Google Groups no longer supports new Usenet posts or subscriptions. Historical content remains viewable.
Dismiss

Kaspersky Spam?

19 views
Skip to first unread message

Andreas Kohlbach

unread,
Mar 7, 2013, 8:34:58 PM3/7/13
to
Folgenden Spam erhalte ich etwa ein Mal im Monat. Ist das wirklich
Kasperksy, der diesen in Auftrag bei dem bekannten französischen Spammer
Emailvision (81.92.122.141) gibt?

Ich habe meine Email Adresse und hoffentlich alle IDs aus den Links
entstellt. Body außerdem gekürzt.

---
Delivered-To: x...@gmail.com
Received: by 10.194.123.73 with SMTP id ly9csp16579wjb;
Thu, 7 Mar 2013 02:57:43 -0800 (PST)
X-Received: by 10.180.94.69 with SMTP id da5mr32215762wib.30.1362653863463;
Thu, 07 Mar 2013 02:57:43 -0800 (PST)
Return-Path: <ne...@info.kaspersky-mail.de>
Received: from aluminium-onfoon.ccmdcampaigns.net (aluminium-onfoon.ccmdcampaigns.net. [81.92.122.141])
by mx.google.com with ESMTP id sc16si425548wjb.125.2013.03.07.02.57.43;
Thu, 07 Mar 2013 02:57:43 -0800 (PST)
Received-SPF: pass (google.com: domain of ne...@info.kaspersky-mail.de designates 81.92.122.141 as permitted sender) client-ip=81.92.122.141;
Authentication-Results: mx.google.com;
spf=pass (google.com: domain of ne...@info.kaspersky-mail.de designates 81.92.122.141 as permitted sender) smtp.mail=ne...@info.kaspersky-mail.de;
dkim=pass header.i=ne...@info.kaspersky-mail.de
DKIM-Signature: [...]
Received: by aluminium-onfoon.ccmdcampaigns.net id h71p9616758c for <x...@googlemail.com>; Thu, 7 Mar 2013 11:57:06 +0100 (envelope-from <ne...@info.kaspersky-mail.de>)
Return-Path: ne...@info.kaspersky-mail.de
Date: Thu, 7 Mar 2013 11:57:26 +0100 (CET)
From: Kaspersky Lab <ne...@info.kaspersky-mail.de>
Reply-To: <est...@kaspersky.de>
To: Mein Name <x...@googlemail.com>
Message-ID: <2.1.5.1100064315.111...@info.kaspersky-mail.de>
Subject: Kaspersky Internet Security 2013 jetzt mit monatliche Zahlung
MIME-Version: 1.0
Content-Type: text/html; charset=UTF-8
Content-Transfer-Encoding: 8bit
X-EMV-Platform: cce.campaigncommander.com$
X-EMV-CampagneId: 1112315906$
X-EMV-MemberId: xxxxxxx$
List-Unsubscribe: <http://info.kaspersky-mail.de/HD?a=_jnGHxKWIFQavcStGmpqVsje_HheH7GFJq>, <mailto:unsub...@info.kaspersky-mail.de?subject=unsubscribe-5-_jnGHxKWIFQavcStGmpqVsje_HheH7GFJq>




<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<title>Kaspersky Labs GmbH | Heimanwender-Newsletter März 2013</title>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8">

<style type="text/css">
body {
background-color: #a9a9a9;
margin-left: 0px;
margin-top: 0px;
margin-right: 0px;
margin-bottom: 0px;
}
</style>

</head>
<body>
<table cellpadding="0" cellspacing="0" id="mainWrapper" style="background-color: #a9a9a9; height: 100%; width: 100%" width="100%">
<tr>
<td height="5" style="font-size: 5px;">&nbsp;</td>
</tr>
<tr>
<td align="center" valign="top">
<table cellpadding="0" cellspacing="0" id="middleWrapper" style="width: 600px; text-align: left;" width="602">
<tr>
<td><table border="0" cellpadding="0" cellspacing="0" width="100%">
<tr>
<td><table border="0" cellpadding="0" cellspacing="0" width="100%">
<tr>
<td style="padding-left: 5px; font-family: Arial, Helvetica, sans-serif; font-size: 9.5px; color: #ffffff; text-align: center; font-stretch:extra-condensed;"><a href="#" target="_blank" style="color:#006859;">Kaspersky Labs GmbH | Heimanwender-Newsletter März 2013</a><br />
Falls dieser Newsletter bei Ihnen nicht korrekt dargestellt wird, klicken Sie bitte <a href="http://info.kaspersky-mail.de/HM?a=_jnGHxKWIGo7fcStGmpqVsje_HheH7GFKl" target="_blank" style="color:#006859;">hier</a>.<br />

[...]

<td align="left" style="padding: 5px 0px 5px 25px; color:#ffffff; font-size:12px; font-weight:bold; font-family: Arial, Helvetica, sans-serif;">
Kaspersky Labs GmbH<br />
Despag-Straße 3<br />
85055 Ingolstadt<br />
Deutschland</td>
</tr>
<tr>
<td align="left" style="padding: 5px 15px 5px 25px; color:#ffffff; font-size:12px; font-family: Arial, Helvetica, sans-serif;">
Geschäftsführer: Marcel Schaller<br />
Amtsgericht Ingolstadt: HRB 3527</td>

---

Also nur ein HTML Teil, wie bei Spammern typisch. Links gehen aber, so
weit ich testen konnte, auf die echte Kaspersky Webseite. Dass ich keinen
Pillenspam-Forwarder oder Phishing vermute.

Dass ich mich niemals mit dieser Adresse bei denen registriert habe
(Linux User brauchen den Müll nicht ;-), brauche ich wohl nicht zu
erwähnen. Ich habe gar nirgend wo anders diese Adresse je zum
Registrieren benutzt.

Ich möchte aber die Gelegenheit noch nutzen, den anwesenden
Adress-Harvestern noch eine Liste mit Email Adresen zukommen zu lassen,
die sich im Web recherchieren lassen. *eg*

net...@emailvision.com
tec...@emailvision.com
inf...@emailvision.com
sup...@emailvision.com
pri...@emailvision.com
secu...@emailvision.com
ab...@emailvision.com
sa...@emailvision.com
ser...@emailvision.com
ripe-c...@emailvision.com
rfeu...@emailvision.com
sebastia...@emailvision.com
cwe...@emailvision.com
nh...@emailvision.com
fna...@emailvision.com
rlov...@emailvisision.com
cj...@emailvision.com
ne...@news.emailvision.com
emvmar...@emailvision.com
bl...@emailvision.com
opis...@emailvision.com
csau...@emailvision.com
ncha...@emailvision.com
oca...@emailvision.com
imat...@emailvision.com
rba...@emailvision.com
jm...@emailvision.com
abo...@emailvision.com
dom...@emailvision.com
job...@emailvision.com
job...@emailvision.com
tan...@emailvision.com
ccomb...@emailvision.com
vision...@emailvision.com
mwe...@emailvision.com
sd...@emailvision.com
inf...@emailvision.com
investor-...@emailvision.com
--
Andreas
94. Hey!! The suns don't do this.
--Top 100 things you don't want the sysadmin to say

Wolfgang Jäth

unread,
Mar 8, 2013, 12:15:46 AM3/8/13
to
Am 08.03.2013 02:34, schrieb Andreas Kohlbach:

> Also nur ein HTML Teil, wie bei Spammern typisch. Links gehen aber, so
> weit ich testen konnte, auf die echte Kaspersky Webseite. Dass ich keinen
> Pillenspam-Forwarder oder Phishing vermute.

Dann schick denen doch einfach einen T5F.

> Dass ich mich niemals mit dieser Adresse bei denen registriert habe
> (Linux User brauchen den Mï¿œll nicht ;-), brauche ich wohl nicht zu
> erwï¿œhnen. Ich habe gar nirgend wo anders diese Adresse je zum
> Registrieren benutzt.

Wo und wofï¿œr hast Du sie denn benutzt? Kannst Du das evtl. nachvollziehen?

Wolfgang
--

Gernot Thun

unread,
Mar 8, 2013, 2:09:56 AM3/8/13
to
* Andreas Kohlbach <march13....@spamgourmet.com>:

> Folgenden Spam erhalte ich etwa ein Mal im Monat.
>Dass ich mich niemals mit dieser Adresse bei denen registriert habe
> (Linux User brauchen den Müll nicht ;-), brauche ich wohl nicht zu
> erwähnen.

Das ist kein Müll, sondern ein hervorragend funktionierendes Bremssystem!

--
Gernot
Message has been deleted

Andreas Kohlbach

unread,
Mar 8, 2013, 7:52:15 PM3/8/13
to
Michael Holzt wrote on 08. March 2013:
>
> Andreas Kohlbach wrote:
>> Folgenden Spam erhalte ich etwa ein Mal im Monat. Ist das wirklich
>> Kasperksy, der diesen in Auftrag bei dem bekannten französischen Spammer
>> Emailvision (81.92.122.141) gibt?
>
> Die Frage kannst Du Dir eigentlich selber beantworten. Es dürfte wohl
> anzunehmen sein, daß die (via M-Net registrierte) Domain zu Kaspersky
> gehört. Und wie auch schon in den Headerzeilen steht, hat die Domain
> einen zu Emailvision passenden SPF-Eintrag.

Die eigentliche Frage: Kaspersky ist ja kein kleiner Laden, der es nötig
hätte zu spammen (oder doch?). So wundert mich dann doch, dass Email
Adressen von Leuten, die sich nicht registriert haben, an-beworben werden.

> Das heisst aber auch, daß man den Unsubscribe-Link gefahrlos nutzen
> kann und dieser wahrscheinlich auch funktioniert.

Nein, Emailvision ist ein bekannter Spammer (Gmail sortierte die schon
selbst in den Spam Folder ein, bevor der erste Spam von denen vor Jahren
kam). Die machen auch für Kleinspammer Spamming. Senden Spam für Spanische-,
Französische- und Marokkanische Spammer an meine *Spam* *Traps*. Da werde
ich nicht bestätigen, dass ich die Mail gelesenen habe.

Und natürlich gilt die andere Regel: Ich habe mich nicht eingetragen, also
trage ich mich auch nicht aus.
--
Andreas
You know you're a Redneck when
29. Your working TV sits on top of your non-working TV.
0 new messages