Offensive Markteinführung

Nachdem ich vorgestern schon einmal eine Spam der Good Life Ltd. für ihren neuen Wirkungsbereich "Flirt" erhalten hatte, kam heute nacht noch einmal eine hinterher. Entgegen meiner Vermutung haben sie jedoch (noch) nicht die Domain gewechselt:




Guten Tag MeinVorname MeinNachname,

jemand hat eine Nachricht für Ihre Emailadresse hinterlassen.
Abruf unter:
http://www.flirtpostfach.com

Durch Ihren Abruf und Ihre Anmeldung entstehen Ihnen keine Kosten.
Sie gehen auch keine Verpflichtungen ein.

Finden Sie heraus, wer Sie kennenlernen möchte.

Ihr
Flirt Team





______
Benachrichtigungen stoppen:
http://www.flirtpostfach.com/abmelden.php



Versender: Good Life Ltd., 12/12 Vincenti Buildings, Strait Street, Valletta
VLT 1432 Malta



Return-Path: system@flirtpostfach.com
Received: from verteiler30.mxpool.org ([185.3.250.31]) by mx-ha.web.de (mxweb102) with ESMTP (Nemesis) id 0LvU11-1XBfa11ecN-010geX for [MeinName@web.de]; Sat, 29 Mar 2014 02:08:38 +0100
Received: from unknown ([192.168.2.44]) by smtp.mxpool.org ([192.168.2.25]) for MeinName@web.de; Sat, 29 Mar 2014 02:08:39 +0100
Message-ID: [13960553196937281eeb305354d5b7ff0dded64c75@verteiler30.mxpool.org]
Date: Sat, 29 Mar 2014 02:08:39 +0100
From: Flirtarea [system@flirtpostfach.com]
User-Agent: Mozilla/5.0 (Windows NT 6.1; WOW64; rv:16.0) Gecko/20121026 Thunderbird/16.0.2
MIME-Version: 1.0
To: MeinName@web.de
Subject: Sie haben neue Benachrichtigungen..
Content-Type: text/plain; charset=ISO-8859-15; format=flowed
Content-Transfer-Encoding: 8bit
Envelope-To: [MeinName@web.de]
X-UI-Filterresults: junk:10;V01:K0:Kt0hwpBxLqA=:I3q1wwWEeJozzXZO66D5lJOne1br 8hk1WxcsdaSZ9QMITYCZ7wRzBBKCcPbGbwoAiNflYBXhZRf7vKzhvQYhk4BBOOmmHoDaDdKTY hMwTbzchDNRz7kFpD19APXq+L7d5u7tWgazeDr/DQMbuu7jxrwX1wLySkKf4H4vTSLoBULohF EElikfegkJPJAsgbm4ES8cAZuqVi8KnZ2gcNACLEvD4O6m+os0iuT93BBtYDVNdlhLS5fWdVL zA995a0jBg/ldZ4+Z97ExQWXilz2BNFvdyagVgwXFK7ORoJ0deBKxUmLHHgrOZrg9Rlv8V0TP wLDPSivr0h8MRR0naQpXEzdIpUSKP177miicYWLXq/hYg3mObSmPJd2XTQxbVFyGu+xkonbUZ 4bdbID6K3AgdW1OCLhRuYmPOW4zb5sDDVRpeE3nFdGok/aQRum3nuI9HWR4173iIlY8eJHQDA byNMmo9S0AhYVW94ZfJaiu6YTTjTBJGEb6Pw9xI2rcBQaRcjWt+pNvwPGqrD0KqZl1gR8luhO UgiLlKSpQKHbaHyWwkcX0gnwVpRuoLFcEDRCgfFiqnH74C64iunlONfQcWIIS0nJqSQzLJ6f+ VjyhG5waOMGFGvoTu55Seb6YSghP9iJ5oAdzapLd9Fs5QpifncKL8JTH1g1tCPjAvVXxg5EFq q/0cGxUaDAjWaACVVDePqiBy7duEXQNJ5/b+vYJVtlZjRwt7qo66pq20lqrRVR/q73jv19pVq wurNqmm1hDl+IbzbCovjFThoGi/og8ISFbzuXPftgSbB3CxioX62+OdrkU2qKCWS2hem7QRb5 M22ouqV7Cb2kLOA1z4gQOPL7f0ZnrgQW718iy2Ao8zWIzVgNzqrivHBYwC5kwWpD/Jt3BiPfJ 4mArVBsUjYnp4ukEocZIAu2kjB3WkHEfzbyFXNsyNN551KQzb0AK48kBgfItOIzUbWbYOFaDI CIWb4tI3TpCPDDQAUlhq6rdFN3UzcP+RZts85DGgfysVOAYJoBNN1cK1P5HiRMe9pdJZ60QSS /mOQQutPMVxsgMGjd13bzN85TGu+iw9HO0jS5Etyy7r8WQmcOPAx7E6b/Bycjl1a+ajQy3R1J 8pxpfsVaeGj2SJ6Xw9mrYNTmP87dFnWYd+3ifaMQGoyOaIEFlxjFNm0u5mure4XbDBBrDK4Vw C5woBrFBc0tXZcNU/JYQdXIra1RR6kwsnkSh0/cIm1NgV7KR/6oxbiLD/6k61w80HaXOkjOaA neUjjNHkaq9Y4BOND0S0CVtZzDzen5X0nXXjZPDx+pDBXXXvE3+g3I5FjHb4DGQT0mgEbUO1H SC35zjNrc1ABALow5ATiqpFQ5YMyM/0sO5ADProsePUy3c/yENqwGz+W5UqC+CG1OU7J1OK20 5DBDHeMxiPmtA51ZtAJMMtd/tts9pdQPf/Gj1acS3e0iZR6RHSU+R4Sa7d7QK2lMW82D1Pnjx wS7zPS4ovUzUqm8b/XU0IVGZb40=


--------------------------------------------------------------------

EDIT (31.3.14):

Die Domain "flirtpostfach.com" wurde inzwischen durch "datingpostfach.com" abgelöst. Ich wollte nun doch mal wissen, ob diese Domains dort gehostet werden, wo auch die Kreditdomains liegen und habe das mal bei "urlquery.net" checken lassen.

Die IP 37.143.56.7, zu welcher die Domain "datingpostfach.com" führt, wird in Deutschland gehostet (AS57879 sfip84 Hosting und mehr UG haftungsbeschraenkt).

Die letzten Anfragen bei "urlquery.net" zu dieser IP hatten folgende Ergebnisse:

www.flirtpostfach.com
www.blitzauszahlung.com
www.weihnachts-formular.com
www.barueberweisung.com
www.kredit-formular.com

Man kommt übrigens auf eine nicht gerade jugendfreie Seite (ich habe den Screenshot von "urlquery.net" hier mal jugendfrei gemacht):