Joe-Job Vorratsdatenspeicherung.de

[jayjay]

Hallo zusammen,

seit ein paar Tagen nervt uns Dieter Braun. Mag ja sein, dass er mit seiner Warnung Recht hat, aber muss er das per Massenmail tun?

Kann man dem auf die Finger klopfen?

Hier der Header:Microsoft Mail Internet Headers Version 2.0
Received: from mail pickup service by [] with Microsoft SMTPSVC; Sun, 4 Nov 2007 xx:xx:xx +0100
Thread-Index: [filtered]
Return-Path: <dieterbraun[at]googlemail.de>
Envelope-to: [removed]
Delivery-date: Sun, 04 Nov 2007 xx:xx:xx +0100
Date: Sun, 4 Nov 2007 xx:xx:xx +0100
From: "Dieter Braun" <dieterbraun[at]googlemail.de>
Message-ID: [ID filtered]
X-Accept-Language: en-us
MIME-Version: 1.0
To: <removed>
X-Mailer: Microsoft CDO for Exchange 2000
Subject: Demokratie in Gefahr. STASI WELCOME BACK.
Content-Type: text/plain;
charset="ascii"
Content-Transfer-Encoding: 7bit
Content-Class: urn:content-classes:message
Importance: normal
Priority: normal
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.3790.2757

Nachrichtentext:

Demokratie in Gefahr. STASI WELCOME BACK.

Demonstration am 6.11.2007 in jeder Grossstadt!
http://www.vorratsdatenspeicherung.de

Achtung, nur noch 6 Tage bis zur Abstimmung im Deutschen Bundestag!
Noch 60 Tage bis zur totalen Protokollierung der Telekommunikation...

Die Demokratie ist in Gefahr!

Werden Sie aktiv! www.freiheitstattangst.de

Bitte verteilen Sie diesen Aufruf! Es sollte verziehen werden, dass dieser Aufruf per E-Mail versendet wird. Es handelt sich um eine einmalige Mail zur Rettung der Freiheit und Demokratie gegen den Verfolgungswahn.


Das mit der einmaligen Mail ist ein riesen Witz, der zu einem Eintrag in der Blacklist führt - so häufig ist "einmalig".

Gruß an alle Mitstreiter.

[schara56]

Über welche IP-Adresse wurde der Kram denn abgekippt?
Es kann auch sein, dass hier einfach ein JoeJob läuft - vgl. hier ("http://www.antispam-ev.de/forum/showthread.php?t=17572).

[Arthur]

Der Betreiber der beiden Webseiten sollte sich aus beruflichem Interesse eigentlich
dafür interessieren, wer da für ihn spammt.
http://www.datenschutzconsulting.eu/_sgt/f10000.htm

Hab auch eher die Vermutung, dass es sich um einen JoeJob handelt

[jayjay]

Könnte sein, dass Eure Vermutung richtig ist,

auf einer der Website steht:


Spam-Mails im Namen des Arbeitskreis Vorratsdatenspeicherung (02.11.2007)
Seit heute werden Massenemails mit einem Aufruf zu unserem Protesttag gegen die Vorratsdatenspeicherung am kommenden Dienstag versandt. Zu dieser Spamaktion erklären wir:


Es handelt sich nicht um eine Aktion des Arbeitskreis Vorratsdatenspeicherung. Da wir uns für den Datenschutz einsetzen, lehnen wir die Verwendung von E-Mail-Adressen zum Versand unerwünschter Nachrichten ab. Wir haben auch unsere Mitglieder informiert, solche Spam-Aktionen zu unterlassen. Leider ist uns nicht bekannt, wer für die Spam-Aktion verantwortlich ist. Als Absender ist "Dieter Braun" angegeben. Die E-Mails werden wie sonstiger Spam unter anderem über rumänische und brasilianische Server versandt, inzwischen auch mit wechselnden Betreffzeilen.




Wollen wir es ihnen mal zugute halten.

Gruß

[schara56]

@jayjay
Post doch mal bitte die IP des Versenders

@Mods
Bitte verschieben nach JoeJobs

[jayjay]

@schara56:

Im Header, den ich einsehen konnte, war nix angezeigt. Schaue nochmal, ob ich irgendwie anders drankomme.

jayjay

[skater]

Ich habs eben verschoben.

Wenn diese Headerzeile so stimmt
09: From: "Dieter Braun" <dieterbraun[at]googlemail.de>
Dann kommt da auch keine IP des Absenders, weil Google keine IPs in den Headern überträgt.

[jayjay]

@skater: Danke für Deinen Hinweis, dann brauche ich mich nicht totsuchen!

Gruß

jayjay

[schmubo]

Hier zweimal eingetroffen und keinesfalls über Googlemail versandt:
From: Dieter Braun <dieterbraun [at] googlemail.de>
To: <poor [at] spamvictim.tld>
Return-Path: <dieterbraun [at] googlemail.de>
Received: from mailin14.aul.t-online.de (mailin14.aul.t-online.de [172.20.26.71])
by mhead29 with LMTP; Sun, 04 Nov 2007 xx:xx:xx +0100
X-Sieve: CMU Sieve 2.2
Received: from googlemail.de ([72.224.169.87]) by mailin14.aul.t-online.de
with smtp ID: [ID filtered]
Date: Sun, 04 Nov 2007 xx:xx:xx +1000
Reply-To: "Dieter Braun" <dieterbraun [at] googlemail.de>
(kommt aus Maine / USA)

und
From: Dieter Braun <dieterbraun [at] googlemail.de>
To: <poor [at] spamvictim.tld>
Return-Path: <dieterbraun [at] googlemail.de>
Received: from mailin23.aul.t-online.de (mailin23.aul.t-online.de [172.20.27.75])
by mhead29 with LMTP; Sun, 04 Nov 2007 xx:xx:xx +0100
X-Sieve: CMU Sieve 2.2
Received: from googlemail.de ([217.175.88.62]) by mailin23.aul.t-online.de
with smtp ID: [ID filtered]
Date: Sun, 04 Nov 2007 xx:xx:xx +0900
Reply-To: "Dieter Braun" <dieterbraun [at] googlemail.de>
(kommt aus der Ukraine)

[Goofy]

72.224.169.87 gehört Roadrunner [Herndon StateProv: VA, US]. Einer der besonders merkresistenten US-Provider, die besonders viele Proxies in ihrem Netz haben, die auch nach Beschwerden nicht abgeschaltet werden.
Beschwerden zwecklos.

217.175.88.62 gehört "Farlep Crimea Network" [Sewastopol, Ukraine].
Bei diesen Wodka-Providern weiß man bei Beschwerden nie, woran man ist. Einige dieser Provider befinden sich im Besitz russischer Spammerbanden selbst, da kann man sich dann ausrechnen, wie erfolgreich eine Beschwerde sein wird. :rolleyes:
Zudem handelt man sich mit einer Beschwerde dann immer das Risiko eines Joe-Jobs ein, weil der Provider die Beschwerde dann an den Spammer weiterreicht - inkl. Mailadresse.

[MeinerEiner]

Komisch ist der erste JoeJob den ich nicht bekomme. geht der nur an ausgewählte Adressen ?