Re: kreditexpress88

[Christoph Maercker]

Ralf . K u s m i e r z wrote:
> Die ulkige Adresse nkrpodasedn.com leitet um auf
> <http://kreditexpress88.info/>, und ich habe nicht die leiseste
> Ahnung, wer die sind und was die wollen. Google ist ziemlich
> einsilbig.

Ohne Google findet sich ein wenig mehr, aber so weit warst Du schon -
oder spiele ich jetzt die Ingrid?

> Wem soll man da jetzt den Hals umdrehen?

Whois kreditexpress88.info = nkrpodasedn.com = 85.17.21.143?
hosted-by.leaseweb.com
P.O. Box 93054, 1090BB AMSTERDAM, Netherlands
abuse[aet]leaseweb.com
Phone: +31 20 3162880

Schön ist das Impressum von kreditexpress88.info:
"Internacional Web LTD.
BZ - Central Amerika"
Kontakt: in...@kreditexpress88.info

Alles klar. Unter dem Impressums-Text befindet sich ein Link zum bereits
erwähnten URL http://nkrpodasedn.com/skl

Füttern ausdrücklich erbeten, nehme ich an.
--


CU Christoph Maercker.

[Karl-Josef Ziegler]

Am 18.05.2012 12:05, schrieb Ralf . K u s m i e r z:

> Welche Hutfarbe?

http://www.spamhaus.org/sbl/listings/leaseweb.com

oder auch:

http://www.antispam-ev.de/forum/showthread.php?32630-sexxy.de-Leaseweb

Suche zus�tzlich mal nach Leaseweb und Spam, die Krankenakte f�llt
mittlerweile etliche Regalmeter. Noch Fragen zur Hutfarbe....

Ansonsten:
https://www.spamklacht.nl/
Zitat: 'Spam versturen is in Nederland verboden'

Viele Gr��e,

- Karl-Josef

[Karl-Josef Ziegler]

Ralf . K u s m i e r z wrote:

> Mein Holländisch ist leider nicht so gut. Die fühlen sich für
> inländische Bösebuben zuständig, richtig?

Ja, Spamklacht ist eine 'Unterabteilung' von OPTA, das ist die
niederländische Regulierungsbehörde. Und die können Strafen von bis zu
450.000 EUR wegen Spammerei verhängen:

'OPTA, de Onafhankelijke Post- en Telecommunicatie Autoriteit, houdt
toezicht op de naleving van de regels over spam. OPTA kan partijen
dwingen om een overtreding te beëindigen. Indien nodig, kan OPTA boetes
opleggen van maximaal € 450.000.'

> Aber der Spam kam aus
> Belize, nicht aus NL, da sitzt nur der Serverbetreiber?

Wenn Du Glück hast (und die 'Adresse' ist nicht völlig erstunken und
erlogen), hängt da in Belize ein Briefkasten. Der Spammer sitzt
natürlich in DE oder CH. Sinn ist es , Leadz zu generieren und diese
dann (nach einigen 'Wäschen') an Banken und Kreditvermittler
weiterzuverscherbeln.

Manche Leute haben sich da mal mit gut gemachten Fake-Angaben (und quasi
anonymen Prepaid-Handy) eingetragen und dann gewartet, wer denn alles so
plötzlich angerufen hat. Sehr beliebt ist neben Krediten derzeit auch
die PKV.

Viele Grüße,

- Karl-Josef

[Dietmar Braun]

In Artikel <a1ml84...@mid.uni-berlin.de>, Ralf . K u s m i e r z
(m...@privacy.invalid) schrub:

> > Whois kreditexpress88.info = nkrpodasedn.com = 85.17.21.143?
> > hosted-by.leaseweb.com
> > P.O. Box 93054, 1090BB AMSTERDAM, Netherlands
>

> Welche Hutfarbe?

Leaseweb hat imho nach wie vor eine sehr dunkle Hutfarbe, auch wenn sie
sich schon vor Jahren mal bei AntiSpam-Kongressen des ECO gezeigt und
ihr Bemuehen in persoenlichen Gespraechen mir gegenueber angedeutet
haben.

Dietmar

[Wolfgang Jäth]

Am 18.05.2012 18:17, schrieb Ralf . K u s m i e r z:
>
>> Ansonsten:
>> https://www.spamklacht.nl/
>> Zitat: 'Spam versturen is in Nederland verboden'
>

> Mein Holländisch ist leider nicht so gut. Die fühlen sich für

> inländische Bösebuben zuständig, richtig? Aber der Spam kam aus

> Belize, nicht aus NL, da sitzt nur der Serverbetreiber?

Wieso Belize? Nur weil irgend jemand auf seiner Website behauptet, dort
zu sitzen? BTW ist Belize schon allein deswegen unglaubwürdig, weil die
Formulierung "Central Amerika" nix richtig deutsch und nix richtig
enlish ist (abgesehen davon, daß Du ja Deine Adresse auch kaum mit
'Germany, Europe' angeben würdest, oder?).

Der Spam kam aus oder über Japan; die IP 122.249.99.234 gehört der Japan
Network Information Center in Tokyo. Selbst der Absenderadresse kann man
nicht trauen (obwohl Indien als Herkunftsland für Spam nicht ganz
unglaubwürdig [tm] ist).

> Kann ich also maake nix, außer denen (natürlich auf Deutsch) eine Mail
> mit den Headern zu schicken und "um geeignete Schritte" zu bitten?

Wenig; die Absender sind i. d. R. irgend welche Wegwerfadressen. Und die
Beworbenen wissen i. d. R. angeblich von nix.

Aber die Hoster von beworbenen Seiten mögen die oft gar nicht so gerne.
Ein Traceroute führt zu leaseweb.net als vermutlichen Hoster. Ich würde
mich also einfach mal bei denen über den Spam und die bespamte Doamin
beschweren (siehe 'Missbrauch melden' aka 'Meld misbruik' unter
http://www.leaseweb.com/nl/impressum), die sehen mir auch relativ seriös
aus.

Frag die doch mal, was die davon halten, wenn eine bei ihnen in
/Holland/ gehostete Webpräsenz in /deutscher/ Sprache für eine
/Schweizer/ Kreditbank (oder was auch immer) mit Sitz in /Belize/ von
/indischen/ Absendern über /japanische/ Server bespammt wird.

Wolf 'und schau dann morgen noch mal nach, ob die Seite noch existiert
<g>' gang
--

[Dietmar Braun]

In Artikel <MPG.2a20b237d...@news.albasani.net>, Dietmar Braun
(ar...@arath.org) schrub:

> Leaseweb hat imho nach wie vor eine sehr dunkle Hutfarbe, auch wenn
sie
> sich schon vor Jahren mal bei AntiSpam-Kongressen des ECO gezeigt und
> ihr Bemuehen in persoenlichen Gespraechen mir gegenueber angedeutet
> haben.

Ingrid:

85.17.214.0/24 kann bedenkenlos ebenfalls geerdet werden. (siehe u.g.
Mail). Hat jemand ne komplette Liste von Leaseweb-Netzwerken, bevor ich
mir hier muehsam ein whois-Skript zusammenstricke?

Gruss,
Dietmar

Return-Path: <Benoit....@Rabatt-Elch.com>
X-Original-To: xxx
Delivered-To: xxx
Received: from Rabatt-Elch.com (Rabatt-Elch.com [85.17.214.233])
by xxx.server4you.de (Postfix) with ESMTP id 684A6B521C2
for <xxx>; Sun, 3 Jun 2012 20:45:32 +0200 (CEST)
Received: from localhost (localhost [127.0.0.1])
by Rabatt-Elch.com (Postfix) with ESMTP id 319C11C11C7
for <xxx>; Sun, 3 Jun 2012 20:45:30 +0200 (CEST)
Date: Sun, 3 Jun 2012 20:45:30 +0200
To: xxx
From: Benoit Reibrich <Benoit....@Rabatt-Elch.com>
Subject: =?iso-8859-1?Q?Wichtige_Information_f=FCr_xxx?=
Message-ID: <0b17702a2b72686ace67e43aa089c44f@localhost>
X-Priority: 1
Importance: High
X-Mailer: Microsoft Outlook 6.00.24412
MIME-Version: 1.0
Content-Transfer-Encoding: 8bit
Content-Type: text/plain; charset="iso-8859-1"



Guten Tag,
sichern Sie sich nur heute die allergrößten Rabatte:

http://Rabatt-Elch.com

Bei uns wurde alles reduziert, ausnahmslos alles:

- Leder-Chefsessel (hochwertiges Buffalo-Leder): statt 799,- Euro* nur
139,- Euro
- Garten-Pavillon 6x3x3m: statt 399,- Euro* nur 179,- Euro
- Kärcher Hochdruckreiniger: statt 699,- Euro* nur 239,- Euro

Alles muss raus - und die Angebote laufen zeitbegrenzt. Viel ist schon
weg. Deshalb schauen Sie noch heute wieder herein!





Mit freundlichen Grüßen
Benoit Reibrich






Kein Newsletter mehr? Hier gleich abmelden: http://Rabatt-
Elch.com/abmelden
* = Statt-Preise = im Handel/Internet so oder ähnlich zu diesem oder
ähnlichem Preis gesehen

[Bernd Hohmann]

Am 04.06.2012 03:37, schrieb Dietmar Braun:

> 85.17.214.0/24 kann bedenkenlos ebenfalls geerdet werden. (siehe u.g.
> Mail). Hat jemand ne komplette Liste von Leaseweb-Netzwerken, bevor ich
> mir hier muehsam ein whois-Skript zusammenstricke?

http://bgp.he.net/

Und da nach Leaseweb suchen

Inwieweit "Leaseweb Germany GmbH" und "Leaseweb USA Inc" nur zufällige
Namensgleichheit zu "Leaseweb B.V." haben oder auch in den gleichen Sack
gehören weiss ich nicht.

Bernd

[Dietmar Braun]

In Artikel <a338pm...@mid.individual.net>, Bernd Hohmann
(bernd.hohma...@freihaendler.com) schrub:

> http://bgp.he.net/
>
> Und da nach Leaseweb suchen

Ah, dankeschoen. Genau sowas hab ich gesucht.

VG,
Dietmar