Maskenspam: GeKo-Tec Lingenauber & Franz oHG Warstein toilettenpapier-24.de
Der Maskenspam wächst zu einem gewaltigen Ärgernis an, der den Geschäftsablauf in meiner Firma beeinträchtigt! Immer wieder trifft man auf die gleichen altbekannten Täter, denen leider bis heute niemand das Handwerk legt. Schauen wir uns die Spammail für die Firma GeKo-Tec Lingenauber & Franz oHG aus D-59581 Warstein genaufer an:
Zitat von Kopfzeilen
Delivery-date: Mon, 25 Jan 2021 [...] +0100
Received: from [[...]] (helo=[...])
by [...] with esmtps (TLSv1.2:[...]:256)
(Exim 4.92.3)
(envelope-from <
[Link nur für registrierte Mitglieder sichtbar. ]>)
id [...]; Mon, 25 Jan 2021 [...] +0100
Return-path: <
[Link nur für registrierte Mitglieder sichtbar. ]>
X-Envelope-to: [...]
Received: from [85.215.80.228] (helo=wsnews.de)
by [...] with esmtps (TLSv1.2:[...]:256)
(Exim 4.92.3)
(envelope-from <
[Link nur für registrierte Mitglieder sichtbar. ]>)
id [...]
for [...]; Mon, 25 Jan 2021 [...] +0100
Date: Mon, 25 Jan 2021 [...] +0100
From: Gewerbenewsletter <
[Link nur für registrierte Mitglieder sichtbar. ]>
To: [...]
Subject: FFP2 Schutzmasken schon ab 0,60 EUR
Message-Id: [...]@wsnews.de>
Die Domain wsnews.de paßt zur IP-Adresse. Die IP-Adresse 85.215.80.228 liegt bei Strato.
Zitat von Inhalt der Spammail
[...]
Ihr Lieferant für
Schutzmasken
FFP Atemschutzmaske
[...]
*) Preise zzgl. MwSt. gültig bis 10.02.2021! Angebot nur für gewerbliche Kunden.
Sie erhalten diese Email, weil Sie sich bei uns oder einem unserer
Kooperationspartner für den Newsletter-Bezug registriert haben.
[...]
Im Text der Spammail finden wir vier Domainnamen:
Die Domain gewerbenewsletter.com und die Domain werbestrategen.info liegen auf der IP 85.215.89.234, haben aber leicht abweichende Angaben im Impressum:
GeKo-Tec
Lingenauber & Franz oHG
Wiebusch 119
59581 Warstein
Deutschland
Kurios ist die 4. Domain info-tec.de, die wir in der Spammail finden. An dieser Stelle sollte eigentlich die eMailadresse der Firma Geko-Tec Lingenauber & Franz oHG zu finden sein. Auf der IP 91.195.240.39 liegen vier Domainnamen, darunter die Domain Geile-jenny.de, auf der eine Prostituierte ihre Dienste in Erkelenz angeboten hat. Diese Domain gehört möglicherweise zu einem früheren Spamlauf. Herr W. versteckt sich hinter Firmen in der Schweiz und Großbritannien, aber er scheint sich vor allem in NRW aufzuhalten und dort Kunden anzusprechen.
Alte Spamvorfälle finden sich unter:
[Link nur für registrierte Mitglieder sichtbar. ]
Im Impressum der Websites von Gerd W. wird die Domain werbestrategen.com für den Empfang von eMails verwendet. Als Referenz sind dort unter anderem Swedex und Herbalife genannt. Zu Swedex listet dieses Forum eine Vielzahl von Spamvorfällen.
Lesezeichen