PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : [UCE] Alkohol Test



mindphlux
16.06.2004, 23:09
Sowohl das Austrage- als auch das Bestellformular sind mit Javascript encrypted, aber die echte Emailadresse war nicht schwer rauszufinden:
stephane [at] somotrading.ch
will "ausgetragen" werden. Somotrading.ch existiert, das ist ein Onlineshop in der Schweiz (mit ziemlich geklautem Layout). Gespammt hat der Penner über Korea. Hat jemand eine Idee, an wen ich ein Abuse schicken sollte?
EDIT: Abuse geht raus an abuse [at] cohprog.com (Hoster)


From - Thu Jun 17 xx:xx:xx 2004
X-UIDL: [UID filtered]
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
Return-Path: <zzz786gftrtt [at] yahoo.com>
Delivered-To: xxx
Received: (qmail 22631 invoked from network); 17 Jun 2004 xx:xx:xx -0000
Received: from unknown ([62.67.200.162])
by twister.ispgateway.de (qmail-ldap-1.03) with QMQP; 17 Jun 2004 xx:xx:xx -0000
Delivered-To: CLUSTERHOST mx11.ispgateway.de xxx
Received: (qmail 17789 invoked from network); 17 Jun 2004 xx:xx:xx -0000
Received: from unknown (HELO yahoo.com) ([211.179.179.83])
(envelope-sender <poor [at] spamvictim.tld>)
by mx11.ispgateway.de (qmail-ldap-1.03) with SMTP
for <xxx>; 17 Jun 2004 xx:xx:xx -0000
Message-ID: [ID filtered]
Reply-To: "heidi" <zzz786gftrtt [at] yahoo.com>
From: "heidi" <zzz786gftrtt [at] yahoo.com>
To: "Everybody" <poor [at] spamvictim.tld>
Subject: **SPAM** Alkohol Test
Date: Thu, 17 Jun 2004 xx:xx:xx +0400
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="----=_NextPart_62C_978E_351E755C.A6956955"
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2462.0000
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2462.0000
X-Spam-Checker-Version: SpamAssassin 2.61 (1.212.2.1-2003-12-09-exp) on
mx11.ispgateway.de
X-Spam-Level: *****
X-Spam-Status: No, hits=5.4 required=9999.0 tests=FORGED_YAHOO_RCVD,
HTML_70_80,HTML_FONTCOLOR_BLUE,HTML_IMAGE_ONLY_02,HTML_MESSAGE,
MIME_HTML_MOSTLY autolearn=no version=2.61
X-Bayesian-Result: Clean (0)
X-Bayesian-Words: 0000ff 6 0099ff 99 alkohol 50 bestellen 50 dieses 1 ff9900 99 gegen 50 gif 99 hier 0 klicken 0 lassen 0 middle 15 rechnung 0 sich 0 test 74
X-SpamPal: SPAM CBL 211.179.179.83
HTML-Müll, beworben wird
http://www30.com/notreshop/al_alcotest_al.htm
http://www30.com//notreshop/des_al.html


Spammer, go to http://www.arghcor.de/

mindphlux
16.06.2004, 23:41
abuse [at] cohprog.com bounced... na prima:


<abuse [at] cohprog.com>:
193.247.238.1 does not like recipient.
Remote host saID: [ID filtered]
Giving up on 193.247.238.1.


Guuut.. dann halt an abuse [at] abanys-concept.ch - mal sehen ob der auch bounced.
EDIT: Bounced ebenfalls. Ich schick den Dreck dann halt direkt an die angegebenen Adressen und lasse beide bei rfc-ignorant.org auflaufen.
EDIT2: abuse [at] deckpoint.ch (Betreiber des Formmailers) ist auch raus
"Africans, we count people first while money and other material things
come after." -- Ann, 419 scammer
Spammer, go to http://www.arghcor.de/