Spam von MBI

[erdbeernase]

Hier auch, ich hab immer was privat bestellt und dann Annahme verweigert
Geliefert wurde per DPD, leider weiß ich die ausliefernde Firma nicht mehr.
Der Fahrer von DPD hat nur das erste mal abgeladen (4 Pakete a ca. 15kg) :-)
die anderen Male hat er nur gefragt ob ich es haben möchte
Seit ca. einem halben Jahr ist 'leider' Ruhe, keine Mails, keine Lieferungen.
Ich finds schade

[Smart]

Die spammen für noch mehr seiten, Seltsam ist das immer die gleiche Fax /Telefon Nummer angegeben wird. Alle Seiten die beworben werden haben die gleiche Aufmachung. Bin gespannt was die auf den T5F antworten. Aus dem Alter Märchen zu lesen bin ich schon raus.

[GresaJue]

Heute gekommen von ^whois:Klauskern-versand.com und unterschrieben mit:

Klaus Kern
SEO, Vertrieb, Vertrieb-Optimierung, Marketing, Vermittlung, Consulting
kein Klarname, der ist im ganzen Web nicht zu finden
und
der Link in der Mail führt direkt in die Kruppstrasse 2 in Frankfurt
Und den Hehler für diese meine Mailadresse, die nirgendwo zum kaufen oder surfen oder anmelden benutzt wird, wie finde ich den?
Grüsse vom Jürgen

[carsten.gentsch]

Heute gekommen von Klauskern-versand. com

dazu findet sich so einiges bei tante gurgel u.a das hier [Link nur für registrierte Mitglieder sichtbar. ] und dazu passend da hier [Link nur für registrierte Mitglieder sichtbar. ]
nun kan man sich vorstellen was eine solch Seriöse Firma alles für Freunde hat oder nicht haben will
Deine Emailadresse kommt auf so manchen Wegen in ach so seriöse Verteiler und zu Firmen die Marketing betreiben im Auftrag von "Affenfelsen oder Postfächern". Du kannst versuchen eine Datenauskunft zu erzwingen bei der Firma in der Kruppstrasse 2 in Frankfurt wenn die nicht wollen dann Beschwerde bei LD Beauftragen
Manchmal klapps dann auch aber deine Emailadresse ist verbannt. Kannst Du nichts mehr machen leider.
Gruß

[GresaJue]

erstmal danke
dann werde ich doch wieder bei strato sperren müssen.

das sind dann fünf sechs Mal, dann ist wieder Ruhe
Grüsse vom Jürgen

[schara56]

Heute gekommen von ^whois:Klauskern-versand.com [...

ist nur ein iFrame auf ^whois: [Link nur für registrierte Mitglieder sichtbar. ] (^whois:212.77.225.167)

Lt. DeNIC:

Name:	T* N*
Organisation:	Neubert Versandhandel
Adresse:	Mergenthalerallee 77
PLZ:	65760
Ort:	Eschborn
Land:	DE

[GresaJue]

ist nur ein iFrame auf ^whois: [Link nur für registrierte Mitglieder sichtbar. ] (^whois:212.77.225.167)

Lt. DeNIC:

Name:	T* N*
Organisation:	Neubert Versandhandel
Adresse:	Mergenthalerallee 77
PLZ:	65760
Ort:	Eschborn
Land:	DE

header:

01: X-Envelope-From: <willwardlass [at] yahoo.com>
02: X-Envelope-To: ***
03: X-Delivery-Time: 1450778482
04: X-UID: [UID filtered]
05: Return-Path: <willwardlass [at] yahoo.com>
06: Authentication-Results: strato.com 1;
07: 	spf=neutral
08: 		smtp.mailfrom="poor [at] spamvictim.tld";
09: 	dkim=none;
10: 	domainkeys=none;
11: 	dkim-adsp=unknown
12: 		header.from="poor [at] spamvictim.tld"
13: X-Strato-MessageType: email
14: X-RZG-CLASS-ID: [ID filtered]
15: Received-SPF: neutral
16: 	client-ip=23.228.67.88;
17: 	helo="yukun.homeyoo.cn";
18: 	envelope-from="willwardlass [at] yahoo.com";
19: 	receiver=smtp.rzone.de;
20: 	identity=mailfrom;
21: Received: from yukun.homeyoo.cn ([23.228.67.88])
22: 	by smtp.rzone.de (RZmta 37.15 OK)
23: 	with ESMTP ID: [ID filtered]
24: 	for <***>;
25: 	Tue, 22 Dec 2015 xx:xx:xx +0100 (CET)
26: Subject: Unsere Empfehlung
27: Message-ID: [ID filtered]
28: Date: Tue, 22 Dec 2015 xx:xx:xx +0100
29: From: "Klaus Kern" <willwardlass [at] yahoo.com>
30: Reply-To: willwardlass [at] yahoo.com
31: MIME-Version: 1.0
32: X-Mailer-LID: [ID filtered]
33: X-Mailer-RecptID: [ID filtered]
34: X-Mailer-SID: [ID filtered]
35: X-Mailer-Sent-By: 1
36: Content-Type: text/plain; format=flowed; charset="UTF-8"
37: Content-Transfer-Encoding: 8bit[/SIZE][/SIZE][/FONT][/I]

Mailadresse= Fake; IP über TOR

Das heißt das Schreiben T5F an den Neubert Versandhandel?

Grüße vom Jürgen

[schara56]

...] Das heißt das Schreiben T5F an den Neubert Versandhandel? [...

Das wäre eine Möglichkeit.
Um etwas mehr "Schwung" in die Angelegenheit zu bekommen sollte der T5F unbedingt ein Einwurfeinschreiben an die oben genannte Adresse sein.
Kommt der Schrieb als unzustellbar zurück bitte folgende weitere Vorgänge starten:

1) Auskunft vom Einwohnermeldeamt [Link nur für registrierte Mitglieder sichtbar. ] über die [Link nur für registrierte Mitglieder sichtbar. ] einholen*

Kommt auch hier eine negative Auskunft zurück (Person oder Gewerbe nicht gemeldet):

2) sofort die DeNIC darüber informieren und die beiden Belege (Rückläufer Einwurfeinschreiben + Melderegisterauskunft) elektronisch beilegen.

*kostet derzeit 8 EUR per Vorauskasse.

Ansonsten eine rechtsgelehrte Person (Anwalt-/in) des Vertrauens einschalten - da geht das alles automatisch (im Idealfall).

[deekay]

Sehr interessant:

^whois: [Link nur für registrierte Mitglieder sichtbar. ]

MBI Innovative Haushaltsprodukte GmbH
Sodener Str. 1
63454 Hanau

^whois: [Link nur für registrierte Mitglieder sichtbar. ]

Zur Wahrung der Widerrufsfrist genügt die rechtzeitige Absendung des Widerrufs oder der Sache.
Der Widerruf ist zu richten an Palex GmbH, Sodener Str. 1, 97896 Freudenberg. mb (ät) Palexgmbh.com. Bitte "(ät)" mit "@" ersetzen.

[MYPT]

header:

01: Return-Path: <jimperido [at] yandex.com>
02: X-Original-To: --
03: Delivered-To: --
04: Received: from yunlt.com (unknown [107.174.44.183])
05:     by -- (Postfix) with ESMTP ID: [ID filtered]
06:     for <-->; Thu, 13 Oct 2016 xx:xx:xx +0200 (CEST)
07: Received-SPF: softfail (--: transitioning domain of yandex.com does not designate
08: 	107.174.44.183 as permitted sender) client-ip=107.174.44.183;
09: 	envelope-from=jimperido [at] yandex.com; helo=yunlt.com;
10: To: --
11: Subject: Blaue Profis bieten Ihnen an
12: Message-ID: [ID filtered]
13: Date: Thu, 13 Oct 2016 xx:xx:xx +0200
14: From: "Sabine Maschner" <jimperido [at] yandex.com>
15: Reply-To: jimperido [at] yandex.com
16: MIME-Version: 1.0
17: X-Mailer-LID: [ID filtered]
18: X-Mailer-RecptID: [ID filtered]
19: X-Mailer-SID: [ID filtered]
20: X-Mailer-Sent-By: 1
21: Content-Type: text/plain; format=flowed; charset="UTF-8"
22: Content-Transfer-Encoding: 8bit

Essen, 13.10.2016
Blaue Profis



Sehr geehrte Damen und Herren,

jetzt wird es Zeit um Werbegeschenke zu bestellen. Und dazu werden auf
jeden Fall immer wieder
die Klassiker gebraucht. Hierzu bieten wir Ihnen unsere hochwertigen
Metallkugelschreiber an,
die Sie mit Druck inklusive aller Kosten Layout Gravur Erstellung usw. ab
nur 59 Cent bestellen sollten.

59 Cent Info:

^whois: [Link nur für registrierte Mitglieder sichtbar. ]

Kugelschreiber mit Druck teilweise zu mehrere Euro pro Teil gesehen jetzt
bei uns nur 59 Cent.
Einfach Seite aufrufen, Anzahl eintragen, Adresse eintragen. Wir melden uns
dann, Sie senden uns
Ihren Druckwunsch egal in welchem Format. Den Rest erledigen wir.
Dann senden wir kurzfristig auf Rechnung und Sie zahlen nur bei
Zufriedenheit.

Zehntausend zufriedene Kunden irren nicht.

Wir freuen uns auf Sie und Ihnen behilflich zu sein.



Mit freundlichem Gruss,



S* M*
Vertrieb Blaue Profis

Essen



Austrag aus der Infos? Beenden?
Bitte Hier:

^whois: [Link nur für registrierte Mitglieder sichtbar. ]/newsletter.htm

---

Dieser Spammer betreibt viele fragwürdige online-shops und ist seit Jahren (ältestes Fundstück bisher 2013) im Spamgeschäft unterwegs.
Das Vorgehen ist immer dasselbe:

Der Versand der Spam-Mails erfolgt über anonyme Spam-Anbieter, gekaufte Botnetze, gehackte Seiten oder ähnliches.

Die in der Mail beworbene Domain ist entweder auf den eigenen Namen oder mittels anonymisierungsdienst bei einem großen hoster z.B. GoDaddy gehostet, enthält aber keine eigenen Inhalte, sondern leitet nur per Vollbild-Frame auf eine weitere Domain um, die bei einem deutschen Hostinganbieter liegt, der auch die Domainregistrerung für den Spammer vornimmt.

Das Muster - einschließlich der Shop-Software wiederholt sich für etliche Domains wie z.B.:

Kugelschreiber ^whois:blaueprofis.com frame redirect to ^whois:schreibtoll.com
Regale ^whois:deutscher-saisonversand.com frame redirect to ^whois:handelskauf.com
Transportwagen ^whois:gewerbevertrieb-direkt.com frame redirect to ^whois:consultlab-online.de
Bürostühle ^whois:direkt-gewerbehandel.com frame redirect to ^whois:consultlab-online.de
Kugelschreiber ^whois:logos-gratis.com frame redirect to ^whois:derkugelschreiber.de

Ganz besonders amüsant ist, dass auf den Seiten ein Hinweis steht, man sei gerade Opfer eines Spam Joe-Jobs...