Neue oder alte Spam

[vgwort line=“21″ server=“vg08″ openid=“5357cc4a38f74732940c9a980eb5aa91″]

Heute schlupften zwei Mails durch den Spam-Filter, die mir auf den ersten Blick irgendwie vertraut vor kamen[ref]Siehe unter anderem 150 € in nur 20 Minuten verdienen?[/ref]. Spam oder nicht Spam, dass ist hier die Frage, ohne eindeutige Antwort. Beginnen wir mit dem Textteil der beiden Mails, die ich hier um überflüssige Zeilen gekürzt und leicht verfremdet wieder gebe, auch wenn es dazu führt, dann man scrollen muss.

BTW: Durch den Spam-Filter gelangten die Mails, weil neben dem Bayes-Test (99% Spam = 3.8 Points) kein weiteres Filterkriterium ansprach und die Schranke bei 4.5 Points liegt.

Erste Mail

Zweite Mail

Text und Aufmachung ähneln sich verblüffend. Handelt es sich wirklich um zwei verschiedene Firmen, die die Mails versenden? Bemühen wir WHOIS.

dsl-fox.de >> Domaintools

David Braun, bravarg engineering GmbH

rsmm-mail.de >> Domaintools

Marcus Arloth,RS Mobile Marketing GmbH

rv-mm.de >> Domaintools

Timo Richert, Richvestor GmbH

Gehen wir die Firmen von oben nach unten durch.

Die Homepage der bravarg engineering GmbH ist schnell gefunden: bravarg.de[ref]Ich möchte die Firmen hier nicht mit Links beglücken. Wer die Seite ansehen will, bitte kopieren und ins Adressfeld eintragen.[/ref]. Die Firma versucht sich mit dsl-fox.de als Zwischenhändler zu den großen Telekommunikationsanbietern. Der erste Eindruck ist solide. Vielleicht brauchen die nur Werbung um Kunden zu locken. Der Name dsl-fox.de[ref]DSL Fuchs gefiele mir besser. Aber heute muss ja alles Englisch sein.[/ref] ist zwar kurz und pfiffig, aber wie ihn mit wenig Geld unter die Leute bringen. Neben dem DSL-Fuchs taucht[ref]Auf der Seite tariftaucher.de[/ref] er auch nach Tarifen für DSL, Strom und Gas. Eine entsprechende Mail wird nicht lange auf sich warten lassen. Wen die Aktion Erfolg hat, folgen weitere.

Die RS Mobile Marketing GmbH hat eine eigene Homepage unter dem Namen marketing-gmbh.com. (rsmm-mail.de gibt nichts her.) Online-Marketing steht schon in der Menü-Zeile. Zitat aus der Web-Seite (Hervorhebung von mir):

Unsere Online Marketing Spezialisten planen und entwerfen starke Kampagnen.
Von der Landing Page bis hin zur Traffic-Planung erfolgt jeder einzelne Schritt im eigenen Haus. Dabei bedienen wir uns sämtlicher SEM-Strategien (Search Engine Marketing), SEO-Maßnahmen (Search Engine Optimization) sowie E-Mail-Marketing, wobei wir mit Agenturen kooperieren. Dadurch erreichen wir bis zu 3,4 Millionen Endkunden im B2C und 1,3 Millionen im B2B-Bereich.

Dies legt nun den Schluss nahe, dass der DSL-Fuchs einen Auftrag an die mobilen Vermarkter erteilt hat.

Eine Suche nach RichVestor und Timo Richert wirft das AntiSpam-Project[ref]Siehe Die Firmen RichVestor, …[/ref] als obersten Treffer aus. Siehe da, der Herr ist bekannt. Eine Homepage der Firma RichVestor ist etwas verborgen. richvestor.com IP:81.169.179.94 zeigt eine eben erst freigeschaltete Homepage bei Strato. Der Server hört auch auf richvestor.de und zeigt dann leeres Verzeichnis. Für eine Marketing Firma kein überzeugender Auftritt.

Noch haben wir es mit drei oder vier[ref]Julia Fuhrmann wäre noch zu betrachten, aber die Verbindung läuft über rv-mm.de und nicht über eine eigene Web-Adresse, wie beim Fuchs.[/ref] unterschiedlichen Firmen zu tun.

Erst über die IP-Adressen von rv-mm.de (176.9.95.15) >> Domaintools und rsmm-mail.de (176.9.67.102) >> Domaintoolsund dem WHOIS Eintrag der Server kommt eine Verbindung zustande. Die IP-Adressen Server sind bei der Hetzner Online AG sind auf Jan Ringleb, adresspark UG eingetragen. Und wohin führt die adresspark.de IP:91.200.108.18? >> Domaintools Zur Aquatix International LLC, die mit einem alten Bekannten, der Aquatix IT-Services e.K einen Teil des Namens gemein hat und auf die wiederum die IP-Adresse 91.200.108.18 weist. Leider wird die Homepage der Aquatix International LLC gerade überarbeitet. Dafür ist die Seite adresspark.de aufschlussreicher.

Die adresspark UG vertreibt die Software und betreibt wohl auch die Hardware, die für einen modernen Lead- und Adresshandel benötigt wird. Richtig gut ist die Online-Demo für LeadPark. (Ausnahmsweise ein Link) Auch das Produkt eleven mailer ist beachtenswert. 200€ für eine Millionen E-Mails sind nicht viel, wenn es sich um gute Adressen handelt. Über Gewinnspiele werden die Daten gesammelt und mit dem Einverständnishaken ist alles im Einklang mit dem Deutschen Recht. Vermutlich sind Timo Richert und Marcus Arloth Kunden der Firma adresspark UG und nutzen deren Software. Es gibt dazu noch mehr aus dem Mails zu lesen.

Kommen wir zum Header. Dort fielen mir sofort zwei Zeilen auf.

Received: from m209.ckmwvs4.de (m209.ckmwvs4.de [188.74.52.212])
	by h_______.stratoserver.net (Postfix) with ESMTP id EE5B2206E182
	for <thomas@excample.com>; Wed,  8 Feb 2012 14:13:10 +0100 (CET)
[..]
list-unsubscribe: <http://rsmm-mail.de/so.php?v=64&a=thomas%40t-arend.de&c=...o%3D>
list-id: <d64.client1.mawuvs.de>

Received: from ms718.adrpms.de (ms718.adrpms.de [62.93.22.211])
	by h_______.stratoserver.net (Postfix) with ESMTP id 8F2CD206E1A3
	for <thomas@example.com> Fri, 10 Feb 2012 10:49:51 +0100 (CET)
[..]
list-unsubscribe: <http://rv-mm.de/so.php?v=31&a=thomas%40example.com&c=...%3D>
list-id: <d31.client2.mawuvs.de>

Auffallend die Tags list-unsubscribe und list-id und die die Ähnlichkeit der Mails verblüfft. WHOIS zeigt: Hinter den Domains adrpms.de, ckmwvs4.de und mawuvs.de steht Jan Ringleb, adresspark UG. Und dies ist der Link zwischen den Mails.

Nun fügen wir den Reigen zusammen: Julia Fuhrmann, oder wie immer sie wirklich heißt, hat RichVestor und bravarg hat RS Mobile Marketing beauftragt, für sie Werbung zu verschicken. Beide sind der wiederum Kunden bei adresspark UG. Alles reale Firmen, die man in Deutschland grundsätzlich greifen könnte – keine Postanschrift in einem Mini-Staat oder östlichem Europa / Russland. Versand über Server in realen Rechenzentren. Keine Bot-Netze.

Was hilft es nun? Wenig. Irgendwann habe ich bei einem Gewinnspiel auch mal eine E-Mail-Adresse angegeben und das Kreuz bei Kontaktaufnahme gesetzt. Dies habe ich wahrscheinlich nicht nur einmal gemacht. Mit dem Recht, dieses auch weiter zu geben, komme ich da nicht mehr raus. Da ist sicher nicht nur bei mir der Überblick verloren gegangen. Ich müsste jede Firma einzeln anschreiben und um Löschung bitten. Wäre aber nicht sicher, dass sie die Daten nicht retten und an die nächste Neugründung weiter geben.

Jetzt muss ich noch einen Link setzen: www.adresspark.de de adressmarketing besser kann ich es auch nicht erläutern.

Eine Einsortierung Unsolicited Bulk E-Mail (UBE) oder Unsolicited Commercial E-Mail (UCE) kann dies leider nicht gelten. Hier werden auch keine Phantasie Adressen generiert, sondern qualitativ hochwertige Adressen genutzt. Im Gegensatz zu Marklerwelten AG spielt sich hier noch alles im deutschen Raum bei renommierten Hostern ab. Auch wenn hier Aquatix wieder als Provider auftritt. Wie immer der Zusammenhang hier auch ist.

Ich werde einige Newsletter, die ich von Online-Shops erhalten, näher unter die Lupe nehmen müssen.

Wenn Verbindung zu Julia Fuhrmann nur über RichVestor läuft, bin ich gespannt, was passiert, wenn ich den Link ohne Daten aufrufe. — Erstmal wenig. Sie können nicht mit den Daten anfangen, aber es erscheint auch kein Anmeldeformular.

Nach Antispam-Project gibt es eine Verbindung zwischen Maklerwelten AG und Timo Richert. Aber …

genug für heute.