SPAM de relievedart.com via relievedart.com

État

SPAM … encore et toujours … la source de l’email :

Received: from 10.0.0.153 by mx (envelope-from <....@relievedart.com>, uid 65534) with qmail-scanner-2.05st 
 ( 
 Clear:RC:1(10.0.0.153):. 
 Processed in 0.010128 secs); 23 Mar 2018 14:08:39 -0000
...
X-Spam-Flag: YES
X-Spam-Level: *****
X-Spam-Status: Yes, score=5.6 required=5.0 tests=COUNTRY1,DATE_IN_PAST_03_06,
	HTML_IMAGE_RATIO_02,HTML_MESSAGE,MIME_HTML_ONLY,RCVD_IN_BRBL_LASTEXT,SPF_PASS
	autolearn=disabled version=3.4.0
X-Spam-Relay-Country: XX
X-Spam-Checker-Version: SpamAssassin 3.4.0 (2014-02-07) on spamd12
X-Spam-Report: 
	*  1.0 COUNTRY1 No description available.
	*  1.6 RCVD_IN_BRBL_LASTEXT RBL: No description available.
	*      [45.117.233.18 listed in bb.barracudacentral.org]
	* -0.0 SPF_PASS SPF: sender matches SPF record
	*  1.1 DATE_IN_PAST_03_06 Date: is 3 to 6 hours before Received: date
	*  1.1 MIME_HTML_ONLY BODY: Message only has text/html MIME parts
	*  0.8 HTML_IMAGE_RATIO_02 BODY: HTML has a low ratio of text to image area
	*  0.0 HTML_MESSAGE BODY: HTML included in message
Received: from wrap.relievedart.com (wrap.relievedart.com [45.117.233.18])
...
From: "Selena" <info@relievedart.com>
Reply-To: info@relievedart.com
MIME-Version: 1.0
X-Mailer-LID: 76
List-Unsubscribe: <http://past.relievedart.com/relieve/unsubscribe.php?M=3673674&C=toe0zb33f2q0aqqg0gbgprifzotlnsqb&L=76&N=75>
X-Mailer-RecptId: 3673674
X-Mailer-SID: 75
X-Mailer-Sent-By: 1

Dans le corps de l’email je note les domaines (à filtrer) :

SPAM de canal-club.fr

État

Impossible de se désinscrire du site : http://c2.canal-club.fr/tr/c2.canal-club.fr/unsubscribe_confirmation_fr.html 
Le serveur est toujours en panne !

Malheureusement signal-spam est en maintenance :

Dans le source de l’email :

Return-Path: <note@c2.canal-club.fr>
...
Received: from c2.canal-club.fr (a8.c2.canal-club.fr [217.182.221.8])
...
X-Mailer: PHPMailer
X-Customer-ID: 851
X-Campaign-ID: 2101
...
List-Unsubscribe: <http://c2.canal-club.fr/tk/u/1/93274840/2101/1361715/>
...
From: "Belambra - CanalClub" <note@c2.canal-club.fr>
Sender: "Belambra - CanalClub" <note@c2.canal-club.fr>
Reply-To: "Belambra - CanalClub" <note@c2.canal-club.fr>
...

SPAM de Santiane.fr via deofr.fr & allo-bonsplans.fr.

État

Encore et toujours du SPAM, cette fois c’est Santiane.fr via deofr.fr. Impossible de faire la dés inscription car le site deofr.fr ne fonctionne pas !

Dans les sources de l’email :

Return-Path: <noreply@news.deofr.fr>
...
Subject: =?UTF-8?Q?Cette_ann=C3=A9e,_offrez-vous_le_meilleur_!?=
From: =?UTF-8?Q?Mutuelle=20santiane=20senior=20-=20T2e?= <noreply@news.allo-bonsplans.fr>
List-Id: MTAxODA3LTY5NzUzNC0zNA== <MTAxODA3LTY5NzUzNC0zNA==.list-id.news.deofr.fr>
List-Unsubscribe: <mailto:unsubscribe@news.deofr.fr?
...
X-Mailer: Sendinblue
X-Mailin-Client: 101807
X-Mailin-Campaign: 881
Reply-To: contact@allo-bonsplans.fr
Message-Id: <201801041221.1crnu4ujh1kwvj@news.deofr.fr>
Date: Thu, 04 Jan 2018 12:21:49 +0100
..

La désincription renvoie sur le site news.deofr.fr, mais le nom de domaine n’existe plus … il est clair que l’on ne peut pas se désinscrire : https://www.whois.com/whois/deofr.fr 

Le site allo-bonsplans.fr existe bien https://www.whois.com/whois/allo-bonsplans.fr et il propose un module de désinscription : http://allo-bonsplans.fr/desinscrire.php .

Le site santiane.fr existe bien, et il y a même un compte Twitter : @Santiane_fr .

Question :

Santiane.fr : Avez-vous reçu un SPAM par email ?

View Results

Chargement ... Chargement ...

Le SPAM de MORZINE AVORIAZ (via ingenie.fr)

État

Cela fait quinze jour que j’essaye de me désinscrire de leur SPAM et c’est impossible !! En plus je ne me souviens pas leur avoir donné mon email …

Tous les jours je revois l’email … malgré toutes mes déscincriptions. J’ai donc testé signal-spam : https://www.signal-spam.fr .

J’ai simplement mis le source de l’email :

List-Unsubscribe : <http://www.morzine-avoriaz.com/newsletter?action=unsubscribe&id=[ID_NEWSLETTER]&client=[ID_CLIENT]&email=[EMAIL_CLIENT]&crit=NEWSLE%5BCOUI&url=>
X-Genius-Database : morzine
Arc-Seal : i=1; a=rsa-sha256; t=1513296322; cv=none; d=google.com; s=arc-20160816; b=OuA24680UB3h7NaUNX1Lc/H1rMyTLel3oPj/SUiCSn29flfx+c7Wf7tF3XAsaZFSuM /9ljXn862rYL59eox5d6zSu2m9jTXPBT2H55jWoRePCLip9YopuxFbI0rCP7CPuclrmr uqIKsGE9CXzu4TnIf4x03BwK0r9o4Oi0aXkja0vTRnoSqbNBc6L0KXYPULy/Y2R4dZD7 glk1qfxZbAd4KCqV17AVxHMbDqZe6R4i/kIdOC6J+HItJDbxyHQUZycMIon9Ac8Bltbu pJEUi85XrI+wUUd1ChXvqz4eK9cNNyu8SyLQoDWzT+lW5DQS0RTC9ytpAsNRtxyWH3Vz WipQ==
X-Received : by 10.223.176.121 with SMTP id g54mr7954477wra.165.1513296322532; Thu, 14 Dec 2017 16:05:22 -0800 (PST)
List-Owner : <mailto:newsletter@morzine-avoriaz.com>
Return-Path : <newsletter@morzine-avoriaz.com>
Arc-Authentication-Results : i=1; mx.google.com; spf=pass (google.com: domain of newsletter@morzine-avoriaz.com designates 87.98.169.159 as permitted sender) smtp.mailfrom=newsletter@morzine-avoriaz.com
X-Google-Smtp-Source : ACJfBosarXuPCKCm6U0wdA6sbMNEE2fDfDbZ7rsd72aGMkL7v2GOl861kvQi1Q2+lsqskomYAPon
Mime-Version : 1.0
Authentication-Results : mx.google.com; spf=pass (google.com: domain of newsletter@morzine-avoriaz.com designates 87.98.169.159 as permitted sender) smtp.mailfrom=newsletter@morzine-avoriaz.com
Arc-Message-Signature : i=1; a=rsa-sha256; c=relaxed/relaxed; d=google.com; s=arc-20160816; h=message-id:mime-version:date:list-owner:list-unsubscribe:subject:to :from:arc-authentication-results; bh=x8fT0YNG5Hr/UtbigkJQaDUSHi2s9K32myjtsCYn5Mc=; b=R+7hdK0vd2gqcOKeN2X97Dtk3skjq96PX6CRgN/ssh+GkQ2GKBuNkweVd18238T3xV 0ydCqoXYrR+FRi3YKBYOjDjNr3aTWUdmYhNX8DouPOukv4O8+Nx535V4Hh2i7yHlaRzJ WJPrBEfZdxv1WEagxAfuSJRWl/5eNVM7E5yNIgxnsG53tiASQc750k6xk8OcBIR6s7rK OivGG0bnZroQztaSB5ofJHgsP1yB05BajWJ8vI7nWmhrhzuFm1usVfydf4wWUIRoxmVT LnYTcLMUz3x8OtI8avm4doGeJLG5mLvgq3Pe/5OeUfsPp3bZsk+QBcUpqrzsmFuV6F36 qiCQ==
Message-Id : <20171215000509.89F785FE1F@relay-news.ingenie.fr>
Content-Type : multipart/alternative; boundary="=_ca4ca8a4a848a8e624bf964cacc57a8b"
Received-Spf : pass (google.com: domain of newsletter@morzine-avoriaz.com designates 87.98.169.159 as permitted sender) client-ip=87.98.169.159;
Delivered-To : .....
Received : by 10.46.64.15 with SMTP id n15csp6998698lja; Thu, 14 Dec 2017 16:05:22 -0800 (PST)
Received : from relay-news.ingenie.fr (relay-news.ingenie.fr. [87.98.169.159]) by mx.google.com with ESMTP id d9si3806991wre.338.2017.12.14.16.05.22 for <....>; Thu, 14 Dec 2017 16:05:22 -0800 (PST)
Received : from localhost (ns23.ingenie.fr [37.187.165.43]) by relay-news.ingenie.fr (Postfix) with ESMTP id 89F785FE1F for <....>; Fri, 15 Dec 2017 01:05:09 +0100 (CET)
Jour 15 du JEU DU CALENDRIER DE L'AVENT

J’ai aussi contacté le site via Twitter :

Sans résultat. 

Et j’ai aussi envoyé des emails via leur interface :

Sans résultat.

Quand on regarde les sources du site on trouve :

<img src="https://static.ingenie.fr/images/icones/16x16/warning.png" />
...
           try {
           $(".fairestat").fv2_stats({
           organisme: "63",
           site: "OT2014",
           langue: "FR",
           url_stat: "genius2morzine.ingenie.fr"
           });

Donc aussi bien le SPAM ( relay-news.ingenie.fr ) que le site semble être fait par ingenie.fr.