Hi!

Al een tijdje ontvang ik regelmatig dezelfde SPAM mailtjes van een onzorgvuldige linkbuilder. Het domein waar deze persoon links voor wil ruilen, is allang niet meer in mijn bezit én niet relevant voor de website waar hij/zij een link voor vraagt. Het is steeds hetzelfde mailtje, maar dan voor een andere website met een andere persoonsnaam eronder. Het lijkt automatisch verzonden.

Nadat ik vroeg hoe ze aan mijn (verouderde) gegevens kwamen, volgde er steeds geen reactie. De SPAM mailtjes blijven echter wel komen... Blacklisten heeft tot nu toe nog geen zin gehad omdat de mailtjes steeds onder een andere naam en/of email komen.

Gegevens:
Mail 1: deketelaar.nl, Harry Verkerk (marketing@deketelaar.nl)
Mail 2: droom-veranda.nl, Henk Jaspers (henk.jaspers@berichtenlijst.nl).

In beide sites kon ik in de WHOIS niet zoveel vinden.. Bij het tweede emailadres zie ik een naam van een online marketingbedrijf. Mag ik dan concluderen dat zij achter de SPAM zitten? Of kunnen jullie vinden welk bedrijf hier achter zit?

Update: Het domein waar ze een link op wilde, blijkt gewoon vrij te registeren. Er staat dus niet eens meer een website op :')

Wie weet wie dit is dan? Dagelijks soms tientallen mails van deze spammers. Om misselijk van te worden. Constant spam op ieder apparaat en mailadres. Ik meld ze binnen enkele uren bij spamcop.net maar ze blijven maar komen.

Return-Path: <bounce-******@ryanair.com>
Delivered-To: *******
Received: from md1.tb.mail.iss.local ([212.54.42.102])
by mc1.tb.mail.iss.local with LMTP id MMqPDGY+aFxMQAAABWbS5Q
for <******>; Sat, 16 Feb 2019 17:46:30 +0100
Received: from smtpclienthelo ([212.54.42.102])
by md1.tb.mail.iss.local with LMTP id AHLCG2U+aFwvBQAAP8oO3g
; Sat, 16 Feb 2019 17:46:30 +0100
Authentication-Results: mail.iss.as9143.net;
spf=softfail (35.178.66.200;ryanair.com);
dkim=none (nosigs);
dmarc=none header.from=ryanair.com (dis=no_record);
X-Env-Mailfrom: bounce-*****@ryanair.com
X-Env-Rcptto: ******
X-SourceIP: 35.178.66.200
X-CNFS-Analysis: v=2.3 cv=Fq57AFjq c=1 sm=1 tr=0
a=px1J5Gx/u3WpGZG9Pcm5fw==:117 a=px1J5Gx/u3WpGZG9Pcm5fw==:17
a=IkcTkHD0fZMA:10 a=y-PgIkTeAAAA:8 a=tclcd6dtLQvEqt9_mmAA:9 a=QEXdDO2ut3YA:10
a=NHCC8xQrmJoA:10 a=VdBNAoD3EWMA:10 a=J_rEhdZvXTgA:10
a=pkupJg_txK__D9dMqdZb:22 a=nRASG1jWTYzF9nmNB5tG:22 a=NWVoK91CQySWRX1oVYDe:22
a=Z5ABNNGmrOfJ6cZ5bIyy:22 a=jd6J4Gguk5HxikPWLKER:22
Received: from yuiah.onepiece.com ([35.178.66.200])
by mx3.tb.mail.iss.as9143.net with ESMTP
id v313gNpuXuMRuv31ugscv5; Sat, 16 Feb 2019 17:41:30 +0100
MIME-Version: 1.0
From: DailySavingsFinder <mtbe3gcptk.CZVSW2MMQQ@ryanair.com>
Message-ID: <w7kE6HWcZDii@yuiah.onepiece.com>
Subject: u bent geselecteerd om een exclusieve beloning te ontvangen
Importance: Normal
Reply-To:
To: ********
Content-Type: text/html; charset="UTF-8"
Content-Disposition: inline
Content-Transfer-Encoding: 8bit
Date: Sat, 16 Feb 2019 16:38:58 +0100
X-CMAE-Envelope: MS4wfKPGUoReIARslHg8nJSgfBNEzSqAt13hvc4MUs7IbiWzDU luUFiphujdviRe9EzxkryfQp8GdAmOviliolE+Rjn9HnbNk9S7 d/ybjV7K6kMU30LAa7sf
SSC8ToeKmoIabVxMheixSHzWzJaft07h71Nkh4O78jlM02LNI+ NoCZ3IHIapDN4sOrY2bOhpbcSh1A==


<center>
<a href="https://s3.eu-west-2.amazonaws.com/dijyinfhgjhguhgui3/offfiifjyaaa.html">
<img border="0" src="https://s3.eu-west-2.amazonaws.com/dijyinfhgjhguhgui3/caphjyinfr1.png" /></a>
<br>
<a href="https://s3.eu-west-2.amazonaws.com/dijyinfhgjhguhgui3/offftiajybb.html">
<img border="0" src="https://s3.eu-west-2.amazonaws.com/dijyinfhgjhguhgui3/capiyinfrr2.png" /></a>
</center>

Origineel gepost door Joey H

Update: Het domein waar ze een link op wilde, blijkt gewoon vrij te registeren. Er staat dus niet eens meer een website op :')

Kun je zien waar de mails vandaan komen? ip-adres bijvoorbeeld?

"Received: from yuiah.onepiece.com ([35.178.66.200])"

Het IP '35.178.66.200' zie ik regelmatig terugkomen in je headers dus denk dat dit het adres is. Zou je eigen IP (Ziggo) even uit dit bericht halen, niet heel verstandig om dit openbaar te zetten ;)

Dat is niet mijn IP adres! Ik denk dat dit gefaked of daadwerkelijk van de afzender met een ziggo account is, daar komen we snel achter door Ziggo een mailtje te sturen.

Dan zou dat heel goed je spammer kunnen zijn inderdaad, veel bedrijven hanteren dan ook voor meldingen.

daarmee heb je de eigenlijke spammer nog niet maar kijken wat ze zeggen.

Ik krijg vaak spam van ' t.klein@berichtenlijst.nl ' binnen.

Origineel gepost door iceblock

Kun je zien waar de mails vandaan komen? ip-adres bijvoorbeeld?

Ik denk dat de openingspost alle gegevens bevat.. Of hoe kan ik achter een IP of meer gegevens komen (in Gmail)?

Origineel gepost door KimberlySchievink

Ik krijg vaak spam van ' t.klein@berichtenlijst.nl ' binnen.

Heb je ook meer gegevens en/of websites waar ze links voor zoeken? En ooit verder contact gehad als je reageerde op de SPAM?

Goedendag meneer/mevrouw,

Mijn naam is Tirsa, en graag nodig ik u uit tot het plaatsen van uw website www.allesoverhondenrassen.nl op mijn site edgylook.nl .

Edgylook.nl is een website volledig gericht op fashion. Door middel van linkruil kunnen wij elkaar helpen onze Google positie te verbeteren.

Het plaatsen van uw link is geheel gratis. Het enige wat ik u vraag is een link te plaatsen op uw site www.allesoverhondenrassen.nl naar een van de sites die ik beheer.

Heeft u interesse?

Stuur mij dan even een berichtje. Dan stuur ik u nog wat extra informatie toe. Gaat u akkoord, dan verzoek ik u te wachten met het plaatsen van mijn link, tot ik u de juiste gegevens doorgeef.

Ik kijk uit naar uw reactie, en wens u een fijne dag toe!

Vriendelijke groeten,

Tirsa Klein


P.s.: Het is ook mogelijk een link of artikel voor u te plaatsen op één van mijn andere websites.

Ik zou niet weten of ik een reactie krijg als ik terug mail.

De inhoud van de mail - behalve de website - is in ieder geval exact hetzelfde. Als je in de Whois van Edgylook.nl kijkt, zie je opnieuw het online marketingbedrijf terugkomen. Verwacht dus dat het bij hen vandaan komt.

Origineel gepost door Joey H

Ik denk dat de openingspost alle gegevens bevat.. Of hoe kan ik achter een IP of meer gegevens komen (in Gmail)?

Rechtboven, naast datum staan drie puntjes, klikken en dan kiezen voor "Orgineel weergeven"...

Origineel gepost door iceblock

Rechtboven, naast datum staan drie puntjes, klikken en dan kiezen voor "Orgineel weergeven"...

Thanks! Heb 2 IP-addressen kunnen vinden, die overeenkomen met de hostingpartij van de website (als ik ze in een 'IP finder' ingeef).