Wieder einmal landet eine Spammail bei uns im Postfach, die sich eindeutig als Plagiate und Fake-Shop Mail erkennen lässt.
Dieses mal hat es Canada Goose erwischt. Auf der beworbenen Seite kann man nun Produkte von Canada Goose zu Spottpreisen kaufen, man kauft aber nicht beim original Hersteller, sondern bei Produktfälschern ein.
Fazit:
Finger weg von Plagiaten und Produktfälschungen, denn damit unterstützen Sie die falschen Leute.
parkas-buy.com
| IP Address | Autonomous System Number (ASN) | Internet Service Provider (ISP) / Organization | Location |
|---|---|---|---|
| 146.71.125.214 | AS53850 GorillaServers, Inc. | GorillaServers | USA |
| Domain: | parkas-buy.com | |
| IP-Adresse: | 146.71.125.214 | |
| Region: | Los Angeles (US) |
Domaininhaber mittels See PrivacyGuardian verschleiert
Die Mail kommt von Canada Goose – info@crowdfundingsuccessguide.com und beworben wird die Url parkas-buy.com
Die IP-Adresse lautet 146.71.125.214 und der ISP ist in USA zu finden. ( GorillaServers )
Text und Bilder zu der Spammail:
Mailheader der Spammail:
Return-path: <bounce@crowdfundingsuccessguide.com>
Delivery-date: Wed, 26 Dec 2018 15:13:21 +0100
Received: from [195.4.92.110] (helo=smtp0.freenet.de)
by mbox19.freenet.de with esmtpa (ID exim) (Exim 4.90_1 #2)
id 1gc9w1-0006FX-Qq
for allgemeiner-spam@internet-beschwerdestelle.de; Wed, 26 Dec 2018 15:13:21 +0100
Received: from west-2.crowdfundingsuccessguide.com ([154.16.155.1]:53099)
by smtp0.freenet.de with esmtps (TLSv1.2:ECDHE-RSA-AES128-GCM-SHA256:128) (port 25) (Exim 4.90_1 #2)
id 1gc9w1-0000wF-HA
for allgemeiner-spam@internet-beschwerdestelle.de; Wed, 26 Dec 2018 15:13:21 +0100
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed; s=mail; d=crowdfundingsuccessguide.com;
h=Date:To:From:Reply-To:Subject:Message-ID:List-Unsubscribe:MIME-Version:
Content-Type; i=info@crowdfundingsuccessguide.com;
bh=Lcu2C42HgfnrA707XifTDOinxJ8f/cpMbXZIwxP3I5RCU=;
b=vZAoidunhghnnkEnT3L6zY2Jg33C5viSN4inDMvw4Dn3u4jBKFh/ukfXmahqKVeaDnCVazeGOoh1F
vy5Q1yNpr5ukxghCACuxmoBaD3zXRG8/l4mE/mD85WaZKcGJn2YvvotHjeseNupuNakTEoXAml1i
CxveJ6h4ggh2XskrDe/4=
Date: Wed, 26 Dec 2018 14:12:59 +0000
To: allgemeiner-spam@internet-beschwerdestelle.de
From: Canada Goose <info@crowdfundingsuccessguide.com></info@crowdfundingsuccessguide.com>
Reply-To: support@crowdfundingsuccessguide.com
Subject: This letter is intended for our beloved customer. Do not open to strangers!
Message-ID: <36237e89b7gh0d9a87dd843ghc0363518@track.crowdfundingsuccessguide.com>
List-Unsubscribe: <http://track.crowdfundingsuccessguide.com/kl//unsubscribe.php?id=PDM2ghjM3ZTg5Yjc1MzBkOgh4N2RkODQzN2MwMzYzNTE4QHRyYWNrLmNyb3dkZghVuZGluZ3N1Y2Nlc3NndWlkZS5jb20%2B>
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary=”b1_df2ghe2fe6a8064fbcccc77d553ehec8f0″
X-Spamscore: 3.4 (+++)
X-Spamreport: Action: no action
Symbol: HAS_REPLYTO(0.00)
Symbol: R_SPF_ALLOW(-0.20)
Symbol: TO_DN_NONE(0.00)
Symbol: NEURAL_SPAM(1.00)
Symbol: DCC_BULK(2.00)
Symbol: DKIM_TRACE(0.00)
Symbol: DMARC_POLICY_ALLOW(-0.50)
Symbol: SUBJECT_ENDS_EXCLAIM(0.00)
Symbol: RCVD_COUNT_ONE(0.00)
Symbol: FORGED_SENDER(0.30)
Symbol: MIME_TRACE(0.00)
Symbol: AUTOGEN_PHP_SPAMMY(1.00)
Symbol: ASN(0.00)
Symbol: FROM_NEQ_ENVFROM(0.00)
Symbol: ONCE_RECEIVED(0.10)
Symbol: IP_SCORE(1.64)
Symbol: R_DKIM_ALLOW(-0.20)
Symbol: FROM_HAS_DN(0.00)
Symbol: TO_MATCH_ENVRCPT_ALL(0.00)
Symbol: MIME_GOOD(-0.10)
Symbol: HAS_PHPMAILER_SIG(0.00)
Symbol: HTML_SHORT_LINK_IMG_3(0.50)
Symbol: HAS_LIST_UNSUB(-0.01)
Symbol: RCPT_COUNT_ONE(0.00)
Symbol: FN_EMPTY_A_TAG_IN_QP(0.00)
Symbol: REPLYTO_DOM_EQ_FROM_DOM(0.00)
Symbol: FN_BAD_HTML_ELEMENT(0.00)
Symbol: FN_TRIE_SYM2(0.00)
Symbol: RCVD_TLS_ALL(0.00)
Symbol: FN_FUZZY_WHITE(-2.10)
Message: (SPF): spf allow
Message-ID: 36237e8gh7530d9a87dd8437c0gh363518@track.crowdfundingsuccessguide.com
X-FN-Spambar:
Envelope-to: allgemeiner-spam@internet-beschwerdestelle.de
in Germany