Spam von MBI

[schara56]

Das sieht ja nach dem Turmspringer mit dem Vodka-Glas aus!
Ich tendiere schon zum verschieben...

Man beachte: ^whois: [Link nur für registrierte Mitglieder sichtbar. ]/produkte.htm und ^whois: [Link nur für registrierte Mitglieder sichtbar. ]

[KaiHH]

Moin moin,

versteht ihr das folgende auch so wie ich:

x 21 St. Muster-Kugelschreiber aller 21 Farben ohne Ihre Gravur nur 12,40 €

Ich bekomme 21* einen Kulli, von jeder Farbe, also 441 Kullis, für 12,40€?

Dann bestelle ich doch bald bei Spammy..

Gruß
Kai

Nachtrag:

Mist, unten im Text klärt es sich:

Bei der Musterpaket-Bestellung von 21 Kugelschreibern ist natürlich kein Farbwunsch notwendig, wir senden von jeder Farbe ein Exemplar! Jeweils mit der entsprechenden Farbnummer bedruckt.

[Nebelwolf †]

Die MBI Innovative Haushaltsprodukte GmbH und die Palex GmbH haben den gleichen Geschäftsführer.

Das häßliche "Shopsystem" ist für den Einsatz bei Spammern optimiert. Es läßt sich blitzschnell auf beliebige Domains packen, die sowieso nach ein paar Wochen gesperrt werden. Das "Shopsystem" besteht im wesentlichen aus einem mit Frontpage zusammengeklickten Formular. Die Palex GmbH in Freudenberg bewirbt ihr Produkt in Pressemitteilungen:

[...] Einfach soll es sein. Unkompliziert. Nicht 100% automatisiert, dafür aber mehr Kundenservice. Um diesen Anforderungen gerecht zu werden entwickelte Palex GmbH aus Freudenberg den innovativen „PDF-Shop“. Die Gesetzeslage für Online-Shops änderte sich die letzten Jahre fast wöchentlich. Ständig mussten Online-Shops nachprogrammiert werden. Die Anfragen wurden immer mehr und intensiver. Rechtsanwälte verdienten sich mit Beratungen eine goldene Nase.

Nun bietet Palex GmbH den PDF-Shop. Über die Domain kommt man auf eine sehr einfache Seite und kann sich die gewünschten Bestellformulare runterladen oder ausdrucken. Diese werden ausgefüllt und dann mit der guten alten Post verschickt oder per Telefax gesendet. [...]

Die Lösung: Die Palex GmbH entwickelt einen "Webshop", der von Anfang an nicht den gesetzlichen Bestimmungen genügt. Es gibt eine Reihe grober rechtlicher Versäumnisse, von denen ich nur einige nenne, da ich den Spammern ungerne kostenlose Beratung liefere. Im Impressum wird der Name des Geschäftsführers rechtwiedrig gekürzt und damit verschleiert. Die Umsatzsteuernummer lautet DE58871984157027 und ist natürlich gefälscht.

Die AGB der Palex GmbH lesen sich merkwürdig. Ein äußerst wichtiges Thema scheint die Aufrechnung von Forderungen zu sein. Es ist in meinen Augen recht exotisch so etwas in seine AGB zu schreiben. Aufrechnungen gibt es häufig im Rahmen von Testbestellungen, mit denen die Identität des Spammers ermittelt werden soll.

Nebelwolf

[zx81hw]

Hallo zusammen,
von denen bekomme ich täglich "Newsletters", habe dort aber nie bestellt.
Das magere Impressum:
CONSULTTRAXX
Kruppstraße 2
60388 Frankfurt (M)

Es besteht die Möglichkeit sich per Link abzumelden, traue der Sache aber nicht. Kennt jemand den Laden?

Danke
zx81hw

[truelife]

Das ist dieser Patient:

[Link nur für registrierte Mitglieder sichtbar. ]

[schara56]

Ich habe das Thema hierhin verschoben - das ist vermutlich der gleiche Spammer.

@zx81hw
Bitte mal den Header dazu Posten.

@truelife
Danke für den Hinweis - nun wächst zusammen was zusammen gehört.

[zx81hw]

Ich habe das Thema hierhin verschoben - das ist vermutlich der gleiche Spammer.

@zx81hw
Bitte mal den Header dazu Posten.

@truelife
Danke für den Hinweis - nun wächst zusammen was zusammen gehört.

Hier der Header:

header:

01: Return-Path: <mail [at] bc-schwetzingen.de>
02: Received: from edge01.upcmail.net ([192.168.13.236])
03:           by viefep24-int.chello.at
04:           (InterMail vM.8.01.05.21 201-2260-151-156-20141103) with ESMTP
05:           ID: [ID filtered]
06:           for <***@kabelbw.de>; Thu, 17 Nov 2016 xx:xx:xx +0100
07: Received: from mout-xforward.kundenserver.de ([82.165.159.43])
08: 	by edge01.upcmail.net with edge
09: 	ID: [ID filtered]
10: X-SPAM: Yes
11: X-SourceIP: 82.165.159.43
12: Received: from [217.72.192.67] ([217.72.192.67]) by mx.kundenserver.de
13:  (mxeue107 [217.72.192.67]) with ESMTP (Nemesis) ID: [ID filtered]
14:  for <***@kabelbw.de>; Thu, 17 Nov 2016 xx:xx:xx +0100
15: Received: from gbljp.com ([23.94.103.149]) by mx.kundenserver.de (mxeue107
16:  [217.72.192.67]) with ESMTP (Nemesis) ID: [ID filtered]
17:  <mail [at] bc-schwetzingen.de>; Thu, 17 Nov 2016 xx:xx:xx +0100
18: To: poor [at] spamvictim.tld
19: Subject: [spam] Dunkel um diese Jahreszeit
20: Message-ID: [ID filtered]
21: Return-Path: bodiadry [at] yandex.com
22: Date: Thu, 17 Nov 2016 xx:xx:xx +0100
23: From: "G. Kellermann" <bodiadry [at] yandex.com>
24: Reply-To: bodiadry [at] yandex.com
25: MIME-Version: 1.0
26: X-Mailer-LID: [ID filtered]
27: X-Mailer-RecptID: [ID filtered]
28: X-Mailer-SID: [ID filtered]
29: X-Mailer-Sent-By: 1
30: Content-Type: text/plain; format=flowed; charset="UTF-8"
31: Content-Transfer-Encoding: 8bit
32: X-UI-Out-Filterresults: junk:10;V01:K0:/rqccOXZeXg=:3FpJXvNVJlIVVjq9g0kDJ/0f
33:  d/BRD++oWGK4qcZxf6pNgC+gtgY6q7bzVHHmlfp73Zx6vVUBUjnMAVt9B2n4CdSfEZ33o4cMt
34:  S5SoFpEVr4TYOP5MzRiKTE1iQw9msC7elPx9zeZG519wRn+iTy+uswis1A7YCmepeavkXfrpa
35:  NZZo4A1RDwKXuMvwBmUM/BkDBYBp6dZSy+L1xe6c9p0vqKVK1CvhFY0g8bK5wNS460KQ1PlU1
36:  gBzDkN2hVR0kL5cs1AbecPEJrNi2DywmLnVlI0OhgobgPOpFJWCb09mFjBEXTfHm0HcHHOFDy
37:  vCM9TpIl7epaLqF5A0t1D20XSJNtQIjmOziAxSP8VMXlr8OikGYay18h+mXPgeQcoEpvP9O1A
38:  Qm6cyimTkNRlHc3w16RU4Y2ead9FfAnKMoGQMLkFkd69roSGGNoJifGmqIC5VTUS8azFwKVgI
39:  uP1b60DkNK/ir3J0rMgdRYV/PNOCXDVUw+kVh/SADcxe7jTWei
40: X-BitdefenderWKS-SpamStamp: Build: [Engines: 2.15.8.1074, Stamp: 3],
41:  Multi: [Enabled, t: (0.013441,0.013366)], BW: [Enabled, t:
42:  (0.000006)], RTDA: [Enabled, t: (0.025047), Hit: Yes, Details: v2.4.0;
43:  ID: [ID filtered]
44:  fz(101i781c7fb2fd34de7a0ba244756ba1cc75:995;);
45:  fipr(107p53489853f4827baf01b5dbbc70a7b21b:995;); url(2)], total:
46:  1000(775)
47: X-BitdefenderWKS-Spam: Yes - 1000

[schara56]

Die Spam wurde über die IP-Adresse ^whois:23.94.103.149 geschickt.
Vermutlich handelt es sich um einen Bot welcher zum Mailversand missbraucht wurde.

Beworben wird die Firma

Consulttraxx

Herr M* K*
Kruppstr. 2
63088 Frankfurt
Deutschland
Telefon:

069-29979871

whois:

[Link nur für registrierte Mitglieder sichtbar. 

]
E-Mail: 

[Link nur für registrierte Mitglieder sichtbar. 

]

Zu dieser Firma Consulttraxx Frankfurt findet ich keine weiterführenden Informationen (HRA- / HRB-Eintrag / UST-ID); ein Schelm wer böses denkt dabei.

Auf der beworbenen Webseite heißt es dann:

...] Anti-Spam:

Sollten Sie unverlangt E-Mails erhalten haben (Joe-Job), die auf uns als Absender hinweisen, distanzieren wir uns ausdrücklich von diesen Schreiben. Bisher wurde anhand der Absender-IP-Informationen festgestellt, dass Schreiben mit gefälschten Absendern in unserem Namen aus Russland und China versandt wurden. Gleichzeitig bitten wir Sie, uns hier zu informieren, damit wir erforderliche Schritte einleiten können um eine zukünftige Belästigung zu verhindern. Vielen Dank!

Es wäre ratsam, solche anonymen Mails nicht zu öffnen und einen Virenscanner einzusetzen. Die Mails sehen aus wie eine Rechnung, Bestellbestätigung oder Werbung. In den Anhängen sind oft Viren versteckt!

^whois: [Link nur für registrierte Mitglieder sichtbar. ]/wiki/Joe-Job

Auch das Bundesamt für Sicherheit in der Informationstechnik informiert Sie hier:

^whois: [Link nur für registrierte Mitglieder sichtbar. ]/BSIFB/DE/Risiken/SpamPhishingCo/GefaelschteAbsenderadressen/falsche_Absender.html

Laut BSI können Sie über den Email-Header herausfinden, woher eine Email tatsächlich stammt.
Den Header können Sie sich in Ihrem E-Mail-Programm anzeigen lassen. In den mit Received From bezeichneten Zeilen können Sie den Weg der Mail verfolgen, der Versender findet sich in der letzten Received From-Zeile.

Das ist aber zu doof: lauter JoeJobs - zum teil über Jahre hinweg und alle wollen dem Unternehmen nur böses...

Insbesondere das

...] Gleichzeitig bitten wir Sie, uns hier zu informieren, damit wir erforderliche Schritte einleiten können um eine zukünftige Belästigung zu verhindern. [...

könnte man banal als List-washing betrachten.

[Smart]

Aus dem Beitrag #41 Kopiert

Gleichzeitig bitten wir Sie, uns hier zu informieren, damit wir erforderliche Schritte einleiten können um eine zukünftige Belästigung zu verhindern. Vielen Dank!

und wie wollen die das machen wenn der Spam angeblich aus dem
Ausland kommt?

[schara56]

...] und wie wollen die das machen wenn der Spam angeblich aus dem
Ausland kommt?

Siehe mein Posting [Link nur für registrierte Mitglieder sichtbar. ]: ich vermute List-washing was wiederum bedeutet dass das beworbene Unternehmen zumindest den Spammer kennt - wenn nicht sogar der Spammer selbst ist.
Blöder Weise gibt es das Unternehmen Consulttraxx Frankfurt meiner Kenntnis nach nicht.

Wer da was will, tut und wohin das Geld fließt kann man wohl nur durch eine Testbestellung eruieren.