PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : [UCE]Holen Sie bitte Ihr Geld ab



doc33
28.06.2004, 21:42
Wieso habe ich den Verdacht das ich schon vorher massig Mails von diesem Versender bekommen habe, lediglich mit komplett anderem Inhalt.....
Received: from [221.15.5.23] (helo=dial.terra.cl)
by mx25.web.de with smtp (WEB.DE 4.101 #38)
ID: [ID filtered]
Message-ID: [ID filtered]
Reply-To: "service" <onlineserviceteam55 [at] dial.terra.cl>
From: "service" <onlineserviceteam55 [at] dial.terra.cl>
To: "Webmaster" <poor [at] spamvictim.tld>
Subject: Holen Sie bitte Ihr Geld ab
Date: Tue, 29 Jun 2004 xx:xx:xx -0700
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----=_NextPart_B1A_60B6_F75B53C6.F5EF3FBB"
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2800.1106
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1106
Sender: onlineserviceteam55 [at] dial.terra.cl

Willkommen beim Lucky7Casino
kennen Sie das Gefühl wenn die Kugel rollt und Sie haben viel Geld
gewonnen?
Wir möchten Sie einladen es einmal auszuprobieren.
Spielen Sie mit unserer Software ohne echtes Geld einzusetzen.
Testen Sie unser Casino und spüren Sie die Atmosphäre die
beim Spielen aufkommt.
Installieren Sie einfach unsere beigefügte Casinosoftware und legen Sie
los.
ACHTUNG
Es handelt sich nicht um irgendeinen Dialer. Sie können mit unserer
Software spielen ohne
das Sie etwas investieren müssen
Sie können somit einfach mal unser Online-Casino kostenlos kennen lernen.
Sollten Sie nach dem Test Lust bekommen haben auch echtes Geld zu gewinnen
ist es sofort mit einem Mausklick möglich
!! Sie gehen kein Risiko ein. Also worauf warten Sie noch ? !!
Bei uns können Sie genau wie in Las Vegas im Casino spielen, sofort bares
Geld gewinnen, und dass alles auf Ihrem Computer über das Internet.
Gewinne werden auf Ihrer Kreditkarte gutgeschrieben oder mittels Scheck
innerhalb 24 Std. weltweit zugeschickt.

Sie können aber auch im Casino nur zum Spaß spielen. Wenn Sie nicht gerade
Online sind. Oder wenn Sie vielleicht nur ein wenig üben wollen.
In einer faszinierenden Virtual Reality Umgebung können Sie mit anderen
Spielern chatten, Freunde einladen und neue Freunde gewinnen.
Erfahren Sie die Spannung des Spieles und gewinnen Sie sofort richtiges
Geld auf Ihrem Computer.
!! Unsere Spiele sind alle komplett auf Deutsch !!
Was uns auszeichnet ist: Faires Spiel, umfassende Sicherheit, absolute
Vertraulichkeit, 24 Std. Auszahlungen, Unterstützung rund um die Uhr.
Um viel Spaß mit anderen Leuten im Lucky Casino zu haben, besuchen Sie
einfach mal unsere Webseite. Es wird ihnen bestimmt 100% Spaß machen :-)
Viel Glück wünscht Ihnen das Team von
Lucky7Casino
-----------------------------------------------
Beigelegt ist dann eine zip Datei lucky-seven-casino.zip Größe: 97920
Die zip Datei werde ich jetzt als nächstes mal zerlegen, sollte es ein Dialer sein der verucht mich auszutricksen wird er an DSL scheitern, sollte es was anderes sein macht meine Firewall den klein http://img.homepagemodules.de/grin.gif

doc33
28.06.2004, 22:09
So habe den Anhang runtergeladen, hier meine bisherige Vorgehensweise:
Beim Downloadversuch den . hinter .zip entfernt
Virensuche = 0
Spywaresuche = 0
entpackt
.exe in .txt geändert und angesehen, konnte leider nichts verdächtiges finden
.exe gestartet (Finger am Reset Knopf http://img.homepagemodules.de/wink.gif )
Es wird ein Programm installiert, wohin wird nicht gezeigt (normalerweise) meine Firewall meldete dann 3 Verbindungsversuche von der Datei C:ProgrammeGrandVirtuallucky-seven-casinoCStart.exe
Verbindung 1: 66.48.97.14 Port 80
Verbindung 2: 207.139.24.248 Port 80
Verbindung 3: 66.48.97.11 Port 80
Nach der Installation neue Spywaresuche = 0
neben der CStart.exe wird noch eine init.ini erstellt, hier der Inhalt der .ini:
[Global]
BaseURL=http://gvdload.domain-hoster.com:80/client/dload/
CasinoName=lucky-seven-casino
LANGUAGE=de
CHARSETID=0
ALIGNMENT=left
FONT=MS Sans Serif
ADVID=1do3
DescStartup=Starten der Software...
DescDload=Die Casinodateien werden heruntergeladen...
DescUpdate=Die Casinodateien werden aktualisiert...
DescNetError=Die Verbindung zum Server konnte nicht hergestellt werden. Bitte stellen Sie sicher, dass Sie mit dem Internet verbunden sind und versuchen Sie es erneut...
BASE_ID=cl
SHOW_CASINO_TITLE=1
Eine Verbindung habe ich dann aber nicht zustande kommen lassen.
Frage was kann ich nun tun, wo kann ich mich in diesem Fall beschweren so das es auch was bringt?

mindphlux
28.06.2004, 22:33
Die Software ist harmlos, die habe ich schon mal überprüft. Sie ist lediglich die Spielesoftware für das Kasibo, aber kein Dialer.

--------------------------------------------
"Africans, we count people first while money and other material things come after." -- Ann, 419 scammer
Spammer, go to http://www.arghcor.de/

Spamgegner
29.06.2004, 12:49
Außerdem ist die Werbung in Deutschland für Online-Glücksspiele Illegal...
Geh damit doch mal zur Polizei...


-------------------------------------------------
Newsletter gehackt?
- In einem Atomkraftwerk kann man auch nicht sagen, man habe keine rote Warnlampe leuchten sehen und keine Alarm-Sirenen gehört...

doc33
29.06.2004, 14:36
Zur Polizei gehen wird wohl nicht viel nutzen, die 3 IPs zu denen das Programm verbinden will liegen alle in Kanada und die IP von wo die Mail kam ist mal wieder ein Proxy oder verwurmter PC, verliefe also zu 200% im Sand.

mindphlux
29.06.2004, 15:02
Zumal die Polente sogar noch langsamer begreift worum es überhaupt geht als der durchschnittliche Abuse-Desk :/

--------------------------------------------
"Africans, we count people first while money and other material things come after." -- Ann, 419 scammer
Spammer, go to http://www.arghcor.de/

Armin_Sschneider
29.06.2004, 16:31
Nein, es ist nur Werbung für nicht lizensiertes Glückspiel illegal.
Woher weißt Du das dieses Casino nicht zugelassen ist?
Die meisten Online Casinos arbeiten sehr seriös, wie man auch in CHIP vor nicht langer Zeit lesen konnte.
Und die Gewinnchancen bei einem Online Casino sind um einiges höher wie bei allen anderen Glückspielen.
Online Casinos müssen 98% der Einnahmen wieder ausschütten!
Habe selbst schon Online Casino gespielt und gewonnen (zwar nur 80 Dollar, nach Abzug des Einsatzes - aber immerhin!) und Geld per Scheck erhalten

Spamgegner
29.06.2004, 18:21
Nun, in Deutschland werden die Lizenzen von den Bundesländern erteilt.
Und meines Wissens gibt es keine Online-Casinos, die eine dt. Lizenz besitzten
Es gab und gibt ja auch(-drboe kann das bestätigen-) eine Abmahnwelle, in der mehrere dt. Webseitenbetreiber, die auf Ihren Webseiten Links zu Online-Casinos gesetzt hatten, bzw. für diese warben, durch einen Hamburger Rechtsanwalt, im Auftrag einer Schleswig-Holsteiner Spielbank, abgemahnt wurden.
Achja, der Spammer scheint mir das Casino nicht selbst zu betreiben, sondern nur auf seiner Webseite dafür zu werben...
Natürlich kann man spekulieren, dass die betreffenden Gesetze eher die Einnahmen, der allesammt staatlichen Spielbanken, als den Verbraucher schützen sollen, da die Einnahmen der Spielbanken ja direkt in die Kassen der Länder fließen...
-------------------------------------------------
Newsletter gehackt?
- In einem Atomkraftwerk kann man auch nicht sagen, man habe keine rote Warnlampe leuchten sehen und keine Alarm-Sirenen gehört...

mindphlux
29.06.2004, 23:06
@Arne, langsam wirste mir unheimlich. Du kennst Leute oder Dinge, die GIBT ES GAR NICHT. Menschen, die per SMS-Chat für 3 Euro/SMS ihre Freundin kennengelernt haben (yeah right), du selbst gewinnst in einem sicherlich super-seriösen Onlinecasino Geld... da stimmt doch was nicht. Du kommst vom Planeten Ogo, richtig?


Nein, es ist nur Werbung für nicht lizensiertes Glückspiel illegal.

Achso, per SPAM ist das dann bei lizensierten Casinos dennoch legal?


Woher weißt Du das dieses Casino nicht zugelassen ist?

Lass mich raten: zugelassen auf den Osterinseln? Kickass.


Die meisten Online Casinos arbeiten sehr seriös, wie man auch in CHIP vor nicht langer Zeit lesen konnte.

Deswegen müssen sie wohl auch spammen. Das ist ja höchst seriös. Und nein, die Chip ist auch nicht seriös, nicht mal annähernd.


Und die Gewinnchancen bei einem Online Casino sind um einiges höher wie bei allen anderen Glückspielen.
Online Casinos müssen 98% der Einnahmen wieder ausschütten!

Die Verlustchance ist sogar noch größer, wenn die CC-Daten erstmal in falschen Händen sind. Aber klar, ist ja alles "lizensiert". Fragt sich halt nur, wo.
--------------------------------------------
"Africans, we count people first while money and other material things come after." -- Ann, 419 scammer
Spammer, go to http://www.arghcor.de/

doc33
29.06.2004, 23:53
Wenn da mal wenigstens eine Domain mit angegeben wäre dann könnte ich mich über die Beschweren aber außer den IPs wohin das Ding connecten will ist da nichts und über die IPs finde ich keine Websites.

doc33
10.07.2004, 23:20
Ich hab das Teil schon wieder bekommen diesmal wurde allerdings etwas gefunden...
Received: from [217.219.168.162] (helo=amnet.co.cr)
by mx25.web.de with smtp (WEB.DE 4.101 #44)
ID: [ID filtered]
Message-ID: [ID filtered]
Reply-To: "service" <onlineserviceteam55 [at] amnet.co.cr>
From: "service" <onlineserviceteam55 [at] amnet.co.cr>
To: "Webmaster" <poor [at] spamvictim.tld>
Subject:[Virus entfernt] Holen Sie bitte Ihr Geld ab
Date: Fri, 09 Jul 2004 xx:xx:xx -1000
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----=_NextPart_835_4975_9512EF5C.F68B018C"
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2800.1123
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1123
Sender: onlineserviceteam55 [at] amnet.co.cr
Willkommen beim Lucky7Casino
kennen Sie das Gefühl wenn die Kugel rollt und Sie haben viel Geld
gewonnen?
Wir möchten Sie einladen es einmal auszuprobieren.
Spielen Sie mit unserer Software ohne echtes Geld einzusetzen.
Testen Sie unser Casino und spüren Sie die Atmosphäre die
beim Spielen aufkommt.
Installieren Sie einfach unsere beigefügte Casinosoftware und legen Sie
los.
ACHTUNG
Es handelt sich nicht um irgendeinen Dialer. Sie können mit unserer
Software spielen ohne
das Sie etwas investieren müssen
Sie können somit einfach mal unser Online-Casino kostenlos kennen lernen.
Sollten Sie nach dem Test Lust bekommen haben auch echtes Geld zu gewinnen
ist es sofort mit einem Mausklick möglich
!! Sie gehen kein Risiko ein. Also worauf warten Sie noch ? !!
Bei uns können Sie genau wie in Las Vegas im Casino spielen, sofort bares
Geld gewinnen, und dass alles auf Ihrem Computer über das Internet.
Gewinne werden auf Ihrer Kreditkarte gutgeschrieben oder mittels Scheck
innerhalb 24 Std. weltweit zugeschickt.

Sie können aber auch im Casino nur zum Spaß spielen. Wenn Sie nicht gerade
Online sind. Oder wenn Sie vielleicht nur ein wenig üben wollen.
In einer faszinierenden Virtual Reality Umgebung können Sie mit anderen
Spielern chatten, Freunde einladen und neue Freunde gewinnen.
Erfahren Sie die Spannung des Spieles und gewinnen Sie sofort richtiges
Geld auf Ihrem Computer.
!! Unsere Spiele sind alle komplett auf Deutsch !!
Was uns auszeichnet ist: Faires Spiel, umfassende Sicherheit, absolute
Vertraulichkeit, 24 Std. Auszahlungen, Unterstützung rund um die Uhr.
Um viel Spaß mit anderen Leuten im Lucky Casino zu haben, besuchen Sie
einfach mal unsere Webseite. Es wird ihnen bestimmt 100% Spaß machen :-)
Viel Glück wünscht Ihnen das Team von
Lucky7Casino
---------------------------------------

Der Anhang "lucky-seven-casino.zip" dieser Mail war mit dem Virus Trojan.Dialer.AS infiziert.
Der WEB.DE E-Mail-Virenschutz hat den Anhang gelöscht, der Inhalt der E-Mail sowie eventuelle weitere Anhänge wurden nicht verändert.Informationen zum WEB.DE E-Mail Virenschutz
soso erstmal "sauber" versenden und wenn da einige sagen ist ok dann das Teil nachschieben...zu schade das web.de das komplett gelöscht hat hätte dies Ding zugern mal zerlegt.