Seite 1 von 14 12311 ... LetzteLetzte
Ergebnis 1 bis 10 von 138

Thema: Spam von MBI

  1. #1
    Neues Mitglied
    Registriert seit
    26.11.2007
    Ort
    Mittelfranken
    Beiträge
    25

    Standard [UCE] Leder Chefsessel, Dampfreiniger etc.

    Heute hier eingeschlagen:

    header:
    01: Return-Path: <Buday [at] fastmail.fm>
    02: Delivery-Date: Thu, 21 Feb 2008 xx:xx:xx +0100
    03: Received-SPF: neutral (mxeu6: 213.60.24.142 is neither permitted nor denied by domain
    04: of fastmail.fm) client-ip=213.60.24.142; envelope-from=Buday [at] fastmail.fm; helo=fastmail.fm;
    05: Received: from fastmail.fm (cm24142.red.mundo-r.com [213.60.24.142])
    06: by mx.kundenserver.de (node=mxeu6) with ESMTP (Nemesis)
    07: ID: [ID filtered]
    08: Message-ID: [ID filtered]
    09: From: "Schweder" <Buday [at] fastmail.fm>
    10: To: <meinemailadresse.de>
    11: Subject: Das macht Dampf



    Dampfreiniger

    Technische
    Daten:
    Leistung
    1.500 Watt. Ein starker Dampfgenerator fuer extremes Arbeiten.

    ...
    ...
    ...


    Fragen oder
    Kritik zu unserem Infoschreiben bitte an: Hier
    zur Klaerung

    Tom Gutmann Office Markets

    Wien, Zuerich, Paris, Mailand, Madrid, London, Gibraltar
    Im HTML-Teil-des MIME-Multipart-Quelltexts (den mein Thunderbird aus völlig unerfindlichen Gründen nicht darstellen mag :-) ), verweist der Bestell-Link auf

    href=3D"mailto:auftrag@list.ru?subject=3DBestellung.....usw"

    wobei "usw" offenbar ein Bestellformular ist. Vier Wochen Umtauschrecht bei Nichtgefallen gibt's auch.

    Auf der Homepage von fastmail.fm gibt es einen Link zum Spam-Melden. Hat das einen Zopf, oder verstreue ich meine Mailadresse nur unnötig?

    MichaelC.

  2. #2
    Pöhser Purche Avatar von homer
    Registriert seit
    18.07.2005
    Ort
    Oberfranken
    Beiträge
    2.785

    Standard

    Zitat Zitat von Michael C. Beitrag anzeigen
    Im HTML-Teil-des MIME-Multipart-Quelltexts (den mein Thunderbird aus völlig unerfindlichen Gründen nicht darstellen mag :-) ), verweist der Bestell-Link auf auftrag@list.ru
    Oh, diese "Bestelladresse" kenn ich noch nicht. Schau bitte nochmal im Mail-Quelltext, da muss noch eine Adresse stehen zum "Austragen". Diese Adressen sind ein prima Filterkriterium und ich halte mir diesen Dreck schon länger erfolgreich vom Hals.

    Zitat Zitat von Michael C. Beitrag anzeigen
    Auf der Homepage von fastmail.fm gibt es einen Link zum Spam-Melden. Hat das einen Zopf, oder verstreue ich meine Mailadresse nur unnötig?
    Halte ich für unnötig, da der Absender wahrscheinlich eh gefälscht ist. Und ob eine Beschwerde beim Provider von list.ru was nützt wage ich zu bezweifeln. Wenn ja, dann muss sich Spammy eine neue "Bestelladresse" zulegen und das ganze geht von vorne los.

    Edit: Zu diesem Spammer gibt es übrigens schon einige Threads im Forum. Kann da ein Mod mal den ganz großen Tacker rausholen, bitte?

    Ich hätte lieber 100 Nazis als Kunden, als einen Asylanten. - Klaus, 55, Bestatter

  3. #3
    Neues Mitglied
    Registriert seit
    26.11.2007
    Ort
    Mittelfranken
    Beiträge
    25

    Standard

    Lieber Homer,

    bitte sehr:

    header:
    01: Kritik zu unserem Infoschreiben bitte an:
    02: <a href=3D"mailto:[UNSUB filtered]@gmail.com?[UNSUB filtered]>
    03: chreiben,%20sperren%20von%20Adressen,%20austragen%20von%20E-Mail-Adressen= (uswuswusw...)

    Besonders nett
    das 'n' vorm '@'.

  4. #4
    Pöhser Purche Avatar von homer
    Registriert seit
    18.07.2005
    Ort
    Oberfranken
    Beiträge
    2.785

    Standard

    Zitat Zitat von Michael C. Beitrag anzeigen
    Danke schön. Da hat Spammy wohl einen Satz neue Freemailer-Adressen gebunkert. Auch die unsubscriben@gmail.com hatte ich noch nicht in meiner "Sammlung".

    Ach ja, Mailadressen wie unsubscriben@gmail.com oder auftrag@list.ru dürfen hier schon angegeben werden, denke (hoffe) ich.

    Ich hätte lieber 100 Nazis als Kunden, als einen Asylanten. - Klaus, 55, Bestatter

  5. #5
    Verbalakrobat Avatar von Goofy
    Registriert seit
    17.07.2005
    Ort
    Überall und nirgends
    Beiträge
    23.659

    Standard

    Zitat Zitat von homer Beitrag anzeigen
    Ach ja, Mailadressen wie unsubscriben@gmail.com oder auftrag@list.ru dürfen hier schon angegeben werden, denke (hoffe) ich.
    Sie dürfen nicht nur, sie sollen sogar.

    Denn unsere User sollen doch wissen, wo man sich vom Mailempfang (angeblich) aus-[TM ]tragen kann.
    Und diese Adressen sind so wichtig, dass sie selbstverständlich vom Google-Bot bis zum Mugu allesamt gefunden werden sollten.
    Goofy
    ______________________________
    Weisheiten des Trullius L. Guficus, 80 v.Chr.:
    "Luscinia, te pedem supplodere audio" - Nachtigall, ick hör dir trapsen
    "Vita praediolum eculeorum non est" - Das Leben ist kein Ponyhof
    "Avia mea in stabulo gallinario rotam automotam vehit" - Meine Oma fährt im Hühnerstall Motorrad
    "Sed illi, dicito: me in ano lambere potest" - Jenem aber, sag es ihm: er kann mich am Arsch lecken

  6. #6
    Mitglied
    Registriert seit
    17.09.2006
    Beiträge
    51

    Standard Leder Chefsessel

    Server in Russland spamt mit Ledersessel Angebote

    Als Anbieter der Ware wurde das Unternehmen "Chris Online Star Ltd. Madrid" angegeben.
    Der Größe wegen habe ich den HTML-Code in der Mitteilung weggelassen.

    Mit freundlichen Gruß

    Pfälzer


    header:
    01: Received: (qmail 14120 invoked from network); 7 Aug 2008 xx:xx:xx +0200
    02: Received: from unknown (HELO delphi.com) (85.141.50.211)
    03: by thailand-community.de with SMTP; 7 Aug 2008 xx:xx:xx +0200
    04: Received-SPF: none (thailand-community.de: domain at delphi.com does not designate
    05: permitted sender hosts)
    06: Message-ID: [ID filtered]
    07: Date: Fri, 08 Aug 2008 xx:xx:xx +0800
    08: From: "Brogl" <Schaffersitsebeyr [at] delphi.com>
    09: X-Accept-Language: en-us
    10: MIME-Version: 1.0
    11: To: <xxxx [at] xxxxxx>
    12: Subject: Ich sitze selbst auf einem Leder Chefsessel
    13: Content-Type: multipart/related;

  7. #7
    Pöhser Purche Avatar von homer
    Registriert seit
    18.07.2005
    Ort
    Oberfranken
    Beiträge
    2.785

    Standard

    Zitat Zitat von Pfälzer Beitrag anzeigen
    Der Größe wegen habe ich den HTML-Code in der Mitteilung weggelassen.
    Da stehen im Quelltext normalerweise zwei Mailadressen drin, eine zum bestellen und eine zum abmeldenMailadresse bestätigen. Poste die doch bitte mal. Nach denen kann man prima filtern und hat dann eine zeitlang seine Ruhe.

    Ich hätte lieber 100 Nazis als Kunden, als einen Asylanten. - Klaus, 55, Bestatter

  8. #8

  9. #9
    Senior Mitglied
    Registriert seit
    22.03.2006
    Ort
    unknown
    Beiträge
    1.221

    Standard

    Die Spammerei des Patienten geht weiter


    header:
    01: From: "Mayerhofer" <schoenbachqizlu [at] gmail.com>
    02: Received: from unknown (HELO gmail.com) [122.139.202.230]
    03: by mx0.gmx.net (mx048) with SMTP; 25 Feb 2009 xx:xx:xx +0100


    header:
    01: From: "Christoph" <Fürstej [at] lycosmail.com>
    02: Received: from unknown (HELO lycosmail.com) [222.99.170.142]
    03: by mx0.gmx.net (mx031) with SMTP; 25 Feb 2009 xx:xx:xx +0100


    header:
    01: From: "Aergow " <Rablzuexa [at] fastmail.fm>
    02: Received: from fj158.net219112185.thn.ne.jp (HELO fastmail.fm) [219.112.185.158]
    03: by mx0.gmx.net (mx011) with SMTP; 25 Feb 2009 xx:xx:xx +0100

    Aufträge für 1 Toptest Alkoholtester zu nur 98,20 Euro nimmt auftrag@list.ru an.

    whois:bar-und-messe.com ist leider platt. Ich habe mir heute noch gedacht das ich ein paar Barhocker bräuchte. Dann halt nicht. Austragen aus dem Verteiler kann man sich über mailstopp@list.ru

    3. Mail Angebot: Flaggenmasten whois:www.flags-n-fahnen24.com
    -> whois:http://www.flag4you.com/ registriert mit Email bueromoebeldiscount@gmail.com lol Austragen unter mailstopping@inbox.ru
    Kontakt erfolgt über officeonline48@ymail.com . Jobs werden auch gesucht Einsatzort: Belgien (10 km zur deutschen Grenze). Wer Interesse hat flag4youjobs@yahoo.co.uk

    Gehostet wird das ganze bei den guten von IP69.

    Gruß Antispam2006

  10. #10

Seite 1 von 14 12311 ... LetzteLetzte

Lesezeichen

Lesezeichen

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •  
Partnerlink:
REDDOXX Anti-Spam Lösungen