Feb
28
Philip Morris GmbH: Advertising cigarettes to spamtraps
Philip Morris GmbH, the German subsidiary of the international tobacco conglomerate, wants to promote cigarettes to ancient spamtraps. They appear to be doing their own bulk emailing.
Spamming IP: 78.46.88.104
Spam headers:
Return-Path: <ml+tm-20120228-x@bounces.marlboro.de> Received: from mail.marlboro.de (mail.marlboro.de [78.46.88.104]) by x (Postfix) with ESMTP id B470E1C0818 for <x>; Tue, 28 Feb 2012 11:1x:xx +0200 (EET) Received: from [127.0.0.1] (localhost [127.0.0.1]) by mail.marlboro.de (Postfix) with ESMTP id AAF0A1F5C192 for <x>; Tue, 28 Feb 2012 10:1x:xx +0100 (CET) DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/simple; d=chesterfield-f6.de; s=pm; t=x; bh=2ck1GsQethboDUhup7gtlJwuef8hJCt0lQTM+qUNcgw=; h=Message-ID:Date:Subject:From:To:MIME-Version:Content-Type: Content-Transfer-Encoding; b=0VXUfI3Yi/C/5uJQUnGPjdWHfDYBnc5DQmu76a5JqPdEh+s9Zup3wq20Ka/BcUpK7 l0Br00PzjvPFFkA342VI9pn2NDsAOzt/DPXBAshr7vxiVPMYQu6pBOng3ZGue5xfWh o4Xx1CbtllclMJYGkBTdEmgZroXNaInCtRfMztVI= Message-ID: <x.x@mail.marlboro.de> Date: Tue, 28 Feb 2012 10:1x:xx +0100 Subject: CHESTERFIELD PÄCKCHEN FÜR DICH! From: laut.echt.fair@chesterfield-f6.de To: <x> MIME-Version: 1.0 Content-Type: text/html; charset=utf-8 Content-Transfer-Encoding: quoted-printable Precedence: bulk
Human-readable spam contents: None, no plaintext part. Here’s the HTML:
![]()
Hi x, ![]()
![]()
![]()
![]()
![]()
![]()
![]()
623456 ![]()
![]()
Rauchen kann tödlich sein Diese E-Mail ist nur für X X bestimmt.
Eine Weiterleitung an andere Personen, insbesondere an Nichtraucher oder Personen unter 18 Jahren, darf nicht
erfolgen. Die Inhalte dieser E-Mail dürfen nicht geändert oder kopiert werden. Wenn du nicht der oben benannte
Adressat bist, hast du diese E-Mail unbefugt/irrtümlich erhalten. Bitte informiere unbedingt den Absender
und vernichte diese E-Mail. Falls du künftig keine Informationen mehr erhalten möchtest, kannst du per E-Mail
(Betreff: “unsubscribe”) oder über den “opt out”-Link der Verwendung deiner Daten für Werbezwecke widersprechen.
Philip Morris GmbH, Sitz: Am Haag 14, 82166 Gräfelfing, Registergericht: Amtsgericht München, HRB 49432,
Geschäftsführung: Werner Barth (Vorsitzender), Peter Paul Adriaansen, Gerard Schlosser, Axel Schwenn,
Frank Vroemen, Vorsitzender des Aufsichtsrates: Hermann Waldemer

And again in just over two hours.
And again in just over two hours! The spamtrap REALLY needs a fag, they seem to think.
German law has fewer regulations about cigarette and tobacco advertising than U.S. law. That might be why I have not seen any major tobacco producer spamming openly before; the legal environment around tobacco advertising is complex in the U.S. (And the political environment is nearly radioactive.)
I’ve added this Philip Morris domain and the associated IPs to my mainsleaze trap filter to see if they’re hitting any of my spamtraps.