SLP Group OSK (Cooperative) / ukko.fi: Offering billing services to spamtraps

SLP Group OSK d/b/a Ukko.fi laskutuspalvelu (www, biz reg) is advertising its billing services to spamtraps. The ESP is tiedotteenne.fi, a d/b/a of Mousewell Oy (www, biz reg), d/b/a Sörnäisten Sähköinen Suoramarkkinointi (Sörnäinen Electronic Direct Marketing), a relatively new Finnish spam op.

The plaintext version of the message does not even attempt to indicate the address source used. The HTML version, which I didn’t see, being a plaintext-only bigot, contains an attempt to indicate it: “public sources on the Internet” as well as their own customer file, for which there is the legally required description on their site. Now what about the public sources on the Internet? 🙂

Spamming IP:

Spam headers:

Return-Path: <info@tiedotteenne.fi>
Received: from tiedotteenne.fi (srv-n32.esp.mediateam.fi [81.22.253.32])
        by x (Postfix) with ESMTP id x
        for <x>; Thu,  3 Jan 2013 hh:mm:ss +0200 (EET)
Received: from tiedotteenne.fi (localhost [127.0.0.1])
        by tiedotteenne.fi (Postfix) with ESMTP id x
        for <x>; Thu,  3 Jan 2013 hh:mm:ss +0200 (EET)
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/simple; d=tiedotteenne.fi;
        s=default; t=x;
        bh=x;
        h=To:Subject:Date:From:Reply-To:List-Unsubscribe;
        b=x
To: x
Subject: Uusi helpompi tapa maksaa työntekijöille
Message-ID: <x@tiedotteenne.fi>
Date: Thu, 03 Jan 2013 hh:mm:ss +0200
From: "Ukko.fi -palkkapalvelu" <no-reply@tiedotteenne.fi>
Reply-To: no-reply@tiedotteenne.fi
MIME-Version: 1.0
X-Mailer-LID: x
List-Unsubscribe: <http://tiedotteenne.fi/unsubscribe.php?M=x&C=x&L=x&N=x>
X-Mailer-RecptId: x
X-Mailer-SID: x
X-Mailer-Sent-By: x
Content-Type: multipart/alternative; charset="UTF-8";
        boundary="b1_x"
Content-Transfer-Encoding: 8bit

Human-readable (i.e. plaintext) spam contents:

Eikö viesti näy oikein? Katso viestin nettiversio:
http://tiedotteenne.fi/display.php?M=x&C=x&S=x&L=x&N=x

Ukko.fi on helppokäyttöinen palvelu, jonka avulla työntekijä voi
laskuttaa työsuoritteet ilman omaa yritystä. Ei aloitus- tai
kuukausimaksuja!

Maksa tehdystä työstä helposti yhdellä laskulla!
Helpompi tapa palkata työntekijä. Palvelun kautta työntekijät
laskuttavat vaivattomasti satunnaiset työsuoritteet yrityksiltä, ilman
oman yrityksen perustamisen vaivaa.

Yrittäjänä maksat työt helposti yhdellä laskulla, me hoidamme
työnantajavelvollisuudet ja -ilmoitukset.

Tutustu tästä Ukko.fi -palveluun:
http://tiedotteenne.fi/link.php?M=x&N=x&L=x&F=x

Palvelun edut yrityksille ja yrittäjille
Maksa työt helposti yhdellä laskulla
Hoidamme kaikki työnantajailmoitukset ja maksut
Kaikki lakisääteiset vakuutukset ja lisäksi 1 miljoonan euron
vastuuvakuutus
Tutustu Ukko.fi -palvelun etuihin:
http://tiedotteenne.fi/link.php?M=x&N=x&L=x&F=x

Tutustu Ukko.fi:n suositteluihin
Tyytyväiset käyttäjät kertovat omista kokemuksistaan.
”Ukko.fi:n käyttäjänä ehdin keskittymään varsinaiseen työhön,
ilman stressiä palkanmaksuun liittyvistä ilmoituksista ja maksuista.”
Katso tästä lisää Ukko.fi -suositteluja:
http://tiedotteenne.fi/link.php?M=x&N=x&L=x&F=x

Ukko.fi on 100% suomalainen
Ukko.fi on täysin kotimainen palvelu. Tämän johdosta olemme saaneet
kunnian käyttää Avainlippu-merkkiä.

Ukko on Suomen Yrittäjien jäsen
Suomen Yrittäjät on pk-yritysten ja yrittäjien asialla.


Copyright © 2013 Ukko.fi -palkkapalvelu
Ukko.fi on vaihtoehto tavalliselle yrittämiselle.
Palvelun avulla voit laskuttaa ilman omaa yritystä.

Yhteystiedot & asiakaspalvelu:
Asiakaspalvelumme palvelee ark. klo 10-16:
045 111 0543 ja sähköpostitse asiakaspalvelu@ukko.fi

SLP Group OSK
Engelinaukio 8 C, 00150 Helsinki

Tämä sähköposti on lähetetty osoitteeseen: x
Poistu sähköpostilistalta:
http://tiedotteenne.fi/unsubscribe.php?M=x&C=x&L=x&N=x

One Response to SLP Group OSK (Cooperative) / ukko.fi: Offering billing services to spamtraps

  1. A week or two ago, Mousewell Oy d/b/a Sörnäisten Sähköinen Suoramarkkinointi and
    Kopakkala & Kuuluvainen Oy (which are apparently interconnected, which isn’t that surprising given that the two people named in the business name of the latter are also board members in the former) started trying to spam via SendGrid to purchased and harvested lists:

    Osoitelähde: Internetin julkiset tietolähteet ja Markkinointirekisteri.fi.

    (Address source: Public sources on the Internet and M. [a list vendor])

    Received: from o2.email.bisnesviesti.fi (o2.email.bisnesviesti.fi [198.37.150.198])

    Also involved were:

    198.37.150.207 - o3.email.tarjousvertailu.com
    198.37.155.181 - o1.email.supertarjous.fi

    From what I hear, SendGrid has shown them the door, as you’d expect.

    So who is this?

    [whois.ficora.fi]

    domain: bisnesviesti.fi
    descr: Mousewell Oy
    descr: 23593849
    address: Sörnäisten Sähköinen Suoramarkkinointi
    address: PL 144
    address: 04401
    address: Järvenpää
    phone: +358456761804
    status: Granted
    created: 21.2.2013
    modified: 21.2.2013
    expires: 21.2.2016
    nserver: prodns2.kotisivut.com [Ok]
    nserver: prodns.kotisivut.com [Ok]
    nserver: prodns3.kotisivut.com [Ok]
    nserver: prodns4.kotisivut.com [Ok]
    dnssec: no

    [whois.ficora.fi]

    domain: supertarjous.fi
    descr: Mousewell Oy
    descr: 23593849
    address: Sörnäisten Sähköinen Suoramarkkinointi
    address: PL 144
    address: 04401
    address: Järvenpää
    phone: +358456761804
    status: Granted
    created: 30.1.2011
    modified: 10.2.2012
    expires: 30.1.2015
    nserver: ns10.dnsmadeeasy.com [Ok]
    nserver: ns11.dnsmadeeasy.com [Ok]
    nserver: ns12.dnsmadeeasy.com [Ok]
    nserver: ns13.dnsmadeeasy.com [Ok]
    nserver: ns14.dnsmadeeasy.com [Ok]
    nserver: ns15.dnsmadeeasy.com [Ok]
    dnssec: no

    [whois.godaddy.com]

    Registered through: GoDaddy.com, LLC (http://www.godaddy.com)
    Domain Name: TARJOUSVERTAILU.COM
    Created on: 13-Feb-12
    Expires on: 13-Feb-14
    Last Updated on: 22-Feb-12

    Registrant:
    Kopakkala & Kuuluvainen Oy
    Puutarhakatu 9 a B 12
    Turku, Silpuoljokke 20100
    Finland

    Administrative Contact:
    Kopakkala, Olli kuukop@gmail.com
    Kopakkala & Kuuluvainen Oy
    Puutarhakatu 9 a B 12
    Turku, Silpuoljokke 20100
    Finland
    +35-840-465-9790

    Technical Contact:
    Kopakkala, Olli kuukop@gmail.com
    Kopakkala & Kuuluvainen Oy
    Puutarhakatu 9 a B 12
    Turku, Silpuoljokke 20100
    Finland
    +35-840-465-9790

    Domain servers in listed order:
    NS3677.HOSTGATOR.COM
    NS3678.HOSTGATOR.COM

Leave a Reply

This site uses Akismet to reduce spam. Learn how your comment data is processed.

Go back to top