[UCE] Jetzt spielen und 1.000.000 Euro gewinnen

[Martin S.]

Auf beiden Accounts, T5F und Complaint sind raus.

Received: from [212.227.126.177] (helo=moutng.kundenserver.de)
by mx17.web.de with esmtp (WEB.DE 4.101 #44)
id 1BqD67-0006Pm-00; Thu, 29 Jul 2004 17:45:35 +0200
Received: from [212.227.126.160] (helo=mrelayng.kundenserver.de)
by moutng.kundenserver.de with esmtp (Exim 3.35 #1)
id 1BqD3y-0001g4-00; Thu, 29 Jul 2004 17:43:22 +0200
Received: from [217.186.112.35] (helo=ws6)
by mrelayng.kundenserver.de with asmtp (Exim 3.35 #1)
id 1BqD3x-0004mB-00; Thu, 29 Jul 2004 17:43:21 +0200
From: "Hol Dir die Million" <cto@b2b-unternehmensconsult.de>
Subject: Jetzt spielen und 1.000.000 Euro gewinnen
To: adresse_von_jemand_anders@yahoo.invalid
Content-Type: text/html;iso-8859-1
Reply-To: cto@b2b-unternehmensconsult.de
Date: Thu, 29 Jul 2004 17:45:15 +0200
X-Priority: 3
X-Library: Indy 8.0.25
Message-Id: <E1BqD3x-0004mB-00@mrelayng.kundenserver.de>
X-Provags-ID: kundenserver.de abuse@kundenserver.de auth:57c84bd58bc2b8e9f64006e600dd397d
Sender: cto@b2b-unternehmensconsult.de
X-PMFLAGS: 37225088 0 1 PBXRO3LM.CNM

Haufenweise MS-Office-HTML-Müll. Beworben wird http://www.quizionaer.com/?tid=729 mit
Bildern von http://www.smartshopper-online.de/gewinnspiel. Auf http://www.smartshopper-online.de ist ein Frameset, der untere Frame wird von zanox-affiliate angezogen. Besser gesucht versucht, es kommt ein 404.
In den Metatags vom Frameset steht z.B. <meta name="Author" content="B2B Hosting">. Sieht so aus, als ob da die Firma b2b-unternehmensconsult.de selbst gespammt hätte.
Gruß,
Martin
Nachtrag: Gerade krieg ich zwei Mails, einmal die autmatische Antwort von Schlund, das zweite ist die Meldung, dass die Mailbox von cto@b2b-unternehmensconsult.de voll ist *g* Dann gibt`s morgen nen zweiten Zustellversuch.
--
Think globally - act locally. Auch bei Gesetzen gegen Spam

[Hotte]

scheint der gleiche wie hier zu sein:
[Link nur für registrierte Mitglieder sichtbar. ]

[Martin S.]

Jo, sieht so aus. Inzwischen habe ich ne Mail von der Firma gekriegt, ne automatische Antwort mit Ticketnummer. Hm. Ich dachte, die Mailbox sei voll? Was denn nu?
Gruß,
Martin
--
Think globally - act locally. Auch bei Gesetzen gegen Spam

[drboe]

Nachtrag: Gerade krieg ich zwei Mails, einmal die autmatische Antwort von Schlund, das zweite ist die Meldung, dass die Mailbox von [Link nur für registrierte Mitglieder sichtbar. ] voll ist *g* Dann gibt`s morgen nen zweiten Zustellversuch.

Schick lieber eine freundliche Mail an abuse - at - schlund.de. Ich habe da gestern wie folgt hingeschrieben:
Sehr geehrte Damen und Herren,
nachfolgende Mail wurde mir über Ihre Infrastruktur zugestellt. Da Sie SMTP
nur nach Authentifizierung zulassen, nehme ich an, dass es sich wieder
einmal um einen Ihrer spammenden Kunden (hier wohl b2b-unternehmensconsult.de)
handelt. In guter alter Spammer-Manier hat er meine Mailadresse (......)
natürlich ins BCC gepackt. Die Mail begünstigt u. a. auch smartshopper-online.de.
Wenn Sie sich den Whois Eintrag dazu ansehen, erkennen Sie leicht den
Zusammenhang mit b2b-unternehmensconsult.de.
Ich würde es sehr begrüssen, wenn Sie kurzfristig dafür sorgen könnten, dass
diese Belästigung aufhört. Für Ihre Bemühungen dazu danke ich Ihnen im Vorwege.
Die Mail hatte ich samt Header angefügt. Heute erhalte ich die Nachricht von Herrn Jens. G. der Abuse Abteilung:
vielen Dank für Ihren Hinweis. Wir haben den Kunden dementsprechend
abgemahnt und werden im Wiederholungsfalle weitere Maßnahmen ergreifen.
Ich denke, wenn da noch mehr hinschreiben, kann man die Bereitschaft von 1&1/Schlund steigern, sich von solchen Kunden künftig sehr schnell zu trennen. Die kosten ja eigentlich nur. Einmal, weil sie sicher deutlich mehr Traffic produzieren, zum anderen über den Ärger und Verwaltungsaufwand, den sie machen.
M. Boettcher
--
Es genügt nicht, keine Gedanken zu haben; man muß auch unfähig sein, sie auszudrücken. (Karl Kraus)

[Hotte]

Die gleiche Antwort ich vom kundenserver.de-Abuse Department ging auch hier ein.
T5F werd ich in den nächsten Tagen fertig machen.

[Martin S.]

Den Complaint habe ich ja an Schlund/Kundenserver geschickt, hab ich ja geschrieben ;-) Die gleiche Antwort habe ich auch gekriegt von denen.
Gruß,
Martin
--
Think globally - act locally. Auch bei Gesetzen gegen Spam

[pewe222]

Received: from [212.227.126.188] (helo=moutng.kundenserver.de) by mx10.web.de with esmtp (WEB.DE 4.101 #44) id 1BqDQh-0000g5-00 for xxxxx.xxxxxx@web.de; Thu, 29 Jul 2004 18:06:51 +0200 Received: from [212.227.126.208] (helo=mrelayng.kundenserver.de) by moutng.kundenserver.de with esmtp (Exim 3.35 #1) id 1BqDQg-0003lg-00; Thu, 29 Jul 2004 18:06:50 +0200 Received: from [217.186.112.35] (helo=ws6) by mrelayng.kundenserver.de with asmtp (Exim 3.35 #1) id 1BqDQg-0006Us-00; Thu, 29 Jul 2004 18:06:50 +0200 From: "Hol Dir die Million" Subject: Jetzt spielen und 1.000.000 Euro gewinnen To: peter.vondergeest@t-online.de Content-Type: text/html;iso-8859-1 Reply-To: cto@b2b-unternehmensconsult.de Date: Thu, 29 Jul 2004 18:08:44 +0200 X-Priority: 3 X-Library: Indy 8.0.25 Message-Id: X-Provags-ID: kundenserver.de abuse@kundenserver.de auth:57c84bd58bc2b8e9f64006e600dd397d Sender: cto@b2b-unternehmensconsult.de
Da Jens Kunath mit seinen Domains bonus.net und dvd-leihen die Kunden in Scharen weglaufen, muß er wohl unbedingt sein Quizionär bewerben. Wie man bereits im Fernsehen beobachten durfte, auch ein Abzocke-Portal.
Man sollte mal prüfen, ob die Kunath`schen Finger nicht auch in unternehmensconsult.de stecken...
Wo der seine Finger drin hat, stinkt`s - vollautomatisch!
Oh Kunath, wie tief bist Du gesunken, daß Du jetzt schon unter die Spammer gehen mußt.

[schara56]

Willkommen im Club:
From [Link nur für registrierte Mitglieder sichtbar. ] Sun Aug 01 22:40:32 2004
Return-Path: < [Link nur für registrierte Mitglieder sichtbar. ]>
X-Flags: 1001
Delivered-To: GMX delivery to [Link nur für registrierte Mitglieder sichtbar. ]
Received: (qmail 20527 invoked by uid 65534); 1 Aug 2004 22:40:32 -0000
Received: from server38.rhs-it.de (EHLO server38.rhs-it.de) (62.112.156.21)
by mx0.gmx.net (mx004) with SMTP; 02 Aug 2004 00:40:32 +0200
Received: from ws6 (lpz9-d9ba7323.pool.mediaWays.net [217.186.115.35])
by server38.rhs-it.de (Postfix) with ESMTP
id E689A3F0FDE; Mon, 2 Aug 2004 00:40:18 +0200 (CEST)
From: "Infoservice" < [Link nur für registrierte Mitglieder sichtbar. ]>
Subject: Hol Dir die Million!! jetzt mitspielen und 1.000.000 Euro gewinnen
To: [Link nur für registrierte Mitglieder sichtbar. ]
Content-Type: text/html;iso-8859-1
Reply-To: [Link nur für registrierte Mitglieder sichtbar. ]
Date: Mon, 2 Aug 2004 00:42:12 +0200

[Martin S.]

Same here, neuer Provider, neuer Spam:

From gewinnspiel@smartshopper-online.de Sun Aug 01 22:41:29 2004
Return-Path: <gewinnspiel@smartshopper-online.de>
X-Flags: 1001
Delivered-To: GMX delivery to xxx@gmx.invalid
Received: (qmail 16898 invoked by uid 65534); 1 Aug 2004 22:41:28 -0000
Received: from server38.rhs-it.de (EHLO server38.rhs-it.de) (62.112.156.21)
by mx0.gmx.net (mx018) with SMTP; 02 Aug 2004 00:41:28 +0200
Received: from ws6 (lpz9-d9ba7323.pool.mediaWays.net [217.186.115.35])
by server38.rhs-it.de (Postfix) with ESMTP
id D97743F1018; Mon, 2 Aug 2004 00:41:15 +0200 (CEST)
From: "Infoservice" <gewinnspiel@smartshopper-online.de>
Subject: Hol Dir die Million!! jetzt mitspielen und 1.000.000 Euro gewinnen
To: anderer_user@aol.invalid
Content-Type: text/html;iso-8859-1
Reply-To: gewinnspiel@smartshopper-online.de
Date: Mon, 2 Aug 2004 00:43:08 +0200
X-Priority: 3
X-Library: Indy 8.0.25
Message-Id: <20040801224115.D97743F1018@server38.rhs-it.de>
X-GMX-Antivirus: -1 (not scanned, may not use virus scanner)
X-GMX-Antispam: 5 (Score=4.255; MIME_HTML_NO_CHARSET MIME_HTML_ONLY X_LIBRARY MIME_HEADER_CTYPE_ONLY)

Was hat ein Kunath damit zu tun? Den Namen konnte ich bei meinen Nachforschungen nicht entdecken.
Gruß,
Martin
--
Think globally - act locally. Auch bei Gesetzen gegen Spam

[schara56]

Naja, ist der der Geschäftsführer von Quizionaer GmbH

Geschäftsführer: Jens Kunath

oder kucken unter:
[Link nur für registrierte Mitglieder sichtbar. ]
Hat jemand eine Antwort von abuse[at]work.de erhalten?
Auch interessant:
[Link nur für registrierte Mitglieder sichtbar. ]