Seite 1 von 2 12 LetzteLetzte
Ergebnis 1 bis 10 von 12

Thema: Performance Interactive Marketing Ltd. / webworker24.biz / us24marketplace.com

  1. #1
    Medien- & Kaffeeguru Avatar von truelife
    Registriert seit
    28.01.2006
    Ort
    Vals (Graubünden)
    Beiträge
    19.337

    Standard Performance Interactive Marketing Ltd. / webworker24.biz / us24marketplace.com

    Guten Morgen zusammen, dieser Spam ist hier gestern aufgeschlagen:

    Hallo Herr [falscher Nachname],

    wir suchen Mitarbeiter für leichte Büro-Arbeiten in Heimarbeit.

    Verdienst: bis zu 15 Euro /Stunde

    Tätigkeitsfelder:

    •Texte abtippen
    •Datenerfassen
    •Texte korrekturlesen

    Interesse? Hier erfahren Sie mehr

    Mit freundlichen Grüßen
    Supportteam Markt-Nachrichten



    Hinweise:

    Sie können sich aus diesen Newsletterverteiler selbstverständlich abmelden.
    Um sich aus diesem Verteiler auszutragen, klicken Sie bitte auf folgenden Link:
    austragen

    Sie erhalten diese Information, weil Sie sich bei einem unserer Kooperationspartner-[snip] für
    einen Newsletter mit [snip] angemeldet haben.
    Sollten Sie hierzu Fragen haben, so können Sie sich an uns wenden
    und wir werden hierzu Ihr Anliegen an unseren Partner weiterleiten.

    Bei Fragen zu dem beworbenen Produkt wenden Sie sich bitte direkt an den Anbieter.

    Die Performance Interactive Marketing Ltd. ist technischer Versender und nicht Inhaber Ihrer Kontaktdaten.
    Regressansprüche gegen die Performance Interactive Marketing Ltd. sind ausgeschlossen.

    Mit freundlichen Grüßen
    - Performance Interactive Marketing Ltd. -

    Performance Interactive Marketing Ltd.
    483 Green Lanes, London, N13 4BS, Great Britain
    Company Number 8520208 Director: U[snip] Z[snip]
    Ihr direkter Kontakt zu uns:[WHOIS]www.markt-nachrichten.eu[/WHOIS/contact.html
    Alle Links führen über whois: [Link nur für registrierte Mitglieder sichtbar. ]/ auf whois: [Link nur für registrierte Mitglieder sichtbar. ]/?c=[snip]

    Dort im Impressum:

    WebWorker24 International Services
    Monica Adams, CEO and Founder
    24 Regent Street
    Belize City
    Belize
    Ja nee, ist klar... Sei es drum. Trägt man jetzt irgendeinen Mumpitz in das Registrationsfeld ein, startet ein ca. 20 Minuten langer Werbefilm: whois: [Link nur für registrierte Mitglieder sichtbar. ]/index2.php?action=praesentation&intId=[snip]&pId=[snip]&c=[snip]

    Anstatt sich das Video vollständig anzusehen, reicht auch ein Blick in den Quelltext, um zu sehen, wo die Reise hin führt:

    Code:
     $(document).ready(function () {
                                            $('#directOrderBtn').on('click', function (e) {
                                                e.preventDefault();
                                                var priceid = $(this).attr('data-priceid');
                                                var clickId = $(this).attr('data-clickId');
                                                window.open('whois:
    
    [Link nur für registrierte Mitglieder sichtbar. 
    
    ]/order.php?prodId=103&priceId=' + priceid + '&clickId=' + clickId);
    Ein bisschen Spionage ist selbstredend auch an Bord:

    Code:
     <img src="whois:
    
    [Link nur für registrierte Mitglieder sichtbar. 
    
    ]/campaign/conversion/3442?t=NjA1" height="1" width="1" border="0" alt="">
                <img src="whois:
    
    [Link nur für registrierte Mitglieder sichtbar. 
    
    ]/adclick.php" width="1" height="1" border="0" />
    Folgt man nun dem Werbelink landet man bei: whois: [Link nur für registrierte Mitglieder sichtbar. ]/index.php?lp=[snip]&userId=[snip]&prodId=[snip]&priceId=4[snip]&clickId=[snip]

    Hier kann man dann einen nicht näher beschriebenen "Sofortzugang" bei WebWorker24 kaufen:

    WebWorker24

    Lebenslanger VIP-Zugang und Bonus-Infopaket zum einmaligen Sonderpreis.
    Sie erhalten Ihre Zugangsdaten sofort, auch wenn es gerade 3 Uhr nachts ist.

    Zum Preis von 67,00 €
    Ferner gibt es diese Info:

    UnitedStores24 ist NICHT der Autor/ Hersteller des Produktes. UnitedStores24 ist die Handelsplattform, über die Sie Ihre Bestellung beziehen, und verantwortlich für die korrekte Zahlungsabwicklung
    Dort im Impressum:

    UnitedStores24 GmbH
    im Technologiezentrum Jülich
    Karl-Heinz-Beckurts Str. 13
    52428 Jülich

    Telefon: 0049 (02461) 70 39 999
    Email: [Link nur für registrierte Mitglieder sichtbar. ]
    Mag mal jemand den Namen des Geschäftsführers I. G. googlen. Was findet man direkt? Genau AdressButler, die Datensammler vor dem Herrn...

    Deutscher Spam, deutsche Zielgruppe, deutscher Spammer (U. Z., wohnst du noch in 19357 Pinnow?), deutscher Zahlungsdienstleister. Aber in Belize, bzw. GB sitzen wollen.

    Hier noch der Header:


    header:
    01: Return-Path: <bounce[BOUNCE filtered]@mailing4.srvb3.net>
    02: Received: from smtp10.srv100.srvb3.net ([148.251.224.106]) by mx-ha.gmx.net
    03: (mxgmx105) with ESMTP (Nemesis) ID: [ID filtered]
    04: Received: from mailserver1 (unknown [89.191.66.119]) by smtp10.srv100.srvb3.net
    05: (Postfix) with ESMTP ID: [ID filtered]
    06: DKIM-Signature: v=1; a=rsa-sha256; c=simple/simple; d=markt-nachrichten.eu; s=srv100;
    07: t=[snip]; bh=[snip]=; h=Date:From:Reply-To:To:Subject:List-Id:From;
    08: b=[snip]
    09: Date: Mon, 18 Jan 2016 xx:xx:xx +0100 (CET)
    10: From: Vermittlungsstelle <info [at] markt-nachrichten.eu>
    11: Reply-To: Markt Nachrichten <support [at] markt-nachrichten.eu>
    12: To: [snip]
    13: Message-ID: [ID filtered]
    14: Subject: =?UTF-8?Q?Jobangebot_f=C3=BCr_Sie?=
    15: MIME-Version: 1.0
    16: Content-Type: text/html; charset="UTF-8"
    17: Content-Transfer-Encoding: quoted-printable
    18: List-ID: [ID filtered]
    19: Envelope-To: <[snip]>
    20: X-GMX-Antispam: 0 (Mail was not recognized as spam); Detail=V3;
    21: X-GMX-Antivirus: 0 (no virus found)

    Weitere Infos gibt es auch beim Burrenblog: [Link nur für registrierte Mitglieder sichtbar. ]
    "Eine Rose wird auch im Himmel noch ein Rose sein, aber sie wird zehnmal süßer duften." - Luisa † 26.10.2009
    Spende an Antispam / Hilfe für Neulinge / Forenregeln / Nettiquette / Das Antispam - Lexikon / Werden Sie Mitglied
    "Das Internet ist für uns alle Neuland." - Bundeskanzlerin Angela Merkel (19.06.2013)
    smayer@public-files.de smayer@fantasymail.de

  2. #2
    Deekaner Avatar von deekay
    Registriert seit
    07.07.2006
    Ort
    Lippe / NRW
    Beiträge
    7.450

    Standard

    Für die Behörden reicht dieses Verwirrungsspiel aus, um nicht tätig zu werden *fg*
    "Es gibt tausendundeinen Grund, warum ein Mensch bestimmte Einzelheiten seiner Privatsphäre nicht offenbaren will, und es besteht nicht die geringste Pflicht, dies auch noch begründen zu müssen. Es reicht, dass man es nicht will."

    (Pär Ström, Autor und IT-Unternehmensberater)

  3. #3
    Urgestein
    Registriert seit
    18.07.2005
    Beiträge
    10.069

    Standard

    Zitat Zitat von deekay Beitrag anzeigen
    Für die Behörden reicht dieses Verwirrungsspiel aus, um nicht tätig zu werden *fg*
    Ich ergänze: um nicht tätig werden zu müssen...
    mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
    Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.

  4. #4
    Medien- & Kaffeeguru Avatar von truelife
    Registriert seit
    28.01.2006
    Ort
    Vals (Graubünden)
    Beiträge
    19.337

    Standard

    Zitat Zitat von truelife Beitrag anzeigen
    Dort im Impressum...
    Und schon geändert:

    Digital Customers Networks Group Ltd.
    1½ Miles Northern Highway
    Belize City
    Belize
    "Eine Rose wird auch im Himmel noch ein Rose sein, aber sie wird zehnmal süßer duften." - Luisa † 26.10.2009
    Spende an Antispam / Hilfe für Neulinge / Forenregeln / Nettiquette / Das Antispam - Lexikon / Werden Sie Mitglied
    "Das Internet ist für uns alle Neuland." - Bundeskanzlerin Angela Merkel (19.06.2013)
    smayer@public-files.de smayer@fantasymail.de

  5. #5
    Deekaner Avatar von deekay
    Registriert seit
    07.07.2006
    Ort
    Lippe / NRW
    Beiträge
    7.450

    Standard


    header:
    01: From - Wed May 31 xx:xx:xx 2017
    02: X-Account-Key: account5
    03: X-UIDL: [UID filtered]
    04: X-Mozilla-Status: 0001
    05: X-Mozilla-Status2: 00000000
    06: X-Mozilla-Keys:
    07:
    08: X-Envelope-From: <bounce[BOUNCE filtered]@md04-send02.net>
    09: X-Envelope-To: <xxxxxxxxxxxx>
    10: X-Delivery-Time: 1496228181
    11: X-UID: [UID filtered]
    12: Return-Path: <bounce[BOUNCE filtered]@md04-send02.net>
    13: Authentication-Results: strato.com 1;
    14: spf=pass
    15: smtp.mailfrom="bounce[BOUNCE filtered]@spamvictim.tld";
    16: dkim=pass
    17: header.d=lokale-firmenwerbung.eu;
    18: domainkeys=none;
    19: dkim-adsp=pass
    20: header.from="poor [at] spamvictim.tld"
    21: X-Strato-MessageType: email
    22: X-RZG-CLASS-ID: [ID filtered]
    23: Received-SPF: pass
    24: (strato.com: domain md04-send02.net designates 138.201.229.110 as permitted sender)
    25: mechanism=ip4;
    26: client-ip=138.201.229.110;
    27: helo="smtp14.srv200.md04-send02.net";
    28: envelope-from="bounce[BOUNCE filtered]@md04-send02.net";
    29: receiver=smtp.rzone.de;
    30: identity=mailfrom;
    31: Received: from smtp14.srv200.md04-send02.net ([138.201.229.110])
    32: by smtp.rzone.de (RZmta 40.7 OK)
    33: with ESMTP ID: [ID filtered]
    34: for <poor [at] spamvictim.tld>;
    35: Wed, 31 May 2017 xx:xx:xx +0200 (CEST)
    36: Received: from mailserver1 (unknown [89.191.66.119])
    37: by smtp14.srv200.md04-send02.net (Postfix) with ESMTP ID: [ID filtered]
    38: for <xxxxxxxxxxxxx>; Wed, 31 May 2017 xx:xx:xx +0200 (CEST)
    39: DKIM-Signature: v=1; a=rsa-sha256; c=simple/simple;
    40: d=lokale-firmenwerbung.eu; s=srv200; t=1496228181;
    41: bh=wc3cBvGpXlGxePEsaIa9bsgPwWBGk3DkBcd2S88iRyg=;
    42: h=Date:From:To:Subject:List-Id:From;
    43: b=HgQFzzCoOx1ndF9DlG/sv1bt8jVc5xcFje3jKQtNZGWNEkjMcnpYkJd+OwJEFat31
    44: HUuhsR1dFMQSewg2L3AKIi+XSxRv1gBV1FW6J181XC2o4jDccNZdBMuHAOiKRGkWB4
    45: w4LSb6re54OuF/WBwdzH2/YQzclThz3PI/85EWTU=
    46: Date: Wed, 31 May 2017 xx:xx:xx +0200 (CEST)
    47: From: Aktionsangebot <info [at] lokale-firmenwerbung.eu>
    48: To: xxxxxxxxxxxxxxxxx
    49: Message-ID: [ID filtered]
    50: Subject: Ihr Kaffeevollautomat steht in xxxxxxxxxx bereit
    51: MIME-Version: 1.0
    52: Content-Type: text/html; charset="UTF-8"
    53: Content-Transfer-Encoding: quoted-printable
    54: X-Report-Abuse: Please forward a copy of this message: including all headers, to
    55: abuse [at] help-mail.net
    56: List-ID: [ID filtered]

    Wenn Sie diese Email nicht lesen können, klicken Sie bitte hier

    Kaffee im Büro
    Kaffeevollautomaten
    für Betrieb und Büro

    Ultima Duo

    Mehr erfahren

    Praktische Helfer für den Büroalltag

    Arbeitszeit sparen und trotzdem leckere Kaffeevariationen wie Cappuccino, Latte Macchiato & Co. genießen - mit einem Kaffeevollautomaten gelingt Ihnen dies im Handumdrehen.

    Dieser praktische Helfer versüßt Ihnen nicht nur den Arbeitsalltag, er macht ihn auch um einiges komfortabler - sodass Sie sich problemlos auf die wichtigen Dinge Ihres Berufes konzentrieren können.
    Crema Duo - X Monate Gratis
    Ihr Aktions-Angebot!

    Werden Sie jetzt Kunde und Sie erhalten Ihren neuen Kaffeevollautomaten die ersten
    2 Monate Gratis!*

    Mehr erfahren

    Hinweise:

    Sie können sich aus diesem Newsletterverteiler selbstverständlich abmelden.
    Um sich aus diesem Verteiler auszutragen, klicken Sie bitte auf folgenden Link:
    austragen

    Sie erhalten diese Information, weil Sie sich bei einem unserer Kooperationspartner-72637510 für
    einen Newsletter mit xxxxxxxxxxxxxx angemeldet haben.
    Sollten Sie hierzu Fragen haben, teilen Sie uns dies mit,
    wir werden hierzu Ihr Anliegen an unseren Partner weiterleiten.

    Bei Fragen zu dem beworbenen Produkt wenden Sie sich bitte direkt an den Anbieter.
    Bei Fragen zu allen Belangen, welche nicht mit dem beworbenen Produkt in Verbindung stehen,
    wenden Sie sich bitte direkt an uns, da nur PIM Ltd. Ihnen Auskunft zur
    Willenserklärung geben kann.

    Kontakt zu uns können Sie hier aufnehmen: KONTAKT

    Regressansprüche gegen die PIM Ltd., die den Inhalt der Ihnen zugesandten Nachricht betreffen, sind ausgeschlossen.
    Rechtlich verantwortliche Stelle für den Versand dieser Nachricht ist die PIM Ltd. und nicht der Produktanbieter.

    Mit freundlichen Grüßen
    - PIM Ltd. -

    PIM Ltd.
    483 Green Lanes, London, N13 4BS, GB
    Company Number 8520208 Director: U. Z.
    Ja ja der ewU Z. mal wieder :-)
    "Es gibt tausendundeinen Grund, warum ein Mensch bestimmte Einzelheiten seiner Privatsphäre nicht offenbaren will, und es besteht nicht die geringste Pflicht, dies auch noch begründen zu müssen. Es reicht, dass man es nicht will."

    (Pär Ström, Autor und IT-Unternehmensberater)

  6. #6
    Deekaner Avatar von deekay
    Registriert seit
    07.07.2006
    Ort
    Lippe / NRW
    Beiträge
    7.450

    Standard


    header:
    01: From - Mon Jan 8 xx:xx:xx 2018
    02: X-Account-Key: account5
    03: X-UIDL: [UID filtered]
    04: X-Mozilla-Status: 0001
    05: X-Mozilla-Status2: 00000000
    06: X-Mozilla-Keys:
    07:
    08: X-Envelope-From: <bounce+xxxxxxxxxxxxxxxxxxxxx-bounce.eu>
    09: X-Envelope-To: <info [at] xxxxxxxxxxxxxxx>
    10: X-Delivery-Time: 1515416279
    11: X-UID: [UID filtered]
    12: Return-Path: <bounce+xxxxxxxxxxxxxxxxxxxx-bounce.eu>
    13: Authentication-Results: strato.com; dmarc=pass (p=NONE sp=NONE)
    14: header.from=jetzt-lokal-gefunden-werden.eu
    15: Authentication-Results: strato.com; arc=none
    16: Authentication-Results: strato.com; dkim=pass header.d=jetzt-lokal-gefunden-werden.eu
    17: Authentication-Results: strato.com; dkim-adsp=pass
    18: header.from="info [at] jetzt-lokal-gefunden-werden.eu"
    19: Authentication-Results: strato.com; spf=pass
    20: smtp.mailfrom="bounce+xxxxxxxxxxxxxxxxxxxx-bounce.eu"
    21: X-Strato-MessageType: email
    22: X-RZG-CLASS-ID: [ID filtered]
    23: Received-SPF: pass
    24: (strato.com: domain pfm-bounce.eu designates 185.213.191.252 as permitted sender)
    25: mechanism=ip4;
    26: client-ip=185.213.191.252;
    27: helo="smtp252.sixpg-mail04.de";
    28: envelope-from="bounce+cxxxxxxxxxxxxxxxxxx-bounce.eu";
    29: receiver=smtp.rzone.de;
    30: identity=mailfrom;
    31: Received: from smtp252.sixpg-mail04.de ([185.213.191.252])
    32: by smtp.rzone.de (RZmta 42.15 OK)
    33: with ESMTP ID: [ID filtered]
    34: for <xxxxxxxxxxxxxxxxx>;
    35: Mon, 8 Jan 2018 xx:xx:xx +0100 (CET)
    36: Received: from smtp252.sixpg-mail04.de (smtp252.sixpg-mail04.de
    37: [185.213.191.252])
    38: by smtp252.sixpg-mail04.de (Postfix) with ESMTP ID: [ID filtered]
    39: for <poor [at] spamvictim.tld>; Mon, 8 Jan 2018 xx:xx:xx +0100 (CET)
    40: DKIM-Signature: v=1; a=rsa-sha256; q=dns/txt; c=simple/simple; t=1515416279;
    41: s=repetita; d=jetzt-lokal-gefunden-werden.eu;
    42: h=Date:From:Reply-To:To:Message-ID:Subject:MIME-Version:Content-Type:Content-Transfer-Encod
    43: ng:List-Id:List-Unsubscribe;
    44: xxxxxxxxxxxxxxxxxxxxxxxxxxx
    45: Date: Mon, 8 Jan 2018 xx:xx:xx +0100 (CET)
    46: From: Redaktion Augustdorf <info [at] jetzt-lokal-gefunden-werden.eu>
    47: Reply-To: info [at] jetzt-lokal-gefunden-werden.eu
    48: To: xxxxxxxxxxxxxxx
    49: Message-ID: [ID filtered]
    50: Subject: Ist Ihr Google-Branchenbucheintrag aktuell?
    51: MIME-Version: 1.0
    52: Content-Type: text/html; charset="UTF-8"
    53: Content-Transfer-Encoding: quoted-printable
    54: X-Report-Abuse: Please forward a copy of this message: including all headers, to
    55: abuse [at] help-mail.net
    56: List-ID: [ID filtered]
    57: List-Unsubscribe: <http://asset.md04-link10.eu/xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx>
    58: <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN"
    59: "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
    60: <html xmlns=3D"http://www.w3.org/1999/xhtml">
    61: <head>
    62: <meta name=3D"viewport" content=3D"width=3Ddevice-width"/>

    Sehr geehrte Damen und Herren,

    Google ist in Deutschland mit Abstand die wichtigste Suchmaschine und dominiert zunehmend auch die lokale Suche nach Unternehmen mit seinem eigenen Firmenverzeichnis „Google My Business“. Auch wenn man bei Google nach Ihrer Firma sucht, zeigt Google Ihren Eintrag prominent auf der rechten Seite an - inklusive Bewertungen.

    Viele Experten sehen „Google My Business“ daher als das wichtigste Online-Werbeinstrument für lokale Unternehmen. Man kann sich nicht entziehen, aber seine Darstellung optimieren.

    Einige Ihrer Wettbewerber haben sich schon vordere Plätze gesichert und Ihr Bewertungs-Management nicht dem Zufall überlassen.

    Lassen Sie sich kostenlos und unverbindlich beraten,
    damit Sie in Zukunf besser bei Google gefunden werden.

    Hinweise:
    Sie können sich aus diesem Newsletterverteiler selbstverständlich abmelden.
    Um sich aus diesem Verteiler auszutragen, klicken Sie bitte auf folgenden Link:
    austragen

    Sie erhalten diese Information, weil Sie sich bei einem unserer Kooperationspartner-72637510 für
    einen Newsletter mit xxxxxxx@xxxxxxxxxxo angemeldet haben.
    Sollten Sie hierzu Fragen haben, teilen Sie uns dies mit,
    wir werden hierzu Ihr Anliegen an unseren Partner weiterleiten.

    Bei Fragen zu dem beworbenen Produkt wenden Sie sich bitte direkt an den Anbieter.
    Bei Fragen zu allen Belangen, welche nicht mit dem beworbenen Produkt in Verbindung stehen,
    wenden Sie sich bitte direkt an uns, da nur PIM Ltd. Ihnen Auskunft zur
    Willenserklärung geben kann.

    Kontakt zu uns können Sie hier aufnehmen: KONTAKT

    Regressansprüche gegen die PIM Ltd., die den Inhalt der Ihnen zugesandten Nachricht betreffen, sind ausgeschlossen.
    Rechtlich verantwortliche Stelle für den Versand dieser Nachricht ist die PIM Ltd. und nicht der Produktanbieter.

    Mit freundlichen Grüßen
    - PIM Ltd. -

    PIM Ltd.
    5 Jupiter House, Calleva Park, Aldermaston, RG7 8NN, UK
    Company Number 8520208 Director: F. D.
    Zielseite ist: whois:hseomybusgf.cluster023.hosting.ovh.net

    In deren Impressum steht:

    Performance Interactive Marketing Ltd.
    Director F. D.
    5 Jupiter House, Calleva Park, Aldermaston, RG7 8NN
    Great Britain
    EMail: [Link nur für registrierte Mitglieder sichtbar. ]
    Company Number 8520208
    Ja klar - netter Versuch damit zu täuschen dass man nur technischer Versender ist.
    "Es gibt tausendundeinen Grund, warum ein Mensch bestimmte Einzelheiten seiner Privatsphäre nicht offenbaren will, und es besteht nicht die geringste Pflicht, dies auch noch begründen zu müssen. Es reicht, dass man es nicht will."

    (Pär Ström, Autor und IT-Unternehmensberater)

  7. #7
    Urgestein
    Registriert seit
    08.01.2006
    Ort
    Berlin
    Beiträge
    9.764

    Standard

    Ach, hat Uwe keine Lust mehr? Haben sie also einen Kosovaren gefunden ...
    sastef

  8. #8
    Deekaner Avatar von deekay
    Registriert seit
    07.07.2006
    Ort
    Lippe / NRW
    Beiträge
    7.450

    Standard


    header:
    01: From - Tue Jul 31 xx:xx:xx 2018
    02: X-Account-Key: account8
    03: X-UIDL: [UID filtered]
    04: X-Mozilla-Status: 0001
    05: X-Mozilla-Status2: 00000000
    06: X-Mozilla-Keys:
    07:
    08: Return-Path: <bounce[BOUNCE filtered]@pfm-bounce.eu>
    09: X-Spam-Checker-Version: SpamAssassin 3.4.0 (2014-02-07) on
    10: alfa3203.alfahosting-server.de
    11: X-Spam-Level:
    12: X-Spam-Status: No, score=-0.1 required=5.0 tests=AWL,BAYES_00,DKIM_SIGNED,
    13: DKIM_VALID,DKIM_VALID_AU,HTML_MESSAGE,MIME_HTML_ONLY,RCVD_IN_BRBL_LASTEXT,
    14: T_FRT_CONTACT,T_FRT_PROFILE1,T_FRT_PROFILE2,T_HEADER_FROM_DIFFERENT_DOMAINS,
    15: URIBL_BLOCKED autolearn=no autolearn_force=no version=3.4.0
    16: X-Original-To: xxxxxxxxxxxxxxxxxxxxx
    17: Delivered-To: poor [at] spamvictim.tld
    18: Received: from smtp253.sendfour.de (smtp253.sendfour.de [185.213.191.253])
    19: by alfa3203.alfahosting-server.de (Postfix) with ESMTP ID: [ID filtered]
    20: for <xxxxxxxxxxxx>; Tue, 31 Jul 2018 xx:xx:xx +0200 (CEST)
    21: Received: from smtp253.sendfour.de (smtp253.sixpg-mail04.de [185.213.191.253])
    22: by smtp253.sendfour.de (Postfix) with ESMTP ID: [ID filtered]
    23: for <xxxxxxxxxxx>; Tue, 31 Jul 2018 xx:xx:xx +0200 (CEST)
    24: DKIM-Signature: v=1; a=rsa-sha256; q=dns/txt; c=simple/simple; t=1533033343;
    25: s=repetita; d=creativletter.de;
    26: h=Date:From:Reply-To:To:Message-ID:Subject:MIME-Version:Content-Type:Content-Transfer-Encod
    27: ng:List-Id:List-Unsubscribe;
    28: bh=InXG6Nf+qoZ2xxxxxxxxxxxxxxxxxxxx=
    29: Date: Tue, 31 Jul 2018 xx:xx:xx +0200 (CEST)
    30: From: Kaffeeduft <info [at] creativletter.de>
    31: Reply-To: post [at] gutscheinmail.eu
    32: To: xxxxxxxxxxxxxxx
    33: Message-ID: [ID filtered]
    34: Subject: Ihr neuer Kaffeevollautomat - jetzt zwei Monate gratis!
    35: MIME-Version: 1.0
    36: Content-Type: text/html; charset="UTF-8"
    37: Content-Transfer-Encoding: quoted-printable
    38: X-Report-Abuse: Please forward a copy of this message: including all headers, to
    39: abuse [at] help-mail.net
    40: X-MemberID: [ID filtered]
    41: List-ID: [ID filtered]
    42: List-Unsubscribe: <http://asset.md04-link10.eu/d?[UNSUB filtered]>
    43: X-Alfa-Virus: check-delete
    44: X-Alfa-Spam: check
    45: <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.=
    46: w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
    47: <html xmlns=3D"http://www.w3.org/1999/xhtml">
    48: <head>
    49: <!-- If you delete this tag, the sky will fall on your head -->
    50: <meta name=3D"viewport" content=3D"width=3Ddevice-width" />
    51: <meta http-equiv=3D"Content-Type" content=3D"text/html;
    52: charset=3DUTF-8" />
    53: <title>Kaffee im B=C3=BCro</title>

    Kaffeevollautomat mieten
    Vielfältig genießen und Kosten sparen

    Sehr geehrte Damen und Herren,

    die klassische Kaffeemaschine hat in unzähligen Büros in Deutschland bereits ausgedient! Moderne Kaffeevollautomaten treffen mit ihren zahlreichen Spezialitäten eher den Geschmack der Mitarbeiter.

    Auch in Bäckereien oder der professionellen Gastronomie wird neben der typischen Tasse Kaffee erwartet, Leckereien wie einen Latte Macchiato, einen Cappuccino und weitere Kaffeespezialitäten bestellen zu können.

    Spezielle Büro Kaffeevollautomaten sind in immer mehr Betrieben zu finden und verbinden eine große Auswahl an leckeren Getränken mit einer einfachen Bedienung und weiteren Extras.

    Den Kaffeevollautomat zu mieten ist hierbei zur beliebten Alternative gegenüber der eigenständigen Anschaffung geworden, zumal sich vom umfangreichen Service des Vermieters in Wartung, Bestückung und Reparatur profitieren lässt.

    Ihr Aktions-Angebot!

    Werden Sie jetzt Kunde und Sie erhalten Ihren neuen Kaffeevollautomaten die ersten
    2 Monate gratis! *

    Mehr erfahren



    Hinweise:

    Sie können sich aus diesem Newsletterverteiler selbstverständlich abmelden.
    Um sich aus diesem Verteiler auszutragen, klicken Sie bitte auf folgenden Link:
    austragen

    Sie erhalten diese Information, weil Sie sich bei einem unserer Kooperationspartner-72637510 für
    einen Newsletter mit xxxxxxxxxxxxxxxxxxxx angemeldet haben.
    Sollten Sie hierzu Fragen haben, teilen Sie uns dies mit,
    wir werden hierzu Ihr Anliegen an unseren Partner weiterleiten.

    Bei Fragen zu dem beworbenen Produkt wenden Sie sich bitte direkt an den Anbieter.
    Bei Fragen zu allen Belangen, welche nicht mit dem beworbenen Produkt in Verbindung stehen,
    wenden Sie sich bitte direkt an uns, da nur PIM Ltd. Ihnen Auskunft zur
    Willenserklärung geben kann.

    Kontakt zu uns können Sie hier aufnehmen: KONTAKT

    Regressansprüche gegen die PIM Ltd., die den Inhalt der Ihnen zugesandten Nachricht betreffen, sind ausgeschlossen.
    Rechtlich verantwortliche Stelle für den Versand dieser Nachricht ist die PIM Ltd. und nicht der Produktanbieter.

    Mit freundlichen Grüßen
    - PIM Ltd. -

    PIM Ltd.
    5 Jupiter House, Calleva Park, Aldermaston, RG7 8NN, UK
    Company Number 8520208 Director: F. D.
    "Es gibt tausendundeinen Grund, warum ein Mensch bestimmte Einzelheiten seiner Privatsphäre nicht offenbaren will, und es besteht nicht die geringste Pflicht, dies auch noch begründen zu müssen. Es reicht, dass man es nicht will."

    (Pär Ström, Autor und IT-Unternehmensberater)

  9. #9
    Deekaner Avatar von deekay
    Registriert seit
    07.07.2006
    Ort
    Lippe / NRW
    Beiträge
    7.450

    Standard


    header:
    01: Return-Path: <bounce[BOUNCE filtered]@pfm-bounce.eu>Received: from
    02: smtp246.sendfour.de ([185.213.191.246]) by mx.kundenserver.de
    03: (mxeue010 [212.227.15.41]) with ESMTP (Nemesis) ID: [ID filtered]
    04: for <xxxxxxxxxxxxxxxxxxx>; Fri, 16 Nov 2018 xx:xx:xx +0100
    05: Received: from smtp246.sendfour.de (smtp246.sixpg-mail04.de [185.213.191.246])
    06: by smtp246.sendfour.de (Postfix) with ESMTP ID: [ID filtered]
    07: for <xxxxxxxxxxxxxxxxx>; Fri, 16 Nov 2018 xx:xx:xx +0100 (CET)
    08: DKIM-Signature: v=1; a=rsa-sha256; q=dns/txt; c=simple/simple; t=1542373007;
    09: s=repetita; d=creativletter.de;
    10: h=Date:From:Reply-To:To:Message-ID:Subject:MIME-Version:Content-Type:Content-Transfer-Encoding
    11: List-Id:List-Unsubscribe;
    12: bh=nhR6rlGfDTIN6mz9S5iPEdfUsZYMiIEfObShv+DjtLk=;
    13: b=ep2MNEdef59mJJJAzpcu/gMJSatEH1KDfBsG8yh+0/yL7JVw5q6nhZXGQgC/yky/
    14: gx03dzTlyRjf9osvz1AFeq3zFdocZhibKDERxlr/oUkhiDYtqsx6LSfT/6k/o418uoV
    15: BaBII6aIm36EDAwdC/n+sNIWSqBp0STMwPZWA+Yw=
    16: Date: Fri, 16 Nov 2018 xx:xx:xx +0100 (CET)
    17: From: Lokalredaktion <info [at] creativletter.de>
    18: Reply-To: post [at] gutscheinmail.eu
    19: To: xxxxxxxxxxxxx
    20: Message-ID: [ID filtered]
    21: Subject: Ihr Stadteintrag in Ihrer Region
    22: MIME-Version: 1.0
    23: Content-Type: text/html; charset="UTF-8"
    24: Content-Transfer-Encoding: quoted-printable
    25: X-Report-Abuse: Please forward a copy of this message: including all headers, to
    26: abuse [at] help-mail.net
    27: X-MemberID: [ID filtered]
    28: X-Listname: Performance Interactive Business
    29: List-ID: [ID filtered]
    30: List-Unsubscribe: <http://asset.md04-link10.eu/d?[UNSUB filtered]>
    31: Envelope-To: <xxxxxxxxxxxxxxxxx> X-Spam-Flag: NO

    Heute gab es Spam der PIM für whois:jetzt-lokal-gefunden-werden.eu

    Mail als Bilddatei, mit dem üblichen Disclaimer Gestammel.

    Hinweise:

    Sie können sich aus diesem Newsletterverteiler selbstverständlich abmelden.
    Um sich aus diesem Verteiler auszutragen, klicken Sie bitte auf folgenden Link:
    austragen


    Sie erhalten diese Information, weil Sie sich bei einem unserer Kooperationspartner-88318899 für
    einen Newsletter mit xxxxxxxxxxxxxxx angemeldet haben.
    Sollten Sie hierzu Fragen haben, teilen Sie uns dies mit,
    wir werden hierzu Ihr Anliegen an unseren Partner weiterleiten.


    Bei Fragen zu dem beworbenen Produkt wenden Sie sich bitte direkt an den Anbieter.
    Bei Fragen zu allen Belangen, welche nicht mit dem beworbenen Produkt in Verbindung stehen,
    wenden Sie sich bitte direkt an uns, da nur Performance Interactive Marketing Ltd. Ihnen Auskunft zur
    Willenserklärung geben kann.


    Kontakt zu uns können Sie hier aufnehmen: [Link nur für registrierte Mitglieder sichtbar. ]


    Regressansprüche gegen die Performance Interactive Marketing Ltd., die den Inhalt der Ihnen zugesandten Nachricht betreffen, sind ausgeschlossen.
    Rechtlich verantwortliche Stelle für den Versand dieser Nachricht ist die Performance Interactive Marketing Ltd. und nicht der Produktanbieter.


    Mit freundlichen Grüßen
    - Performance Interactive Marketing Ltd. -


    Performance Interactive Marketing Ltd.
    5 Jupiter House, Calleva Park, Aldermaston, RG7 8NN, UK
    Company Number 8520208 Director: F D
    Ja klar, die Performance Interactive Marketing hat diese Mail mal wieder IM AUFTRAG verschickt, was? Von einer Seite die völlig leer ist (Creativletter) und interessanterweise steht im Impressum auf

    whois:jetzt-lokal-gefunden-werden.eu/impressum

    auch nur die Performance Interactive Mailing, mit dem Direktor F.D. selber.
    "Es gibt tausendundeinen Grund, warum ein Mensch bestimmte Einzelheiten seiner Privatsphäre nicht offenbaren will, und es besteht nicht die geringste Pflicht, dies auch noch begründen zu müssen. Es reicht, dass man es nicht will."

    (Pär Ström, Autor und IT-Unternehmensberater)

  10. #10
    Senior Mitglied Avatar von Grisu_LZ22
    Registriert seit
    08.03.2006
    Ort
    Hier *wink* (hemisphaericus forumsicus)
    Beiträge
    2.786

    Standard Performance Interactive Marketing Ltd. erbricht ihren Spam in die E-Mails

    Die Performance Interactive Marketing Ltd. glaubt, ihren Spam für Kaffevollautomaten in geharveste E-Mailaccounts (in diesem Fall eine Support-Adresse) erbrechen zu müssen.

    Als Absender wird [Link nur für registrierte Mitglieder sichtbar. ] (mit der Klarbezeichnung "Kaffeeduft") gesetzt.

    Der Spam bewirbt die tollen Vorzüge des Mietens eines Kaffeevollautomaten.

    Sie erhalten diese Information, weil Sie sich bei einem unserer Kooperationspartner-88987483 für
    einen Newsletter mit xxxxx (Support-E-Mail] angemeldet haben oder bei einer Partneraktion teilgenommen haben.
    Ja klar - man macht mit einer Suupport-E-Mail bei "Partneraktionen" mit.

    Regressansprüche gegen die Performance Interactive Marketing Ltd., die den Inhalt der Ihnen zugesandten Nachricht betreffen, sind ausgeschlossen.
    Rechtlich verantwortliche Stelle für den Versand dieser Nachricht ist die Performance Interactive Marketing Ltd. und nicht der Produktanbieter.

    Mit freundlichen Grüßen
    - Performance Interactive Marketing Ltd. -

    Performance Interactive Marketing Ltd.
    5 Jupiter House, Calleva Park, Aldermaston, RG7 8NN, UK
    Company Number 8520208 Tel.: 0038649642449
    Director: F**** D****
    112 - eine echt heiße Nummer
    Ein steter Quell der Weisheit: Das
    Antispam-Wiki.
    Lesen bildet!

Seite 1 von 2 12 LetzteLetzte

Lesezeichen

Lesezeichen

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •  
Partnerlink:
REDDOXX Anti-Spam Lösungen