PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : Schon wieder Spam mit gefälschtem Antispam-Absender



Eniac
24.07.2002, 16:08
Tach zusammen,

soeben in d.a.n-a.m. (Thread: [UCE] Bezahlte Startseite) entdeckt:

----------------------8<-----------------------------------------------
[...]
Received: from unknown (HELO antispam.de) (212.234.232.4)
by mx0.gmx.net (mx028-rz3) with SMTP; 24 Jul 2002 xx:xx:xx -0000
Reply-To: "Newsletter" < Newsletter7654i43 [at] antispam.de>
Message-ID: [ID filtered]
From: "Newsletter" < Newsletter7654i43 [at] antispam.de>
To: Newsletter
Subject: Bezahlte Startseite
Date: Wed, 24 Jul 0102 xx:xx:xx -0900
MiME-Version: 1.0
Content-Type: text/plain;
charset="iso-8859-1"
Content-Transfer-Encoding: 8bit
X-Priority: 3 (Normal)
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2600.0000
[...]
----------------------8<-----------------------------------------------

Beworben wird: eros-start.de
Eingeliefert diesmal in Martinique: 212.234.232.4 --> rain.fr

Hier versucht doch jemand, uns zu verarschenhttp://img.homepagemodules.de/mad.gif


Grüsse

Eniac

blackhole
24.07.2002, 16:55
Auch ich habe so eine Email erhalten:


Return-Path: <" Newsletter2231k01"@antispam.de>
X-Flags: 1001
Delivered-To: GMX delivery to poor [at] spamvictim.tld
Received: (qmail 23153 invoked by UID: [UID filtered]
Received: from 200-168-170-60.dsl.telesp.net.br (HELO antispam.de) (200.168.170.60)
by mx0.gmx.net (mx002-rz3) with SMTP; 24 Jul 2002 xx:xx:xx -0000
Reply-To: "Newsletter" < Newsletter2231k01 [at] antispam.de>
Message-ID: [ID filtered]
From: "Newsletter" < Newsletter2231k01 [at] antispam.de>
To: Newsletter
Subject: Bezahlte Startseite
Date: Wed, 24 Jul 0102 xx:xx:xx +1000
MiME-Version: 1.0
Content-Type: text/plain;
charset="iso-8859-1"
Content-Transfer-Encoding: 8bit
X-Priority: 3 (Normal)
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 5.50.4133.2400
Importance: Normal

Hallo!

Du willst Dich endlich für Deine Startseite bezahlen lassen?
Dann melde Dich an bei: http://www.eros-start.de


4149aUl6


Gibt es irgendeine Möglichkeit, den Absender dieser Email herauszufinden?

no_dammagE
24.07.2002, 17:42
du kannst mit dem Host vom Webspace reden - meist hilft das, wenns nicht der Absender selbst ist, sondern ein Unternehmen
[ ~ FragZ: http://img.homepagemodules.de/death.gif ~ ]

MadMax
24.07.2002, 17:54
Zum Mailserver, über den der Mist kam:

inetnum: 212.234.232.0 - 212.234.232.255
netname: FR-INFORMATIQUE-2000
descr: INFORMATIQUE 2000
country: FR
admin-c: PC1175-RIPE
tech-c: AV632-RIPE
status: ASSIGNED PA
notify: addr-reg [at] rain.fr
mnt-by: RAIN-TRANSPAC
changed: noc [at] rain.fr 19980626
changed: ingo [at] rain.fr 20000810
source: RIPE

Mail hinschicken!


Max

MadMax
24.07.2002, 22:45
Die Brasilianer haben geantwortet:


We requested analysis and arrangement about the occurence.


IP Addresses Management
Telecomunica&ccedil;&otilde;es de S&atilde;o Paulo S/A


Solicitamos an&aacute;lise e provid&ecirc;ncias sobre a ocorr&ecirc;ncia.


Gest&atilde;o Endere&ccedil;os IP
Telecomunica&ccedil;&otilde;es de S&atilde;o Paulo S/A

Standardantwort...naja.


Max

daWizard
25.07.2002, 11:01
The domain "www.eros-start.de" is not available. http://img.homepagemodules.de/smokin.gif

FRAG!


daWizard
(frags: http://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gif http://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gif http://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gif http://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gif http://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gif http://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gif)

Eros-Start
25.07.2002, 13:34
Hi,

Wir verschicken zu 100% keine Spammails.

Und werden heute noch Strafanzeige stellen wegen Geschäftsschädigung.

MfG, Eros-Start

MadMax
25.07.2002, 13:36
Viel Glück dabei!

Bitte halten Sie uns auf dem Laufenden!


Max

SpamBulle
25.07.2002, 13:37
Den Verursacher gefunden?
Das ist ja lachhaft.
Typische Ausrede von Spammern

MadMax
25.07.2002, 13:41
Klar! Spammern, denen nicht klar ist, daß ihre eigene Domain gesperrt wird. Bleib mal auf`n Teppich, mit unbegründeten Anschuldigungen.


Max

SpamBulle
25.07.2002, 13:43
Was denkst Du wieveil Spam hier eintrudelt die ganz normal ihr *.de Domain bewerben?
Ich bekomme hier ständig so Zeugs und schon seit Monaten. Immer die gleichen Ausreden

MadMax
25.07.2002, 13:45
Ich dachte, Du kriegst gar keine Spammails, weil Du a.) "nospam" in Deiner E-Mailadresse stehen hast und b.) Dich einfach austragen kannst, und fertig! http://img.homepagemodules.de/crazy.gif

Schon mitbekommen, daß die Domain abgeschaltet wurde? Sowas würde einen Spammer nicht passieren. Ferner bewerben die nur Free-Space Accounts. Nie .de Domains! Ist MIR jedenfalls noch nie aufgefallen!


Max

Eros-Start
25.07.2002, 13:47
wir haben es nicht nötig!
auch anschuldigungen werden wir in zukunft nicht mehr dulden.

MfG, Eros-Start

SpamBulle
25.07.2002, 13:47
Ich habe aber nicht nur die "nospam" Adresse Du Witzbold!

Und ich bekomme regelmäßig Spam für *.de Domains. Die Gratisrauchen.de Domain wurde auch gesperrt und der SPam ging über die nächste Domain weiter!

mana
25.07.2002, 13:52
Fakt ist, daß aus den Headern nicht hervorgeht, wer den Spam verursacht hat. Also war ein semiprofessioneller Spammer am Werk, der ausländische Mailserver benutzt hat, nämlich in Frankreich und in Brasilien.

Die Administratoren dieser Mailserver wurden bereits informiert.

Jemand, der anonym E-Mails verschickt, mit gefälschten Absendern von Antispam, der wird wohl kaum seine eigene .DE Domain bewerben, deren WHOIS Daten für jedermann im Internet frei auslesbar sind.

<small>Abuse [at] Antispam.de,
http://www.antispam-ev.de

Antispam.de - Zeigen Sie Offensive!</small>

SpamBulle
25.07.2002, 13:55
Doch, wenn er sich aus dem Spam rausreden will. Siehe den Beitrag von mir im anderen Forum!

Eros-Start
25.07.2002, 14:39
Wir haben in keinen anderen Forum gepostet!

MadMax
25.07.2002, 15:04
Er meinte seinen Beitrag im Antispam.de Forum, Unterforum "Smalltalk", Topic "Eros-Start.de Spam"


Max