PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : Ihr Zugang wurde eingericht



Sinclair3
12.09.2002, 14:46
Return-Path:
<poor [at] spamvictim.tld>
X-Flags:
0000
Delivered-To:
GMX delivery to poor [at] spamvictim.tld
Received:
(qmail 7184 invoked by UID: [UID filtered]
Received:
from unknown (HELO spas4you.de) (212.94.231.200) by mx0.gmx.net (mx025-rz3) with SMTP; 13 Sep 2002 xx:xx:xx -0000
Rückantwort:
"KOSTENLOS" <poor [at] spamvictim.tld>
Nachrichten-ID: [ID filtered]
<005b74b00c8d$2776e3b2$5eb24ec4 [at] biomtx>
Von:
"KOSTENLOS" <poor [at] spamvictim.tld>
An:
NEWS
Betreff:
Ihr Zugang wurde eingericht
Datum:
Thu, 12 Sep 2002 xx:xx:xx +0800
MiME-Version:
1.0
Content-Type:
text/html; charset="iso-8859-1"
X-Priority:
3 (Normal)
X-MSMail-Priority:
Normal
X-Mailer:
AOL 7.0 for Windows US sub 118
Importance:
Normal
X-Mozilla-Status:
8001
X-Mozilla-Status2:
00000000
X-UIDL: [UID filtered]
b11560cd3b1a4dda541a4959b5c03817

http://www.netmails.com/members/hjhghj/testzugang.exe

oder

http://videokontakte.com/sexflat/test-zugang.exe

http://www.videokontakte.com/sexflat/

http://www.videokontakte.com/remove/
---------------------
Sinclair3 http://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gif_http://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gif

andyho
12.09.2002, 15:51
Und wie immer ist unter Netmails ein Star/IBS-Dialer, und videokontake ist auch immer noch aktiv. http://img.homepagemodules.de/rolling_eyes.gif

Sinclair3
12.09.2002, 17:40
Return-Path:
<poor [at] spamvictim.tld>
X-Flags:
0000
Delivered-To:
GMX delivery to poor [at] spamvictim.tld
Received:
(qmail 1901 invoked by UID: [UID filtered]
Received:
from avelizy-106-2-1-207.abo.wanadoo.fr (HELO witze-server.de) (80.11.80.207) by mx0.gmx.net (mx002-rz3) with SMTP; 13
Sep 2002 xx:xx:xx -0000
Rückantwort:
"Service" <poor [at] spamvictim.tld>
Nachrichten-ID: [ID filtered]
<005b23a78a7c$8872a4d2$4ee15ab4 [at] sksxhk>
Von:
"Service" <poor [at] spamvictim.tld>
An:
NEWS
Betreff:
Ihr Zugang wurde eingericht
Datum:
Fri, 13 Sep 2002 xx:xx:xx -0100
MiME-Version:
1.0
Content-Type:
text/html; charset="iso-8859-1"
X-Priority:
3 (Normal)
X-MSMail-Priority:
Normal
X-Mailer:
Microsoft Outlook Express 5.50.4522.1200
Importance:
Normal
X-Mozilla-Status:
0000
X-Mozilla-Status2:
00000000
X-UIDL: [UID filtered]
8086b3d000520a448b893fa8b1ffcc22

-------------
Identische Mail, nur mit anderem Header.
---------------------
Sinclair3 http://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gif_http://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/death.gif

Flink
13.09.2002, 07:29
http://img.homepagemodules.de/devil.gif

Return-Path: <service3546g28 [at] witze-server.de>
X-Flags: 0000
Delivered-To: GMX delivery to poor [at] spamvictim.tld
Received: (qmail 25043 invoked by UID: [UID filtered]
Received: from ip503d249f.speed.planet.nl (HELO witze-server.de) (80.61.36.159)
by mx0.gmx.net (mx015-rz3) with SMTP; 13 Sep 2002 xx:xx:xx -0000
Reply-To: "Service" <service3546g28 [at] witze-server.de>
Message-ID: [ID filtered]
From: "Service" <service3546g28 [at] witze-server.de>
To: NEWS
Subject: Ihr Zugang wurde eingericht
Date: Fri, 13 Sep 2002 xx:xx:xx +0400
MiME-Version: 1.0
Content-Type: text/html; charset="iso-8859-1"
X-Priority: 3 (Normal)
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2600.0000
Importance: Normal
X-PMFLAGS: 34079360 0 1 P64B30.CNM

http://www.netmails.com/members/hjhghj/testzugang.exe
http://videokontakte.com/sexflat/test-zugang.exe
http://www.videokontakte.com/sexflat/
http://www.videokontakte.com/sexflat/
http://www.videokontakte.com/remove/

selzilla
13.09.2002, 11:07
Kam heute morgen auch bei mir an:


Received: from devwagwosvz10x.et.wob.vw.de (localhost [127.0.0.1]) by devwagwosvz10x.et.wob.vw.de with SMTP (Microsoft Exchange Internet Mail Service Version 5.5.2653.13)
ID: [ID filtered]
Received: by devwagwodx0030.wob.vw.de with Internet Mail Service (5.5.2653.19)
ID: [ID filtered]
Received: from devwagwodx0051.wob.vw.de ([10.208.137.186]) by devwagwodx0052.wob.vw.de with SMTP (Microsoft Exchange Internet Mail Service Version 5.5.2653.13)
ID: [ID filtered]
Received: (from smtpd [at] localhost)
by gate2-b.volkswagen.de (8.9.1a/8.9.1) ID: [ID filtered]
for <**************.vw-group.com>; Fri, 13 Sep 2002 xx:xx:xx +0200 (MET DST)
Received: from Volkswagen by relay2.volkswagen.de, ID: [ID filtered]
Received: (qmail 7091 invoked by alias); 13 Sep 2002 xx:xx:xx -0000
Received: (qmail 6752 invoked by UID: [UID filtered]
Received: from public1-seve3-6-cust80.walt.broadband.ntl.com (HELO youthgate.net) (80.1.172.80)
by mx0.gmx.net (mx035-rz3) with SMTP; 13 Sep 2002 xx:xx:xx -0000
Delivered-To: GMX delivery to *********@gmx.de
Reply-To: "Christiane" <chris8625d55 [at] youthgate.net>
Message-ID: [ID filtered]
From: "Christiane" <chris8625d55 [at] youthgate.net>
To: poor [at] spamvictim.tld
Subject: Ihr TEST ZUGANG
Date: Fri, 13 Sep 2002 xx:xx:xx +0600
MiME-Version: 1.0
Content-Type: text/html; charset="iso-8859-1"
X-Priority: 3 (Normal)
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook, Build 10.0.2627
Importance: Normal
X-Resent-By: Forwarder <forwarder [at] gmx.de>
X-Resent-For: *********@gmx.de
X-Resent-To: *********.vw-group.com
Content-Transfer-Encoding: quoted-printable
X-MIME-Autoconverted: from 8bit to quoted-printable by gate2-b.volkswagen.de ID: [ID filtered]



Hab mich schon beschwert, aber was wird es nützen ?


<head>
<title>ePost</title>
<SCRIPT LANGUAGE=3D"JavaScript">
<!--
function popup() {
window.open("http://dial.interfungmbh.de/activeurl.php?url=3Dhttp://www.=
url.de&id=3D324&show=3Dfalse&popup=3Dtrue","","toolbar=3Dno,width=3D750,=
height=3D500,directories=3Dno,status=3Dno,scrollbars=3Dyes,resize=3Dno,m=
enubar=3Dno")
}
//-->
</script>
</head>

<body onUnLoad=3D"popup()" bgcolor=3D"#FFFFFF" text=3D"#000000" =
link=3D"#FF0000" vlink=3D"#FF0000" alink=3D"#FF0000">

<p align=3D"center"><font face=3D"Arial, Helvetica, sans-serif" =
color=3D"#000000"><b><font size=3D"5">!!!
TEST ZUGANG !!!</font></b><br>
<br>
Vielen Dank f=FCr Ihre Anfrage. Ihr Test Zugang wurde soeben =
eingerichtet.<br>
<br>
Die <font size=3D"3">kostenlose</font> Zugangsoftware kann =
beliebig oft =20
50 Minuten zum Test benutzt werden.<br>
Wenn Ihnen unser Angebot gef=E4llt, w=FCrde es uns freuen Sie als =
Mitglied begr=FC=DFen
zu d=FCrfen.</font>

<p align=3D"center"><font color=3D"#000000"><font face=3D"Arial, =
Helvetica, sans-serif">
<br>
Wir w=FCnschen Ihnen viel Spa=DF mit unserem Angebot, schauen Sie sich =
doch einfach mal um.<br>
<br>
Hier ein kleiner Vorgeschmack:<br>
<a href=3D"http://dialercenter.com/002/?pid=3Ddialpartner91"><img =
border=3D"0" src=3D"http://ultra-babes.com/dmpeg21/0040.jpg" =
width=3D"200" height=3D"150"><img border=3D"0" =
src=3D"http://ultra-babes.com/dmpeg21/0030.jpg" width=3D"200" =
height=3D"150"></a>
<p align=3D"center"><font face=3D"Arial, Helvetica, sans-serif" =
color=3D"#000000" size=3D"3"><b>Download
des TEST-ZUGANGS:</b></font>

<p align=3D"center"><a =
href=3D"http://www.netmails.com/members/hjhghj/testzugang.exe"><b>HIER
- (50 Minuten!!) kostenlos runterladen</b></a>



<p align=3D"center">oder



<p align=3D"center"><b><font face=3D"Arial" size=3D"3"><a =
href=3D"http://videokontakte.com/sexflat/test-zugang.exe">Hier
Testzugang </a> </font></b></font><b><a =
href=3D"http://videokontakte.com/sexflat/test-zugang.exe"><font =
face=3D"Arial" size=3D"3">kostenlos runterladen</font></a></b>



<p align=3D"center">



<p align=3D"center">



<p align=3D"center">



<hr color=3D"#000000">


<p align=3D"center"><b><font face=3D"Arial" size=3D"4">Hat Sie der Test =
Zugang
=FCberzeugt?<br>
Dann werden Sie <a href=3D"http://www.videokontakte.com/sexflat/" =
target=3D"_blank">HIER</a>
Mitglied.</font></b>



<p align=3D"center"><font face=3D"Arial" size=3D"2"><b>Jedes Mitglied =
bekommt im
Dezember einen exklusiven Erotik Kalender KOSTENLOS per Post =
zugesendet.
Selbstverst=E4ndlich im neutralen Umschlag. Wir informieren Sie auf =
jeden fall
bevor wir Ihnen einen Kalender zusenden.</b></font>



</font><p align=3D"center"><b><font face=3D"Arial" size=3D"4" =
color=3D"#FF0000">Sind Sie
Raucher?</font><font color=3D"#000000"><font face=3D"Arial" =
size=3D"3"><br>
</font><font face=3D"Arial" size=3D"2">Eine Schachtel Zigaretten kostet =
Sie 3 EUR -
eine Mitgliedschaft bei uns gibt es schon ab 1 EUR am Tag.<br>
G=F6nnen Sie sich mal was!</font></font></b>



<font color=3D"#000000">


<font face=3D"Arial, Helvetica, sans-serif">


<hr color=3D"#000000">


<font face=3D"Arial" size=3D"1">ACHTUNG: </font></font><font =
face=3D"Arial" size=3D"1">Sie
erhalten diese eMail weil Sie oder eine andere Person f=FCr Ihre eMail =
Adresse
ein Testzugang angefordert haben. </font><font face=3D"Arial, =
Helvetica, sans-serif" size=3D"1">Wenn
Sie sich wieder aus unserer Datenbank entfernen m=F6chten</font><font =
face=3D"Arial" size=3D"1">,
<a href=3D"http://www.videokontakte.com/remove/" =
target=3D"_blank">Klick</a></font><font size=3D"1"><a =
href=3D"http://www.videokontakte.com/remove/" target=3D"_blank"><font =
face=3D"Arial" size=3D"1">en
Sie einfach <font face=3D"Arial, Helvetica, sans-serif"> =
hie</font></font><font face=3D"Arial, Helvetica, =
sans-serif">r</font></a><font face=3D"Arial, Helvetica, sans-serif"> =
Sie werden dann automatisch aus
der Datenbank entfernt</font></font><font face=3D"Arial, Helvetica, =
sans-serif">
<hr color=3D"#000000">
</body>
1208kDUm9-471YjPv6313IUbn8-338jscB9821aBeb7-950kwuB4363jDeu9-809hvCc1575=
PfDe2-l73

und der Verursacher:


Danuca Marketing (template COCO-1306400)
poor [at] spamvictim.tld
Rawson RD 78
Sydney, Guilford 2161 Australia

Domain Name: videokontakte.com
Status: production

Admin Contact, Technical Contact, Zone Contact:
Dino Danuca (COCO-1306400) poor [at] spamvictim.tld
+61403649186 (FAX) +61403649186

CORE Registrar: CORE-39

Record last modified: 2002-07-24 xx:xx:xx UTC by CORE-39
Record created: 2002-07-24 xx:xx:xx UTC by CORE-39
Record expires: 2004-07-24 xx:xx:xx UTC

Domain servers in listed order:

ns1.videokontakte.com 217.173.157.225
ns2.videokontakte.com 217.173.156.37

Database last updated on 2002-09-14 xx:xx:xx UTC


Wenn die wüßten, was sie mir auf den Sack gehen !!!! http://img.homepagemodules.de/death.gifhttp://img.homepagemodules.de/sick.gifhttp://img.homepagemodules.de/spook.gifhttp://img.homepagemodules.de/mad.gif

Gruß Uwe
never touch a running system !
never touch a running system !

selzilla
13.09.2002, 11:11
Fällt euch dabei auf, dass wieder nur GMX-Adressen betroffen sind ??

Gruß Uwe
never touch a running system !

SpamBulle
13.09.2002, 11:20
Und fällt euch auf das Videokontakte nicht hinter dem Spam Mails steckt?
Es ist nämlich komisch das der Inhaber von Videokontakte Subdomains von Spammern kickt und selbst spammt. Ich glaube langsam das Leute die ihre Subdomains verloren haben nun für Videokontakte.com spammen.
Oder wieso sollte Danuca Spammer kicken?

Und wieso sollte Danuca über fremde Server spammen, wenn er als Hoster dies ohne Probleme über seinen eigenen Server machen könnte?
Ein Newsletter hat er ja ohnehin auf seinem server....

Und wieso werden ausgerechnet soviele Leute aus den Antispammer Foren bespammt?

Hat dafür jemand eine Erklärung?

selzilla
13.09.2002, 12:04
Und wieso werden ausgerechnet soviele Leute aus den Antispammer Foren bespammt?

http://img.homepagemodules.de/oh2.gif Ich hab mir auch schon über diese Problematik gedanken gemacht. Ich lese aufmerksam die Beiträge. Ich bin zwar noch nicht lange im Antispam Forum dabei, aber mittlerweile überzeugt, dass wir ein paar faule Eier unter den Mitgliedern und Gästen haben.
Insbesondere Mitglieder mit langer Zugehörigkeit und "sehr" wenigen Beiträgen interessieren mich.
Ich will zwar kein Misstrauen aufkommen lassen, aber ist es nicht logisch, dass die Spammer dieses Forum genau beobachten (ob nun angemeldet oder nicht), um einfach zu wissen was da geschrieben wird http://img.homepagemodules.de/frage.gifhttp://img.homepagemodules.de/idee.gif.

Es ist schon komisch, dass ich eine Spam auf ein Postfach bekommen habe, dass nie benutzt wurde.
So habe ich die Falle gestellt:

epost Postfach eingerichtet
4 Wochen lang kam keine einzige Spam oder sonstige Mail an.
Danach eine Spam-Mail mit geändertem Header hier veröffentlicht und "zufällig" die Epost-Adresse nicht mit Sternchen unlesbar gemacht.
Einen Tag später hatte ich die 1. Spam im Postfach.

http://img.homepagemodules.de/blush.gif

Zufall http://img.homepagemodules.de/frage.gif
...mag sein http://img.homepagemodules.de/frage.gif

Auf jeden Fall hab mich mir schon ein paar verdächtige Schäfchen ausgesucht und werde sie persönlich zum Schlachter bringen, wenn sich ein Verdacht bestätigen sollte http://img.homepagemodules.de/death.gif !!

.... bitte Überzeugt mich vom Gegenteil, wenn ihr eine andere Meinung habt.
Gruß Uwe
never touch a running system !
never touch a running system !

SpamBulle
13.09.2002, 15:48
Also ich glaube das hier bewußt Spam für Seiten verschickt um abzulenken.
Das mit Videokontakte.com ist nämlich immer komischer. Wieso sollte der für seine Hauptseite spammen?
Wenn er spammen wollte, könnte er seinen Subdomain Service dazu nutzen um sich rauszureden.

Dann werden Spammer Accounts bei seinem Subdomain Service gnadenlos gesperrt (zumindestens die wo ich zur Beschwerde gebracht hatte) und gleichzeitig wird für Videokontakte Spam betrieben?

Sehr komisch...

Dann trifft der meiste Spam für Videokontakte immer bei Lueten ein die zufällig in AntiSpammer Gruppen unterwegs sind. Das ist doch alles sehr komisch, oder nicht?

ictus
13.09.2002, 19:38
@selzilla

Ich muß Dir recht geben. Mit Sicherheit werden die Spammer und das jagin-Forum aufmerksam beobachten, was hier so geschrieben wird. RacheSpam`s halte ich für durchaus wahrscheinlich.
Warum ich das für wahrscheinlich halte? Nun ja, weil ich ja auch schon mal überlegt habe, Mailadressen, die im jagin-Forum gepostet wurde, einfach mal bei diversen Removelinks einzutragen. Gleiches mit Gleichem!


Bei Deiner Suche nach "Maulwürfen" kann ich zumindest eine Beobachtung beisteuern...

Zuerst mal ein bisschen Klugscheißerei...
Im Deutschen wird ein Subjekt- oder Objektsatz mit dem Wort daß bzw. dass gebildet.

Man schreibt also:
Ich freue mich, daß ich den Spammern ein`s auswischen konnte
*und nicht*
Ich freue mich das ich...

Soweit kein Geheimwissen, sondern eine allgemeine Satzbildungsregel. Wird an sich auch sehr selten falsch gemacht.

Zumindest ein penetranter Spammer scheint davon aber noch nichts gehört zu haben, denn in vielen Spam`s liest man immer wieder solche Sätze:

- Spam mit Betreff "Hallo ich bins"
... wurde ich nur von alten Säcken angebaggert. Deshalb bin ich froh das ich nun dich habe.

- Spam mit Betreff "Endlich habe ich Dich gefunden !!!"
Hey , hat echt lange gedauert, bis ich Dich gefunden habe.
Ich freue mich aber riesig, das ich es geschafft habe !!!!


So, und nun kuck Dir doch mal die Postings im Forum an, ob Dir da was auffällt. Ein kleiner Tipp... Du mußt gar nicht so lange suchen. Ein Blick in diesen Thread genügt.


P.S. Jetzt bin ich ziemlich sicher, daß (!!) in zukünftigen Spam`s dieser Fehler nicht mehr gemacht wird.

dvill
13.09.2002, 20:46
@Obelix

Also ich glaube, daß in diesem Forum aktive Spammer bewußt konfuse Behauptungen aufstellen, um die Koordinierung der SPAM-Gegner zu stören.

Sehr komisch ...

Dietmar Vill

Fidul
13.09.2002, 21:25
Dann trifft der meiste Spam für Videokontakte immer bei Lueten ein die zufällig in AntiSpammer Gruppen unterwegs sind. Das ist doch alles sehr komisch, oder nicht?

Nana, woher willst du denn das wissen? Zielgruppenorientiertes Marketing oder wieder nur heiße Luft?

Die meisten Internetnutzer haben überhaupt keine Ahnung von der Existenz der Antispambewegung. Die Dunkelziffer ist mit Sicherheit verdammt hoch - hier und anderswo schlägt nur ein äußerst geringer Bruchteil des Spams auf.

SpamBulle
13.09.2002, 21:53
??

Flink
14.09.2002, 08:25
Fällt euch dabei auf, dass wieder nur GMX-Adressen betroffen sind ??
Ich komme auch immer mehr zur Überzeugung, daß unter GMX die Email-Adressen weitergegeben worden sind. http://img.homepagemodules.de/spook.gif
Ich kenne jemanden, der ein absoluter Internet-Meider ist und dennoch dieselbe Spam wie ich erhalten hat.
Diese Mal hat er aber eine andere als ich erhalten. Offensichtlich haben die Spammer die Adressen ausgetauscht und senden nicht immer an alle, was vermutlich aufgrund der hohen Anzahl gar nicht möglich ist.

Flink
14.09.2002, 08:37
Und wieso sollte Danuca über fremde Server spammen, wenn er als Hoster dies ohne Probleme über seinen eigenen Server machen könnte?
Ein Newsletter hat er ja ohnehin auf seinem server....
Wer Spams verschickt macht sich doch strafbar, oder? Du wärst doch auch froh, wenn du keine Spams mehr erhalten würdest, oder?
Wer liest schon einen Newsletter von Danuca? http://img.homepagemodules.de/frage.gifhttp://img.homepagemodules.de/frage.gifhttp://img.homepagemodules.de/frage.gif

SpamBulle
14.09.2002, 11:15
Vermute langsam auch das GMX Adressen verkauft.
Habe eine Adresse vor 2 Wochen eingerichtet (welche ich noch nie benutzte hatte) und habe schon Spam drauf erhalten.
Und es war eine Adresse die man ganz bestimmt nicht einfach erraten kann: Vorname-NachnameZAHL [at] gmx.de

ChristianS
15.09.2002, 08:20
Spambulle: "Dann trifft der meiste Spam für Videokontakte immer bei Lueten ein die zufällig in AntiSpammer Gruppen unterwegs sind. Das ist doch alles sehr komisch, oder nicht?"

Ich war bisher in keiner "AntiSpammer Gruppe". Erst der Videokontake-Spam (und einige andere wie eluckycasino und nigeria) haben mich dazu bewegt mich in solchen Gruppen umzusehn. Also steckt hinter deiner Vermutung wahrscheinlich nichts.
Und auf Grund von Fehlern in den Spam Texten und Forumsbeiträgen auf Zusammenhänge zu schliessen halt ich für sehr gewagt. Ich weiss das ich sehr viele Rechtschreibfehler mache, das macht mich aber nicht automatisch zu einem Spammer, oder?
Zum Thema GMX ... meine Adresse ist auch bei GMX. Das muss aber wiederum nichts mit GMX zu tun haben. Bei mir begann der Spam ungefähr gleichzeitig mit meinen Beitritt zu einem Forum einer Softwarefirma. Die Daten von den Teilnehmern dieses Forums sind anscheinend öffentlich zugänglich. Wenn ich nach meiner EMail Adresse google kommt nur ein Treffer, dieses Forum halt.

selzilla
15.09.2002, 09:18
So, und nun kuck Dir doch mal die Postings im Forum an, ob Dir da was auffällt. Ein kleiner Tipp... Du mußt gar nicht so lange suchen. Ein Blick in diesen Thread genügt.


P.S. Jetzt bin ich ziemlich sicher, daß (!!) in zukünftigen Spam`s dieser Fehler nicht mehr gemacht wird.



sehr gute Beobachtungsgabe ! Ist mir auch schon aufgefallen !
Gruß Uwe

never touch a running system !

selzilla
15.09.2002, 09:21
Ich weiss das ich sehr viele Rechtschreibfehler mache, das macht mich aber nicht automatisch zu einem Spammer, oder?

... das behauptet auch niemand ! Es ist die Kombination mehrerer Faktoren, die mich manchmal Verdacht schöpfen lassen @ChristianS

Ich vermute nicht mehr, sondern bin mir langsam sicher, dass GMX die Adressen verkauft @spambulle !!! Beschwerde ist in Vorbereitung. Der letzte Beweis fehlt aber noch....wie gesagt, "noch !"
Gruß Uwe

SpamBulle
15.09.2002, 11:49
Wie kannst Du Dir sicher sein das GMX die Adressen verkauft?
Hast Du nähere Fakten?
Könnte man GMX was nachweisen?
Ich wundere mich auch schon länger, denn auf meinen GMX Adressen kommt am meisten Spam an und vor allem auf Adressen die nie veröffentlicht wurden

Flink
15.09.2002, 14:52
http://img.homepagemodules.de/devil.gif Ich kenne auch jemanden, der seine GMX-Adresse ganz sicher nie veröffentlicht hat, und nun beinahe jede Spam, die ich für meine GMX-Accounts erhält auch empfängt. Seine Email-Adresse ist in der Form xxxxxxyyy aufgebaut. x für den Vornamen, y für 3 Buchstaben des Familiennamens. Es ist wohl kaum anzunehmen, daß der Spammer viele künstlich generierte Emails an GMX abgeschickt hat und anhand der zurückgekommenen dann ausfiltriert hat. Falls dies tatsächlich der Fall gewesen sein sollte, wäre dies ein Grund mehr, GMX in Frage zu stellen. Denn wenn GMX nicht in der Lage ist, einen derartigen Angriff zu erkennen und abzuwehren, ... .http://img.homepagemodules.de/clown.gif

Man könnte GMX nur dann etwas nachweisen, wenn sich herausstellen sollte, daß tatsächlich jeder GMX-User dieselbe Spam erhält. Doch aus privaten Gründen (Datenschutz) wäre es nicht zulässig, eine derartige Untersuchung durchzuführen.

SpamBulle
15.09.2002, 16:00
Man müsste eventuell selbst über einen Strohmann bei GMX nach Adressenkauf anfragen und eine schöne Summe bieten. Vielleicht lassen Sie sich ja ein... (glaube aber eher weniger das die so blöd sind)

Flink
15.09.2002, 17:08
http://img.homepagemodules.de/grin.gif Du meinst wohl eher, es müßte ein Agent bei GMX eingeschleust werden, der als Administrator dort arbeitet und registriert, falls ein Mitarbeiter in der Datenbank die Liste aller GMX-Mitglieder abzufragen versucht. Doch das dürfte kaum so einfach sein!
Wir können ja auch abwarten und festzustellen versuchen, ob eine gewisse Spam praktisch nur bei GMX-Mitgliedern angekommen ist. Wenn dies bei mehreren Spams der Fall ist, ist die Sache so gut wie bewiesen! http://img.homepagemodules.de/zunge.gif

Fidul
15.09.2002, 18:16
Kleiner Maulwurf-Spaß am Rande:

Es gibt da eine eigenartige Parallele. In news.admin.net-abuse.email ist zur Zeit der bereits aus danam einschlägig bekannte braune Nebelwerfer unter dem Alias "Tobias Bauer" unterwegs, um Danuca einen besseren Ruf zu verschaffen. Klappt aber nicht so richtig.

Hier eine "Abschußmeldung":
http://www.google.de/groups?selm=cbf7fcff.0209150424.5f6f2905%40posting.google.com&output=gplain
Und hier eine Wortmeldung von Dino:
http://www.google.de/groups?selm=cbf7fcff.0209140109.123d8bde%40posting.google.com&output=gplain

Es findet sich noch mehr dort -> Google.

Offensichtlich postet er über T-Online. Mit einem Trace könnte man vielleicht die Region eingrenzen und mit dem üblichen Verdächtigen hier vergleichen. Ein positives Resultat würde mich absolut nicht überraschen.

Nur eine kleine Verschwörungstheorie...

dvill
15.09.2002, 18:54
Noch ein bißchen Theorie:

Dieser "Briefkasten-Australier" von videokontakte.com schwätzt englisch, als ob jemand mit schlechtem Schulenglisch und Wörterbuch was aus dem Deutschen überträgt. Wenn man versucht, den ursprünglichen deutschen Text herauszulesen, hört es sich nach Kitzinger Dialekt an.

Dietmar Vill

hami
15.09.2002, 20:00
Bei dem E_R_O_T_I_K___P_U_R - Spam handelt es sich offensichtlich um einen T-Online-Kunden. Das ist vielleicht die gleiche Person. T-Online ist dort jedenfalls schon eingeschaltet. Hoffentlich finden die was!

Gruß Harald

selzilla
19.09.2002, 09:46
wenn wir ehrlich sind, ist es nahezu unmöglich auf eine noch nie benutzte Mailadresse Spam zu bekommen.

Ich vermute folgende Vorgehensweise bei GMX, die ähnlich schon von einem Mitarbeiter in Bierlaune herausgelallt wurde. Leider war mir dieser Herr nicht persönlich bekannt und wird im nüchternen Zustand diese Aussage sicherlich nicht wiederholen :

GMX hat viele Mitarbeiter. Es haben sicherlich viele Zugriff auf die Listen der vergebenen Adressen und können davon auch Listen kopieren oder drucken.
Was spricht dagegen, diese Listen an interessierte Spamer im Internet zu verkaufen und sich dabei einen erträglichen Nebenverdienst zu sichern ?

Wie gesagt, ich habe keinen Beweis dafür außer die Aussage eines Besoffenen.

http://img.homepagemodules.de/spook.gifGlaubhaft erscheint mir diese Aussage dennoch http://img.homepagemodules.de/lil.gif

.... aber wie kann man das stichhaltig beweisen ????
Gruß Uwe
never touch a running system !

SpamBulle
19.09.2002, 09:52
Fast bei jedem eMail Anbieter ist das Möglich. Man muß nur die richtigen Leute kennen, dann kommt man an alles ran...

selzilla
19.09.2002, 16:50
Ich bin soweit, dass ich GMX mit diesem Vorwurf konfrontiere.
Solange ich aber keine Beweise vorlegen kann, bezweifle ich eine Antwort zu bekommen. Vielleicht gibt es zumindest einen Anstoß, dass sie ihren Saftladen mal prüfen und Köpfe rollen lassen.

Ihr wisst ja: Man gibt sich Mühe.....,aber das tun Waschmaschinen auch !!!
Guß Uwe
never touch a running system !

Dynamic Solo
20.09.2002, 20:56
Sehr interessante Beobachtung (das!!), der ich eigentlich nur zustimmen kann. Dann möchte ich mal eine vielleicht etwas gewagte Theorie zum Besten geben:

SpamBulle=Obelix=I(nternet.)defix(Lies:Internetfix.de)=Titan Networks=videokontakte.com=5xx.net=Dino Danuca.

Das ist der Reim, den ich mir darauf mache und nur eine Äusserung meiner persönlichen Meinung. Lest die Äusserungen von SpamBulle (IP logged) und macht die Augen auf. Sobald es um videokontakte.com o.ä. geht, wird eine besänftigende bzw. auf andere Spammer ablenkende Nachricht gepostet. Zufall????

SpamBulle
20.09.2002, 21:20
Netter Reim http://img.homepagemodules.de/grin.gif

Habe auch einen:

Hände falten, Köpfchen senken
und an Edmund Stoiber denken.
Der uns gibt das täglich Brot
und uns führt aus jeder Not.

pmnicky
21.09.2002, 00:28
@Dynamic Solo
Gibts da einen Beweis dafür? Hast du das irgenwie recherchiert?
Nein - ich möchte niemanden verteidigen, aber ich kenn die Hintergründe nicht.
Würde mich mal interessieren.

Okay, nach kurzen Recherchen scheint Titan Networks auch ein Spammer zu sein..

Interessant ist folgendes Logfile Auswertung der Mailfirewall
der Uni Heidelberg:
http://www.urz.uni-heidelberg.de/Netzdienste/firewall/access
(sucht mal nach titan)

Dynamic Solo
21.09.2002, 02:05
Es gibt einige interessante Anhaltspunkte und bestimmte Sachen, denen ich hier nicht vorgreifen moechte, weil verschiedene Journalisten sowie ein bekannter auf Onlinerecht spezialisierter Anwalt in dieser Sache ermitteln. Es wird mit Sicherheit in nächster Zeit in dieser Sache etwas passieren (hoffe ich zumindest und habe darauf persönlich leider wenig Einfluss), aber ich moechte alle Betroffenen bitten in dieser Sache Informationen zu sammeln, wir werden gegebenenfalls auf diese zukommen und um Unterstützung bitten. Ihr könnt auch selber Initiative ergreifenund beispielsweise (!!!) Heise, Spiegel TV, Stern TV, Akte 02 (SAT1) mal anschreiben, wenn Ihr etwas mehr als ein paar Header aufzuweisen habt.

SpamBulle
21.09.2002, 03:21
Na da sind wir mal tiertisch gespannt http://img.homepagemodules.de/grin.gif
Zum Glück gibt es hier immer genug Zeugen die mitlesen, so daß die Verleumdungsklage gegen Dich auf jeden Fall Erfolg haben wird.
Am Montag geht`s los... http://img.homepagemodules.de/smokin.gif

dvill
21.09.2002, 12:51
Ich lese hier auch schon mal mit, aber: Was bitte wäre die Beleidigung, wer, womit, wen?

Dietmar Vill

SpamBulle
21.09.2002, 13:16
Es geht hier nicht um Beleidigung. Beleidigungen gehen mir am A* vorbei...

dvill
21.09.2002, 14:34
Jetzt bin ich immer noch nicht schlauer.

Hier werden doch nur Beobachtungen und Meinungen gepostet. Man kommt nur mit Beobachtungen von Auffälligkeiten weiter, wenn man die stillen Verabredungen von Providern, Anbietern von sogenannten Partnerprogrammen, sogenannten Webmastern und den "Meinungsmachern" und "Nebelkerzenwerfer" in der Öffentlichkeit erkennen will.

Hier ist wieder so eine "Zufälligkeit": Vor der neuen TKV hat der Stardialer die Schurken willig mit Beutegeld versorgt. Die haben scheinbar Respekt vor dem neuen Gesetz und setzen die Spammer auf Nulldiät.

Also ziehen die Strolche weiter zu Interfun. Crackdialer und Videokontakte spammen nun zugunsten der Interfun-Dialer.

Spannend ist nun, wer mitzieht. In diesem Forum hat ein bekannter Vielposter, den man noch gut aus dem Stardialer-Forum kennt, auf einmal seine Liebe zu Interfun erkannt und schreibt sich die Finger wund, wie bemüht diese Wohltäter der Menschheit wären, diesen neuen "Marketinghelfern" das Handwerk zu legen. Natürlich nehmen die den zusätzlichen Umsatz gerne mit, aber ein Fürsprecher gegen den öffentlichen Zorn kann nicht schaden.

Dietmar Vill

ictus
21.09.2002, 15:59
@SpamBulle

(1)
Ja, auch ich bin tierisch auf den Montag gespannt. Eines muß Dir doch klar sein. Wer einen Strafantrag stellen oder eine Klage einreichen will, der muß bezüglich seiner wirklichen Identität die Hosen herunterlassen. Und diese interessiert bestimmt einige hier im Forum mächtig gewaltig!

(2)
Scheint es ein altes Gestetz zu sein, daß diejenigen den Mund am weitesten aufreißen, die es am nötigsten haben.

So findet unser "national gesinnter" Freund Spambulle nichts dabei z.B. einen anderen Teilnehmer im Unterforum Smaltalk am 12.08.2002 als "Kommi Schwein" zu titulieren

oder

in dem Thread
http://board.antispam.de/board/topic.php?&board=210112&id=217609&forum=11719959
Anschuldigungen abzulassen wie:

Zitat:
"...ich der Überzeugung bin das Du der Spammer bist..."

Und dann bei an sich harmlosen Post`s nach dem Staatsanwalt rufen. Lächerlich!

P.S:
Damit Spambulle nicht seine Rechtsabteilung ;) auch auf mich loshetzt ein Quellenverzeichnis:
Im Unterforum Smaltalk hat SpamBulle sich am 12.08.2002 selbst als "national gesinnt" bezeichnet. Eben dort findet sich auch die Bezeichnung "Kommi Schwein"
Im Übrigen siehe Link

Dynamic Solo
21.09.2002, 17:06
@ Spambulle: Zitat SpamBulle:"Und das ist meine Meinung und keine Verleumdung oder ähnliches. Ich bin dieser Überzeugung und Artikel 5 des GG schützt mich diese Meinung kundzutun"

zitiert aus: http://board.antispam.de/board/topic.php?&board=210112&id=217609&forum=11719959

Danke für den Hinweis.

Genau so sieht es aus.

SpamBulle
21.09.2002, 17:14
Esist eben Witzig das man mich für den guten alten Thomas Wild hält...

Aber macht nur weiter so. Ich werde auch ohne euch meinen Kampf weiterführen...

dvill
21.09.2002, 17:27
In jedem Fall: Das Internet wird nicht den Schurken überlassen. Der Klügere gibt nicht nach.

Dietmar Vill

SpamBulle
21.09.2002, 19:19
Zustimmung!

Wer kämpft kann gewinnen, wer nicht kämpft hat schon verloren!

selzilla
22.09.2002, 16:41
Jetzt haut doch mal die Bremse rein !!!

Sicherlich ist richtig, dass auch ich einige im Forum als Spamer verdächtige. Das heißt aber noch lange nicht, dass ich über einem das Schwert breche, sofern ich nicht zweifelsfrei nachweisen kann, ob ich recht habe.

Da ihr mittlerweile soweit seit, und euch hier mit Rechtsanwälten droht und beleidigt, geb ich euch nochmal was zum Nachdenken. Ganz davon abgesehen, dass ich es kindisch finde sich mit verbalen Tiefschlägen zu bekämpfen, stellt euch mal folgendes Szenario vor:

Es sollte doch im Interesse eines jeden Spamers liegen uns gegeneinander aufzuhetzen. Uneinigkeit gibt eine Angriffsfläche, die nicht zu unterschätzen ist und macht uns auch gegenüber draußen unglaubwürdig.
Wie würde ich es machen, wenn das mein Ziel wäre ? Ich würde mir einfach noch ein paar Pseudonyme hier im Forum holen und einen Dialog mit mir selbst führen. Das hab ich im übrigen auch probiert und bin hier nun mit 3 Namen vertreten ?! Natürlich um jedem Beschuss gleich auszuweichen, ich habe die beiden anderen Namen nur für jeweils einen Beitrag verwendet, um zu sehen, ob es funktioniert. Die Namen werden von mir nie wieder benutzt werden !

(Kann man was gegen die Doppel oder Dreifachregistrierung tun @antispam ?)

Stellt euch mal vor, dass ich mit verschiedenen Accounts ein Streitgespräch entfache. Ihr kennt ja die Geschichte: Böser Bube, lieber Bube, neutraler Bube. Ich hätte eine schöne Diskussion mit mir selbst, deren Ausgang ich schön beeinflussen könnte. Die Mitleser könnte ich geschickt und psychologisch auf die Bahn lenken, auf die sie hin sollen.

Blödsinn ? Abwegig ?

...vielleicht ?....vielleicht auch nicht, denkt mal darüber nach.
Ich für mich, habe auch hier entsprechenden Verdacht. Es passt komischerweise mit meinen Vermutungen zusammen, wer hier im Forum ein getarnter Spamer ist.
Aber auch hier ist alles mit Vorsicht zu genießen, da ein Verdacht kein Beweis ist ! Solltet ihr auch bei manchen Leuten nicht schlüssig sein, bitte verschießt euer Pulver nicht mit Drohungen oder namentlichen Verdächtigungen, wenn ihr keine Beweise habt. Beobachtet vielmehr und tauscht euch über private Mails mit anderen Leuten aus. Je mehr Leute der gleichen Meinung sind, desto konkreter wird ein Verdacht.
Und wenn es tatsächlich sein sollte, dass wir einen erwischen und ausschließen, was spricht dagegen, dass er morgen mit einem neuen Account wieder da ist ?

Gruß Uwe


never touch a running system !

mana
22.09.2002, 16:45
*zustimm*

Und nein, gegen Doppelregistrationen kann man nichts unternehmen, es sei denn, ich verschicke Username und Passwort per Postkarte... das wird aber teuer.

<small>Abuse [at] Antispam.de,
http://www.antispam-ev.de

Antispam.de - Zeigen Sie Offensive!</small>