Bei web.de im Spamordner

Nachdem in den letzten Wochen die Spams der Freien Verbraucherberatung und einige Kreditangebote desselben ukrainischen Servers bei web.de immer im Ordner "Unbekannt" landeten, fand ich heute einmal wieder eine im Spam-Ordner vor. Sie kommt anscheinend von einer "Konkurrenzfirma". Der Server der beworbenen Webseite http://www.sparagentur.com befindet sich in Deutschland und hat die IP 37.143.56.7.

Unter dieser IP sind auch folgende Domains bekannt:

http://www.schnellstkredit.com/
http://www.schufafreiduo.com
http://www.antrag-abruf.com/
http://www.duo-schufa-frei.com/
http://www.duo-schufafrei.com/
http://www.gutscheingratis.com


Ihre Daten wie Hintergrundbild, css etc. holt sich diese Seite von der Seite http://www.link-klick.net/, welche die IP 37.143.52.2 hat. Diese IP hatte auch die Domain http://www.sparen-2013.com, welche jedoch nicht mehr verfügbar ist.

Interessant an dieser Spam ist wieder, dass ich mit meinem richtigen Namen angesprochen werde. Die haben sich entweder die Mühe gemacht, die vorhandenen Email-Adressen aufzudröseln und daraus auf gut Glück Namen zu stricken, oder sie haben bei web.de die Accounts gehackt:



Guten Tag MeinVorname MeinNachname,

auch Ihr monatlicher Krankenversicherungsbeitrag kann gesenkt werden - oft ohne Wechsel des Anbieters.
Notwendig ist lediglich eine kostenlose, unverbindliche Überprüfung Ihres Tarifs.

Dies bedeutet jeden Monat mehr verfügbares Einkommen für Sie!

Prüfen Sie gleich online, ob eine Reduzierung möglich ist:

http://www.sparagentur.com

Natürlich vollkommen kostenlos und unverbindlich - Sie müssen nur 2 Minuten investieren!


Mit freundlichen Grüßen,

Stephanie Keyserling
Kundenservice




Return-Path: sk@sparagentur.com
Received: from mx141.mz-dw.com ([185.3.250.141]) by mx-ha.web.de (mxweb107) with ESMTP (Nemesis) id 0MRF7z-1VUzkL1vpv-00Ub3X for [MeinName@web.de]; Mon, 16 Sep 2013 00:49:06 +0200
Received: from unknown ([192.168.2.44]) by incoming.mz-dw.com ([192.168.2.25]) for MeinName@web.de; Mon, 16 Sep 2013 00:49:06 +0200
Message-ID: [13792853466937281eeb305354d5b7ff0dded64c75@mx141.mz-dw.com]
Date: Mon, 16 Sep 2013 00:49:06 +0200
From: Stephanie Keyserling [sk@sparagentur.com]
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:16.0) Gecko/20121026 Thunderbird/16.0.2
MIME-Version: 1.0
To: MeinName@web.de
Subject: Reduzierung Ihres monatlichen Beitrags
Content-Type: text/plain; charset=ISO-8859-15; format=flowed
Content-Transfer-Encoding: 8bit
Envelope-To: [MeinName@web.de]
X-UI-Filterresults: junk:10;V01:K0:uVSid8rlNO4=:yXZmfayT28O4Rc8CYnuawPoS5RvH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==