PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : [UBE] Sondernewsletter



Gool
03.08.2004, 11:32
Von der Aufmachung her wie WKAN, allerdings keine Hinweise...
Alle Wege führen in die Schweiz zu
BEALO GROUP S.A.
www [at] promotechnology.com
Postfach 138
1218 Genf


Return-Path: <edithesaoyiwsukjsf [at] hotwireindia.com>
Delivered-To: ###
Received: (qmail 21225 invoked from network); 3 Aug 2004 xx:xx:xx -0000
Received: from unknown ([62.67.200.162])
by xaroco.ispgateway.de (qmail-ldap-1.03) with QMQP; 3 Aug 2004 xx:xx:xx -0000
Delivered-To: CLUSTERHOST mx11.ispgateway.de ###
Received: (qmail 26648 invoked from network); 3 Aug 2004 xx:xx:xx -0000
Received: from unknown (HELO hotwireindia.com) ([203.196.186.24])
(envelope-sender <poor [at] spamvictim.tld>)
by mx11.ispgateway.de (qmail-ldap-1.03) with SMTP
for <###>; 3 Aug 2004 xx:xx:xx -0000
Received: from unknown (182.223.78.198)
by m1.gns.snv.thisdomainl.com with local; 02 Aug 2004 xx:xx:xx +0900
Received: from [127.250.8.140] by relay-x.misswldrs.com with local; Mon, 02 Aug 2004 xx:xx:xx -0100
Received: from mail.gimmicc.net ([189.146.67.104])
by mx03.listsystemsf.net with smtp; Mon, 02 Aug 2004 xx:xx:xx -0300
Received: from [76.112.182.160] by smtp.mixedthings.net with asmtp; Mon, 02 Aug 2004 xx:xx:xx +0300
Received: from 44.128.151.88 ([44.128.151.88]) by qrx.quickslick.com with SMTP; Mon, 02 Aug 2004 xx:xx:xx +1100
Message-ID: [ID filtered]
From: "TEUFEL" <edithesaoyiwsukjsf [at] hotwireindia.com>
To: "Andre" <###
Subject: Sondernewsletter
Date: Tue, 03 Aug 2004 xx:xx:xx +0200
MIME-Version: 1.0
Content-Type: text/plain;
charset="iso-8859-1"
Content-Transfer-Encoding: 7bit
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2800.1106
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1106

Hey Leute !

Wir reisen durch viele Länder dieser Erde und suchen uns geile Girls die
wir anschließend
****** und dabei auch filmen.
Wer Lust hat unser Projekt zu unterstützen holt sich ganz schnell sein
persönliches Passwort und nutzt unser tolles Angebot das es in dieser Form
kein zweites mal gibt.
Bereiste Länder: Afrika,Schweden,Schweiz,Polen,Russland,Deutschland,Ungarn,
Spanien...... und es geht immer weiter....
Mehr Girls aus verschieden Ländern wirst du nirgends finden...
http://www.weltsextour.de.nr

-----------------------
--------------------------



Return-Path: <carmenjjdupcta [at] speedyterra.com.br>
Delivered-To: ###
Received: (qmail 15652 invoked from network); 3 Aug 2004 xx:xx:xx -0000
Received: from unknown ([62.67.200.158])
by xaroco.ispgateway.de (qmail-ldap-1.03) with QMQP; 3 Aug 2004 xx:xx:xx -0000
Delivered-To: CLUSTERHOST mx07.ispgateway.de ###
Received: (qmail 1474 invoked from network); 3 Aug 2004 xx:xx:xx -0000
Received: from unknown (HELO telesp.net.br) ([200.207.48.71])
(envelope-sender <poor [at] spamvictim.tld>)
by mx07.ispgateway.de (qmail-ldap-1.03) with SMTP
for <###>; 3 Aug 2004 xx:xx:xx -0000
Received: from mx03.listsystemsf.net ([177.103.101.119])
by webmail.halftomorrow.com with QMQP; 02 Aug 2004 xx:xx:xx +0900
Received: from unknown (53.127.247.126)
by public.micromail.com.au with SMTP; 02 Aug 2004 xx:xx:xx +0100
Received: from [72.76.155.173] by mmx09.tilkbans.com with NNFMP; 02 Aug 2004 xx:xx:xx +0100
Message-ID: [ID filtered]
Reply-To: "EVA" <carmenjjdupcta [at] speedyterra.com.br>
From: "EVA" <carmenjjdupcta [at] speedyterra.com.br>
To: "B" <###>
Subject: BRANDNEU
Date: Mon, 02 Aug 2004 xx:xx:xx -0600
MIME-Version: 1.0
Content-Type: text/plain;
charset="iso-8859-1"
Content-Transfer-Encoding: 7bit
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2800.1106
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1106

--
Fuck the Spammer: http://spam.blueslayah.de

doc33
03.08.2004, 13:22
Ich sehe da leider keine Verbindung in die Schweiz stattdessen aber sehr wohl zu maxolution also auch wkan, hier sind gestern 2 dieser Mails eingegangen. Beide mit verschiedenen Domains. Es wird auf der Seite die Domain weltsextour.com angezeigt ein whois bringt uns mal wieder Herrn Pass als Ergebniss.

Received: from [200.74.147.122] (helo=grungecafe.com)
by mx30.web.de with smtp (WEB.DE 4.101 #44)
ID: [ID filtered]
Received: from smtp.doneohx.com ([134.80.147.176])
by relay.2yahoo.com with smtp; Sun, 01 Aug 2004 xx:xx:xx -0200
Received: from unknown (HELO mtu23.bigping.com) (72.177.82.147)
by smtp.endend.nl with QMQP; Sun, 01 Aug 2004 xx:xx:xx +1000
Received: from [90.215.235.243] by external.newsubdomain.com with local; Mon, 02 Aug 2004 xx:xx:xx +0500
Received: from qrx.quickslick.com ([148.238.29.122])
by public.micromail.com.au with smtp; 02 Aug 2004 xx:xx:xx +0700
Message-ID: [ID filtered]
From: "WO" <muschirwbisaalmuoav [at] grungecafe.com>
To: "B" <poor [at] spamvictim.tld>
Subject: ACHTUNG
Date: Tue, 03 Aug 2004 xx:xx:xx +1200
MIME-Version: 1.0
Content-Type: text/plain;
charset="iso-8859-1"
Content-Transfer-Encoding: 7bit
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2800.1106
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1106
Sender: muschirwbisaalmuoav [at] grungecafe.com

Hey Leute !
Wir reisen durch viele Länder dieser Erde und suchen uns geile Girls die
wir anschließend
****** und dabei auch filmen.
Wer Lust hat unser Projekt zu unterstützen holt sich ganz schnell sein
persönliches Passwort und nutzt unser tolles Angebot das es in dieser Form
kein zweites mal gibt.
Bereiste Länder: Afrika,Schweden,Schweiz,Polen,Russland,Deutschland,Ungarn,
Spanien...... und es geht immer weiter....
Mehr Girls aus verschieden Ländern wirst du nirgends finden...
http://www.weltsextour.de.nr

Tue, 03 Aug 2004 xx:xx:xx +1200, 163545
dwlJSFL862dvYEVNQNVovno14457564
--------------------------------------------------------------------------------------
Received: from [210.210.69.97] (helo=64.252.146.165)
by mx21.web.de with smtp (WEB.DE 4.101 #44)
ID: [ID filtered]
for poor [at] spamvictim.tld; Mon, 02 Aug 2004 xx:xx:xx +0200
Received: from mx.mail.rcn.net (mx.mail.rcn.net [207.172.4.98]) by mx2.gateway.net.au with smtp; Aug, 02 2004 xx:xx:xx +0600
From: [PARTNER] <pblucinda [at] yahoo.de>
To: A
Subject: Teen Videos fcfb
Mime-Version: 1.0
Content-Type: text/plain; charset="iso-8859-1"
Date: Mon, 2 Aug 2004 xx:xx:xx +0200
X-Mailer: eGroups Message Poster
X-Priority: 1
Message-ID: [ID filtered]
Sender: pblucinda [at] yahoo.de

http://www.weltsextour.de.ms/
Spanien und Portugal waren heuer unsere ersten Ziele !!!
Gegen ein kleines Taschengeld werden diese willigen Girls flach gelegt :-) Wir kennen kein Tabu streben
nur SEX an und das an allen erdenklichen Orten
Bilder - Videos wir halten alles fest - JEDES DETAIL wird gefilmt ! ! ! Wir ****** sie dort wo sie sich geade
aufhalten (am Strand,im Hotel,in der Disco,auf dem Boot)
Kein Tabu - Alle Stellungen - für jeden "Geschmack" ist hier was dabei :-) Und das gute daran ist das sie
alle gefickt werden wollen - du suchst auch eine geile
Sexpartnerin für diverse Aktivitäten - Nichts leichter als das auf... http://www.weltsextour.de.ms/
qcbtexpwcrllnbxpcb

Gool
03.08.2004, 21:24
Es wird auf der Seite die Domain weltsextour.com angezeigt

wie konnte ich das nur übersehen?

doc33
03.08.2004, 23:21
wie konnte ich das nur übersehen?

Vielleicht durch eine norton Firewall? Die blockiert bei mir einfach alles auf der Seite einschließlich der Bilder, bis ich die Ausschalte http://img.homepagemodules.de/hmm.gif

Gool
04.08.2004, 11:03
Nein, ich hab den Wald vor lauter Bäumen nicht gesehen http://img.homepagemodules.de/grin.gif

Martin S.
04.08.2004, 13:04
Ich hab`s einfach weitergeleitet zu Pass. Hier seine Antwort:

Sehr geehrter Herr xxx,
die Domain lag noch liegt Sie in unserer Verwaltung, da dies scheinbar noch
dazu ein besonders Dummer Seitenbetreiber ist, seine Zugangslinks sehen so
aus http://teens.erosway.com/welttoursex/%7E!MITGLIEDERAUFRUF%7E!
Seine Kauflinks "http://teens.erosway.com/welttoursex/%7E!ZAHLAUFRUF%7E"
hat er sich wohl selbst jeden Nutzen aus der Mailingaktion, ob UCE oder
nicht kann ich nicht beurteilen, genommen da er damit nur ein paar
ansehnliche Bilder ohne jeden wirtschaftlichen Wert Online hat und die
einzigen Werbeflächen die des Freehosts (blauschwarzer Frame oben) sind auf
denen er scheinbar liegt!
Damit kann ich Ihnen auch nicht weiterhelfen da weder eine ID: [ID filtered]
etwas in der Seite enthalten ist, mit dem ich eine Zuordnung treffen könnte!
mfg
Markus Pass
markus.pass [at] maxolution.at

Und meine Antwort auf diese Ausrede:

Sehr geehrter Herr Pass,
jaja, als ob das ein "besonders Dummer Seitenbetreiber" ist. Ist doch schon
merkwürdig, dass grob geschätzt 80 bis 90% allen deutschen Spams bei Ihnen
gehostet sind, oder sonstwie auf Sie hinweisen.
Anders ausgedrückt: ich glaube Ihnen kein Wort. Hören Sie auf zu spammen wie
verrückt.
Hochachtungsvoll,
xxx
Gruß,
Martin
--
Think globally - act locally. Auch bei Gesetzen gegen Spam

doc33
04.08.2004, 15:04
Seine Kauflinks "http://teens.erosway.com/welttoursex/%7E!ZAHLAUFRUF%7E"
hat er sich wohl selbst jeden Nutzen aus der Mailingaktion,

Fazinierend, er hat recht mit dem was er sagt das muß man leider wirklich zugeben und da ist auch nicht dran zu rütteln.
Aber wenn ich mich nicht völlig irre war da gestern noch ein solcher Link zu digitalpayment.
Schon seltsam das der nach deiner Beschwerde verschwunden ist.
Glücklicherweise hat der Herr Pass aber vergessen den digitalpayment Link auf der anderen Seite zu entfernen
Wir öffnen die Domain:
http://www.weltsextour.de.ms
oder auch direkt die Seite:
http://amateurs.erosway.com/barbara/
klicken auf Eingang und schon haben wir den digitalpayment Link inklusive der nicht vorhandenen wmid:
http://digitalpayment.de/paygate/?wm=197...sc=5&dp=1&do=92 (http://digitalpayment.de/paygate/?wm=1978&ag=168&lg=de&py=13&sc=5&dp=1&do=92)
Den Herrn Pass möchte ich hier freundlich darauf hinweisen das ich die betreffende Seite auf meinem PC gespeichert habe, es bringt also wenig das nun noch zu ändern.