PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : Superbabes sind wirklich gut



Flink
10.09.2002, 19:37
Return-Path: <superbabe1230342d52 [at] zworg.com>
X-Flags: 0000
Delivered-To: GMX delivery to poor [at] spamvictim.tld
Received: (qmail 7203 invoked by UID: [UID filtered]
Received: from bsi19-195.bsi.com.br (HELO zworg.com) (200.189.19.195)
by mx0.gmx.net (mx035-rz3) with SMTP; 11 Sep 2002 xx:xx:xx -0000
Received: from [41.87.240.44] by pet.vosni.net with local; 11 Sep 2002 xx:xx:xx -0000
Received: from 182.72.200.156 ([182.72.200.156]) by symail.kustanai.co.kr with local; Wed, 11 Sep 2002 xx:xx:xx -1100
Received: from unknown (210.97.159.122)
by mail.gimmixx.net with NNFMP; 11 Sep 2002 xx:xx:xx +0900
Received: from 97.200.228.214 ([97.200.228.214]) by n9.groups.huyahoo.com with smtp; Wed, 11 Sep 2002 xx:xx:xx +0600
Reply-To: <superbabe1230342d52 [at] zworg.com>
Message-ID: [ID filtered]
From: <superbabe1230342d52 [at] zworg.com>
To: Recipients
Subject: Superbabes sind wirklich gut 0656gXBt4-258Dueq759-19
Date: Wed, 11 Sep 2002 xx:xx:xx -0600
MiME-Version: 1.0
Content-Type: text/plain;
charset="iso-8859-1"
Content-Transfer-Encoding: 8bit
X-Priority: 3 (Normal)
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 5.50.4133.2400
Importance: Normal
X-PMFLAGS: 36176000 0 1 P4C7D0.CNM

Hi!

Hast Du schonmal ein Superbabe kennengelernt ?

Ich bin eins, ich seh so richtig ... aus :)
Klingt arrogant wa ? Aber ich bins wirklich....

Lass Dich doch ueberzeugen :)

Mir kribbelts ... wenn ich an unser Treffen denke....

http://utenti.lycos.it/securitas/index.html

Bis nachher... :)
http://img.homepagemodules.de/heart.gif

Flink
10.09.2002, 19:38
Return-Path: <superbabe1237526y68 [at] snogard.de>
X-Flags: 0000
Delivered-To: GMX delivery to poor [at] spamvictim.tld
Received: (qmail 21627 invoked by UID: [UID filtered]
Received: from pc218.27.180.200.in-addr.arpa (HELO snogard.de) (200.180.27.218)
by mx0.gmx.net (mx032-rz3) with SMTP; 11 Sep 2002 xx:xx:xx -0000
Received: from 78.154.210.95 ([78.154.210.95]) by mailout2-eri1.midmouth.com with smtp; 11 Sep 2002 xx:xx:xx -0800
Received: from unknown (HELO smtp-server.tampabayr.com) (50.113.82.71)
by mx.loxsystems.net with QMQP; Wed, 11 Sep 2002 xx:xx:xx -0200
Received: from [184.78.232.145] by symail.kustanai.co.kr with local; Wed, 11 Sep 2002 xx:xx:xx -0100
Reply-To: <superbabe1237526y68 [at] snogard.de>
Message-ID: [ID filtered]
From: <superbabe1237526y68 [at] snogard.de>
To: Members
Subject: Wow, ich bin das Superbabe 5813wiEk3-583hGxL6261-20
Date: Wed, 11 Sep 2002 xx:xx:xx -0500
MiME-Version: 1.0
Content-Type: text/plain;
charset="iso-8859-1"
Content-Transfer-Encoding: 8bit
X-Priority: 3 (Normal)
X-MSMail-Priority: Normal
X-Mailer: Internet Mail Service (5.5.2650.21)
Importance: Normal
X-PMFLAGS: 36176000 0 1 P6CBD0.CNM

Hi!

Hast Du schonmal ein Superbabe kennengelernt ?

Ich bin eins, ich seh so richtig ... aus :)
Klingt arrogant wa ? Aber ich bins wirklich....

Lass Dich doch ueberzeugen :)

Mir kribbelts ... wenn ich an unser Treffen denke....

http://utenti.lycos.it/securitas/index.html

Bis nachher... :)

http://img.homepagemodules.de/cool.gif

SpamBulle
10.09.2002, 22:21
Am besten sofort bei der Interfun GmbH Druck machen!
Am besten per Fax und telefonisch!

interfungmbh.de



Interfun GmbH
Küferstrasse 6
D-34549 Edertal


Telefon: 0049 (0)5623 935027
Fax: 0049 (0)5623 935029
eMail: info [at] interfun.de

Flink
10.09.2002, 22:42
und schon wieder im Postfach:

Return-Path: <superbabe1230342d52 [at] zworg.com>
X-Flags: 0000
Delivered-To: GMX delivery to poor [at] spamvictim.tld
Received: (qmail 7203 invoked by UID: [UID filtered]
Received: from bsi19-195.bsi.com.br (HELO zworg.com) (200.189.19.195)
by mx0.gmx.net (mx035-rz3) with SMTP; 11 Sep 2002 xx:xx:xx -0000
Received: from [41.87.240.44] by pet.vosni.net with local; 11 Sep 2002 xx:xx:xx -0000
Received: from 182.72.200.156 ([182.72.200.156]) by symail.kustanai.co.kr with local; Wed, 11 Sep 2002 xx:xx:xx -1100
Received: from unknown (210.97.159.122)
by mail.gimmixx.net with NNFMP; 11 Sep 2002 xx:xx:xx +0900
Received: from 97.200.228.214 ([97.200.228.214]) by n9.groups.huyahoo.com with smtp; Wed, 11 Sep 2002 xx:xx:xx +0600
Reply-To: <superbabe1230342d52 [at] zworg.com>
Message-ID: [ID filtered]
From: <superbabe1230342d52 [at] zworg.com>
To: Recipients
Subject: Superbabes sind wirklich gut 0656gXBt4-258Dueq759-19
Date: Wed, 11 Sep 2002 xx:xx:xx -0600
MiME-Version: 1.0
Content-Type: text/plain;
charset="iso-8859-1"
Content-Transfer-Encoding: 8bit
X-Priority: 3 (Normal)
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 5.50.4133.2400
Importance: Normal
X-PMFLAGS: 36176000 0 1 P4C7D0.CNM

Hi!

Hast Du schonmal ein Superbabe kennengelernt ?

Ich bin eins, ich seh so richtig xyy aus :)
Klingt arrogant wa ? Aber ich bins wirklich....

Lass Dich doch ueberzeugen :)

Mir kribbelts schon jetzt xxxx wenn ich an unser Treffen denke....

http://utenti.lycos.it/securitas/index.html

Bis nachher... :)

ictus
11.09.2002, 00:12
Was mich wirklich ärgert:

Am 22.08.2002 habe ich abuse [at] lycos.it eine Abuse-Benachrichtigung bezügl. des Accounts http://utenti.lycos.it/securitas/ geschickt. Damals in Zusammenhang mit einem anderen Interfun-Dialer-Spam.

Sehr erfolglos, wie der neue SPAM zeigt.

Entweder es spricht bei lycos.it keiner Englisch, oder die kümmern sich einen sch*** um Abuse-Mitteilungen.

Übrigens:
Bei http://utenti.lycos.it/securitas/ gibts..

per PopUp:
window.open("http://dial.interfungmbh.de/kontakt.php?id=340

per Link:
<A href="superbabe.exe">

booster
11.09.2002, 00:52
Hallo Alle,

bin Spam-Newbie und hätte ein paar Fragen.

Habe auch das Superbabemail bekommen. Aber mit einem ganz anderen Header als die bereits geposteten.

1. Warum macht sich der Spammer die Arbeit, den gleichen Inhalt mit unterschiedlichen Kopfdaten zu versenden?

Als X-Mailer taucht bei mir z.B: "X-Mailer: AOL 7.0 for Windows US sub 118" auf. Setzt der Spammer die Mails mit verschiedenen Clients ab?

Man liest immer, daß man einen Removelink nicht benutzten soll, da man sonst seine Mail-Addi beim Spammer verifiziert.

2. Bei Superbabemail ist ja auch ein Removelink angegeben. kann man dann nicht über diesen herausfinden, wer hinter dem Spam steckt?
http://65.127.181.171/remove/remove.htm
Hier kannst Du meinen Newsletter abbestellen

Schon mal Danke im vorraus

SpamBulle
11.09.2002, 10:04
Leider nutzen viele Spammer einen fremden Remove Link

andyho
11.09.2002, 10:19
Remove-Links bei Spam sind grundsätzlich zu ignorieren - sie sind entweder falsch, geklaut, Fake um ein Opt-Out vorzutäuschen, oder im schlimmsten Fall zur Addressverifikation.

SpamBulle
11.09.2002, 10:25
Nein, das stimmt nicht!
Oft genug sind Remove Links auch real und man wird wirklich ausgetragen!

andyho
11.09.2002, 10:31
Ja, bei seriösen Firmen, die Email-Werbung nur als echtes Opt-In verschicken. Das ist dann aber kein Spam sondern gewünschte Werbung. Seriöse Firmen spammen maximal einmal, dann haben sie kapiert daß es der falsche Weg ist und der entsprechende Marketing-Leiter hat kräftig einen auf den Deckel bekommen. Wer mir aber einen angeblich gecrackten Dialer anbietet dem glaube ich sicher nicht daß er meine Bitte auf Unterlassung weiterer Belästigungen ernst nimmt.

SpamBulle
13.09.2002, 21:54
Hier wurden auch schon oft seriöse Firmen als Spammer bezeichnet

dvill
13.09.2002, 23:45
@booster

zu 1: Spammer wissen, daß kein Mensch sie mag. Freiwillig läßt niemand SPAM durch sein System. Spammer klauen unbefugt fremde Systemressourcen. Das heißt:

Spammer finden schlecht administrierte Systeme, die als Mailrelay zu mißbrauchen sind. Diese haben eine bestimmte Bandbreite zum Internet und können pro Stunde nur x Mails durchsetzen. Also müssen sie mehrere Systeme mißbrauchen, um ihre Dreckslast los zu werden. Das gibt dann verschiedene Header.

Da viele Provider massenhaft gleiche Mails als Dreck ausfiltern, müssen genügend viele Bytes jeweils anders sein. Das sind dann die chaotischen Fußzeilen.

Da viele Provider und Mailempfänger inzwischen auch Absender und Domains checken und filtern, versuchen Spammer, seriöse, real existierende Absender für ihren Dreck zu mißbrauchen.

Die X-Mailer sind vermutlich alle gefälscht.

Die Removelinks sind weitere Einnahmequellen. Verifizierte Mailadressen sind bares Geld wert. Einfache Regel: Wer spammt, ist ein Drecksack und hat illegal Adressen gekauft oder gesammelt. Der nimmt auf Anstand keine Rücksicht.

zu 2: Da Removelinks nur Adressen für weiteres Spammen sammeln, können die auch auf beliebig anderen Systemen laufen.

Allgemein: In diesem Forum sind alle Seiten vertreten. Der Vollblutspammer Obelix verbreitet fleißig seine Nebelkerzen und ein paar andere auch. Also immer darauf achten, was "vernünftig" ist und was eher die Spammersicht propagiert. Obelix alias Bulkmailer verbreitet gebetsmühlenhaft die Falschaussage "SPAM ist nicht verboten".

Dietmar Vill

SpamBulle
14.09.2002, 00:42
Der Dietmar der alte Schwuchtel hat es noch immer nicht kapiert: Es gibt genug Remove Links die funktionieren und man wird ausgetragen.

Sinclair3
14.09.2002, 01:00
@Spambulle Erste Verwarnung.Aufpassen, was du schreibst.
---------------------
Sinclair3 http://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gif_http://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gif

SpamBulle
14.09.2002, 11:07
Dann soll mal der Dietmar aufpassen was er schreibt

Sinclair3
14.09.2002, 15:37
Was für ein Kindergarten.
---------------------
Sinclair3 http://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gif_http://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gif

SpamBulle
14.09.2002, 21:40
Genau meine Worte

Sinclair3
14.09.2002, 21:42
@Spambulle Ich meinte damit dich und Dietmar
---------------------
Sinclair3 http://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gif_http://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gif

SpamBulle
14.09.2002, 23:43
Ja, ich meinte damit ja auch Dietmar http://img.homepagemodules.de/grin.gif

So, jetzt ist es aber gut http://img.homepagemodules.de/flash.gif

mana
15.09.2002, 00:02
So ist es.

Es ist gut jetzt. Member in diesem Forum beleidigen sich nicht gegenseitig.

Und wer Member bleiben will, fängt nicht damit an.

<small>Abuse [at] Antispam.de,
http://www.antispam-ev.de

Antispam.de - Zeigen Sie Offensive!</small>

Eniac
25.09.2002, 15:09
Habe das ganze auch noch 3 mal im Angebot:


Header 1 "Das Superbabe zeigt sich endlich":

Received: from [62.170.83.125] (helo=ctcreuna.cl)
by mx10.web.de with smtp (WEB.DE(Exim) 4.75 #2)
ID: [ID filtered]
Received: from [211.68.197.8] by sydint1.microthink.com.au with SMTP; Tue, 10 Sep 2002 xx:xx:xx +0700
Received: from rly-yk05.pesdets.com ([62.157.242.196])
by mail.gimmixx.net with smtp; Tue, 10 Sep 2002 xx:xx:xx +1200
Received: from [198.250.78.184] by rly-xr02.nikavo.net with esmtp; Wed, 11 Sep 2002 xx:xx:xx +0700
Received: from a231242.upc-a.zhello.nl ([188.21.20.126])
by smtp-server1.cflrr.com with smtp; Wed, 11 Sep 2002 xx:xx:xx -0100
Reply-To: <superbabe1232062g87 [at] ctcreuna.cl>
Message-ID: [ID filtered]
From: <superbabe1232062g87 [at] ctcreuna.cl>
To: Members
Subject: Das Superbabe zeigt sich endlich 3930gitO5-709CnPe6390iTMI5-518u-29
Date: Wed, 11 Sep 2002 xx:xx:xx +1200
MiME-Version: 1.0
Content-Type: text/plain;
charset="iso-8859-1"
Content-Transfer-Encoding: 8bit
X-Priority: 3 (Normal)
X-MSMail-Priority: Normal
X-Mailer: The Bat! (v1.52f) Business
Importance: Normal


Header 2 "Endlich, das Superbabe ist da":

Received: from [200.189.19.195] (helo=manager.de)
by mx09.web.de with smtp (WEB.DE(Exim) 4.75 #2)
ID: [ID filtered]
Received: from [100.137.203.110] by pet.vosni.net with smtp; Tue, 10 Sep 2002 xx:xx:xx +1100
Received: from unknown (HELO rly-xw01.otpalo.com) (12.149.197.40)
by rly-xr02.nikavo.net with QMQP; Wed, 11 Sep 2002 xx:xx:xx +0600
Received: from unknown (HELO sparc.zubilam.net) (107.51.22.201)
by f64.law4.hottestmale.com with NNFMP; 11 Sep 2002 xx:xx:xx +1200
Received: from unknown (43.110.9.111)
by hd.ressort.net with esmtp; Wed, 11 Sep 2002 xx:xx:xx -0800
Received: from anther.webhostingtotalk.com ([25.17.30.150])
by q4.quickslow.com with smtp; Wed, 11 Sep 2002 xx:xx:xx +0200
Reply-To: <superbabe1231836p01 [at] manager.de>
Message-ID: [ID filtered]
From: <superbabe1231836p01 [at] manager.de>
To: Recipients
Subject: Endlich, das Superbabe ist da 4565LxFT9-339B-13
Date: Wed, 11 Sep 2002 xx:xx:xx +0200
MiME-Version: 1.0
Content-Type: text/plain;
charset="iso-8859-1"
Content-Transfer-Encoding: 8bit
X-Priority: 3 (Normal)
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 5.50.4522.1200
Importance: Normal


Header 3 "Das Superbabe zeigt sich endlich":

Received: from [200.171.74.50] (helo=bluemail.ch)
by mx12.web.de with smtp (WEB.DE(Exim) 4.75 #2)
ID: [ID filtered]
Received: from unknown (HELO hd.ressort.net) (194.35.133.173)
by n9.groups.huyahoo.com with NNFMP; 12 Sep 2002 xx:xx:xx -0900
Reply-To: <superbabe1237324m48 [at] bluemail.ch>
Message-ID: [ID filtered]
From: <superbabe1237324m48 [at] bluemail.ch>
To: Members
Subject: Das Superbabe zeigt sich endlich 6523yQRg3-403ExkR3204mKdr0-01-27
Date: Wed, 11 Sep 2002 xx:xx:xx +0500
MiME-Version: 1.0
Content-Type: text/plain;
charset="iso-8859-1"
Content-Transfer-Encoding: 8bit
X-Priority: 3 (Normal)
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook IMO, Build 9.0.2416 (9.0.2910.0)
Importance: Normal


Grüsse

Eniac
--
Score:
eMail-Accounts: +++++ +++++ +++++ +++++ +++++ +++++ ++++
Domains/Subdomains: +++++ +
Relays/Proxies: ++++

daWizard
26.09.2002, 14:59
Am 22.08.2002 habe ich abuse [at] lycos.it eine Abuse-Benachrichtigung bezügl. des Accounts http://utenti.lycos.it/securitas/ geschickt. Damals in Zusammenhang mit einem anderen Interfun-Dialer-Spam.

Sehr erfolglos, wie der neue SPAM zeigt.

Lycos.it hat ein Web-based-Formular um Spam zu melden...

http://www.tripod.lycos.it/support/abuse/

meldest Du spammende lycos.it-URLs dort, wird recht schnell gehandelt. Aber normale Mails an abuse [at] lycos.com scheinen es nie bis Italien zu schaffen... http://img.homepagemodules.de/grin.gif


daWizard
(frags: http://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gif_http://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gif_http://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gif_http://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gif_http://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gif_http://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gif_http://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gif)
http://img.homepagemodules.de/death.gif <- für eluckycasino.net!

Linux, cause I reboot less often than windows users reinstall... - anon