mitglieder sichtbar. ]
    [ https://www.antispam-ev.de/forum/showthread.php?30373-WebEbene-Ltd-Paderborn ]

    Ach ja, bei der CSA habe ich die Campaign.Plus GmbH nicht in den Listen gefunden.

    Nebelwolf

  4. #4
    Mitglied
    Registriert seit
    30.01.2011
    Ort
    Thüringen
    Beiträge
    470

    Standard

    WebEbene ist auch bei mir sehr aktiv.

    So aktiv, dass ich keine Lust mehr habe, mich auch nur ansatzweise mit denen zu beschäftigen. Zumal mein Spamfilter die sicher in den Papierkorb ableitet.

  5. #5
    Ritter der Tafelrunde Avatar von Arthur
    Registriert seit
    15.01.2007
    Ort
    Avalon
    Beiträge
    13.392

    Standard

    Die deutsche Version Bewertung123.de ist abgeschaltet whois: [Link nur für registrierte Mitglieder sichtbar. ]
    Webseite nicht verfügbar
    Diese Seite ist derzeit abgeschaltet.
    Die Informationen wurden an deren Administrator weitergeleitet.

Lesezeichen

Lesezeichen

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •  
Partnerlink:
REDDOXX Anti-Spam Lösungen