Der Maskenspam wächst zu einem gewaltigen Ärgernis an, der den Geschäftsablauf in meiner Firma beeinträchtigt! Immer wieder trifft man auf die gleichen altbekannten Täter, denen leider bis heute niemand das Handwerk legt. Schauen wir uns die Spammail für die Firma GeKo-Tec Lingenauber & Franz oHG aus D-59581 Warstein genaufer an:

Zitat Zitat von Kopfzeilen
Delivery-date: Mon, 25 Jan 2021 [...] +0100
Received: from [[...]] (helo=[...])
by [...] with esmtps (TLSv1.2:[...]:256)
(Exim 4.92.3)
(envelope-from < [Link nur für registrierte Mitglieder sichtbar. ]>)
id [...]; Mon, 25 Jan 2021 [...] +0100
Return-path: < [Link nur für registrierte Mitglieder sichtbar. ]>
X-Envelope-to: [...]
Received: from [85.215.80.228] (helo=wsnews.de)
by [...] with esmtps (TLSv1.2:[...]:256)
(Exim 4.92.3)
(envelope-from < [Link nur für registrierte Mitglieder sichtbar. ]>)
id [...]
for [...]; Mon, 25 Jan 2021 [...] +0100
Date: Mon, 25 Jan 2021 [...] +0100
From: Gewerbenewsletter < [Link nur für registrierte Mitglieder sichtbar. ]>
To: [...]
Subject: FFP2 Schutzmasken schon ab 0,60 EUR
Message-Id: [...]@wsnews.de>
Die Domain wsnews.de paßt zur IP-Adresse. Die IP-Adresse 85.215.80.228 liegt bei Strato.

Zitat Zitat von Inhalt der Spammail
[...]
Ihr Lieferant für
Schutzmasken
FFP Atemschutzmaske
[...]
*) Preise zzgl. MwSt. gültig bis 10.02.2021! Angebot nur für gewerbliche Kunden.

http://www.werbestrategen.info/nlclick.php?link=[...]

Lingenauber & Franz OHG

Wiebusch 119, D-59581 Warstein | Tel.: +49 (0) 2902 97725 20 | Fax: +49 (0) 2902
97725 22 | Mail: info-tec.de <mailto:info-tec.de>

www.toilettenpapier-24.de
http://www.werbestrategen.info/nlclick.php?link=[...]

Stand: 19.01.2021

Sie erhalten diese Email, weil Sie sich bei uns oder einem unserer
Kooperationspartner für den Newsletter-Bezug registriert haben.
[...]
Im Text der Spammail finden wir vier Domainnamen:
Die Domain gewerbenewsletter.com und die Domain werbestrategen.info liegen auf der IP 85.215.89.234, haben aber leicht abweichende Angaben im Impressum:

gewerbenewsletter.com
Werbestrategen
Eigerstr. 2
3007 Bern
Schweiz

Fon: +41 43 5082023
eMail: [...]werbestrategen.com
Web: www.werbestrategen.com

Inhaber: Gerd W[...]

Steuernummer: n/a, da unselbständige Zweigstelle der Wagner Enterprises, Bern

werbestrategen.info
Wagner Enterprise
Department Werbestrategen
Eigerstr. 2
3007 Bern
Schweiz

Email: info[...]werbestrategen.com
Web: www.werbestrategen.info

Projektleiter: Gerard V[...]

toilettenpapier-24.de (IP 136.243.169.132)
GeKo-Tec
Lingenauber & Franz oHG
Wiebusch 119
59581 Warstein
Deutschland

Kurios ist die 4. Domain info-tec.de, die wir in der Spammail finden. An dieser Stelle sollte eigentlich die eMailadresse der Firma Geko-Tec Lingenauber & Franz oHG zu finden sein. Auf der IP 91.195.240.39 liegen vier Domainnamen, darunter die Domain Geile-jenny.de, auf der eine Prostituierte ihre Dienste in Erkelenz angeboten hat. Diese Domain gehört möglicherweise zu einem früheren Spamlauf. Herr W. versteckt sich hinter Firmen in der Schweiz und Großbritannien, aber er scheint sich vor allem in NRW aufzuhalten und dort Kunden anzusprechen.

Alte Spamvorfälle finden sich unter:
[Link nur für registrierte Mitglieder sichtbar. ]

Im Impressum der Websites von Gerd W. wird die Domain werbestrategen.com für den Empfang von eMails verwendet. Als Referenz sind dort unter anderem Swedex und Herbalife genannt. Zu Swedex listet dieses Forum eine Vielzahl von Spamvorfällen.

Nebelwolf