PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : [UCE] Kostenlos im branchennachweis



Friedrich
29.07.2003, 14:43
Man sollte doch alle Spammails aufheben...
Ich meine ich hätte von denen schonmal, vor einiger Zeit
in etwa die gleiche Mail bekommen.
Diese werde ich mir mal aufheben.
Deute ich den Header richtig, Beschwerde an T-Online?
---
Return-path: <daemons [at] branchennachweis.de>
Envelope-to: poor [at] spamvictim.tld
Delivery-date: Tue, 29 Jul 2003 xx:xx:xx +0200
Received: from [80.237.130.13] (helo=server005.webpack.hosteurope.de)
by mxng15.kundenserver.de with esmtp (Exim 3.35 #1)
ID: [ID filtered]
for poor [at] spamvictim.tld; Tue, 29 Jul 2003 xx:xx:xx +0200
Received: from jan (pD9E490E5.dip.t-dialin.net [217.228.144.229])
(authenticated bits=0)
by server005.webpack.hosteurope.de (8.12.8/8.12.8) with ESMTP
ID: [ID filtered]
for <poor [at] spamvictim.tld>; Tue, 29 Jul 2003 xx:xx:xx +0200
Date: Tue, 29 Jul 2003 xx:xx:xx +0200
Message-ID: [ID filtered]
From: info [at] branchennachweis.de
Reply-To: info [at] branchennachweis.de
To: "poor [at] spamvictim.tld" <poor [at] spamvictim.tld>
Subject: Kostenlos im branchennachweis
Mime-Version: 1.0
Content-Type: text/plain; charset="ISO-8859-1"
Content-Transfer-Encoding: quoted-printable
X-Mailer: Inxmail Easy 2.4

info [at] branchennachweis.de
reinhard consulting
Hinter Zeine 1
55595 Wallhausen
Hallo und Guten Tag,
tragen Sie Ihr Unternehmen im http://www.branchennachweis.de ein - eine
lohnende
Sache. Nutzen Sie die Möglichkeiten des Internet - News, Services und
Marketing. Der Basis-Eintrag Ihrer Firma ist absolut kostenfrei.
Anmeldeformular unter
http://www.branchennachweis.de/bn/inhalt/anmelden.php
EXTRA-MEHRWERT: Unter allen profiLink- und plusLink-Anmeldungen
verlosen wir
eine Newsletteranzeige an 100.000 Abonnenten.
Wir freuen uns auf Ihren Besuch!
Mit freundlichen Grüßen aus Wallhausen
Lars M[...]
######################################################################
"Kostenlos im branchennachweis" ist ein einmaliges Anschreiben. Wir
möchten
uns für etwaige Belästigungen bereits im Voraus entschuldigen.

Fidul
29.07.2003, 15:42
Ich würde die Beschwerde eher an Hosteurope.de schicken, denn von über deren Server kam der Spam und genau dort ist auch die beworbene Seite gehostet. Ein klassischer Amateur-Spammer also.
Aus den AGB:

(7) Der Kunde verpflichtet sich ferner, die vom Provider gestellten Ressourcen nicht für folgende Handlungen einzusetzen:
[...]
(b) Behinderung fremder Rechnersysteme durch Versenden/Weiterleiten von Datenströmen und/oder E-Mails (Spam/Mail-Bombing),
[...]
(d) Versenden von E-Mail an Dritte zu Werbezwecken, sofern er nicht davon ausgehen darf, dass der Empfänger ein Interesse hieran hat (z.B. nach Anforderung oder vorhergehender Geschäftsbeziehung);
[...]
Sofern der Kunde gegen eine oder mehrere der genannten Verpflichtungen verstößt, ist der Provider zur sofortigen Einstellung aller Leistungen berechtigt. Schadenersatzansprüche bleiben ausdrücklich vorbehalten.

Weiß jemand, ob Hosteurope schnell mit der Kabelschere ist?
--
Wir kriegen euch alle!

MadMax
29.07.2003, 15:52
Óla!
Haben den Dreck auch bekommen und mich via Spamcop beschwert. Wird sich zeigen, wie schnell die mit der Kabelschere sind!

Received: from server005.webpack.hosteurope.de (server005.webpack.hosteurope.de [80.237.130.13]) by XXX.de (Postfix) with ESMTP ID: [ID filtered]
Possible spammer: 80.237.130.13
80.237.130.13 is not an MX for server005.webpack.hosteurope.de
host server005.webpack.hosteurope.de (checking ip) = 80.237.130.13
Received line accepted

Received: from jan (pD9E490E5.dip.t-dialin.net [217.228.144.229]) (authenticated bits=0) by server005.webpack.hosteurope.de (8.12.8/8.12.8) with ESMTP ID: [ID filtered]
host 80.237.130.13 (getting name) = server005.webpack.hosteurope.de.
host server005.webpack.hosteurope.de (checking ip) = 80.237.130.13
80.237.130.13 not listed in dnsbl.njabl.org
80.237.130.13 not listed in proxies.blackholes.easynet.nl
80.237.130.13 not listed in dnsbl.sorbs.net
80.237.130.13 is not an MX for server005.webpack.hosteurope.de
80.237.130.13 not listed in dnsbl.njabl.org
Possible spammer: 217.228.144.229
host server005.webpack.hosteurope.de (checking ip) = 80.237.130.13
80.237.130.13 not listed in dnsbl.njabl.org
80.237.130.13 not listed in proxies.blackholes.easynet.nl
80.237.130.13 not listed in dnsbl.sorbs.net
Chain test:server005.webpack.hosteurope.de =? server005.webpack.hosteurope.de
server005.webpack.hosteurope.de and server005.webpack.hosteurope.de have same hostname - chain verified
Possible relay: 80.237.130.13
80.237.130.13 not listed in relays.ordb.org.
80.237.130.13 has already been sent to relay testers
Received line accepted


Tracking message source: 217.228.144.229:
Routing details for 217.228.144.229
[refresh/show] Cached whois for 217.228.144.229 : abuse[at]t-ipnet.de
Using abuse net on abuse[at]t-ipnet.de
abuse net t-ipnet.de = abuse[at]t-ipnet.de
Using best contacts abuse[at]t-ipnet.de
Yum, this spam is fresh!
217.228.144.229 listed in dnsbl.njabl.org ( 127.0.0.3 )
217.228.144.229 listed in dnsbl.njabl.org ( 127.0.0.3 )
217.228.144.229 not listed in proxies.blackholes.easynet.nl
217.228.144.229 not listed in dnsbl.sorbs.net
217.228.144.229 not listed in relays.ordb.org.
217.228.144.229 not listed in query.bondedsender.org


Max

Eniac
30.07.2003, 08:34
Re: 217.228.144.229 (Ursprungsquelle der Spammail)
To: poor [at] spamvictim.tld
Re: branchennachweis.de [80.237.130.13] (beworbene Seite)
To: poor [at] spamvictim.tld

===8<=============Original message header==============
X-Flags: 0000
Received: from [80.237.130.13] (helo=server005.webpack.hosteurope.de)
by mxng02.kundenserver.de with esmtp (Exim 3.35 #1)
ID: [ID filtered]
for poor [at] spamvictim.tld; Tue, 29 Jul 2003 xx:xx:xx +0200
Received: from jan (pD9E490E5.dip.t-dialin.net [217.228.144.229])
(authenticated bits=0)
by server005.webpack.hosteurope.de (8.12.8/8.12.8) with ESMTP ID: [ID filtered]
for ; Tue, 29 Jul 2003 xx:xx:xx +0200
Date: Tue, 29 Jul 2003 xx:xx:xx +0200
Message-ID: [ID filtered]
From: info [at] branchennachweis.de
Reply-To: info [at] branchennachweis.de
To: "poor [at] spamvictim.tld"
Subject: Kostenlos im branchennachweis
Mime-Version: 1.0
Content-Type: text/plain; charset="ISO-8859-1"
Content-Transfer-Encoding: quoted-printable
X-Mailer: Inxmail Easy 2.4
===8<==========End of original message header==========

Eniac