Seite 1 von 2 12 LetzteLetzte
Ergebnis 1 bis 10 von 16

Thema: Fremdkuscheln.com: Mit Lügen versuchen, neue Mitglieder zu locken ...

  1. #1
    Senior Mitglied
    Registriert seit
    21.06.2007
    Beiträge
    1.015

    Standard Fremdkuscheln.com: Mit Lügen versuchen, neue Mitglieder zu locken ...

    ... um wohl wie gehabt über Flirtcoins das Geld abzuzocken:


    header:
    01: Return-Path: <x [at] dpotezs.info>
    02: Received: from s25.ipclnset.com ([185.145.235.25]) by mx-ha.web.de (mxweb113
    03: [212.227.17.8]) with ESMTPS (Nemesis) ID: [ID filtered]
    04: Received: from dpotezs.info (s1.elcore-net.com [185.145.234.128]) by
    05: s25.ipclnset.com (Postfix) with ESMTPA x for <xxx [at] xxx>; Tue, 19 Nov 2019 xx:xx:xx +0100
    06: (CET)


    Liebe(r) Mitglieds-ID: *Nummer gelöscht*,

    Hättest Du gedacht, dass dieser User aus Deiner Nähe kommt? *Weiblicher Name* verwendet seit heute unsere App - da Sie aus Deiner Nähe kommt versucht Sie Dich über unsere App anzuschreiben.

    Alle Bilder von *Weiblicher Name*

    Seit Deinem letzten Besuch ist eine Menge passiert. Du kannst Dich ganz einfach mit Deinen alten Daten einloggen, oder Du legst in weniger als 5 Sekunden ein neues Profil an. So schnell hast Du direkt Spaß bei uns.

    Es grüßt,

    August vom Supportteam

    Ziel: whois:https://www.fremdkuscheln.com/whatsfriends?av=1&p_id=x&e_id=x


    Weder kannte ich bis jetzt diese Seite, logischerweise habe ich sie auch nie besucht noch bin ich dort Mitglied - und der Spruch "Kommt aus deiner Nähe" hat nun wirklich soooooo einen Bart, lasst euch mal was Neues einfallen


    Auftraggeber:

    JKD Management
    Am Kaiserkai 69
    20457 Hamburg

    Interesante Verknüpfungen:

    https://www.northdata.de/JKD+Managem...urg/HRB+150748


    Bei D. T. klingelt etwas:

    https://tinyurl.com/vk79cmh


    Die Verbindungen in den hohen Norden lassen diese Passage aus den AGB von Fremdkuscheln.com unwahr wirken:




    Als Opfer der Vergangenheit kann ich hier nur einen Rat geben:

    F I N G E R W E G !

  2. #2
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    8.219

    Standard

    Der Kreisel aus Harrislee?
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

  3. #3
    Senior Mitglied
    Registriert seit
    21.06.2007
    Beiträge
    1.015

    Standard

    ... zumindestens grob in diese Richtung ...

  4. #4
    Neues Mitglied
    Registriert seit
    02.06.2009
    Beiträge
    35

    Standard

    Am Kaiserkai 69
    Die kenn ich. Das sind instant Büros. Nur Fassaden und Briefkästen.

  5. #5
    Senior Mitglied
    Registriert seit
    21.06.2007
    Beiträge
    1.015

    Standard

    Zitat Zitat von enchanter Beitrag anzeigen
    Die kenn ich. Das sind instant Büros. Nur Fassaden und Briefkästen.
    Das hätte ich jetzt wirklich nicht erwartet

  6. #6
    Neues Mitglied
    Registriert seit
    02.06.2009
    Beiträge
    35

    Standard

    Zitat Zitat von insider Beitrag anzeigen
    Das hätte ich jetzt wirklich nicht erwartet
    Keine Ursache

  7. #7
    Senior Mitglied
    Registriert seit
    25.03.2006
    Beiträge
    1.624

    Standard

    Spam-Kampagne läuft unverändert:

    header:
    01: Return-Path: <x [at] go-here.info>
    02: Received: from s8.ipsafesend.com ([91.134.179.151]) by mx.kundenserver.de
    03: (mxeue011 [212.227.15.41]) with ESMTPS (Nemesis) ID: [ID filtered]
    04: for <???@???.de>; Mon, 13 Jan 2020 xx:xx:xx +0100
    05: DKIM-Signature: v=1; a=rsa-sha1; c=relaxed/relaxed; s=dkim; d=go-here.info;
    06: h=Message-ID:Date:Subject:From:Reply-To:To:MIME-Version:Content-Type:
    07: List-Unsubscribe:List-Id; i=info [at] go-here.info;
    08: bh=xxx=;
    09: b=xxx
    10: DomainKey-Signature: a=rsa-sha1; c=nofws; q=dns; s=dkim; d=go-here.info;
    11: b=xxx;
    12: Received: from www.newsys1.com (51.77.215.44) by s1.ipsafesend.com for
    13: <???@???.de>; Mon, 13 Jan 2020 xx:xx:xx +0100 (envelope-from
    14: <poor [at] spamvictim.tld>)
    15: DKIM-Signature: v=1; a=rsa-sha256;
    16: bh=xxx=; d=go-here.info;
    17: h=Message-ID: [ID filtered]
    18: Precedence: List-Unsubscribe: List-ID: [ID filtered]
    19: s=mailer; c=relaxed/relaxed; t=1578940023;
    20: b=xxx
    21: Message-ID: [ID filtered]
    22: Date: Mon, 13 Jan 2020 xx:xx:xx +0000
    23: Subject: (1) neue Nachricht von Julia M.
    24: From: Lena vom Service <info [at] go-here.info>
    25: Reply-To: Lena vom Service <info [at] go-here.info>
    26: To: "Mitglieds-ID: [ID filtered]
    27: MIME-Version: 1.0
    28: Content-Type: multipart/alternative;
    29: boundary="xxx"
    30: X-Sender: info [at] go-here.info
    31: X-Report-Abuse: Please report abuse for this campaign here:
    32: http://trc.go-here.info/index.php/campaigns/xxx/report-abuse/xxx/xxx
    33: X-Receiver: ???@???.de
    34: X-Gknj-Tracking-DID: [ID filtered]
    35: X-Gknj-Subscriber-UID: [UID filtered]
    36: X-Gknj-Mailer: SwiftMailer - 5.4.x
    37: X-Gknj-EBS: http://trc.go-here.info/index.php/lists/block-address
    38: X-Gknj-Delivery-SID: [ID filtered]
    39: X-Gknj-Customer-UID: [UID filtered]
    40: X-Gknj-Customer-GID: [ID filtered]
    41: X-Gknj-Campaign-UID: [UID filtered]
    42: Precedence: bulk
    43: List-Unsubscribe:
    44: <http://trc.go-here.info/index.php/lists/xxx/unsubscribe/xxx/xxx/unsubscribe-direct?[UNSUB
    45: filtered]>
    46: <mailto:info [at] go-here.info?subject=Campaign-Uid:xxx/
    47: Subscriber-Uid:xxx- Unsubscribe request&body=Please unsubscribe
    48: me!>
    49: List-ID: [ID filtered]
    50: Feedback-ID: [ID filtered]
    51: Envelope-To: <???@???.de>
    52: X-Spam-Flag: NO
    53: X-UI-Filterresults: notjunk:1;xxx
    54:

    Hey Mitglieds-ID: xxx,

    Schluss mit Langeweile - Ein User hat nach Dir gesucht: Julia M. verwendet seit heute unsere App - da Sie aus Deiner Nähe kommt versucht Sie Dich über unsere App anzuschreiben.

    Profil und Fotos von Julia M.

    Aktviere jetzt Deinen Account bei uns. Du kannst Dich ganz einfach mit Deinen alten Daten einloggen, oder Du legst in weniger als 5 Sekunden ein neues Profil an. So schnell hast Du direkt Spaß bei uns.

    Es grüßt,

    Lena vom Support
    Beworbener Link:
    whois:http://trc.go-here.info/index.php/campaigns/xxx/track-url/xxx/xxx

    Weiterleitung (nicht mehr personalisisert und auch keine Affiliate-Id):
    whois:http://www.bn-traffic.com/dating

    Weiterleitung:
    whois:https://www.fremdkuscheln.com/whatsfriends?av=1&p_id=2019_ea6b&e_id={clickid}

    Dort im Impressum als Bild hinterlegt verantwortlich:

    JKD Management GmbH
    Am Kaiserkai 69
    20457 Hamburg

    HRA 150748
    support@fremdkuscheln.com

    Als Datenschutzbeauftragter gibt sich her:
    M* S*
    Eckernförder Landstraße 65
    24941, Flensburg
    datenschutz@fremdkuscheln.com

    Naja, T5F kann man ja mal los schicken, dann gibt's bestimmt bald für den Datenschutzbeauftragten Anlass, nach der Existenz der Firma zu forschen.

    Edit: Geht ja gut los. die auf whois:https://www.fremdkuscheln.com/privacy angegebene E-Mail-Adresse existiert schon mal nicht:
    Code:
    SMTP error from remote server for RCPT TO command, host: mx.yourdaily.email (178.239.62.20) reason: 577 5.1.1 <datenschutz@fremdkuscheln.com>: Recipient address rejected: und
    eliverable address: "unknown recipient"
    Geändert von schara56 (14.01.2020 um 14:05 Uhr) Grund: header anonymisiert

  8. #8
    Ritter der Tafelrunde Avatar von Arthur
    Registriert seit
    15.01.2007
    Ort
    Avalon
    Beiträge
    10.479

    Standard

    Das Impressum "vorsichtshalber" als Grafik. Den Laden gibt es: https://www.northdata.de/JKD+Management+GmbH,+Hamburg/HRB+150748
    Der GF J.C. ist seit dem 12.11.2019 nicht mehr GF.
    Gegenstand des Unternehmens ist die Ausführung von IT- und Software-Dienstleistungen, Internetdienstleistungen, Digitales Marketing sowie das Management der Online-Präsenz anderer Unternehmen. Ausgenommen sind erlaubnispflichtige Tätigkeiten jeder Art, sofern nicht eine Erlaubnis vorliegt.
    So kann man das auch nennen.

  9. #9
    Senior Mitglied
    Registriert seit
    21.06.2007
    Beiträge
    1.015

    Standard

    Als Datenschutzbeauftragter gibt sich her:
    M* S*
    Eckernförder Landstraße 65
    24941, Flensburg

    Hat die Strabag also tatsächlich wieder ein einzelnes Büro im ehemaligen Telekom-Gebäude loswerden können

  10. #10
    Senior Mitglied
    Registriert seit
    25.03.2006
    Beiträge
    1.624

    Standard

    Nächster Spamrun völlig gleichförmig, aber andere Landingpage und laut Impressum auch andere Firma verantwortlich. Die Seiten sind allerdings völlig identisch aufgebaut, so dass man wohl mindestens von einer sehr engen Kooperation ausgehen muss.

    header:
    01: Return-Path: <info-xxx.de [at] go-here.info>
    02: Received: from s16.ipsafesend.com ([164.132.135.248]) by mx.kundenserver.de
    03: (mxeue109 [217.72.192.67]) with ESMTPS (Nemesis) ID: [ID filtered]
    04: for <???@???.de>; Thu, 16 Jan 2020 xx:xx:xx +0100
    05: DKIM-Signature: v=1; a=rsa-sha1; c=relaxed/relaxed; s=dkim; d=go-here.info;
    06: h=Message-ID:Date:Subject:From:Reply-To:To:MIME-Version:Content-Type:
    07: List-Unsubscribe:List-Id; i=info [at] go-here.info;
    08: bh=EGMpq7IrOCEEYhBbDopJoqGtsBo=;
    09: b=T4m4q5mAx9Zdb0+DZXyCOFlc+TxlDbnFc7LOCkKqb9Y091fUN/JTGOr/eKXHclGmlubTUE42l3pl
    10: AbWrAgA/p4NqzeYBdO6KDYw0pDihs2OeLpgt6XllVRKVmHu1KJzKHdhNlqNGFPrrYr7rHlx4LeMu
    11: uo8I+pPqgo1mzsJpm+kvWWKZ7SIF0XAhKFwE4Nf1z9Y+24R0ekZXhwzlvEpxtsxDjlpEpIBsTYyb
    12: /QREW38lkUIe+xx4mNEdwjS2s9aHHoqGPor+lCAvj8tghBvi1EWZ2apP6HMOGRuwQnqyUPNxIJsv
    13: 9m9o4pmJbrCmuNnFbonmtx5o6+InsoUnVQozuA==
    14: DomainKey-Signature: a=rsa-sha1; c=nofws; q=dns; s=dkim; d=go-here.info;
    15: b=goWo6VEImX4Y6cNAq8mm2+SKPu9GOe6L12eAIYEI6jrNE1LmxtFuq0dyvbp7PRCPFptxsCbV4G3C
    16: 7oskrUHqkRmv7fCva0aaYI1dkensVYHVuoEnt43lUb+/0OMyip1P904V8m7usuzYrSoZ7Q5tw4lS
    17: 74ZicdJb3W23SX9bXMnN1ONGLZAKu9nv8GSN9mDt+ug59y1T4MfBSugTa0vkpFPckM4jPg9UmPd7
    18: 8FRxYv80++dIWO2AAj+5uqQMERaf/KmFVMBv2ynPTE75bV/O2HO3jozvfbPWXZRPB2KsMuxxJ8Sr
    19: k8CS7tNd4SOpQkreo0NnjEB4znKfU9nb5K+dSg==;
    20: Received: from www.newsys1.com (51.77.215.44) by s1.ipsafesend.com for
    21: <???@???.de>; Thu, 16 Jan 2020 xx:xx:xx +0100 (envelope-from
    22: <poor [at] spamvictim.tld>)
    23: DKIM-Signature: v=1; a=rsa-sha256;
    24: bh=xxx=; d=go-here.info;
    25: h=Message-ID: [ID filtered]
    26: Precedence: List-Unsubscribe: List-ID: [ID filtered]
    27: s=mailer; c=relaxed/relaxed; t=1579201211;
    28: b=xxx
    29: Message-ID: [ID filtered]
    30: Date: Thu, 16 Jan 2020 xx:xx:xx +0000
    31: Subject: Erinnerung: (1) neue Nachricht von Julia M.
    32: From: Lena vom Service <info [at] go-here.info>
    33: Reply-To: Lena vom Service <info [at] go-here.info>
    34: To: "Mitglieds-ID: [ID filtered]
    35: MIME-Version: 1.0
    36: Content-Type: multipart/alternative;
    37: boundary="_=_swift_v4_xxx_=_"
    38: X-Sender: info [at] go-here.info
    39: X-Report-Abuse: Please report abuse for this campaign here:
    40: http://trc.go-here.info/index.php/campaigns/xxx/report-abuse/xxx/xxx
    41: X-Receiver: ???@???.de
    42: X-Gknj-Tracking-DID: [ID filtered]
    43: X-Gknj-Subscriber-UID: [UID filtered]
    44: X-Gknj-Mailer: SwiftMailer - 5.4.x
    45: X-Gknj-EBS: http://trc.go-here.info/index.php/lists/block-address
    46: X-Gknj-Delivery-SID: [ID filtered]
    47: X-Gknj-Customer-UID: [UID filtered]
    48: X-Gknj-Customer-GID: [ID filtered]
    49: X-Gknj-Campaign-UID: [UID filtered]
    50: Precedence: bulk
    51: List-Unsubscribe:
    52: <http://trc.go-here.info/index.php/lists/xxx/unsubscribe/xxx/xxx/unsubscribe-direct?[UNSUB
    53: filtered]>
    54: <mailto:info [at] go-here.info?subject=Campaign-Uid:xxx/
    55: Subscriber-Uid:xxx- Unsubscribe request&body=Please unsubscribe
    56: me!>
    57: List-ID: [ID filtered]
    58: Feedback-ID: [ID filtered]
    59: Envelope-To: <???@???.de>
    60: X-Spam-Flag: NO
    61: X-UI-Filterresults: notjunk:1;xxx
    Hey Mitglieds-ID: xxx,

    Schluss mit Langeweile - Ein User hat nach Dir gesucht: Julia M. verwendet seit heute unsere App - da Sie aus Deiner Nähe kommt versucht Sie Dich über unsere App anzuschreiben.

    Profil und Fotos von Julia M.

    Aktviere jetzt Deinen Account bei uns. Du kannst Dich ganz einfach mit Deinen alten Daten einloggen, oder Du legst in weniger als 5 Sekunden ein neues Profil an. So schnell hast Du direkt Spaß bei uns.

    Es grüßt,

    Lena vom Support
    Weiterleitung identisch, Ziel neu:
    whois:https://www.romanzio.net/whatsfriends?av=1&p_id=2031_88ef&e_id={clickid}

    Dort im Impressum - wieder als Bild - meldet sich verantwortlich:

    Code:
    BeKa Media GmbH
    Graf-Zeppelin-Str. 20
    24941 Flensburg
    
    HRB 11876 FL
    support@romanzio.net

Seite 1 von 2 12 LetzteLetzte

Lesezeichen

Lesezeichen

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •  
Partnerlink:
REDDOXX Anti-Spam Lösungen