PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : Beschwerde gegen Sie



Sinclair3
25.07.2002, 00:48
Return-Path:
<poor [at] spamvictim.tld>
X-Flags:
0000
Delivered-To:
GMX delivery to poor [at] spamvictim.tld
Received:
(qmail 7400 invoked by UID: [UID filtered]
Received:
from unknown (HELO jok.de) (211.248.238.2) by mx0.gmx.net (mx010-rz3) with SMTP; 24 Jul 2002 xx:xx:xx -0000
Rückantwort:
"Beschwerde" <poor [at] spamvictim.tld>
Nachrichten-ID: [ID filtered]
<032c37d43a7d$1331c4d7$4ca53dd8 [at] uhhopy>
Von:
"Beschwerde" <poor [at] spamvictim.tld>
An:
Beschwerde
Betreff:
Beschwerde gegen Sie
Datum:
Thu, 25 Jul 2002 xx:xx:xx -1100
MiME-Version:
1.0
Content-Type:
text/html; charset="iso-8859-1"
X-Priority:
3 (Normal)
X-MSMail-Priority:
Normal
X-Mailer:
Microsoft Outlook Express 6.00.2600.0000
Importance:
Normal
X-Mozilla-Status:
8001
X-Mozilla-Status2:
00000000
X-UIDL: [UID filtered]
13d44039378328571471cc687a8feefb

http://www.netmails.com/members/ddr/index.html


9164mFvM1-171vrgw3258l20
---------------------
Sinclair3 http://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gif

corum
25.07.2002, 07:42
hi,
ist das wieder ne Mail von diesem Typen?
Wenn ja dann wuerde ich dem mal einen Besuch abstatten . http://img.homepagemodules.de/mad.gif
Wohne in der Naehe und habe die Faxen dicke.
cu
Böhm U. und Kraus A. GbR
Glauberstr. 42a
97318 Kitzingen
Tel.: 0049-(0)9321-924353
Fax: 0049-(0)9321-924353
E-Mail:Info [at] gratistanken.com]

Eniac
25.07.2002, 09:21
Re: 210.104.189.250 (Ursprungsquelle der Spammail)

inetnum: 210.104.189.240 - 210.104.189.255
netname: PUBNET-LLINE-KYONGGI-HAMHYON-ES-KR
descr: HAMHYUN ELEMENTARY SCHOOL
descr: 1878-10 JEONGWANG-DONG SIHEING-SI
descr: KYONGGI
descr: 429-450
country: KR
[...]
person: Hyomyung Hwang
country: KR
phone: +82-31-487-0931
fax-no: +82-31-487-0942
e-mail: hhm3688 [at] hanmir.com mit CC an spamcop [at] kisa.or.kr


Re: http://www.netmails.com/members/ddr/index.html (Hoster der beworbenen Seite)
To: poor [at] spamvictim.tld


Re: beschwerde [at] jok.de (gefälschte Absendeadresse)
To: poor [at] spamvictim.tld

===8<==============Original message header===============
Received: from [210.104.189.250] (helo=jok.de)
by mx09.web.de with smtp (WEB.DE(Exim) 4.75 #2)
ID: [ID filtered]
Reply-To: "Beschwerde" <beschwerde [at] jok.de>
Message-ID: [ID filtered]
From: "Beschwerde" <beschwerde [at] jok.de>
To: Beschwerde
Subject: Beschwerde gegen Sie
Date: Thu, 25 Jul 2002 xx:xx:xx -0200
MiME-Version: 1.0
Content-Type: text/html; charset="iso-8859-1"
X-Priority: 3 (Normal)
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2462.0000
Importance: Normal
===8<=========End Original message header===============

no_dammagE
25.07.2002, 09:45
ich habe heut auch wieder die mail erhalten
nen request an abuse [at] netmails.com geschickt

in 2 Tagen sollte der spammer weg sein
[ ~ FragZ: http://img.homepagemodules.de/death.gif http://img.homepagemodules.de/death.gif ~ ]

Eniac
25.07.2002, 09:51
Böhm U. und Kraus A. GbR
Holla, ganz neu hier im Forum aber kennst sofort die Namen der üblichen Verdächtigen?

Wenn ja dann wuerde ich dem mal einen Besuch abstatten .
Wohne in der Naehe und habe die Faxen dicke.
Direkt in Kitzingen oder rein zufällig in Iphofen?

normbox
25.07.2002, 10:56
Zum glück stecht Ihr nicht alleine da :-)

Return-Path: <beschwerde [at] jok.de>
X-Flags: 0000
Delivered-To: GMX delivery to *******@gmx.de
Received: (qmail 13596 invoked by UID: [UID filtered]
Received: from ns.kk-large.co.jp (HELO jok.de) (61.120.30.250)
by mx0.gmx.net (mx014-rz3) with SMTP; 25 Jul 2002 xx:xx:xx -0000
Reply-To: "Beschwerde" <beschwerde [at] jok.de>
Message-ID: [ID filtered]
From: "Beschwerde" <beschwerde [at] jok.de>
To: Beschwerde
Subject: Beschwerde gegen Sie
Date: Wed, 24 Jul 2002 xx:xx:xx +1200
MiME-Version: 1.0
Content-Type: text/html; charset="iso-8859-1"
X-Priority: 3 (Normal)
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook, Build 10.0.2616
Importance: Normal

Das ist sein aus!!! :-)
Alle die eine Nachricht von Ihm bekommen haben mit dem Link http://www.netmails.com/members/ddr/index.html
und sich diesen Dailer runterladen erhalten einen Dailer von Mainpain.

Dieser Dailer beinhaltet eine email Adresse

SexCams
casioqay [at] hotmail.com
WM: sexcams

und die Daten für den Softwarehersteller

Mainpean GmbH
Scharnweber Strasse 69
12587 Berlin
Telefon 030 64904 0
Telefax 030 64904 100
E-Mail poor [at] spamvictim.tld

Ich glaube das man gegen diese Person Anzeige erstatten sollte!?

daWizard
25.07.2002, 10:58
http://img.homepagemodules.de/grin.gif Keine Chance, den Dialer mit diesen Daten bekommt man von der Site (mit wechselnden URLs) seit langem... Mainpean stellt sich absolut taub...


daWizard
(frags: http://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gif http://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gif http://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gif http://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gif http://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gif http://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gif)

normbox
25.07.2002, 13:28
Ich habe schon einmal ein ausführliches Gespräch geführt mit einem Angestellten von Mainpain und danach war ein wenig Pause.
Leider wird das Projekt von dieser Person weiterhin gebilligt und er macht fröhlich weiter.

Er nutzt jedesmal http://www.netmails.com um seine Werbung zu verbreiten.
Ich habe aber einen bösen verdacht das die E-Mails auch weiterverkauft werden oder das er noch mehr Geld erwirtschaften möchte mit zusätzlichen Internetprojekten.

Habe heute von drei verschiedenen Anbietern SPAM bekommen
http://www.adulterotik.com/?id=aom-10002 19:37 Uhr
http://www.eros-start.de 14:20 Uhr (Link ist schon gesperrt)
http://www.livecamluder.de 0:19 Uhr (Link ist schon gesperrt)

Alle drei mal drei Mails wurden jeweils gleichzeitig versendet.

Da ich alle drei Adressen bei gmx habe werde ich mir jetzt eine Filterregel ausdenken die diese billigen Mails gleich löscht.

SpamBulle
25.07.2002, 13:30
Stimmt nicht. Nur Eros Start wurde gesperrt

MadMax
25.07.2002, 13:31
Bloß Eros-Start wird wohl unschuldig sein!


Max

SpamBulle
25.07.2002, 13:38
Wieso das? Wieso sollen die Unschuldig sein?

normbox
25.07.2002, 14:35
Weil die Headerangaben alle falsch bzw. gefakte sind und von einem Menschen verursacht werden der vermutlich minderwertigkeitskomplexe hat.

andyho
25.07.2002, 15:03
Mittlerweile kommen die Crackdialer-Spams von (gefälschten) Absendern wie uliboem.de oder gratisrauchen.org, und auch in der beworbenen Webseite steht als Autor ein Uli Böhm. So blöd ist kein Spammer, noch dazu daß der Poster in der Newsgroup de.admin.net-abuse.email, der den Verdacht auf Uli Böhm lenken will, sich eines offenen Proxies in Japan bedient, also sich wie ein Spammer verhält. Zwar betreibt Uli Böhm illegale Schneeballsysteme (die Seiten sind im Moment schon wieder offline) und ist damit sicher kein Unschuldslamm, aber so offensichtlich wie hier die Schuld auf ihn geschoben wird steckt da mit Sicherheit jemand anders dahinter, der merkt daß sich die Schlinge um seinen Hals zuzieht... Oder es ist ein richtig schöner Nachbarschaftsstreit in Kitzingen.

gmethusalem
25.07.2002, 16:38
Eros-start ist eine bezahlte Startseite, es wurden inzwischen 18 User wegen als "Faker" gelöscht.
Kann es sich nicht um einen gemeinen Racheakt eines Gesperrten handeln??

charles
25.07.2002, 17:39
Hi,

die Filterregel hätte ich bitte auch gerne, ich habe da bisher ziemlich Glück gehabt und mit denen noch keine Erfahrung, aber ich habe den Eindruck, dass die bei gmx nur Ansprechen wenn man genau ein Wort oder die Adresse trift die in der Mail vorkommen und das ändert sichja dauernd.

Markus
25.07.2002, 19:53
Hab die Mail mit den gleichen Daten auch bekommen, heut nacht 03:23

Geldsparer
25.07.2002, 20:06
Bin auch mal wieder dabei, gleiche Mail mit gleichem Header. Der ist auch ziemlich lästig. Das die Seite immer schnell wieder gesperrt wird interessiert den wohl gar nicht. http://img.homepagemodules.de/lil.gif

Geldsparer
25.07.2002, 20:36
Ich möchte mir in GMX ebenfalls eine Filterregel einrichten. Meine Filterregel sah so aus:

Bedingungen: beliebiges Feld enthält "Dialer" ODER beliebiges Feld enthält "Hardcore"

Aktion(en): Mail verwerfen - Bearbeitung hier beenden

Dies funktioniert aber nicht. Hat irgendjemand eine Ahnung warum nicht? GMX läßt trotzdem Mails mit den Bezeichnungen durch.

Groß/Kleinschreibung beachten habe ich nicht angekreuzt, Leerzeichen ignorieren habe ich angekreuzt.
Bin für jede Hilfe dankbar!http://img.homepagemodules.de/blush.gif

samoht
26.07.2002, 20:14
Ist dieser Dailer denn manipuliert?

Zeigt er die Tarif Informationen sauber an?

Wenn nicht, wäre das illegal.

Cu, Tom

Torian
26.07.2002, 23:34
RE: <Filter bei GMX, "Beliebiges Feld">
Das hab ich bei GMX auch versucht.
Die Liste hat ja mehrere Möglichkeiten (so ganz grob aus dem Kopf):
1) Absender
2) Empfänger
3) Betreff
4) Beliebiges Feld.
Beliebiges Feld scheint IMO sich also nur auf alle drei Möglichkeiten von davor zu beziehen.

Horst

Geldsparer
27.07.2002, 23:43
Wenn dem bei GMX so ist, wäre dies ziemlich bescheiden und nicht unbedingt eine große Hilfe.

Die Seite ist übrigens wieder tod http://img.homepagemodules.de/grin.gif

Warten wir darauf, dass er wieder eine neue eröffnet und uns wieder eine neue Mail schickt....

daWizard
28.07.2002, 11:11
Der Filter bei GMX ist wirklich so... bescheiden...


daWizard
(frags: http://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gif http://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gif http://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gif http://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gif http://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gif http://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gif http://img.homepagemodules.de/death.gif)