MainSleaze

VWR International Oy (see biz reg), d/b/a Kebo Lab, the Finnish branch of VWR International LLC, is spamming, and doing it on their own.

Recipients (the ones that aren’t ancient spamtraps, but currently active email addresses with real owners) say they don’t even get what it is that the spam is supposed to be selling, and that they have zero recollection of any transactions between VWR and themselves, and zero probability of having given consent to VWR to send marketing materials.

This doesn’t seem to be a case of PubMed spamming, which would have seemed like a logical explanation given the sender’s line of business. My PubMed traps didn’t get it, but addresses in the same trap group that aren’t in PubMed did.

The original was sent two weeks ago. A reminder spam was sent today.

The message fails on several counts, legally speaking:

1. It does not indicate the address register used. This is required by Section 25 of the Personal Data Act.
2. It was sent to severely outdated and erroneous addresses. This violates Section 9, Paragraph 2 of the Personal Data Act.
3. It is unsolicited commercial email sent to natural persons. This violates Section 26 of the Act on the Protection of Privacy in Electronic Communications.
4. It does not indicate a way of being removed from the list, violating Sections 26 and 27 of the Act on the Protection of Privacy in Electronic Communications.

All in all, a rather amateurish effort if you ask me.

Spamming IP: 193.218.17.131

Spam headers:

From vwr-civ@vwr-cmd.com Fri Mar 30 09:22:37 2012
Return-Path: <vwr-civ@vwr-cmd.com>
Received: from mail.vwr-cmd.com (unknown [193.218.17.131])
        by x (Postfix) with ESMTP id x
        for <x>; Fri, 30 Mar 2012 09:mm:ss +0300 (EEST)
Received: from mail.vwr-cmd.com (localhost [127.0.0.1])
        by mail.vwr-cmd.com (8.14.4/8.14.4/Debian-2ubuntu1) with ESMTP id x
        for <x>; Fri, 30 Mar 2012 08:mm:ss +0200
Received: (from commander@localhost)
        by mail.vwr-cmd.com (8.14.4/8.14.4/Submit) id x;
        Fri, 30 Mar 2012 08:mm:ss +0200
Message-Id: <timestamp.x@mail.vwr-cmd.com>
MIME-Version: 1.0
Content-Transfer-Encoding: 8bit
Content-Type: multipart/alternative; boundary="_----------=_x"
Date: Fri, 30 Mar 2012 08:16:40 +0200
X-Mailer: Commander Adama
X-User-Agent: Adama.de/Commander (All; U; All)
To: x
From: VWR International <vwr-civ@vwr-cmd.com>
Reply-To: susanna.pertamo@fi.vwr.com
Subject: =?UTF-8?B?UMOkaXZpdMOkIHRpZXRvc2kgamEgb3NhbGxpc3R1IFNvbnluIFRhYmxldCBT?=:
  n arvontaan!
X-Civ: x
X-Prjloc: fi_FI
Content-Length: 15344
Lines: 246

eader

Human-readable spam contents: None. The message has a multipart/alternative MIME content-type, but only a single “alternative” (with what?) section that is text/html. Zero plaintext content, in other words. But here’s the HTML:

Maaliskuu 2012

 

Saatko meiltä sinua kiinnostavaa postia?Ovatko yhteystietosi oikein järjestelmässämme? Hyvä X,Saatko VWR:ltä sinua kiinnostavaa postia?Päivittämällä tietosi asiakasrekisteriimme voimme parantaa toimintaamme ja tarjota tietoa juuri Sinua kiinnostavista tuotteista. Voit auttaa meitä käymällä läpi ja täydentämällä asiakasrekisterissämme olevat tiedot tehtävistäsi ja sinua kiinnostavista aiheista. Näitä tietoja tullaan käyttämään ainoastaan tiedotettaessa Sinua VWR:n tarjouksista ja uutisista. Voit päivittää yhteystietosi verkkosivuillamme alla olevan henkilökohtaisen linkin kautta. Tarkista ja täydennä tiedot sinua kiinnostavista aiheista ja mahdollisista luettelotoiveistasi. Henkilökohtainen linkkisi on: https://mydata.vwr-cmd2.com/bin/main?p=x Verkkosivuilla näet kuinka helppoa tietojen päivitys ja täydentäminen on.   Kaikkien tietonsa päivittäneiden kesken arvomme Sonyn Tablet S:n! Voit osallistua arvontaan oheisen linkin kautta myös ilman tietojen päivittämistä. VWR International Oy

 

VWR International OyValimotie 900380 Helsinki

Puh: (09) 8045 5300Fax: (09) 8045 5200e-mail: info@fi.vwr.comhttp://fi.vwr.com