PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : der goldene Saft jaahn - Von wem kam die Mail wirklich?



ibot
27.04.2004, 23:28
Ich habe untenstehende Spam-Mail heute erhalten. Ist jetzt nicht besonders tragisch, aber anstatt sie einfach zu löschen hab ich mal versucht mich zu wehren, da ich in letzter Zeit öfters diese unerwünschten Erotikangebote erhalten habe. Wohlgemerkt, es handelt sich um eine persönliche Adresse die nicht für Foren, Gewinnspiele o.ä. genutzt wird.
Aber die "Absenderadresse" gibt`s nicht(mehr) und das Abuse-System von t-online behauptet dass diese Mail nicht von t-online stammt. Aber von wem dann???

Received: from [80.230.161.246] (helo=80.236.18.195)
by mx05.web.de with smtp (WEB.DE 4.101 #91)
ID: [ID filtered]
for poor [at] spamvictim.tld; Wed, 28 Apr 2004 xx:xx:xx +0200
From: Cora <kh.fuehring1.marsberg1 [at] t-online.de>
To: poor [at] spamvictim.tld
Subject: der goldene Saft jaahn
Mime-Version: 1.0
Content-Type: text/plain; charset="iso-8859-1"
Date: Wed, 28 Apr 2004 xx:xx:xx +0200
X-Mailer: Microsoft Outlook Express 6.00.2600.0000
Message-ID: [ID filtered]
Sender: kh.fuehring1.marsberg1 [at] t-online.de

-----Ursprüngliche Nachricht-----
Von: kh.fuehring1.marsberg1 [at] t-online.de [mailto:kh.fuehring1.marsberg1 [at] t-online.de]
Gesendet: Mittwoch, 28. April 2004 21:30
An: meineadresse [at] web.de
Betreff: der goldene Saft jaahn
Natursekt vom feinsten. Seien Sie Live dabei wenn Dragan die Girls auf der Strasse anspricht und sie für
ein kleines Taschengeld überredet.
Jedes einzelne Girl das Dragan zu seinen feuchten Spielen überredet hat, schwärmt noch heute von
ihm. Heiß und real - Natursektspiele der ganz besonderen Art. Nichts ist gestellt und nichts getürkt.
Garantiert echte Lust und kein Standardfick nach Drehbuch. Nicht einfach nur feucht, sondern extrem
nass und extrem geil. Das gibt es nur hier und nirgendwo sonst.
http://www.anpissen.tv/?WMID=60986

Weitere interessante Angebote:
----------
Amateure treffen
http://www.amateurpages.de/?WMID=60986
----------
Traumfrauen !
http://www.glamourgirl.tv/?WMID=60986
----------
Lesbensex vom allerfeinsten
http://www.xxx-lesbos.cc/?WMID=60986
----------
yfcaxpkmparqeygmvvsus

mindphlux
27.04.2004, 23:48
Aus Israel...
Suchbegriff: 80.230.161.246
Adresse: whois.ripe.net
Suchergebnis:

% This is the RIPE Whois server.
% The objects are in RPSL format.
%
% Rights restricted by copyright.
% See http://www.ripe.net/ripencc/pub-services/db/copyright.html
inetnum: 80.230.160.0 - 80.230.191.255
netname: EURONET
descr: IG Cables Costumers
descr: send SPAM and ABUSE complaints to abuse [at] inter.net.il
country: IL
admin-c: AR4994-RIPE
tech-c: TL5085-RIPE
tech-c: NS3998-RIPE
rev-srv: dns.inter.net.il
rev-srv: dns2.inter.net.il
status: ASSIGNED PA
mnt-by: AS5486-MNT
changed: nirsh [at] co.zahav.net.il 20030903
source: RIPE
route: 80.230.0.0/16
descr: EURONET
origin: AS5486
mnt-by: AS5486-MNT
changed: nirsh [at] co.zahav.net.il 20020410
source: RIPE
person: Amos Rosenboim
address: Internet Gold - LTD.
address: Alexander Yanai 1
address: Petah-Tikva
address: Israel
phone: +972 39 399 703
fax-no: +972 39 399 700
e-mail: wan [at] zahav.net.il
nic-hdl: AR4994-RIPE
changed: nirsh [at] xchange.wan.inter.net.il 20040407
source: RIPE
Die T-Online-Adresse ist gefälscht. Immer nach IPs gehen, die sind zwar auch oft falsch, aber hier stimmts.
Und dahinter steckt natürlich wie so oft WKAN Media... hurra.

Spammer, go to http://www.arghcor.de/

Fidul
27.04.2004, 23:49
Der absendende Server 80.230.161.246 heißt cable-161-246.inter.net.il und ist ein bekannter Vollpatient (http://www.spamcop.net/w3m?action=blcheck&ip=80.230.161.246). T-Online kann wirklich nichts dafür. Die URLs im Spam gehören im übrigen wieder einmal der Cyberservices/Cytainment-Bande.
--
Wir kriegen euch alle!

ibot
28.04.2004, 17:52
hm okay dann lässt sich wohl nicht viel machen..aber danke :-)

Fidul
28.04.2004, 18:29
Hm, irgendwie scheint die Bande zur Zeit Probleme mit der Erreichbarkeit ihrer Server zu haben. Nicht daß mich das stören würde...
--
Wir kriegen euch alle!