SLP Group OSK (Cooperative) / ukko.fi: Offering billing services to spamtraps
SLP Group OSK d/b/a Ukko.fi laskutuspalvelu (www, biz reg) is advertising its billing services to spamtraps. The ESP is tiedotteenne.fi, a d/b/a of Mousewell Oy (www, biz reg), d/b/a Sörnäisten Sähköinen Suoramarkkinointi (Sörnäinen Electronic Direct Marketing), a relatively new Finnish spam op.
The plaintext version of the message does not even attempt to indicate the address source used. The HTML version, which I didn’t see, being a plaintext-only bigot, contains an attempt to indicate it: “public sources on the Internet” as well as their own customer file, for which there is the legally required description on their site. Now what about the public sources on the Internet? 🙂
Spamming IP:
Spam headers:
Return-Path: <info@tiedotteenne.fi> Received: from tiedotteenne.fi (srv-n32.esp.mediateam.fi [81.22.253.32]) by x (Postfix) with ESMTP id x for <x>; Thu, 3 Jan 2013 hh:mm:ss +0200 (EET) Received: from tiedotteenne.fi (localhost [127.0.0.1]) by tiedotteenne.fi (Postfix) with ESMTP id x for <x>; Thu, 3 Jan 2013 hh:mm:ss +0200 (EET) DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/simple; d=tiedotteenne.fi; s=default; t=x; bh=x; h=To:Subject:Date:From:Reply-To:List-Unsubscribe; b=x To: x Subject: Uusi helpompi tapa maksaa työntekijöille Message-ID: <x@tiedotteenne.fi> Date: Thu, 03 Jan 2013 hh:mm:ss +0200 From: "Ukko.fi -palkkapalvelu" <no-reply@tiedotteenne.fi> Reply-To: no-reply@tiedotteenne.fi MIME-Version: 1.0 X-Mailer-LID: x List-Unsubscribe: <http://tiedotteenne.fi/unsubscribe.php?M=x&C=x&L=x&N=x> X-Mailer-RecptId: x X-Mailer-SID: x X-Mailer-Sent-By: x Content-Type: multipart/alternative; charset="UTF-8"; boundary="b1_x" Content-Transfer-Encoding: 8bit
Human-readable (i.e. plaintext) spam contents:
Eikö viesti näy oikein? Katso viestin nettiversio:
http://tiedotteenne.fi/display.php?M=x&C=x&S=x&L=x&N=xUkko.fi on helppokäyttöinen palvelu, jonka avulla työntekijä voi
laskuttaa työsuoritteet ilman omaa yritystä. Ei aloitus- tai
kuukausimaksuja!Maksa tehdystä työstä helposti yhdellä laskulla!
Helpompi tapa palkata työntekijä. Palvelun kautta työntekijät
laskuttavat vaivattomasti satunnaiset työsuoritteet yrityksiltä, ilman
oman yrityksen perustamisen vaivaa.Yrittäjänä maksat työt helposti yhdellä laskulla, me hoidamme
työnantajavelvollisuudet ja -ilmoitukset.Tutustu tästä Ukko.fi -palveluun:
http://tiedotteenne.fi/link.php?M=x&N=x&L=x&F=xPalvelun edut yrityksille ja yrittäjille
Maksa työt helposti yhdellä laskulla
Hoidamme kaikki työnantajailmoitukset ja maksut
Kaikki lakisääteiset vakuutukset ja lisäksi 1 miljoonan euron
vastuuvakuutus
Tutustu Ukko.fi -palvelun etuihin:
http://tiedotteenne.fi/link.php?M=x&N=x&L=x&F=xTutustu Ukko.fi:n suositteluihin
Tyytyväiset käyttäjät kertovat omista kokemuksistaan.
”Ukko.fi:n käyttäjänä ehdin keskittymään varsinaiseen työhön,
ilman stressiä palkanmaksuun liittyvistä ilmoituksista ja maksuista.”
Katso tästä lisää Ukko.fi -suositteluja:
http://tiedotteenne.fi/link.php?M=x&N=x&L=x&F=xUkko.fi on 100% suomalainen
Ukko.fi on täysin kotimainen palvelu. Tämän johdosta olemme saaneet
kunnian käyttää Avainlippu-merkkiä.Ukko on Suomen Yrittäjien jäsen
Suomen Yrittäjät on pk-yritysten ja yrittäjien asialla.—
Copyright © 2013 Ukko.fi -palkkapalvelu
Ukko.fi on vaihtoehto tavalliselle yrittämiselle.
Palvelun avulla voit laskuttaa ilman omaa yritystä.Yhteystiedot & asiakaspalvelu:
Asiakaspalvelumme palvelee ark. klo 10-16:
045 111 0543 ja sähköpostitse asiakaspalvelu@ukko.fiSLP Group OSK
Engelinaukio 8 C, 00150 HelsinkiTämä sähköposti on lähetetty osoitteeseen: x
Poistu sähköpostilistalta:
http://tiedotteenne.fi/unsubscribe.php?M=x&C=x&L=x&N=x
A week or two ago, Mousewell Oy d/b/a Sörnäisten Sähköinen Suoramarkkinointi and
Kopakkala & Kuuluvainen Oy (which are apparently interconnected, which isn’t that surprising given that the two people named in the business name of the latter are also board members in the former) started trying to spam via SendGrid to purchased and harvested lists:
(Address source: Public sources on the Internet and M. [a list vendor])
Received: from o2.email.bisnesviesti.fi (o2.email.bisnesviesti.fi [198.37.150.198])Also involved were:
198.37.150.207 - o3.email.tarjousvertailu.com198.37.155.181 - o1.email.supertarjous.fi
From what I hear, SendGrid has shown them the door, as you’d expect.
So who is this?
[whois.ficora.fi]domain: bisnesviesti.fi
descr: Mousewell Oy
descr: 23593849
address: Sörnäisten Sähköinen Suoramarkkinointi
address: PL 144
address: 04401
address: Järvenpää
phone: +358456761804
status: Granted
created: 21.2.2013
modified: 21.2.2013
expires: 21.2.2016
nserver: prodns2.kotisivut.com [Ok]
nserver: prodns.kotisivut.com [Ok]
nserver: prodns3.kotisivut.com [Ok]
nserver: prodns4.kotisivut.com [Ok]
dnssec: no
[whois.ficora.fi]domain: supertarjous.fi
descr: Mousewell Oy
descr: 23593849
address: Sörnäisten Sähköinen Suoramarkkinointi
address: PL 144
address: 04401
address: Järvenpää
phone: +358456761804
status: Granted
created: 30.1.2011
modified: 10.2.2012
expires: 30.1.2015
nserver: ns10.dnsmadeeasy.com [Ok]
nserver: ns11.dnsmadeeasy.com [Ok]
nserver: ns12.dnsmadeeasy.com [Ok]
nserver: ns13.dnsmadeeasy.com [Ok]
nserver: ns14.dnsmadeeasy.com [Ok]
nserver: ns15.dnsmadeeasy.com [Ok]
dnssec: no
[whois.godaddy.com]Registered through: GoDaddy.com, LLC (http://www.godaddy.com)
Domain Name: TARJOUSVERTAILU.COM
Created on: 13-Feb-12
Expires on: 13-Feb-14
Last Updated on: 22-Feb-12
Registrant:
Kopakkala & Kuuluvainen Oy
Puutarhakatu 9 a B 12
Turku, Silpuoljokke 20100
Finland
Administrative Contact:
Kopakkala, Olli kuukop@gmail.com
Kopakkala & Kuuluvainen Oy
Puutarhakatu 9 a B 12
Turku, Silpuoljokke 20100
Finland
+35-840-465-9790
Technical Contact:
Kopakkala, Olli kuukop@gmail.com
Kopakkala & Kuuluvainen Oy
Puutarhakatu 9 a B 12
Turku, Silpuoljokke 20100
Finland
+35-840-465-9790
Domain servers in listed order:
NS3677.HOSTGATOR.COM
NS3678.HOSTGATOR.COM