Archiv verlassen und diese Seite im Standarddesign anzeigen : Schon wieder Spam mit gefälschtem Antispam-Absender
Tach zusammen,
soeben in d.a.n-a.m. (Thread: [UCE] Bezahlte Startseite) entdeckt:
----------------------8<-----------------------------------------------
[...]
Received: from unknown (HELO antispam.de) (212.234.232.4)
by mx0.gmx.net (mx028-rz3) with SMTP; 24 Jul 2002 xx:xx:xx -0000
Reply-To: "Newsletter" < Newsletter7654i43 [at] antispam.de>
Message-ID: [ID filtered]
From: "Newsletter" < Newsletter7654i43 [at] antispam.de>
To: Newsletter
Subject: Bezahlte Startseite
Date: Wed, 24 Jul 0102 xx:xx:xx -0900
MiME-Version: 1.0
Content-Type: text/plain;
charset="iso-8859-1"
Content-Transfer-Encoding: 8bit
X-Priority: 3 (Normal)
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2600.0000
[...]
----------------------8<-----------------------------------------------
Beworben wird: eros-start.de
Eingeliefert diesmal in Martinique: 212.234.232.4 --> rain.fr
Hier versucht doch jemand, uns zu verarschenhttp://img.homepagemodules.de/mad.gif
Grüsse
Eniac
blackhole
24.07.2002, 16:55
Auch ich habe so eine Email erhalten:
Return-Path: <" Newsletter2231k01"@antispam.de>
X-Flags: 1001
Delivered-To: GMX delivery to poor [at] spamvictim.tld
Received: (qmail 23153 invoked by UID: [UID filtered]
Received: from 200-168-170-60.dsl.telesp.net.br (HELO antispam.de) (200.168.170.60)
by mx0.gmx.net (mx002-rz3) with SMTP; 24 Jul 2002 xx:xx:xx -0000
Reply-To: "Newsletter" < Newsletter2231k01 [at] antispam.de>
Message-ID: [ID filtered]
From: "Newsletter" < Newsletter2231k01 [at] antispam.de>
To: Newsletter
Subject: Bezahlte Startseite
Date: Wed, 24 Jul 0102 xx:xx:xx +1000
MiME-Version: 1.0
Content-Type: text/plain;
charset="iso-8859-1"
Content-Transfer-Encoding: 8bit
X-Priority: 3 (Normal)
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 5.50.4133.2400
Importance: Normal
Hallo!
Du willst Dich endlich für Deine Startseite bezahlen lassen?
Dann melde Dich an bei: http://www.eros-start.de
4149aUl6
Gibt es irgendeine Möglichkeit, den Absender dieser Email herauszufinden?
no_dammagE
24.07.2002, 17:42
du kannst mit dem Host vom Webspace reden - meist hilft das, wenns nicht der Absender selbst ist, sondern ein Unternehmen
[ ~ FragZ: http://img.homepagemodules.de/death.gif ~ ]
Zum Mailserver, über den der Mist kam:
inetnum: 212.234.232.0 - 212.234.232.255
netname: FR-INFORMATIQUE-2000
descr: INFORMATIQUE 2000
country: FR
admin-c: PC1175-RIPE
tech-c: AV632-RIPE
status: ASSIGNED PA
notify: addr-reg [at] rain.fr
mnt-by: RAIN-TRANSPAC
changed: noc [at] rain.fr 19980626
changed: ingo [at] rain.fr 20000810
source: RIPE
Mail hinschicken!
Max
Die Brasilianer haben geantwortet:
We requested analysis and arrangement about the occurence.
IP Addresses Management
Telecomunicações de São Paulo S/A
Solicitamos análise e providências sobre a ocorrência.
Gestão Endereços IP
Telecomunicações de São Paulo S/A
Standardantwort...naja.
Max
daWizard
25.07.2002, 11:01
The domain "www.eros-start.de" is not available. http://img.homepagemodules.de/smokin.gif
FRAG!
daWizard
(frags: http://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gif http://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gif http://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gif http://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gif http://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gif http://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gif)
Eros-Start
25.07.2002, 13:34
Hi,
Wir verschicken zu 100% keine Spammails.
Und werden heute noch Strafanzeige stellen wegen Geschäftsschädigung.
MfG, Eros-Start
Viel Glück dabei!
Bitte halten Sie uns auf dem Laufenden!
Max
SpamBulle
25.07.2002, 13:37
Den Verursacher gefunden?
Das ist ja lachhaft.
Typische Ausrede von Spammern
Klar! Spammern, denen nicht klar ist, daß ihre eigene Domain gesperrt wird. Bleib mal auf`n Teppich, mit unbegründeten Anschuldigungen.
Max
SpamBulle
25.07.2002, 13:43
Was denkst Du wieveil Spam hier eintrudelt die ganz normal ihr *.de Domain bewerben?
Ich bekomme hier ständig so Zeugs und schon seit Monaten. Immer die gleichen Ausreden
Ich dachte, Du kriegst gar keine Spammails, weil Du a.) "nospam" in Deiner E-Mailadresse stehen hast und b.) Dich einfach austragen kannst, und fertig! http://img.homepagemodules.de/crazy.gif
Schon mitbekommen, daß die Domain abgeschaltet wurde? Sowas würde einen Spammer nicht passieren. Ferner bewerben die nur Free-Space Accounts. Nie .de Domains! Ist MIR jedenfalls noch nie aufgefallen!
Max
Eros-Start
25.07.2002, 13:47
wir haben es nicht nötig!
auch anschuldigungen werden wir in zukunft nicht mehr dulden.
MfG, Eros-Start
SpamBulle
25.07.2002, 13:47
Ich habe aber nicht nur die "nospam" Adresse Du Witzbold!
Und ich bekomme regelmäßig Spam für *.de Domains. Die Gratisrauchen.de Domain wurde auch gesperrt und der SPam ging über die nächste Domain weiter!
Fakt ist, daß aus den Headern nicht hervorgeht, wer den Spam verursacht hat. Also war ein semiprofessioneller Spammer am Werk, der ausländische Mailserver benutzt hat, nämlich in Frankreich und in Brasilien.
Die Administratoren dieser Mailserver wurden bereits informiert.
Jemand, der anonym E-Mails verschickt, mit gefälschten Absendern von Antispam, der wird wohl kaum seine eigene .DE Domain bewerben, deren WHOIS Daten für jedermann im Internet frei auslesbar sind.
<small>Abuse [at] Antispam.de,
http://www.antispam-ev.de
Antispam.de - Zeigen Sie Offensive!</small>
SpamBulle
25.07.2002, 13:55
Doch, wenn er sich aus dem Spam rausreden will. Siehe den Beitrag von mir im anderen Forum!
Eros-Start
25.07.2002, 14:39
Wir haben in keinen anderen Forum gepostet!
Er meinte seinen Beitrag im Antispam.de Forum, Unterforum "Smalltalk", Topic "Eros-Start.de Spam"
Max
Powered by vBulletin® Version 4.2.3 Copyright ©2024 Adduco Digital e.K. und vBulletin Solutions, Inc. Alle Rechte vorbehalten.