(SPAM) Horeca aktuell | Foodservice Equipment News | Digital Foodservice Media UG

[deekay]

header:

01: X-Envelope-From: <mail [at] horeca-aktuell.de>
02: X-Envelope-To: <poor [at] spamvictim.tld>
03: X-Delivery-Time: 1290664595
04: X-UID: [UID filtered]
05: Return-Path: <mail [at] horeca-aktuell.de>
06: X-RZG-FWD-BY: xxxxxxx [at] xxxxxxxxxx.de
07: Received: from RZmta-internal (client mail forwarder)
08: 	by mailin.webmailer.de (plinge mi26) (RZmta 24.7)
09: 	for <poor [at] spamvictim.tld>; Thu, 25 Nov 2010 xx:xx:xx +0100 (MET)
10: X-RZG-CLASS-ID: [ID filtered]
11: Received: from mo-p00-ob.rzone.de ([81.169.146.160])
12: 	by mailin.webmailer.de (plinge mi26) (RZmta 24.7)
13: 	with ESMTP ID: [ID filtered]
14: 	Thu, 25 Nov 2010 xx:xx:xx +0100 (MET)
15: DKIM-Signature: v=1; a=rsa-sha1; c=relaxed/relaxed; t=1290664594; l=404277;
16: 	s=domk; d=horeca-aktuell.de;
17: 	h=Date:Content-Type:Subject:To:Reply-To:From:MIME-Version:
18: 	X-RZG-CLASS-ID:X-RZG-AUTH;
19: 	bh=wFqqjuil+X6gWNd8GgaYGhNwNGY=;
20: 	b=UktxdunZSqCoAwTqpH39JmzKMccoQlajOIVqlJtkv336HMd7IsS9Ash9tYqQsLH/7RU
21: 	5kJH6d+k3QU0Ly0yUnqLhp4HQo4B5dqzwFYAQ4y7FtTbK2u8yB2JYP2EsXOL+Sb3yCZqI
22: 	EThSOzPlt0/HDPe/uenX2qru7nmfl4yD2PM=
23: X-RZG-AUTH: :IW0NeWCgdO0canZcJAdukL7WlQ4V45x90RLNMOjKP0yHLF7txoWffA62bCVoMFzZaM5Weg==
24: X-RZG-CLASS-ID: [ID filtered]
25: Received: from MissMariePCwistroncom
26: 	(p508A8699.dip0.t-ipconnect.de [80.138.134.153])
27: 	by post.strato.de (klopstock mo58) (RZmta 24.6)
28: 	with ESMTP ID: [ID filtered]
29: 	Thu, 25 Nov 2010 xx:xx:xx +0100 (MET)
30: MIME-Version: 1.0
31: From: "HORECA aktuell" <mail [at] horeca-aktuell.de>
32: Reply-To: tim.oxxxxxxxxxxx [at] horeca-aktuell.de
33: To: poor [at] spamvictim.tld
34: Subject: =?windows-1252?Q?Schr=F6pfen_Sie_uns_-_und_helfen_Sie_Cholera-Opf?=
35: 	=?windows-1252?Q?ern_in_Haiti?=
36: Content-Type: multipart/mixed;
37: 	boundary="----=_NextPart_001_75C2_22514B8F.34453943"
38: X-Mailer: SmartSend.2.0.118
39: Date: Thu, 25 Nov 2010 xx:xx:xx +0100
40: Message-ID: [ID filtered]

Gemeinsam können wir viel bewegen.

Sehr geehrte Damen und Herren,

die Cholera-Epedemie in Haiti nimmt ungeahnte Ausmaße an.
Tagtäglich erreichen uns über die Medien Meldungen über neue Opfer.

Die Initiative "Aktion Deutschland Hilft" ist ein Zusammenschluss von Hilfsorganisationen,
die vor Ort sind um zu helfen.

Wir haben uns entschlossen, diese Aktion mit einem Spendenaufruf zu unterstützen.

Und, damit es "sportlich" wird:
Für jeden Euro, den wir zur Weiterleitung an "Aktion Deutschland Hilft"
von Ihnen erhalten, legen wir 5 Cent oben drauf.

Das bedeutet: Sie spenden einen Euro, wir leiten 1,05 Euro weiter!

Anmerkung deekay: Der beigelegte Überweisungsvodruck in pdf Form ist auf 20 EUR ausgestellt.

Die Verwaltungsgebühren für die Weiterleitung und auch die Bankgebühren tragen natürlich wir.
Damit die Hilfe dort ankommt, wo sie am meisten benötigt wird.

Spendennachweis:
Selbstverständlich erhalten Sie einen Spendennachweis, wenn Sie uns
eine Kopie der ausgeführten Überweisung und Ihren Adressdaten schicken.

--------------------------------------------------------------------------------

Empfängerkonto:

Konto xxxxxxxxx
BLZ xxxxxxxxxxx
Commerzbank xxxxxxxxxx
Verwendungszweck: Spende zur Weiterleitung an Aktion-Deutschland-Hilft

Der beiliegende Vordruck ist ein Vorschlag - jeder Euro zählt.

--------------------------------------------------------------------------------

Mit den besten Wünschen für Ihr Vorweihnachtsgeschäft
verbleiben wir heute

HORECA aktuell

T.O.
Geschäftsführer

---------------------------------------------------------------------------

HORECA aktuell
Lösungen für Gastronomen

Frielingsdorfweg 4
45239 Essen

Ruf: 0201 / xxxxxxxxx
Fax: 0201 / xxxxxxxxx

[Link nur für registrierte Mitglieder sichtbar. ]
^whois: [Link nur für registrierte Mitglieder sichtbar. ]

[schara56]

Die Absender-IP ^whois:80.138.134.153 zeigt nach Essen. Der Relay über die IP ^whois:81.169.146.160 sieht nach einem infizierten Rechner aus:

problems.dnsbl.sorbs.net  	 	(127.0.0.6)  
problems.dnsbl.sorbs.net	 
Project Honeypot  	link  	(127.24.21.1)  
24 days, threat score 21, suspicious
Project Honeypot	 
ips.backscatterer.org  	link  	(127.0.0.2)  
ips.backscatterer.org	 
spam.dnsbl.sorbs.net  	link  	(127.0.0.6)  
spam.dnsbl.sorbs.net	- List of hosts that have been noted as sending spam/UCE/UBE to the admins of SORBS. This zone also contains netblocks of spam supporting service providers, this could be for providing websites, DNS or drop boxes for a spammer. Spam supporters are added on a 'third strike and you are out' basis, where the third spam will cause the supporter to be blocked.

Quelle: [Link nur für registrierte Mitglieder sichtbar. ]
Vielleicht ist das ja auch ein JoeJob?

[jens69]

Selbst wenn die Gelder weitergeleitet werden, freut sich die Firma vermutlich über die Steuergutschrift aus der anstehenden Spendenquittung.

[deekay]

Spendennachweis:
Selbstverständlich erhalten Sie einen Spendennachweis, wenn Sie uns
eine Kopie der ausgeführten Überweisung und Ihren Adressdaten schicken.

Eine Spende an eine Firma wird mir das Finanzamt nicht anerkennen....oder?

[jens69]

Dir nicht. Aber wenn die Firma an eine gemeinnützige Organisation spendet, dann bekommt die Firma die Spendenquittung. Und genau da liegt der Vorteil der Spammail.

[Grisu_LZ22]

Hmmm.. Info an die zuständigen Finanzbehörden?

[schara56]

...] Info an die zuständigen Finanzbehörden?

Sollte nicht erstmal geprüft werden wem das Konto gehört? Irgendwie müffelt das etwas...
Man stelle sich mal folgendes vor:

1. Man entdeckt ein offenes Relay
2. startet von dort diesen Spendenaufruf
3. nutzt die Tatsache, dass Banken nicht mehr prüfen müssen, ob Empfänger gem. Überweisung und Kontoinhaber gleich sind
4. hat einen Dummen der die Suppe auslöffeln darf
5. hat das Spendengeld in der eigenen Tasche

@deekay
Ich gehe mal davon aus, dass Du einen T5F an den vermeintlichen Verursacher geschrieben hast - richtig?

[deekay]

Klaro hab ich einen T5F geschrieben. Und der ging direkt an die Mailadresse des Firmeninhabers.

[Grisu_LZ22]

Sollte nicht erstmal geprüft werden wem das Konto gehört? Irgendwie müffelt das etwas...
...

Achso - jetzt geht mir das Licht auf. Verdacht auf Finanzagent. Ob die zuständige Bank hier freiwillig Auskunft gibt - glaub ich eher nicht.

[Gerlach]

Die Bank gibt sicherlich nichts freiwillig heraus, aber sie hat ein eigenes Interesse, dem Verdacht auf Geldwäsche/Betrug nachzugehen. Man könnte auch eine eigene Strafanzeige bei der Polizei erwägen, da die Banken im Verdacht stehen, solche Fälle lieber aus den offiziellen Statistiken heraus zu halten.