PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : [JoeJob ?] Der ultimative Chatraum für Metal



MeinerEiner
15.05.2008, 12:27
Der ultimative Metal Chat

http://www.thedarkchat.de








Achtung: DIES IST KEIN SPAM, SONDERN EINE EMPFEHLUNG ! Du erhälst diese
eMail weil jemand den Du kennst diese Seite dir empfohlen hat.

Return-Path: <123 [at] otto.de>
X-Spam-Checker-Version: SpamAssassin 3.1.1 (2006-03-10) on
MeinerEiner
X-Spam-Level: ****
X-Spam-Status: No, score=4.3 required=5.0 tests=BAYES_50,BLANK_LINES_70_80,
FROM_ALL_NUMS,UNPARSEABLE_RELAY autolearn=no version=3.1.1
X-Original-To: MeinerEiner
Delivered-To: MeinerEiner
Received: from otto.de (unknown [220.224.101.31])
by MeinerEiner (Postfix) with SMTP ID: [ID filtered]
for <MeinerEiner>; Thu, 15 May 2008 xx:xx:xx +0200 (CEST)
Received: from [33.119.223.136] by relay-x.misswldrs.com with ESMTP; Thu, 15 May 2008 xx:xx:xx -0100
Received: from qrx.quickslick.com ([Thu, 15 May 2008 xx:xx:xx -0100])
by rly04.hottestmile.com with LOCAL; Thu, 15 May 2008 xx:xx:xx -0100
Received: from unknown (HELO smtp-server1.cfdenselr.com) (Thu, 15 May 2008 xx:xx:xx -0100)
by relay.2yahoo.com with ASMTP; Thu, 15 May 2008 xx:xx:xx -0100
Message-ID: [ID filtered]
Date: Thu, 15 May 2008 xx:xx:xx -0100
From: "Bloodgod" <123 [at] otto.de>
User-Agent: Mozilla/5.0 (Macintosh; U; PPC; en-US; rv:1.0.2) Gecko/20030208 Netscape/7.02
X-Accept-Language: en-us
MIME-Version: 1.0
To: "19" <MeinerEiner>
Subject: Der ultimative Chatraum für Metal
Content-Type: text/plain;
charset="iso-8859-1"
Content-Transfer-Encoding: 7bit

Ja genau eine Empfehlung, jeder kennt mich unter meinem Pseudo "19" :rolleyes:

Immerhin ist ein Hinweis auf der Page ...

Wenn es einer ist dann bitte in JoeJobs verschieben

Helrunar
15.05.2008, 12:43
Hier auch und zwar auf eine Adresse die ich im Forum vonm Metal Hammer angegeben hatte.


Return-path: <123 [at] otto.de>
Delivery-date: Thu, 15 May 2008 xx:xx:xx +0200
Received: from [195.4.92.17] (helo=7.mx.freenet.de)
by mbox1.freenet.de with esmtpa (ID: [ID filtered]
ID: [ID filtered]
for #@01019freenet.de; Thu, 15 May 2008 xx:xx:xx +0200
Received: from arl-84-90-179-66.netvisao.pt ([84.90.179.66]:4301 helo=otto.de)
by 7.mx.freenet.de with smtp (port 25) (Exim 4.69 #12)
ID: [ID filtered]
for #@freenet.de; Thu, 15 May 2008 xx:xx:xx +0200
Received: from unknown (HELO mmx09.tilkbans.com) (Thu, 15 May 2008 xx:xx:xx +0200)
by qnx.mdrost.com with NNFMP; Thu, 15 May 2008 xx:xx:xx +0200
Received: from external.newsubdomain.com ([Thu, 15 May 2008 xx:xx:xx +0200])
by mtu23.bigping.com with QMQP; Thu, 15 May 2008 xx:xx:xx +0200
Received: from unknown (HELO public.micromail.com.au) (Thu, 15 May 2008 xx:xx:xx +0200)
by snmp.otwaloow.com with SMTP; Thu, 15 May 2008 xx:xx:xx +0200
Received: from smtp-server1.cfdenselr.com [46.251.117.137] by qrx.quickslick.com with SMTP; Thu, 15 May 2008 xx:xx:xx +0200
Message-ID: [ID filtered]
Date: Thu, 15 May 2008 xx:xx:xx +0200
From: "Bloodgod" <123 [at] otto.de>
User-Agent: Mozilla/5.0 (Macintosh; U; PPC; en-US; rv:1.0.1) Gecko/20020823 Netscape/7.0
MIME-Version: 1.0
To: "27" <#@freenet.de>
Subject: --> Der ultimative Metal Chat
Content-Type: text/plain;
charset="iso-8859-1"
Content-Transfer-Encoding: 7bit
X-Antivirus: avast! (VPS 080514-0, 14-05-2008), Outbound message
X-Antivirus-Status: Clean
Delivered-To: #@freenet.de
Envelope-to: #@freenet.de
X-purgate-ID: [ID filtered]
Delivered-To: #@01019freenet.de


Der ultimative Chat für Emos und andere schwarze Menschen

http://thedarkchat.de








Achtung: DIES IST KEIN SPAM, SONDERN EINE EMPFEHLUNG ! Du erhälst diese
eMail weil jemand den Du kennst diese Seite dir empfohlen hat.


###########

EIn JoeJob wie auf der Seite behauptet? Ist halt komisch da es genau auf die Adresse aufgeschlagen ist aus den HAMMER Forum und zudem der Text "Das ist kein Spam"... sehr komisch... Hatte auf diese Adresse noch nie Spam erhalten.

MeinerEiner
17.05.2008, 16:07
From - Sat May 17 xx:xx:xx 2008
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
Return-Path: <chatter-cdfu [at] netmadeira.com>
X-Spam-Checker-Version: SpamAssassin 3.1.1 (2006-03-10) on
MeinerEiner
X-Spam-Level: ***
X-Spam-Status: No, score=3.4 required=5.0 tests=BAYES_50,BLANK_LINES_70_80,
RCVD_IN_BL_SPAMCOP_NET,UPPERCASE_25_50 autolearn=no version=3.1.1
X-Original-To: MeinerEiner
Delivered-To: MeinerEiner
Received: from netmadeira.com (213-138-226-105.cpe.netmadeira.com [213.138.226.105])
by MeinerEiner (Postfix) with SMTP ID: [ID filtered]
for <MeinerEiner>; Sat, 17 May 2008 xx:xx:xx +0200 (CEST)
Received: from unknown (48.100.174.51)
by smtp.endend.nl with NNFMP; Sat, 17 May 2008 xx:xx:xx +0000
Received: from mx.reskind.net [128.224.237.37] by smtp-server1.cfdenselr.com with SMTP; Sat, 17 May 2008 xx:xx:xx +0000
Received: from mtu23.bigping.com [56.211.23.160] by asx121.turbo-inline.com with SMTP; Sat, 17 May 2008 xx:xx:xx +0000
Received: from unknown (HELO mmx09.tilkbans.com) (Sat, 17 May 2008 xx:xx:xx +0000)
by qnx.mdrost.com with QMQP; Sat, 17 May 2008 xx:xx:xx +0000
Message-ID: [ID filtered]
From: "clover" <chatter-cdfu [at] netmadeira.com>
To: "libelle" <MeinerEiner>
Subject: --> Der ultimative Metal Chat
Date: Sat, 17 May 2008 xx:xx:xx +0000
MIME-Version: 1.0
Content-Type: text/plain;
charset="iso-8859-1"
Content-Transfer-Encoding: 7bit
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2800.1106
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1106

Bin zur "libelle" Mutiert.

Helrunar
17.05.2008, 16:33
hier auch schon wieder :(


Return-path: <chatter-diix [at] cableonda.net>
Delivery-date: Sat, 17 May 2008 xx:xx:xx +0200
Received: from [195.4.92.11] (helo=1.mx.freenet.de)
by mbox1.freenet.de with esmtpa (ID: [ID filtered]
ID: [ID filtered]
for #@01019freenet.de; Sat, 17 May 2008 xx:xx:xx +0200
Received: from cpe-00e04ca441b6.cpe.cableonda.net ([190.140.75.161]:4501 helo=cableonda.net)
by 1.mx.freenet.de with smtp (port 25) (Exim 4.69 #12)
ID: [ID filtered]
for #freenet.de; Sat, 17 May 2008 xx:xx:xx +0200
Received: from unknown (HELO rly04.hottestmile.com) (Fri, 16 May 2008 xx:xx:xx -0600)
by nntp.pinxodet.net with ESMTP; Fri, 16 May 2008 xx:xx:xx -0600
Message-ID: [ID filtered]
Date: Fri, 16 May 2008 xx:xx:xx -0600
Reply-To: "bloody_kiss" <chatter-diix [at] cableonda.net>
From: "bloody_kiss" <chatter-diix [at] cableonda.net>
User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.0; en-US; rv:0.9.7) Gecko/20011221
X-Accept-Language: en-us
MIME-Version: 1.0
To: "nekromisanthrop" <#@freenet.de>
Subject: Der ultimative Chatraum für Metal
Content-Type: text/plain;
charset="iso-8859-1"
Content-Transfer-Encoding: 7bit
X-Warning: cableonda.net is listed at postmaster.rfc-ignorant.org
Delivered-To: #@freenet.de
Envelope-to: #@freenet.de
X-purgate-ID: [ID filtered]
Delivered-To: #@01019freenet.de





Der ultimative Chat für Emos und andere schwarze Menschen

http://www.thedarkchat.de





Achtung: DIES IST KEIN S.P.A.M, SONDERN EINE EMPFEHLUNG ! Du erhälst diese
eMail weil jemand den Du kennst diese Seite dir empfohlen hat.

Sebastian
18.05.2008, 01:15
OT:
:clown:
Wie kriegen die das eigentlich hin, in einen Satz sooooooo viele
Fehler einzubauen???

BTW: Irgendwie hatte ich noch nie den Fall, daß in einer Email, die
den Text "...ist kein Spam" hatte, diese kein Spam war...

Helrunar
18.05.2008, 11:45
BTW: Irgendwie hatte ich noch nie den Fall, daß in einer Email, die
den Text "...ist kein Spam" hatte, diese kein Spam war...

eben. denke ich auch. sehr verdächtig. und dann gleich von anfang an diesem dezenten hinweis das es vielleicht irgendein gesperrter chatter sei. so ein blödsinn kennt man ja. vor allem weil sich ein gesperrter chatter eine solche mühe machen würde was ihm nichts bringt.

das problem das ich habe: spamcop macht irgendso eine komische meldung. ich weiss garnicht wo ich mich da nun beschweren soll. spamcop selbst versendet an den hoster nichts, weil dieser es nicht wünscht, wenn ich das richtig verstanden habe.

was also nun tun um diese spammer-seite zu schließen?
komisch auch das freunde von mir die selbe mails bekommen haben, mit ständig abwechselndem body und auch deren adressen scheinen aus Metal-Foren gesammelt worden sein. also durchaus zielgerichtete "werbung" für diesen möchtegern-metalchat.

langsam nervt es mich, da fast täglich was von denen aufschlägt.

skater
19.05.2008, 08:15
Da diese Mails den Anschein haben, ein Joe-Job gegen die seite thedarkchat.de zu sein, habe ich das erstmal zu den Joe-Jobs verschoben.
Siehe auch den Hinweis auf der Homepage.

skater

Helrunar
19.05.2008, 08:19
Also ich sehe diese Mails nicht gerade als Joe-Job, denn es ist sehr komisch

a) wie dezent und unauffällig der Hinweis auf der Seite ist
b) ein gesperrter Nutzer bestimmt dem Chat nicht neue Nutzer schicken will
c) der Hinweis in der Mail "das ist kein Spam"
d) es in der "Metal-Szene" bekannt ist das dieser Chat immer mehr Nutzer verliert und es somit wohl ein Versuch ist wieder ein paar Chatter zu finden
e) gezielt an Adressen gemailt wurde die in anderen Metal-Foren benutzt wurden.

MeinerEiner
19.05.2008, 08:55
Sehe das auch nicht als einen JoeJob. Die klassischen Anzeichen fehlen, auch die geschwindigkeit sprich der Abstand der Mails ist für einen joeJob zu lange und bemerkenswerter ist es das es nicht die Klassischen Email Accounts bei mir sind die es trifft.

Lasse mich zwar gerne eines Besseren belehren aber sieht eher nach "selbstgemacht" aus.

PS: Mit der "metaller" Szene habe ich eh nichts am Hut und bin da auch nirgends mit den angespammten Adressen vertretten.

Sebastian
19.05.2008, 10:08
Dieser Spam wird weder von uns versendet, noch ist er durch uns beauftragt worden. Im Gegenteil: Er sorgt dafür, dass wir auf diversen Blacklists landen und unsere normalen Mails nicht mehr zugestellt werden.

Naja- wenn der darkchat auf blacklists landet, dann ist das ja schon irgendwie Ironie :)
Wollte aber auf etwas anderes hinaus: nur weil auf einer Seite kein Hinweis auf den JoeJob steht, bedeutet das nicht, daß sie sich von einem solchen nicht distanzieren. Überlegt mal, was los wäre, wenn google auf jeden JoeJob mit einer Veröffentlichung der Mails reagieren würde... Die Aufmerksamkeit hat das Pack, welches die JoeJobs durchführt, nun wieder auch nicht verdient!

Helrunar
19.05.2008, 16:20
Naja, jedenfalls hat der Darkchat es geschafft das man Ihnen es abnimmt das sie selbst nicht spammen und nun fleißig weiter spammen werden.
Wenn ihr Hoster meckert, verweisen sie einfach auf das Forum und sagen: "seht her, selbst antispam.de sieht dies als joe-job"

Ich finde das dieser Spam nicht als Joe-Job eingeordnet werden kann, denn es gibt dafür keinerlei anzeichen (außer den Hinweis auf deren Seite, aber das machen auch andere Spammer ganz bewusst).

mareike26
19.05.2008, 20:49
Der Thread ist bis zum Beweis des Gegenteils hier und bleibt hier. Ende der Diskussion.

MeinerEiner
19.05.2008, 22:35
Siehe mein 1. Posting und Diskutiert habe ich nicht nur meine Meinung kundgetan.

mareike26
19.05.2008, 23:03
Du warst auch nicht gemeint

schara56
20.05.2008, 06:16
Received: from 121.246.232.77.static-hyderabad.vsnl.net.in (HELO vsnl.net.in) [121.246.232.77]
by mx0.gmx.net (mx067) with SMTP; 20 May 2008 xx:xx:xx +0200
Versendet von einer verwurmten (http://cbl.abuseat.org/lookup.cgi?ip=121.246.232.77) Kiste aus Indien.
BTW: Anscheinend hat der Betreiber der Seite oder der Hoster Port 80 dicht gemacht - läuft da etwas noch dazu ein dDoS?
http://img177.imageshack.us/img177/8172/007bn6.th.jpg (http://img177.imageshack.us/my.php?image=007bn6.jpg)

Helrunar
20.05.2008, 08:41
langsam reicht es mir!

Gerade wieder 2 Mails von denen im Kasten gefunden! :(

Wem soll dieser Joe-Job was bringen, außerdem dem Seitenbetreiber :confused:

schara56
21.05.2008, 09:10
Lesen (http://www.antispam-ev.de/wiki/JoeJob), dann posten.

Helrunar
23.05.2008, 06:07
Das ist aber nie und nimmer ein Joe-Job!

Außer das der Spammer dies auf seiner Seite behauptet spricht da garnichts dafür!

schara56
23.05.2008, 07:03
In meinen Augen werden alle Charakteristika für einen JoeJob erfüllt:
1. Verteiltes Spammen via Bots
220.224.101.31 -> Reliance Communications Ltd (Indien) - helo otto.de
84.90.179.66 -> NETVISAO (Portugal) - helo otto.de
213.138.226.105 -> CABOTVM (Portugal)
190.140.75.161 -> Cable Onda (Panama)
121.246.232.77 -> Videsh Sanchar Nigam Ltd. (Indien)

2. Distanzierung auf der Webseite von dem Spamrun

3. "beworben" wird eine nicht-kommerzielle Webseite

@Mods
vielleicht sollte der Fred hier bis auf weiteres geschlossen werden - viel neues ist ja derzeit nicht hinzu gekommen.

MeinerEiner
23.05.2008, 09:40
Habe die letzten "Eingänge" nicht gepostet. Stimme aber schara56 zu. Es sind nun auch alle Addy´s "bedient" worden die bei anderen JoeJobs benutzt werden. Am Anfang sah es für mich etwas anderst aus da die Runs einen großen zeitlichen Abstand hatten das war bei allen anderen runs nicht so. Ich gehe mal davon aus das derjenige der das "gebucht" hat nicht alzuviel kohle locker gemacht hat und deshalb nur ein bischen leistung bekommen hat. Wobei heute im Postfach wieder Nettigkeiten drin liegen ich dieses aber nicht testen kann dafür dann anderer thread.

ME

Helrunar
25.05.2008, 15:22
dann warten wir mal ab.
komisch nur das ich das auf adressen bekommen habe, die ganz frisch sind und noch nie derartiges angekommen ist

MeinerEiner
11.06.2008, 12:26
Metal wurde inzw. auf "Nazi" geändert und trifft in schöner Regelmässigkeit alle 3-5 Tage ein.

thomas1611
16.06.2008, 09:41
wieder einer...

Der ultimative Metal Chat

http://www.thedarkchat.de

Achtung: DIES IST KEIN S.P.A.M, SONDERN EINE EMPFEHLUNG VON macwolf ! Du erhälst diese eMail weil jemand den Du kennst diese Seite dir empfohlen hat.


Return-Path: <chatter-ufhvt [at] speedy.com.ar>
Received: from mailin15.aul.t-online.de (mailin15.aul.t-online.de [172.20.27.49])
by mhead402 with LMTP; Mon, 16 Jun 2008 xx:xx:xx +0200
X-Sieve: CMU Sieve 2.2
Received: from speedy.com.ar ([190.176.46.94]) by mailin15.aul.t-online.de
with smtp ID: [ID filtered]
Received: from unknown (HELO smtp.doneohx.com) (Mon, 16 Jun 2008 xx:xx:xx +0800)
by smtp.endend.nl with SMTP; Mon, 16 Jun 2008 xx:xx:xx +0800
Received: from unknown (10.38.32.239)
by nntp.pinxodet.net with SMTP; Mon, 16 Jun 2008 xx:xx:xx +0800
Received: from asx121.turbo-inline.com ([Mon, 16 Jun 2008 xx:xx:xx +0800])
by mx03.listsystemsf.net with NNFMP; Mon, 16 Jun 2008 xx:xx:xx +0800
Received: from nntp.pinxodet.net ([Mon, 16 Jun 2008 xx:xx:xx +0800])
by smtp18.yenddx.com with SMTP; Mon, 16 Jun 2008 xx:xx:xx +0800
Received: from smtp.doneohx.com [203.118.160.11] by relay.2yahoo.com with LOCAL; Mon, 16 Jun 2008 xx:xx:xx +0800
Message-ID: [ID filtered]
Date: Mon, 16 Jun 2008 xx:xx:xx +0800
Reply-To: "macwolf" <chatter-ufhvt [at] speedy.com.ar>
From: "macwolf" <chatter-ufhvt [at] speedy.com.ar>
User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.0; en-US; rv:1.4) Gecko/20030624 Netscape/7.1 (ax)
X-Accept-Language: en-us
MIME-Version: 1.0
To: "gilbert" <>
Cc: "messalina" <>,
"skogrik" <>
Subject: --> Der ultimative Metal Chat - Eine Empfehlung von macwolf
Content-Type: text/plain;
charset="iso-8859-1"
Content-Transfer-Encoding: 7bit
X-TOI-SPAM: n;1;2008-06-15Txx:xx:xxZ
X-TOI-VIRUSSCAN: clean
X-TOI-EXPURGATEID: [ID filtered]
X-TOI-SPAMCLASS: CLEAN, NORMAL
X-TOI-MSGID: [ID filtered]
X-Seen: false
X-ENVELOPE-TO: <>