Ergebnis 1 bis 4 von 4

Thema: Spam zugunsten smava.de / smava GmbH

  1. #1
    Senior Mitglied
    Registriert seit
    25.03.2006
    Beiträge
    1.665

    Standard Spam zugunsten smava.de / smava GmbH

    Threads rund um Spam zugunsten Smava gibt es im Forum reichlich, beispielsweise:
    https://www.antispam-ev.de/forum/sho...ighlight=smava
    https://www.antispam-ev.de/forum/sho...ighlight=smava

    Das hat also ein gewisses System. Nun wurde ich auch mit Spam zugunsten Smava bedacht:

    header:
    01: Return-Path: <bounce [at] karlshamnu.com>
    02: Received: from m176.karlshamnu.com ([51.68.140.176]) by mx.kundenserver.de
    03: (mxeue111 [217.72.192.67]) with ESMTP (Nemesis) ID: [ID filtered]
    04: for <???@???.de>; Sat, 21 Nov 2020 xx:xx:xx +0100
    05: DKIM-Signature: v=1; a=rsa-sha1; c=relaxed/relaxed; s=default; d=karlshamnu.com;
    06: h=Message-ID:Date:Subject:From:Reply-To:To:MIME-Version:Content-Type:List-Unsubscribe:List-Id;
    07: i=contact [at] karlshamnu.com;
    08: bh=xxx=;
    09: b=xxx=
    10: DomainKey-Signature: a=rsa-sha1; c=nofws; q=dns; s=default; d=karlshamnu.com;
    11: b=xxx=;
    12: Message-ID: [ID filtered]
    13: Date: Sat, 21 Nov 2020 xx:xx:xx +0000
    14: Subject: Schneller als Sie gucken =?utf-8?Q?k=C3=B6nnen=3A_50=2E0?=
    15: =?utf-8?Q?00=E2=82=AC?= noch heute auf Ihr Konto?
    16: From: sicherer Sofortkredit <contact [at] karlshamnu.com>
    17: Reply-To: sicherer Sofortkredit <contact [at] karlshamnu.com>
    18: To: "???@???.de" <???@???.de>
    19: MIME-Version: 1.0
    20: Content-Type: multipart/alternative;
    21: boundary="_=_swift_v4_xxx_=_"
    22: X-Trvy-Tracking-DID: [ID filtered]
    23: X-Trvy-Subscriber-UID: [UID filtered]
    24: X-Trvy-Mailer: SwiftMailer - 5.4.x
    25: X-Trvy-EBS: http://m3.vsterviu.com/index.php/lists/block-address
    26: X-Trvy-Delivery-SID: [ID filtered]
    27: X-Trvy-Customer-UID: [UID filtered]
    28: X-Trvy-Customer-GID: [ID filtered]
    29: X-Trvy-Campaign-UID: [UID filtered]
    30: X-Sender: bounce [at] karlshamnu.com
    31: X-Report-Abuse: Please report abuse for this campaign here:
    32: http://m3.vsterviu.com/index.php/campaigns/jp2748qz7keab/report-abuse/xxx/xxx
    33: X-Receiver: ???@???.de
    34: Precedence: bulk
    35: List-Unsubscribe:
    36: <http://m3.vsterviu.com/index.php/lists/xxx/unsubscribe/xxx/xxx/unsubscribe-direct?[UNSUB
    37: filtered]>
    38: <mailto:info [at] m3.vsterviu.com?subject=Campaign-Uid:xxx /
    39: Subscriber-Uid:xxx- Unsubscribe request&body=Please unsubscribe
    40: me!>
    41: List-ID: [ID filtered]
    42: Feedback-ID: [ID filtered]
    43: Envelope-To: <???@???.de>
    44: X-Spam-Flag: NO
    45: X-UI-Filterresults: notjunk:1;V03:K0:xxx
    Im Browser anzeigen
    Klicken Sie hier, um diese Nachricht als unaufgefordert zu melden

    Schufaneutraler und kostenloser Vergleich✅

    Teure Darlehen loswerden, Anrede Name!

    Möchten Sie ein laufendes Darlehen oder teure Dispozinsen ausgleichen und Geld sparen? Umschulden mit smava lohnt sich! Die Zeiten für einen Kredit waren nie besser als jetzt. Aktuell zahlen Sie bei smava sogar weniger zurück, als Sie sich geliehen haben. Mit dem aktuellen Negativzins von smava erhalten Sie einen Betrag von 1.000 € zu – 0,4 % effektiven Jahreszins. Sie möchten einen größeren Betrag umschulden? Kein Problem: Beträge bis zu 50.000 € können Sie bereits zum Niedrigzins von 0,68 % leihen. Geben Sie einfach online Ihre Wunschdaten ein und erhalten Sie nach wenigen Sekunden Ihr individuelles Angebot.
    Zum Zinsrechner

    Und so funktioniert es:

    • Wunschbetrag und Laufzeit eingeben
    • Angebote von über 20 Banken online vergleichen

    • Unterlagen hochladen und Wunschbetrag ganz einfach online beantragen

    • Auszahlung im Idealfall noch am gleichen Tag auf Ihr Konto erhalten

    Heute vergleichen und Konto füllen

    Unter anderem vertrauen uns folgende Partnerbanken:

    Sie erhalten diesen Newsletter, weil Sie sich bei auto-wartung.com oder auf einer zugehörigen Website registriert haben.
    Wenn Sie Ihr Newsletter-Abo kündigen möchten, können Sie über den unten stehenden Link „Newsletter abbestellen“ Ihr Einverständnis jederzeit widerrufen.
    "Auto Wartung" Es ist eine Marke von Mail Flow OÜ, Sepapaja 6, Tallinn 15551, Estonia
    Achtung: Der Werbetreibende hat Ihre E-Mail nicht. Möchten Sie Auskunft über Ihre persönlich gespeicherten Daten?
    Wenden sie bitte Ihre Anfrage an info@auto-wartung.com

    Newsletter abbestellen
    In der E-Mail behauptet sich verantwortlich:

    "Auto Wartung" Es ist eine Marke von
    Mail Flow OÜ
    Sepapaja 6
    Tallinn 15551
    Estonia

    Guck man ein wenig weiter, so bewirbt man die Spammerei hier:
    whois:https://mail-flow.net/

    Ruft man den beworbenen Link

    whois:http://m3.vsterviu.com/index.php/campaigns/xxx/track-url/xxx/xxx

    auf, so wird man weitergleitet zu

    whois:https://up2digital.go2cloud.org/aff_c?offer_id=446&aff_id=1014&file_id=1349 (ich glaube, ohne personalisierte Id)

    und schon geht es weiter zu Smava

    whois:https://www.smava.de/partner/1369763929?&utm_source=nem&utm_medium=partner&ref=2e5699fc&data1=zK4A&source_id= 1014&sub1=1028d8b10f6c69f20bf357efba6b20

    und intern weiter zu

    whois:https://www.smava.de/brokerage/partner/1369763929?&utm_source=nem&utm_medium=partner&ref=2e5699fc&data1=zK4A&source_id= 1014&sub1=1028d8b10f6c69f20bf357efba6b20

    und final auf

    whois:https://www.smava.de/kreditanfrage/kreditantrag.html?route=V1&amount=20000&term=84&cp=mail&smavaToken=UNRHkxoGXfy-NISAKoPn84iiypROJTFsj-vTqOgrdRD2nYdky7hzCSSG6hmb_NTgWctAbhgDGns794CGvrB-or1B51f9FawjhWLr86F4GxeMZrLxZAZOdM_qJLQfbPTo&utm_source=nem&utm_medium=partner&r ef=2e5699fc&data1=zK4A&placementId=1369763929&p

    wo man dann (wie man schon gewohnt ist) mit einer irreführenden Cookie-Box begrüßt wird, bevor man den eigentilch beworbenen Kreditvergleich ausfüllen kann.

    smava GmbH
    Palisadenstraße 90
    10243 Berlin

    Immerhin Standort Berlin was schon mal eine stabile Rechtsprechung der Gerichte garantiert.

    Ruft man

    whois:http://auto-wartung.com/

    auf, so landet man auf einer Seite, auf der man lediglich eine E-Mail-Adresse erfassen kann. In der Datenschutzerklärung wird dann - in bestem Deutsch - eine Einwilligung in so ziemlich beliebige Werbung behauptet:

    Einwilligung zum E-Mail-Marketing
    Geschäftsbereich:
    Das Unternehmen versendet E-Mail Newsletter mit redaktionelle Themen oder Werbung sowohl im eigenen Namen als auch für Dritte, in denen Produkte oder Dienstleistungen aus den Bereichen: Telekommunikation (DSL, Mobilfunk, Handyverträge, Mobiltelefone, Festnetzanschlüsse) Elektronik (Hifi-Geräte, Küchengeräte, Kaffeeautomaten, E-Zigaretten, EDV Produkte), Versicherungen (Sterbegeld-, Berufsunfähigkeits-, Lebens-, Risiko-, Kranken-, Sach-, Rechtsschutz-, KFZ-, Haftpflicht-, Zahnerstatzzusatzversicherungen) Banken (Kredite, Kreditvergleiche, Tagesgeld, Girokonto, Festgeld, Geldanlage, Kreditkarten, Finanzdienstleistung) Onlineshops (Versandhandel, Haushalt, Garten, Autozubehör, Kleidung, Damen- und Herrenmode) Nahrungsmittel (Nahrungsergänzungsmittel, BIO-Produkte, Getränke, Ernährung, Rezepte) 50+ (Inkontinenz, Treppenlifte, Gehhilfen, Heime, Hörgeräte, Augenlasern, Betreutes Wohnen) Medizin- und Hygieneprodukte (Brillen, Hörgeräte, Zahnersatz, Medikamente) Kosmetik (Cremes, Rasurartikel, Parfüms, Drogerieartikel, Körperpflege) Kultur (Eventankündigungen, Konzerte, Tickets, Webinare, Kino) Lifestye (Vorteilsangebote, Gutscheine, Coupons, Meinungsumfragen, Kochen, Tatoos, Weinangebote, Apps, Software) Social Media (Singleportale, Dating, Flirt, Freundschaftsportale, Online-Netzwerke) E-Commerce (Onlineshops, Bekleidung, Tiernahrung, Kosmetik, Haushaltswaren, Bürobedarf, Tintenpatronen) Reise (Reisen, Urlaub, Tourismus, Reiseanbieter, Reisevergleiche, Reiseveranstalter) Karriere (Jobbörsen, Jobangebote) Marketing (Geld verdienen im Internet, Online-Marketing, Geschäftsideen) Münzprodukte (Münzen und Edelmetalle), Zeitschriften- und Zeitschriftenabonnements (E- Bücher, Musik, Hörbücher) Fundraising (Spenden, Hilfsprojekte) Energie (Strom- und Gasverträge, Heizung, Strom, alternative Energie) Haushalt (Gartenprodukte, Smart Home, Möbel, Wohnen, Einrichtung, Kabel, TV, Küche) Automotive (Probefahrten, Auto An- und Verkauf, Automobilhersteller, Werkstätten, Autovorstellungen, Elektroautos) Produkttests (Angebote, Produktproben, Preisvergleiche) Gewinnspiele (Online Games, Online-Spieleplattformen) Glücksspiel (Lotto, Wetten, Casino) Astrologie (Zukunftsdeutung, Sternzeichen) Immobilien (Immobilienbewertung, Immobilienvermittlung, Umzug, Dienstleistung) Vermittlung (Geschäftsvermittlung, Vermittlung von Dienstleistungen, Handwerksleitungen) beworben werden. Die Speicherung der Daten erfolgt auf unbestimmte Dauer bis der Besteller den Newsletter abbestellt oder der Speicherung seiner Daten widerspricht. Ihre Daten werden keinesfalls von Complead GmbH an Dritte weitergegeben. Ihre Einwilligung können Sie jederzeit mit Wirkung für die Zukunft widerrufen, ohne dass hierfür andere als die Übermittlungskosten nach den Basistarifen entstehen.
    Es wäre jetzt nicht überraschend, wenn darauf bezogen ein Optin behauptet würde (was natürlich eine Fälschung wäre). Abgesehen davon kann ich mir nicht vorstellen, dass solche pauschalen Einwilligungen überhaupt eine Wirksamkeit entfalten.
    Geändert von Gerlach (22.11.2020 um 13:42 Uhr)

  2. #2
    Medien- & Kaffeeguru Avatar von truelife
    Registriert seit
    28.01.2006
    Ort
    Vals (Graubünden)
    Beiträge
    18.236

    Standard

    Die Einwilligungserklärung enthält eine weitere Gesellschaft:

    [...] Ihre Daten werden keinesfalls von Complead GmbH an Dritte weitergegeben. [...]
    "Eine Rose wird auch im Himmel noch ein Rose sein, aber sie wird zehnmal süßer duften." - Luisa † 26.10.2009
    Spende an Antispam / Hilfe für Neulinge / Forenregeln / Nettiquette / Das Antispam - Lexikon / Werden Sie Mitglied
    "Das Internet ist für uns alle Neuland." - Bundeskanzlerin Angela Merkel (19.06.2013)
    smayer@public-files.de smayer@fantasymail.de

  3. #3
    Urgestein
    Registriert seit
    08.01.2006
    Ort
    Berlin
    Beiträge
    9.440

    Standard

    Wäre unwirksam.
    sastef

  4. #4
    Senior Mitglied
    Registriert seit
    25.03.2006
    Beiträge
    1.665

    Standard

    Smava antwortete, man hätte keine Daten von mir, konnte aber den Partner identifizieren und diesen auffordern, mir die Datenschutzauskunft zukommen zu lassen. Es meldete sich tatsächlich die Mail Flow OÜ, Sepapaja 6, Tallinn 15551, Estonia was insoweit den Bogen schließt und auch beweist, dass Smava tatsächlich diese Firma beauftragt hatte.

    Vorgelegt wird seitens der Mail Flow OÜ ein offensichtlich gefälschter Double-Optin, der auf der Seite http://auto-wartung.com/ erfasst worden sein soll.

    Gemeldet hat sich die Mail Flow OÜ per E-Mail von der IP-Adresse 94.177.232.133. Dieser Block wird von der Aruba S.p.A. aus Italien verwaltet. Hmmm ... Italien häuft sich bei mir in letzter Zeit mit derartigem Affiliate-Spam mit immer wechselnden Firmen auf dagegen gleichbleibende Empfangsadressen bei mir.

    Das legt nahe, dass die "Mail Flow OÜ" nur eine "Strohfirma" ist, zumal die Werbe-E-Mail die völlig gleichartige Infrastruktur nutzt wie "Promo News" angeblich aus Portugal (siehe z.B. https://www.antispam-ev.de/forum/sho...l=1#post447681).

    "Mail Flow OÜ":

    Spam versendender Server: 51.68.140.176 (ovh.net)
    Hosting des beworbenen Links: 93.115.241.178 (ch-center.com)

    "Promo News":

    Spam versendender Server: 54.37.237.9 (ovh.net)
    Hosting des beworbenen Links: 193.238.247.194 (ch-center.com)
    Geändert von Gerlach (Gestern um 14:04 Uhr)

Lesezeichen

Lesezeichen

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •  
Partnerlink:
REDDOXX Anti-Spam Lösungen