PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : [UCE/IBS-Dialer] Sehr Dringend



Karlo2000
12.01.2003, 09:11
Die "Porno Hacker Crew" ist wieder da...http://img.homepagemodules.de/mad.gif
------------------------------------------------------------------
Return-Path: <dringendsemvua [at] chello.at>
X-Flags: 1001
Delivered-To: GMX delivery to poor [at] spamvictim.tld
Received: (qmail 21248 invoked by UID: [UID filtered]
Received: from unknown (HELO chello.at) (203.25.108.2)
by mx0.gmx.net (mx005-rz3) with SMTP; 12 Jan 2003 xx:xx:xx -0000
Message-ID: [ID filtered]
From: "Kundenservice" <dringendsemvua [at] chello.at>
To: Webmaster
Subject: Sehr Dringend
Date: Sun, 12 Jan 2003 xx:xx:xx +0100
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----=_NextPart_000_00B8_51A73E1A.B2441B58"
X-Priority: 1
X-Mailer: The Bat! (v1.52f) Business
Importance: Normal
X-GMX-Antivirus: -1 (not scanned, may not use virus scanner)

Hallo Leute,
wir haben es endlich geschafft !! Einen echten Hardcore-Porno Dialer zu knacken !!
!! Achtung: Neues Update, Heute Samstag den 11.01.2003 !! Um 04:48 Uhr !!
Die gestrige Nacht-Schicht hat sich gelohnt und zahlt sich nun aus ! Das neue kostenlose Update ist da. Du hast jetzt Zugang zu allen Bereichen !!! ;-)
Hier geht`s zur kostenlosen Pornoshow
Du kommst mit der neuen Version von Crackdialer in über 256.000 ILLEGALE Live Sex-Kanäle rund um die Uhr rein !! Mit ca. 91.000 Hardcorebildern und ca. 46.500 Videos.
Wir haben Ihn schon selbst ausprobiert und sagen dir es lohnt sich 100 % ;-) Er funktioniert ohne Probleme. Und du kannst Ihn kostenlos downloaden. Da sind echt geile Girls dabei die machen alles mit dir :-) Aber schau Sie dir lieber selber an.
Damit halten wir den Ruf, die einzige Porno Hacker Crew im Netz zu sein, wo es wirklich klappt aus jedem Land - Wir wünschen Euch viel Spass beim abspritzen !!!
Du findest den Hardcore Crackdialer kostenlos auf unserer Seite
Hier geht`s zur kostenlosen Pornoshow

PS: Wir haben jetzt wieder 81 neue Hardcore Livecams geknackt und 27 verschiedene Live Kontaktmärkte. Mit über 128.500 kostenlos Anzeigen von Privaten Hobby Nutten und Sex Geile Singles.
Außerdem habe wir heute ganz frisch 97 neue Live Hardcore Studios geknackt. Wo ihr bei echten Livesex , ****** und Gruppensex zusehen könnt. Ihr könnt live im Chat den Paare sagen was Sie machen sollen. Analsex, Blasen, Tittenfick oder ins Gesicht fixen usw. Und vieles mehr. Lasst euch das ja nicht entgehen. Endgeil :-)
!! Neu: Alle Live-Studios sind in Deutsch und 24 Std. lang erreichbar !!
Eure Porno Hacker Crew
Hier geht`s zur kostenlosen Pornoshow http://www.scapestar.com/porn/index.html



!! Spam Hinweis !!
ACHTUNG: Sie erhalten diese eMail weil Sie sich in unseren Newsletter eingetragen haben. Falls sich jemand einen Scherz erlaubt hat und ihre Adresse ohne Ihr Wissen in den Newsletter eingetragen hat, so bitten wir Sie um Entschuldigung. Außer der eMail Adresse speichern wir grundsätzlich keine Daten. Um sich aus dem Newsletter zu entfernen, Klicken Sie einfach hier http://www.virtumundo.com/unsub/rewardmail/index.html Sie werden dann automatisch aus dem Newsletter entfernt. Danke


7963iLOs0-955zrPa8184GqXV0-034qFnE4885TlrG1-655LLFs437l51
-------------------------------------------------
Karlo
Lass` Dir Deine Freiheit nicht nehmen, daher:
http://www.againsttcpa.com - Vote for your freedom!

ChristianS
12.01.2003, 13:10
Bei mir nun auch:
----------------------------------------------------------------------------------------------
From dringendsewyso [at] chello.at Sat Jan 11 xx:xx:xx 2003
Return-Path: <dringendsewyso [at] chello.at>
X-Flags: 1101
Delivered-To: GMX delivery to poor [at] spamvictim.tld
Received: (qmail 13379 invoked by UID: [UID filtered]
Received: from host133.200-43-132.telecom.net.ar (HELO chello.at) (200.43.132.133)
by mx0.gmx.net (mx016-rz3) with SMTP; 11 Jan 2003 xx:xx:xx -0000
Message-ID: [ID filtered]
From: "Kundenservice" <dringendsewyso [at] chello.at>
To: Webmaster
Subject: Sehr Dringend
Date: Sat, 11 Jan 2003 xx:xx:xx +0500
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----=_NextPart_000_00A7_12C08D0A.E6438E82"
X-Priority: 1
X-Mailer: MIME-tools 5.503 (Entity 5.501)
Importance: Normal
X-GMX-Antivirus: -1 (not scanned, may not use virus scanner)

DocSnyder
12.01.2003, 13:44
> [Spam von der Porno Hacker Crew]
abuse#scapestar.com freut sich.
[x] done.
Standardschreiben wegen IBS Spamming AG geht auch gleich raus.
/.
DocSnyder.

--
Friss, Spammer, friss: http://docsnyder.de/spl/forum/

LOKI
12.01.2003, 14:08
Freut sich nicht, denn die Seite ist nur gefaket. Man kann dort keinen Account anmelden.
---
Ich möchte spammen!
http://www.spammen.de

DocSnyder
12.01.2003, 14:18
> Freut sich nicht, denn die Seite ist nur gefaket. Man kann dort keinen Account anmelden.
Diese Chance soll er haben, bevor die wget-Skripten losgelassen werden. http://img.homepagemodules.de/devil.gif
/.
DocSnyder.
--
Friss, Spammer, friss: http://docsnyder.de/spl/forum/

daWizard
12.01.2003, 14:21
http://www.scapestar.com
Eine Site mit dem selben Design (aber mit anderem Namen, glaub ich) hatten wir doch schon mal... scapegoat wäre wohl als Name passender gewesen... http://img.homepagemodules.de/smokin.gif

daWizard
"Microsoft isn`t the answer. Microsoft is the question, and the answer is NO." - Anon

DocSnyder
12.01.2003, 15:31
> Eine Site mit dem selben Design (aber mit anderem Namen, glaub ich) hatten wir doch schon mal...
Na gut dann wollen wir mal... 100 parallele Dialerdownloads durch einen südamerikanischen DSL-Anschluss gequetscht, das sollte zumindest in den Logs auffallen und den Kolleratelschaden des offenen Proxies (welcher mein Exemplar zugestellt hat) in Grenzen halten. http://img.homepagemodules.de/smokin.gif
/.
DocSnyder.
--
Friss, Spammer, friss: http://docsnyder.de/spl/forum/

Eniac
13.01.2003, 09:15
Re: 200.162.92.176 (Ursprungsquelle der Spammail)
To: poor [at] spamvictim.tld, poor [at] spamvictim.tld
Re: scapestar.com/porn/ (beworbene Seite)
To: poor [at] spamvictim.tld
Re: dringendsehqat [at] chello.at (gefälschte Absendeadresse)
To: poor [at] spamvictim.tld
Re: 0190824003, 0190824005, 0190833031, 0190833038 (Rufnummern in Gratis-Sex-Crack.exe, IBS-Dialer)
To: poor [at] spamvictim.tld, poor [at] spamvictim.tld, poor [at] spamvictim.tld, poor [at] spamvictim.tld, poor [at] spamvictim.tld, poor [at] spamvictim.tld, poor [at] spamvictim.tld
CC: verbraucherservice [at] regtp.de, internet [at] bmvel.bund.de
===8<=============Original message header==============
Received: from [200.162.92.176] (helo=chello.at)
by mx09.web.de with smtp (WEB.DE(Exim) 4.94 #23)
ID: [ID filtered]
Message-ID: [ID filtered]
From: "Kundenservice" < dringendsehqat [at] chello.at >
To: Webmaster
Subject: Sehr Dringend
Date: Sun, 12 Jan 2003 xx:xx:xx +1100
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----=_NextPart_000_00B5_12A22B4D.B0167C40"
X-Priority: 1
X-Mailer: The Bat! (v1.52f) Business
Importance: Normal
Sender: dringendsehqat [at] chello.at
===8<==========End of original message header==========

Anmerkung: Gratis-Sex-Crack.exe verwendet noch die alten Rufnummern 0190824003 und 0190824005 von IN-telegence, bzw. Worldlines/Goodlines.

Eniac

--
Immer feste druff!

DocSnyder
14.01.2003, 11:40
Heute nacht sind zwei Zustellungen von der Porno Hacker Crew reingekommen, über offene Proxies 200.144.78.7 + 203.25.108.2, an Usenet-Adressen.
Originale unter http://docsnyder.de/spam/20030114-1/spam sowie http://docsnyder.de/spam/20030114-2/spam
Dekodierter Text (beidesmal derselbe) unter http://docsnyder.de/spam/20030114-2/body.txt
Dialer: Gratis-Sex-Crack.exe (75382 bytes) von der IBS Spamming AG, Timestamp 11.01.2003 16:04 CET, PP "Livesex", Account-ID: [ID filtered]
/.
DocSnyder.
--
Friss, Spammer, friss: http://docsnyder.de/spl/forum/

Thor
15.01.2003, 23:51
Hiho :-)
Ich hab auch noch einen von derselben Sorte beizusteuern, bei mir allerdings über eine andere IP gepostet.
Gruß,
Thor.
----- Begin full headers -----
Return-Path: <dringendsepppy [at] chello.at>
X-Flags: 1001
Delivered-To: GMX delivery to [replaced]@gmx.de
Received: (qmail 13928 invoked by UID: [UID filtered]
Received: from unknown (HELO chello.at) (202.164.182.94)
by mx0.gmx.net (mx012-rz3) with SMTP; 11 Jan 2003 xx:xx:xx -0000
Message-ID: [ID filtered]
From: "Kundenservice" <dringendsepppy [at] chello.at>
To: Webmaster
Subject: Sehr Dringend
Date: Sat, 11 Jan 2003 xx:xx:xx -0000
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----=_NextPart_000_00D0_34C06A0E.A7610A47"
X-Priority: 1
X-Mailer: Microsoft Outlook, Build 10.0.2616
Importance: Normal
X-GMX-Antivirus: -1 (not scanned, may not use virus scanner)
----- End full headers -----

daWizard
20.01.2003, 09:09
Scapestar.com Zusammenfassung:
Scapestar.com ist (genau wie netmails.com) ja mal wieder ein schöner neuer Kunde von attcanada.ca.
Die haben sich ja schon bei netmails als beschwerderesistent erwiesen.
Der Server (bzw. die IP) selbst steht allerdings bei netcom.ca. Laut whois:
"Description: Netcom Canada Inc. is a national internet service provider
with offices currently in Vancouver, Victoria,
Calgary,Edmonton, Winnipeg, Ottawa, Montreal, and Halifax
with plans to expand throughout Canada."
wohl ein neuer Hoster in Canada, der hoch hinaus will.
Eigentlich hatte ich da ein wenig Hoffnung, das die vielleicht schneller als AT&T reagieren.
Leider schmeisst abuse.net als abuse-Addressen für netcom.ca die Standard-Abuse-Addys von AT&T raus.
Und dieser Hoster hat nicht einmal eine eigene Website. http://www.netcom.ca leitet direkt um auf AT&T.
Was, bitte schön, soll denn das?
Wohl mal wieder alles nur Verarsche von AT&T... (irgendwie wirkt netcom.ca nur wie eine leichte Abwandlung von netmails.com).
Naja, ich hab mal eine Erklärung der Sachlage (und Beschreibung des auf scapestar.com gehosteten "Schwindel-Layouts") an alle vier angegebenen Addressen verschickt: salesops#netcom.ca, tech#nbc.netcom.ca, abuse#attcanada.ca, support#attcanada.ca
Aber das wird wohl wieder mal direkt an /dev/null weitergeleitet.

daWizard
"Microsoft isn`t the answer. Microsoft is the question, and the answer is NO." - Anon

daWizard
21.01.2003, 18:32
Eine Site mit dem selben Design (aber mit anderem Namen, glaub ich) hatten wir doch schon mal...
Ich wusste es doch! In danam hat die wohl tatsächlich einer wiedergefunden (bzw. eine weitere dieser Art):
http://www.stormloader.com/index2.html

daWizard
"When you say `I wrote a program that crashed Windows`, people just stare at you blankly and say `Hey, I got those with the system, *for free*`" - Linus Torvalds

peter1962
21.01.2003, 19:29
http://www.stormloader.com/index2.html
Hast Du die auf die geklaute Seite hingewiesen?
Wegen Copyright usw.
Gruß
Peter

daWizard
21.01.2003, 21:16
Das Layout dient nur dem Zweck, einen FreeSpaceHoster vorzutäuschen, um dort z.B. Spam-Seiten abzulegen... es gibt offensichtlich zig Seiten in dem Layout...

daWizard
"When you say `I wrote a program that crashed Windows`, people just stare at you blankly and say `Hey, I got those with the system, *for free*`" - Linus Torvalds

Eniac
22.01.2003, 07:39
Und abuse [at] scapestar.com dient daher offensichtlich nur zur Adressverifikation.
Eniac


--
Immer feste druff!

Tantalus
22.01.2003, 08:32
Die Adresse schreit doch förmlich nach "Produktinformationen"! http://img.homepagemodules.de/devil.gif