[UBE] Warum tust Du das?

[Tantalus]

Guten Morgen und erst ein mal ein freundliches Hallo an alle Spam-Bekämpfer hier. http://img.homepagemodules.de/wink.gif
Das hier ist eben auf einem meiner Mail-Accounts aufgeschlagen.
Die IP verweist irgendwo nach Brasilien, der Helo ist definitiv ein Fake.

Received: from [200.214.38.151] (helo=23a.de)
by mx06.web.de with smtp (WEB.DE(Exim) 4.93 #56)
ID: [ID filtered]
Reply-To: <mitteilungjx323 [at] 23a.de>
Message-ID: [ID filtered]
From: <mitteilungjx323 [at] 23a.de>
To: Administrator
Subject: Warum tust Du das?
Date: Mon, 09 Dec 2002 xx:xx:xx -0300
MIME-Version: 1.0
Content-Type: text/plain;
charset="iso-8859-1"
Content-Transfer-Encoding: 8bit
X-Priority: 1 (High)
X-MSMail-Priority: High
X-Mailer: Microsoft Outlook Express 5.00.2615.200
Importance: Normal
X-WEBDE-TAG: S
Sender: mitteilungjx323 [at] 23a.de
Hallo,
leider hast Du Dich auf meine letzte Mail ja nicht gemeldet.
Da ich aber ständig an Dich denken muss, versuch ich es jetzt noch einmal.
Vielleicht ist meine Mail ja gar nicht bei Dir angekommen.
Es wäre einfach nur schön Dich bei mir zu haben. Seit ich Dich das erste Mal sah,
kann ich an nichts anderes mehr denken.
Leider kann ich Deine Gefühle nicht einschätzen und traue mich nicht Dich persönlich anzusprechen.
Deshalb dieser Weg über die Mail.
Ich habe mich bei einem Kontaktmarkt angemeldet über den Du erfahren kannst wer ich bin.
Dort kann man sogar live miteinander sprechen. Wenn Du wissen willst wer ich bin,
komm doch einfach mal dorthin.
Zu der Seite gelangst Du hier:

(und hier hört die Mail leider auf. Schade eigentlich http://img.homepagemodules.de/frown.gif)
Einen guten Start in die neue Woche wünscht
Tantalus

[Karlo2000]

Moin,
hier ist der komplette Spam mit anderem Header und Betreff. Ist ein IBS Dialer und liegt wieder mal bei unseren polnischen Nachbarn auf nem` Server.
-----------------------------------------------------------------------------------
Return-Path: <mitteilungei225 [at] anomail.de>

Received: from [62.211.137.111] (helo=anomail.de) by mx16.web.de with smtp (WEB.DE(Exim) 4.93 #56) ID: [ID filtered]

Antwort-an-Adresse: <mitteilungei225 [at] anomail.de>

Message-ID: [ID filtered]

Von: mitteilungei225 [at] anomail.de

An: Webmaster@

Betreff: Hat es nicht geklappt

Datum: Sun, 08 Dec 2002 xx:xx:xx +1200

MIME-Version: 1.0

Content-Type: text/plain; charset="iso-8859-1"

Content-Transfer-Encoding: 8bit

X-Priority: 1 (High)

X-MSMail-Priority: High

X-Mailer: Microsoft Outlook, Build 10.0.2616

Importance: Normal

Content-Length: 913




Hallo,
leider hast Du Dich auf meine letzte Mail ja nicht gemeldet.
Da ich aber ständig an Dich denken muss, versuch ich es jetzt noch
einmal.
Vielleicht ist meine Mail ja gar nicht bei Dir angekommen.
Es wäre einfach nur schön Dich bei mir zu haben. Seit ich Dich das
erste Mal sah,
kann ich an nichts anderes mehr denken.
Leider kann ich Deine Gefühle nicht einschätzen und traue mich nicht
Dich persönlich anzusprechen.
Deshalb dieser Weg über die Mail.
Ich habe mich bei einem Kontaktmarkt angemeldet über den Du erfahren
kannst wer ich bin.
Dort kann man sogar live miteinander sprechen. Wenn Du wissen willst
wer ich bin,
komm doch einfach mal dorthin.
Zu der Seite gelangst Du hier:
http://213.76.131.85/?account=dkm-10079&...name=mitteilung (http://213.76.131.85/?account=dkm-10079&layout=layoutdp4&land=de&exename=mitteilung)
Ich hoffe ich kann Dich bald in meine Arme schließen.
Deine
??????????
0278oYHj2-647bMGc16784qwZF0-611cmmK8116rOYO4-890QBZl5430l51

-------------------------------------------------
Karlo
"If the answer is Micro$oft, it must`ve been a silly question..."

[DocSnyder]

> Ist ein IBS Dialer und liegt wieder mal bei unseren polnischen Nachbarn auf nem´ Server.
AFAIK gehören die Account-IDs "dkm-" zu "dialpartner.de" = "live-kontaktmarkt.de" = 213.131.224.141.
Uplink = abuse#inetbone.net, Hutfarbe allerdings unbekannt. Vielleicht bekommt er noch nicht genügend Complaints...
/.
DocSnyder.

--
Friss, Spammer, friss: http://docsnyder.de/spl/forum/

[Tantalus]

Und schon wieder was neues...
Kann mir mal jemand nen Tip geben, wie die Mail in mein Postfach gefunden hat? http://img.homepagemodules.de/frage.gif

Received: from [200.252.68.204] (helo=web.com)
by mx09.web.de with smtp (WEB.DE(Exim) 4.93 #56)
ID: [ID filtered]
Reply-To: "Dein Freund" <geheimny043 [at] web.com>
Message-ID: [ID filtered]
From: "Dein Freund" <geheimny043 [at] web.com>
To: daniela
Subject: NICHT WEITERGEBEN ! 3250-4
Date: Tue, 10 Dec 2002 xx:xx:xx -0300
MiME-Version: 1.0
Content-Type: text/html; charset="iso-8859-1"
X-Priority: 1 (High)
X-MSMail-Priority: High
X-Mailer: Microsoft Outlook, Build 10.0.2627
Importance: Normal
X-WEBDE-TAG: S
Sender: geheimny043 [at] web.com
So, das war der Header, hier kommt die Nachricht (war HTML)

Geheime Information
Liebe Freunde!
Wir haben für euch heute einen ganz besonderen Leckerbissen. Wir haben einen geheimen Zugang für euch erstellt, mit dem ihr auf den größten Kontaktmarkt Europas zugreifen könnt. Der Zugang liest die Datenbanken von über 500 verschieden Kontaktanzeigenmärkten aus, und kann euch daher alleine in Deutschland, mehr als 8 Millionen Kontaktanzeigen liefern. Das ist bisher einmalig. Der Zugang darf auf keinen Fall öffentlich gemacht werden, da sonst die Gefahr besteht, das die jeweiligen Betreiber ihre Datenbank verändern, und ihr dann nicht mehr auf alle Anzeigen zugreifen könnt.
Wir haben es getestet: 100% reale Kontakte! Keine Frauen die einen mit einer 0190er Nummer nerven! Alles reale Frauen die echte Sexkontakte suchen und natürlich auch sehr viele Singles, die auf der Suche nach einer festen Partnerschaft sind.
Damit Freunde der Erotik ebenfalls zu ihrem Glück kommen, haben wir noch eine riesige Datenbank von Sex Videos, Bilder und Live Cams eingebunden. Ihr bekommt mit unserem Zugang also das beste was es jemals im gesamten Internet zu sehen gab!
Unser Zugang ist für euch natürlich 100%ig kostenlos. Ihr könnt ihn ohne irgendwelche scheiß Abzockergebühren von unserem Server downloaden!
VIEL SPASS !
Hier downloaden [links to http://213.76.131.85/?account=li-12802&l...geheimer-zugang (http://213.76.131.85/?account=li-12802&layout=layoutdp3&land=de&exename=geheimer-zugang)]
Hinweis: Diese Info eMail ist nur für eine geschlossene Benutzergruppe bestimmt. Die Verbreitung dieser eMail ist strengstens untersagt. Diese eMail erhält geheime Informationen die auf keinen Fall in die Hände von Personen außerhalb der Benutzergruppe gelangen darf,
7182JqOS9-489Sqri2459HXqy4-137THtB9174PPuq6-292YHkJ4925skov0-407MoCB343l67

[daWizard]

Kann mir mal jemand nen Tip geben, wie die Mail in mein Postfach gefunden hat?
Indem deine Adresse (und alle anderen Empfänger) im BCC stand...

daWizard
Cuius testiculos habes, habeas cardia et cerebellum. - aus Terry Pratchett`s "Einfach Göttlich"

[Tantalus]

*an den Kopp hau* http://img.homepagemodules.de/hmm.gif Danke für die kleine "Starthilfe". Is halt doch noch zu früh am Morgen. *gg*

[Tantalus]

Nachtrag:
Macht es Eurer Meinung nach Sinn, an mail-abuse [at] nic.br zu schreiben?
(gemäß http://registro.br/cgi-bin/nicbr/whois Inhaber der Quell-IP)
Die IP des Links läuft übrigens gen Polen...
Nachtrag die 2.:
Mal wieder ein IBS-Dialer.

[daWizard]

An das NIC in Brasilien zu schreiben, macht genausowenig Sinn, wie an das DENIC zu schreiben... (ausser bei Fehlern in den Whois-Einträgen).

daWizard
Cuius testiculos habes, habeas cardia et cerebellum. - aus Terry Pratchett`s "Einfach Göttlich"
PS: versuch z.B. mal http://www.geektools.com/cgi-bin/proxy.cgi für whois-Abfragen

[Tantalus]

Die Adresse wird aber bei nem whois angegeben:

remarks: Security issues should also be addressed to
remarks: nbso [at] nic.br, http://www.nic.br/nbso.html
remarks: Mail abuse issues should also be addressed to
remarks: mail-abuse [at] nic.br

[daWizard]

sorry, das ich den Whois-Link erst im edit angefügt hab... also versuch mal obige Whois-Anfrage...
Die NICs sind generell die falschen Ansprechpartner für Spam-Beschwerden.

daWizard
Cuius testiculos habes, habeas cardia et cerebellum. - aus Terry Pratchett`s "Einfach Göttlich"

[Tantalus]

Alles klar. Danke für den Hinweis.
http://img.homepagemodules.de/smokin.gif

[LOKI]

IBS Spamming kann man nicht bekämpfen. http://img.homepagemodules.de/frown.gif

[daWizard]

Ach LOKI, *kopfschüttel* irgendwann kriegen wir sie doch... http://img.homepagemodules.de/smokin.gif

daWizard
Cuius testiculos habes, habeas cardia et cerebellum. - aus Terry Pratchett`s "Einfach Göttlich"

[DocSnyder]

> IBS Spamming kann man nicht bekämpfen.
Oh doch. Deren Server geht ziemlich schnell in die Knie. http://img.homepagemodules.de/smokin.gif
/.
DocSnyder.

--
Friss, Spammer, friss: http://docsnyder.de/spl/forum/

[LOKI]

Ja, der Server vielleicht. Aber damit stoppst Du den Spam nicht. Denn der Dialer kann genauso gutz auf anderem Speicherplatz abgelegt werden