On Thu, 3 Nov 2016 18:34:53 -0000 (UTC), Frank Graf wrote:
>
> auf meinem
web.de Postfach kam folgender Spam durch:
>
> Return-Path: <
ma...@bounces.mailings.blitznachrichten.eu>
> Received: from
smtp1-4.mailings.gratisbox.eu ([78.46.160.140]) by mx-
>
ha.web.de (mxweb003 [212.227.15.17]) with ESMTP (Nemesis) id
> 0MOxrr-1by7Hi13Kx-006S6x for <..........@
web.de>; Thu, 03 Nov 2016
> 12:08:17 +0100
[...]
mailings.gratisbox.eu hat 78.47.146.181 ebenfalls wie
mailings.blitznachrichten.eu.
>
http://mailings.blitznachrichten.eu [...]
Dürfte also der Spammer sein. Insofern könnte
sup...@blitznachrichten.eu
aus dem Header gar vorhanden sein.
In
http://blitznachrichten.eu/contact.html wird
in...@pim-sales.eu als
Kontaktadresse genannt und hat noch
| Performance Interactive Marketing Ltd.
| 483 Green Lanes, London, N13 4BS
| Great Britain
| Company Number 8520208
| Director: Uwe Zach
dort, was alles gefälscht sein kann. Ein deutsch klingender Name bei
einer englischen Adresse macht mich aber stutzig.
pim-sales.eu hat 217.70.142.109 als IP, wie auch
blitznachrichten.eu
schon.
pim-sales.eu hat dann
in...@markt-nachrichten.eu im Kontakt. Dessen
Kontakt hat sich selbst dann, wieder mit Uwe Zach als Name. Dürfte das
Ende der Kette sein.
> Ich habe die Bilder der HTML-Mail nich geladen.
Ich hätte den schon geklickt, um heraus zu finden, wer der Nutznießer
ist. Was dann dem Spammer aber verraten wird, dass der geklickt wurden,
und nur mehr Spam kommt.
Oder war das eine deiner Wegwerf-Adressen? Dann würde ich fragen, ob ich
den mal klicken darf.
> In der Mail wird ganz oben groß folgende Tel. Nr. genannt:
>
>
+49 (0) 8571 92301-15 Die Nr. gehört vermutlich zu diesem Shop:
>
>
http://www.sim-buy.de/impressum
>
> Läßt dieser Shop tatsächlich Spam verschicken?
Kann ich nicht sagen.
Weil das auch im Body auftaucht, dürfte das der Spammer sein.
> Mir sind einige Spam Mails zum Thema "Kredit ohne Schufa" aufgefallen.
> Hier scheint eine erhebliche Nachfrage vorhanden zu sein, sonst würde der
> Versand solcher Spam Mails aufhören.
Hier selten. Aber wenn, fülle ich auch brav aus. ;-)
Wenn man nach "Uwe Zach" sucht, findet man i.d.R. Warnungen zu
Phishing. Die Seite, die dann geladen worden wäre, ist vielleicht ein
Phishing Formular. Und die Telefonnummer falsch, die im Spam angegeben
war, um vom wahren Inhalt des Spam abzulenken.
[...]
--
Andreas
You know you are a redneck if
you've ever hitchhiked naked,