Wieder einmal habe ich eine eMail erhalten in der ich dazu gratuliert werde etwas gewonnen zu haben, ein großartiger Gutschein wartet auf mich, ich könnte ein Probierpaket im Warenwert von X € erhalten, oder Sachgegenstände gewonnen zu heben bzw. zu können, ….
Dazu gratulieren mir dann McDonalds, DM, Aldi, Rossmann, …. Zumeist haben diese Mails keine Anbieterkennung, also Spam.
Klickt man dann auf den Link, so landet man nach zahlreichen Weiter-/Umleitungen auf einer Gewinnspielseite, wo man seine privaten Daten angebe soll und eine sogenannte Werbeerlaubnis erteilen soll.
Mittels einer Werbeerlaubnis darf ein unternehmen dann ganz legal mittels eMail, Telefon, SMS, Anruf, Post, … Werbung zuschicken und diese Gewinnspielanbieter nehmen sich zudem das Recht heraus diese personalisierten Daten mit den am Gewinnspiel teilnehmenden Partner/Sponsoren zu teilen, damit auch diese Werbung schicken können und dürfen.
Diese Gewinnspielanbieter haben mit den wirklichen Anbietern, Hersteller, Markeninhaber, … der abgebildeten Produkte nichts zu tun und missbrauchen diese Sachen für eigene Zwecke und sicherlich auch ohne Erlaubnis des Markeninhabers.
Fakt ist, man sollte sich ganz genau im klaren sein, wen man eine Werbeerlaubnis erteilt, oder im besten Fall einfach mal nicht am Gewinnspiel, … teilnehmen und dafür seine Ruhe haben.
Die Registrierung auf dieser Seite ist unentgeltlich. Ja, ich bin einverstanden, dass der Veranstalter und die Partner mich postalisch und/oder telefonisch, per SMS oder per E-Mail oder per Push Notifikationen über Angebote aus ihrem jeweiligen Geschäftsbereich informieren. Ich kann mein Einverständnis jederzeit widerrufen. Ich kann auch ohne Einverständnis durch Sendung einer Postkarte mit dem Stichwort ‘Teilnehmen’ teilnehmen. (Weitere Infos hier)
eMail Betreff:
Verlinkung in der eMail: biglink*to/tracking-link
Gewinnspiel-Seite: pet-food.gewinner1*de/campaign_22xx.html?coyoteAffiliTokenId=xxx&
Gewinnspiel-Anbieter: CEOO Marketing GmbH – Hedwigstrasse 3 – 8032 Zürich – Schweiz – Telefon: 435089411 – Telefax: 435881517 – E-Mail: info@ceoo.ch – Eingetragen im Handelsregister Registergericht: Handelsregisteramt des Kantons Zürich – Registernummer: CHE-228.092.990
Sonstiges/Bemerkungen: Zuerst wird man auf eine Landingpage geschickt, wo man lächerliche Fragen beantworten soll und danach wird man dann erst zur Fake Fressnapf Gewinnspiel-Seite weiter geleitet.
Landingpage: pet-14*3.3-2-1-meins.com/?idPartner=14*3&idCampaignAd=0&subId=15**&subIdentifier=****
Gewinnspiel-Seite: pet-food.gewinner1*de/campaign_22xx.html?coyoteAffiliTokenId=xxx&
biglink*to
| IP Address | Autonomous System Number (ASN) | Internet Service Provider (ISP) / Organization | Location |
|---|---|---|---|
| 52.9.213.124 | AS16509 Amazon.com, Inc. | Amazon.com | USA |
| 52.53.99.186 | AS16509 Amazon.com, Inc. | Amazon.com | USA |
| URL | biglink.to |
| IP | 52.9.213.124 |
| Hostname | ec2-52-9-213-124.us-west-1.compute.amazonaws.com |
| ISP | Amazon Technologies Inc. |
| RIR | ARIN |
| Origin | |
| Netrange | 52.0.0.0 – 52.79.255.255 |
| Country | US |
Domain: biglink*to
Created on: Thu May 09 16:27:48 2019
Last edited on: Fri Apr 09 18:50:15 2021
Expires on: Mon May 09 16:27:48 2022
Primary host add: None
Primary host name: ns-1135.awsdns-13*org
Secondary host add: None
Secondary host name: ns-1582.awsdns-05*co.uk
3-2-1-meins*com
| IP Address | Autonomous System Number (ASN) | Internet Service Provider (ISP) / Organization | Location |
|---|---|---|---|
| 188.95.252.52 | AS197518 Rackmarkt S.L | Rackmarkt SL | Spain |
| URL | 3-2-1-meins*com |
| IP | 188.95.252.52 |
| Hostname | 188.95.252.52 |
| ISP | Rackmarkt SL |
| RIR | RIPE |
| Origin | AS197518 |
| Netrange | 188.95.252.0 – 188.95.252.255 |
| Country | ES |
Domain Name: 3-2-1-meins*com
Registry Domain ID: 2577317626_DOMAIN_COM-VRSN
Registrar WHOIS Server: whois.rrpproxy.net
Registrar URL: http://www.novatrend.ch
Updated Date: 2022-01-03T01:03:14Z
Creation Date: 2020-12-08T16:17:03Z
Registrar Registration Expiration Date: 2023-12-08T16:17:03Z
Registrar: Key-Systems GmbH
Registrar IANA ID: 269
Registrar Abuse Contact Email: email@key-systems.net
Registrar Abuse Contact Phone: +49.68949396850
Domain Status: ok https://icann.org/epp#ok
Registry Registrant ID: REDACTED FOR PRIVACY
Registrant Name: REDACTED FOR PRIVACY
Registrant Organization: REDACTED FOR PRIVACY
Registrant Street: REDACTED FOR PRIVACY
Registrant Street: REDACTED FOR PRIVACY
Registrant Street: REDACTED FOR PRIVACY
Registrant City: REDACTED FOR PRIVACY
Registrant State/Province:
Registrant Postal Code: REDACTED FOR PRIVACY
Registrant Country: CH
Registrant Phone: REDACTED FOR PRIVACY
Registrant Phone Ext: REDACTED FOR PRIVACY
Registrant Fax: REDACTED FOR PRIVACY
Registrant Fax Ext: REDACTED FOR PRIVACY
Registrant Email: info@domain-contact.org
gewinner1*de
| IP Address | Autonomous System Number (ASN) | Internet Service Provider (ISP) / Organization | Location |
|---|---|---|---|
| 188.95.252.33 | AS197518 Rackmarkt S.L | Rackmarkt SL | Spain |
| URL | gewinner1*de |
| IP | 188.95.252.33 |
| Hostname | master.ceoo.cli.rackmarkt.com |
| ISP | Rackmarkt SL |
| RIR | RIPE |
| Origin | AS197518 |
| Netrange | 188.95.252.0 – 188.95.252.255 |
| Country | ES |
Die Mail kommt von ||-fressnapf-|| – supportupz3dpntl9@stewartmail.sbs und beworben wird die Url biglink*to / 3-2-1-meins*com / gewinner1*de
Die IP-Adresse lautet 188.95.252.33 und der ISP ist in Spain zu finden. ( Rackmarkt SL )
Text und Bilder in der Spammail:
~~+~~~~~~~~~~~+~~~~~~~~~~~+~~
Bilder und weitere Infos zu den beworbenen Seiten:
~~+~~~~~~~~~~~+~~~~~~~~~~~+~~
Mailheader der Spammail:
~~+~~~~~~~~~~~+~~~~~~~~~~~+~~
return-path: <supportUpZ3Dpntl9@stewartmail.sbs>
delivery-date: Thu, 06 Jan 2022 05:50:24 +0100
received: from [195.4.92.117] (helo=smtp7.freenet.de) by mdbox95.freenet.de with esmtpa (IDexim) (Exim 4.92 #3) id 1n5KjI-0007TB-2C for allgemeiner-spam@internet-beschwerdestelle.de; Thu, 06 Jan 2022 05:50:24 +0100,from stewartmail.sbs ([45.58.190.218]:40152) by smtp7.freenet.de with esmtp (port 25) (Exim 4.92 #3) id 1n5KjH-000538-Qo for allgemeiner-spam@internet-beschwerdestelle.de; Thu, 06 Jan 2022 05:50:23 +0100,from UpZ3Dlöntl9-UpZ3Dpntl9.UpZ3jkDlöntl9-591914.UpZ3Dpnkjl9 by UpZ3Dpntl9-UpZ3Dpntl9.UpZ3Dpntl9-591914.UpZ3Dpntl9 with ESMTP id mdUplö3Dpntl9.msg for <[Uplö3Dpntl9@infoofKOYbKByn.info]> Thu, 06 Jan 2022 06:32:29 +0200
authentication-results: freenet.de; iprev=pass (stewartmail.sbs) smtp.remote-ip=45.58.190.218
x-return-path: UpZ3Dlpntl9.UpZ3Dhjntl9@UpZ3Dpntl9-UpZ3Dpntl9.UpZ3Dklntl9-5967914.UpZ3Dpntl9
x-envelope-from: UpZ3Dpöntl9.UpZ3Djklntl9@UpZ3Dpntl9-UpZlköDpntl9.UpZ3Dpntl9-591914.xxxxxx
x-mdaemon-deliver-to: allgemeiner-spam@internet-beschwerdestelle.de
date: Thu, 06 Jan 2022 06:32:29 +0200
from: ||-fressnapf-|| <supportUpZ3Dpntl9@stewartmail.sbs>
subject: xxxxxx
to: allgemeiner-spam@internet-beschwerdestelle.de
message-id: <UpZ3Dpntl9.ofKOlöKByn.UpZ3Dpnktl9@UpZ3Döpntl9-591914.UpZ3öpntl9>
mime-version: 1.0
content-type: multipart/alternative; boundary=”—-=_Part_72678_1417jk96740.1528961482kö47″
x-mailer: Lucee Mail
x-nfm–communication-id: 7
x-nfm–spool-id: <UpZ3öpntl9-UpZ3Dpjkntl9-UpZ3löpntl9-UpZ3Djkpntl9-EvöiQHMC59o5AN@bLlI>
x-nfm-parse-fwd: Thu, 06 Jan 2022 06:32:29 +0200Thu, 06 Jan 2022 06:32:29 +0200
x-nfm–spool-version: 18.09.01-P
x-scan-ts: Thu, 06 Jan 2022 05:50:23 +0100
x-spamaction: no action
delivered-to: allgemeiner-spam@internet-beschwerdestelle.de
envelope-to: allgemeiner-spam@internet-beschwerdestelle.de
x-fnsign: v=3 s=BB7938DlöDE55A8159F68AD62B1929C3jhk776EA06082D6629C5FA5E6E28A252E0C
