[JoeJob] Tankgutschein abholen...

[mindphlux]

Dieser JoeJob trifft oliveer :(


From - Mon Oct 04 xx:xx:xx 2004
X-UIDL: [UID filtered]
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
Return-Path: <akkjhdl [at] 020.co.uk>
Delivered-To:
Received: (qmail 20569 invoked from network); 4 Oct 2004 xx:xx:xx -0000
Received: from unknown ([62.67.200.153])
by twister.ispgateway.de (qmail-ldap-1.03) with QMQP; 4 Oct 2004 xx:xx:xx -0000
Delivered-To: CLUSTERHOST mx04.ispgateway.de
Received: (qmail 22392 invoked from network); 4 Oct 2004 xx:xx:xx -0000
Received: from unknown (HELO 020.co.uk) ([24.167.35.211])
(envelope-sender <poor [at] spamvictim.tld>)
by mx04.ispgateway.de (qmail-ldap-1.03) with SMTP
for <>; 4 Oct 2004 xx:xx:xx -0000
Message-ID: [ID filtered]
Reply-To: <akkjhdl [at] 020.co.uk>
From: <akkjhdl [at] 020.co.uk>
To: <>
Subject: **SPAM** Tankgutschein abholen...
Date: Tue, 05 Oct 2004 xx:xx:xx +0900
MIME-Version: 1.0
Content-Type: text/plain;
charset="us-ascii"
Content-Transfer-Encoding: 7bit
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2800.1158
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1158
X-Spam-Checker-Version: SpamAssassin 2.61 (1.212.2.1-2003-12-09-exp) on
mx04.ispgateway.de
X-Spam-Level:
X-Spam-Status: No, hits=0.3 required=9999.0 tests=NO_REAL_NAME autolearn=no
version=2.61
X-Bayesian-Result: Clean (0)
X-SpamPal: SPAM SPCOP 24.167.35.211
Besuche jetzt schnell meine Seite und gewinne einen Tankgutschein!
http://www.daburna.de

--------------------------------------------
"Africans, we count people first while money and other material things come after." -- Ann, 419 scammer
Spammer, go to http://www.arghcor.de/

[doka]

hier auch:

From - Tue Oct 05 xx:xx:xx 2004
X-UIDL: [UID filtered]
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
Return-Path: <bounce=xirgsrxevmja#a020.co.uk=222=4794=#gmx-account#>
[...weiterleitung...]
Received: (qmail 13892 invoked by alias); 4 Oct 2004 xx:xx:xx -0000
Delivered-To: GMX delivery to #gmx-account#
Received: (qmail 13807 invoked by UID: [UID filtered]
Received: from tomsk.portland.co.uk (EHLO tomsk.portland.co.uk) (212.15.64.29)
by mx0.gmx.net (mx036) with SMTP; 04 Oct 2004 xx:xx:xx +0200
Received: from 020.co.uk (unknown [169.204.252.2])
by tomsk.portland.co.uk (Postfix) with SMTP ID: [ID filtered]
for <#port5-account#>; Mon, 4 Oct 2004 xx:xx:xx +0100 (BST)
Message-ID: [ID filtered]
Reply-To: <xirgsrxevmja [at] 020.co.uk>
From: <xirgsrxevmja [at] 020.co.uk>
To: <#port5-account#>
Subject: Tankgutschein abholen...
Date: Mon, 04 Oct 2004 xx:xx:xx +0200
MIME-Version: 1.0
Content-Type: text/plain;
charset="us-ascii"
Content-Transfer-Encoding: 7bit
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2800.1123
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1123
X-GMX-Antispam: 0 (Mail was not recognized as spam)
X-Resent-By: Forwarder <forwarder [at] gmx.de>
X-SpamScore: 0.339
tests= NO_REAL_NAME
Besuche jetzt schnell meine Seite und gewinne einen Tankgutschein!
http: //www. daburna. de


------------
scheint wohl aus dem gleichen Adressbestand wie der Joe-Job gegen
JR und Whiskey24 zu kommen. Ist hier zumindest auf die gleiche
Adresse eingeschlagen.
Wer glaubt da jetzt nicht an einen Zusammenhang zum Promweb?
Gruss,
DoKa

[webeinspunktnull]

fand ich auf meiner Web.de addy im unerwünscht Ordner
dort landen auch die Parkplatzsexspams ect die genau die selben leute anschreiben die bei web.de mit blue anfangen
und das ist bei dieser Mail auch so - es werden Leute angeschrieben die alle mit blue beginnen, wie bei den Parkplatzsex. Ich merke das dadran das die Mailadreesse im to bei diesen Mails immer die selbe ist seit Monaten und die andern blues dann im CC oder BCC auftauchen
die Aktion 2004 Mail mit Casino bekam ich auch in den Unerünscht ordner. Im Too auch eine Blueadresse - aber diesmal eine andere. Diese Art Mails schlägt bei mir auch NUR bei web.de auf
Received: from [12.109.207.228] (helo=020.co.uk)
by mx23.web.de with smtp (WEB.DE 4.101 #87)
ID: [ID filtered]
Message-ID: [ID filtered]
From: <sidsrwdrk [at] 020.co.uk>
To: <@web.de>
Subject: Tankgutschein abholen...
Date: Mon, 04 Oct 2004 xx:xx:xx -0300
MIME-Version: 1.0
Content-Type: text/plain;
charset="us-ascii"
Content-Transfer-Encoding: 7bit
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2800.1106
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1106
Sender: sidsrwdrk [at] 020.co.uk

Besuche jetzt schnell meine Seite und gewinne einen Tankgutschein!
http://www.daburna.de
--
If Windows is the Solution - What was the Problem?

[Kontiki]

Der war bei web.de wegen <meinVornameaberReststimmtnicht>gleich im Papierkorb gelandet. Den Empfänger hab ich schon mehrfach gekriegt und daher den Filter entsprechend gestellt.
Betreff: Tankgutschein abholen...
Von: <nqdfjmduiuvwdbi [at] 020.co.uk> ins Adressbuch
An: <meinVornameaberReststimmtnicht [at] web.de>
Datum:
05.10.04 xx:xx:xx
Received: from [208.195.222.71] (helo=020.co.uk)
by mx33.web.de with smtp (WEB.DE 4.101 #44)
ID: [ID filtered]
Message-ID: [ID filtered]
From: <nqdfjmduiuvwdbi [at] 020.co.uk>
To: <poor [at] spamvictim.tld>
Subject: Tankgutschein abholen...
Date: Tue, 05 Oct 2004 xx:xx:xx +0600
MIME-Version: 1.0
Content-Type: text/plain;
charset="us-ascii"
Content-Transfer-Encoding: 7bit
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2800.1123
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1123
Sender: nqdfjmduiuvwdbi [at] 020.co.uk

Besuche jetzt schnell meine Seite und gewinne einen Tankgutschein!
http://www.daburna.de

[doc33]

Ganz klar wieder der Maxolution Spammer, sonst hätte ich die nicht auf die Adresse bekommen wo die ankam.
Received: from [66.176.67.221] (helo=020.co.uk)
by mx25.web.de with smtp (WEB.DE 4.101 #87)
ID: [ID filtered]
Message-ID: [ID filtered]
Reply-To: <vpaim [at] 020.co.uk>
From: <vpaim [at] 020.co.uk>
To: <poor [at] spamvictim.tld>
Subject: Tankgutschein abholen...
Date: Tue, 05 Oct 2004 xx:xx:xx +1200
MIME-Version: 1.0
Content-Type: text/plain;
charset="us-ascii"
Content-Transfer-Encoding: 7bit
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2600.0000
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2600.0000
Sender: vpaim [at] 020.co.uk

Besuche jetzt schnell meine Seite und gewinne einen Tankgutschein!
http://www.daburna.de

[DocSnyder]

Zugestellt wird der Krempel wie immer über koreanische Mädchenschulen in aller Welt. Was mir an den Envelopes auffällt (ein Zustellversuch hat auch bei mir angeklopft, am 04.10.2004 um xx:xx:xx CEST), sind das konstante HELO sowie die ebenfalls konstante Sender-Domain, beides `020.co.uk`.
Die Empfängeradresse wurde aus dem Usenet geerntet. Die MX-Anfrage an die entsprechende Subdomain kam von 66.79.160.3 (Managed Solutions Group).
Vielleicht lässt sich ja herausfinden, ob einer der üblichen Hauptverdächtigen dort Infrastruktur hostet.
/.
DocSnyder.

--
Friss, Spammer, friss: http://docsnyder.de/spl/forum/

[DocSnyder]

Im Archiv nachgesehen kommt die IP-Adresse 66.79.160.3 auch für den Verursacher der Joe-Jobs gegen Whiskyshop und JR-CDs in die sehr enge Wahl. Es handelt sich offenbar in allen Fällen um denselben Übeltäter.
Hausaufgabe für alle:
* Domains der üblichen Verdächtigen ausfindig machen
* Whois $domain
* host -t NS $domain
* host -t A $domain
* host -t MX $domain
Sollte vor allem einer der Nameserver im Netz 66.79.160.0/19 oder gar auf der IP 66.79.160.3 liegen, besteht dringender Tatverdacht.
/.
DocSnyder.
--
Friss, Spammer, friss: http://docsnyder.de/spl/forum/

[daburna]

Hilfe! Ich hab diese Mail nicht geschrieben und ich weiss auch nicht warum ich das Opfer von "JoeBob" geworden bin. Ich hab die Domain schon seit 5 Jahren. Was kann ich denn jetzt tun? Muss ich da rechtliche Schritte einleiten?
Das Problem ist auch gerade, dass ich seit Freitag ohne Internetzugang war und deswegen nicht auf die Beschwerden antworten konnte. Erst ab Samstag werde ich wohl besser zu erreichen sein.
Gruß
daburna - Oliver

[Nebelwolf †]

Hallo Oliver,
es war nicht JoeBob, sondern JoeJob :o)))
Eine Anzeige kann durchaus sinnvoll sein. Allerdings sollte man dann schon genügend Fakten als Morgengabe mitbringen können. Vielleicht können sich die Betroffenen ja absprechen. Unser Doc liegt ermittlungstechnisch ziemlich gut im Rennen.
Du wirst offensichtlich mit unserem Oliveer verwechselt. In dieser Diskussion (http://210112.antispam.de/t505629f11719959_UCE_Neu_Parkplatzsex_DVD_Shop_Parkplatzsexvideos_auf_DVD_mit_Ko ntaktmoumlg.html) hat die AgenturBeringer den vollständigen Namen von Oliveer veröffentlicht, der genauso heißt wie Du. Die mitlesenden JoeJobber haben nicht eiligeres zu tun gehabt, als eine passende Homepage zu suchen ... Der Name ist zwar schnell gelöscht worden, aber unsere spammenden Trolle lesen eifrig mit. Trotzdem werden Sie keinen Weg finden um Docs Spamfilter zu umgehen.
Nebelwolf

[Stalker2002]

Den Doc hat `daburna` schon im Usenet (danam) kennengelernt und sich gleich von ihm eine Klaus-Bärbel-Schelte eingefangen, da er die dortige Realname-Übereinkunft geflissentlich ignoriert.http://img.homepagemodules.de/grin.gifhttp://img.homepagemodules.de/grin.gifhttp://img.homepagemodules.de/grin.gif
Mal schauen, ob die beiden miteinander noch irgendwie warm werden...
MfG
L.
---
"Der Grund war nicht die Ursache, sondern der Auslöser."
Franz "der Kaiser" Beckenbauer

[Nebelwolf †]

*lol*
Unser Greenhorn Klaus-Bärbel hat es von der gemütlichen Fernsehcouch in die kalten Niederungen des Internets katapultiert.
Nebelwolf

[daburna]

greenhorn? - vielleicht ja!
fernsehcouch? - nein! war gerade ne Woche mit meiner Band im Studio
das mit dem realname hab ich wohl gestern im schock übersehen. tut mir ja leid.

[oliveer]

Hm... find ich ja interessant was diese netten Menschen doch hier alles machen. Aber ich hab seit ein paar Tagen ein neues Spielzeug entdeckt und suche dafür noch ein paar Spielkameraden. Ob die Lust haben mitzuspielen ? Mal sehen, es ist WE und somit hab ich also viel Zeit dafür.
@ Nebelwolf : Danke für den Hinweis !
in diesem Sinne
Oliver

[Nebelwolf †]

Hallo Daburna,
Whiskeyshop24 hat gegen den Spammer (der gleiche wie bei Dir) Anzeige ersatattet:
http://home.arcor.de/troschenreuth2/whis...ml/deutsch.html (http://home.arcor.de/troschenreuth2/whisky//html/deutsch.html)
Du solltest Dich vielleicht mit Ihm absprechen, dann ebenfalls Anzeige erstatten und auf seinen Fall (Aktenzeichen) verweisen.
Schöne Grüße
Nebelwolf

[daburna]

toll! sieht so aus, als wäre meine Seite gesperrt. Ich bekomme nur die Meldung, dass ich keine Berechtigung hättte meine Seite anzusehen. Und Mozilla sagt, die Seite wäre suspended. Na ganz großes Kino! Werd wohl mit meinem Provider reden müssen.

[Coke1984]

Ich würde empfehlen, deinem Provider einen riesengroßen verbalen A****tritt zu verpassen, und dann zu einem vertrauenswürdigen Hoster zu wechseln, der Wert auf Interaktion mit dem Kunden legt. Mein Favorit ist immer noch http://www.all-inkl.com

---
"[...]But my best was not enough for you. So i have lost all the money i spent just for you."
"HOW DARE YOU ASK ME,DR. PHILLIP ADAMS , TO STAND IN FRONT OF OUR BANK TO TAKE A PHOTOGRAPH WITH MY STAFFS FOR YOU TO KNOW THAT I AM REAL, NOW LISTEN AND LISTEN VERY GOOD, I HAVE NEVER RECIEVED SUCH INSULT FROM ANY BODY BEFORE EXCEPT FROM YOU"

[daburna]

so! mein provider ist dennoch ganz nett. der webspace wurde nach meiner beschwerde sofort wieder freigeschaltet. man hätte mich zwar vorher über die sperrung informieren können....aber...übersehen wir das mal.