PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : Eine Livecam-Botschaft



LazyDog
07.04.2003, 14:36
Folgendes kam hier schon mehrfach `rein:
Received: from spooler by hagemann-druck.de (Mercury/32 v3.32); 8 Apr 03 xx:xx:xx +0200
X-Envelope-To: poor [at] spamvictim.tld
X-Envelope-From: <videobote [at] yahoo.de>
X-Envelope-To: <poor [at] spamvictim.tld>
X-Delivery-Time: 1049803197
Received: from mail.worldnet.att.net ([211.138.91.21])
by mailin.webmailer.de (8.12.8/8.8.7) with SMTP ID: [ID filtered]
for <poor [at] spamvictim.tld>; Tue, 8 Apr 2003 xx:xx:xx +0200 (MEST)
Date: Tue, 8 Apr 2003 xx:xx:xx +0200 (MEST)
Message-ID: [ID filtered]
Received: from [229.129.38.145] (helo=mail.worldnet.att.net)
From: "VBS - Kundenservice" <videobote [at] yahoo.de>
To: "Empfänger" <poor [at] spamvictim.tld>
Reply-To: videobote [at] yahoo.de
Subject: Livecam-Botschaft Erinnerung
X-Mailer: Microsoft Outlook Express 5.00.2919.6900DM
MIME-Version: 1.0
Content-Type: text/html; charset="iso-8859-1"
X-PMFLAGS: 36176512 0 1 Y6YT94OM.CNM
Guten Tag,
Wir haben Sie vor kurzem darauf hingewiesen, das Sie eine Livecam-Botschaft erhalten haben. Leider konnten wir den Abruf Ihrerseit noch noch registrieren.
Es wurde am 07.04.2003 xx:xx:xx eine zweite Nachricht für Sie hinterlegt.
Bitte schauen Sie in unseren Chat und rufen Sie diese dort ab.
zur LiveCam-Botschaft
Video-Botschaften werden generell 48 Stunden gespeichert.
Mit freundlichen Grüßen
Vallerie Stegenau (Kundenbetreuung)
Nach Anwahl soll ein Plugin geladen werden. Sehr verdächtig.... Die Yahoo-Adresse ist sicher fake...
Die URL lautet: http://vbs.tripod.com.br/vbs.txt?sid=1F1...C57491E54415656 (http://vbs.tripod.com.br/vbs.txt?sid=1F1C041E13710A0D060D58061B0A485C1C14040A1C1410520C4059504500514A595D 48595C57491E54415656)

LazyDog
07.04.2003, 14:46
Das Postfach des Absenders scheint schon leicht überlastet zu sein, wie die Fehlermeldung nach meiner automatischen Protest-Meldung bezeugt:
The original message was received at Tue, 8 Apr 2003 xx:xx:xx +0200 (MEST)
from a81-14-130-47.net-htp.de [81.14.130.47]
----- The following addresses had permanent fatal errors -----
<videobote [at] yahoo.de>
(reason: 554 delivery error: dd Sorry, your message to poor [at] spamvictim.tld cannot be delivered. This account is over quota. - mta145.mail.scd.yahoo.com)
----- Transcript of session follows -----
451 4.4.1 <videobote [at] yahoo.de>... reply: read error from mx1.mail.yahoo.com.
... while talking to mx2.mail.yahoo.com.:
>>> DATA
<<< 554 delivery error: dd Sorry, your message to videobote [at] yahoo.de cannot be delivered. This account is over quota. - mta145.mail.scd.yahoo.com
554 5.0.0 <videobote [at] yahoo.de>... Service unavailable

http://img.homepagemodules.de/flash.gif

andyho
07.04.2003, 15:16
Das Postfach des Absenders scheint schon leicht überlastet zu sein
Nein, nicht das Postfach des Absenders der Mail, sondern das Postfach desjeniger, den der Spammer als Absender eingetragen hat. Dies ist nicht dasselbe - und in 99.9% aller Fälle ist dieser Absender gefälscht und wenn existent dann ein Opfer, genauso wie der Spamempfänger. Nur daß er nicht nur einen Spam bekommt, sondern zig/hundert/tausende Bounces sowie Schmähmails derjenigen, die ihn für den Absender halten.

mcpomm
07.04.2003, 16:16
man nennt diese attacken auch "joe job"

andyho
07.04.2003, 16:30
Naja, "Joe Job" ist mehr wenn auch der Text des Spams auf einen Absender hindeutet, der es niemals war, sondern den man mit den Spamfolgen schädigen will. Gefälschte Absender sind (leider) ein Normalfall bei Spam, selten werden die gezielt auf eine unliebsame Person gesetzt, meist einfach nur auf ein zufälliges Opfer.

Houser
07.04.2003, 17:54
Nun wieder unser bekannter Interfun Multikulti Dialer:
###movieplugin.com/plugin/plugin.exe
###movieplugin.com/plugin/wmactive30.php?sid=1F1C041E13710A0D060D58061B0A485C1C14040A1C1410520C40595045005 14A595D48595C57491E54415656
&hd=&x=1&show=false&popup=false&autodownload=false&retry=true
Internet Live! 20 Euro pro Einwahl plus 2 Euro pro Min (01938775021 - INPA Ltd.)
"Internet Live!", ist ein modernes Internet-Plugin der INPA Ltd. Führen Sie schnell und einfach Live-Dialoge im Internet über unsere JAVA-Basierenden Chaträume bzw. Dialogsysteme. Treten Sie schnell und einfach OHNE Installation zusätzlicher Software mit netten Gesprächspartnern in Kontakt.
Um mit der Person, die Sie auf diese Seite geschickt hat in Kontakt zu treten drücken Sie einfach auf "weiter"
---
Und wir drücken natürlich nicht auf "weiter" sondern senden eine Beschwerde E-Mail an:

uwe [at] interfun.de und
info [at] movieplugin.com