Ergebnis 1 bis 3 von 3

Thema: [uce] Re: Lower monthly payments by 40%-60% (onset)

  1. #1
    retired Avatar von cycomate
    Registriert seit
    31.03.2002
    Ort
    127.0.0.1
    Beiträge
    2.331

    Standard [uce] Re: Lower monthly payments by 40%-60% (onset)

    Return-Path: <Allen8940@yahoo.co.jp>
    Received: from mail.nextra.at (mail.nextra.at [195.170.70.50])
    by intra.cycdolphin.net (Postfix) with ESMTP id 960E5AB0F
    for <######>; Mon, 14 Jul 2003 03:48:48 +0200 (CEST)
    Received: from yahoo.co.jp (http://www.percom.at [195.170.91.14])
    by mail.nextra.at (20030424/8.12.2/nextra) with SMTP id h6E1mj5h014173;
    Mon, 14 Jul 2003 03:48:45 +0200 (MEST)

    Message-Id: <529547293226706.ZKLREWLJDX@yahoo.co.jp>
    From: "Bruns Bet" <Allen8940@yahoo.co.jp>
    Subject: Re: Lower monthly payments by 40%-60% (onset)
    Date: Sun, 13 July 2003 05:47:39 GMT
    MIME-Version: 1.0
    Content-Type: text/html;
    charset=iso-8859-1
    Reply-To: Allen8940@yahoo.co.jp
    X-Mailer: Microsoft Outlook Express 5.00.3018.1300
    X-UID: 20
    received Zeile gefälscht oder nicht? Einerseits sieht es sehr authentisch aus, andererseits paßt der ptr nicht zur IP. Angeblich hat mail.nextra.at 195.170.91.14 zu http://www.percom.at resolved, http://www.percom.at hat aber 195.170.91.141, während die 195.170.91.14 lediglich at00d01-adsl-195-170-091-141.nextranet.at als ptr aufzuweisen hat. Temporärer DNS Fehler? Gefälschte Zeile?
    Beworben wurde http://onset_http://www.UHUNIX.BITNET@http://www.slashmonthlypayments.com/index.php über ein <form> mit einem hidden field name=N value=pdp.
    "opt out": http://onset_http://www.UHUNIX.BITNET@http://www.slashmonthlypayments.com/r.php
    ansonsten altes Spiel:
    Re: 195.170.70.50 / mail.nextra.at
    Re: 195.170.91.14
    To: abuse[at]nextra.at
    Re: http://www.slashmonthlypayments.com / virtual.ded-ftld-75154.lmihosting.com / 200.232.77.20
    To: abuse[at]wholesalebandwidth.com, abuse[at]cw.net, spamcomplaints[at]cw.net, abuse[at]adelphiabusiness.net, abuse[at]adelphiacom.net

    --

    Disclaimer:This post is for educational and entertainment purpose only



  2. #2
    Mitglied
    Registriert seit
    10.11.2005
    Beiträge
    154

    Standard RE:[uce] Re: Lower monthly payments by 40%-60% (onset)

    Fast sicher gefälscht. Denn warum sollte sich der Mailer von percom.at als yahoo.co.jp ausgeben??

    --
    ...und dann ging den Spammern das Publikum aus:
    http://spambunker.buddyshare.org/



  3. #3
    retired Avatar von cycomate
    Registriert seit
    31.03.2002
    Ort
    127.0.0.1
    Beiträge
    2.331

    Standard RE:[uce] Re: Lower monthly payments by 40%-60% (onset)

    Ich weiß nicht, welcher MTA dort gewerkelt hat, aber es sieht mir ganz so aus, als sei das "yahoo.co.jp" das HELO/EHLO, während http://www.percom.at der ptr zu der IP zu sein versucht.
    <tt>Received: from HELO (PTR [IP])</tt>
    --

    Disclaimer:This post is for educational and entertainment purpose only


Ähnliche Themen

  1. [UCE] Save money on your monthly mortgage payment
    Von pp im Forum 1.2 international
    Antworten: 0
    Letzter Beitrag: 26.04.2004, 07:26
  2. [UCE] Lower your payments (mit meiner Adresse als Absender)
    Von 9xklug im Forum 1.1 deutschsprachig
    Antworten: 1
    Letzter Beitrag: 20.07.2003, 16:26
  3. [UCE] China Advisor Monthly Newsletter - April 2003
    Von Houser im Forum 1.1 deutschsprachig
    Antworten: 1
    Letzter Beitrag: 29.04.2003, 08:08
  4. [UCE] Lower your monthly payments! 6497YEFB5-3-10
    Von Eniac im Forum 1.1 deutschsprachig
    Antworten: 0
    Letzter Beitrag: 21.04.2003, 09:49

Lesezeichen

Lesezeichen

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •  
Partnerlink:
REDDOXX Anti-Spam Lösungen