PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : [Junk] Die neue Bewegung



mindphlux
15.10.2004, 08:48
Dieser Schrott schlägt im Dutzend hier ein - auf geharvestete Adressen. Tiscali wird jetzt von mir informiert. Ich vermute einen Versuch, dem neugierigen Anklicker manipulierte JPEGs unterzujubeln.
EDIT: ist doch eher religiöse Hetze. Tiscali und Evanzo haben Post, der Depp spammt über seinen Dialup und die Domain ist regulär registriert.


From - Fri Oct 15 xx:xx:xx 2004
X-UIDL: [UID filtered]
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
Return-Path: <sommerregen [at] onemoreday.net>
Delivered-To:
Received: (qmail 24394 invoked from network); 15 Oct 2004 xx:xx:xx -0000
Received: from unknown ([62.67.200.152])
by twister.ispgateway.de (qmail-ldap-1.03) with QMQP; 15 Oct 2004 xx:xx:xx -0000
Delivered-To: CLUSTERHOST mx03.ispgateway.de
Received: (qmail 16058 invoked by UID: [UID filtered]
Delivered-To:
Received: (qmail 16025 invoked from network); 15 Oct 2004 xx:xx:xx -0000
Received: from unknown (HELO allahu-akbar) ([83.129.112.168])
(envelope-sender <poor [at] spamvictim.tld>)
by mx03.ispgateway.de (qmail-ldap-1.03) with SMTP
for <>; 15 Oct 2004 xx:xx:xx -0000
Message-ID: [ID filtered]
From: "=?windows-1251?B?c29tbWVycmVnZW5Ab25lbW9yZWRheS5uZXQ=?=" <sommerregen [at] onemoreday.net>
To: =?windows-1251?B?aG9sbGlkYXlAa2FyaWJpay5jb20=?= <poor [at] spamvictim.tld>
Subject: =?windows-1251?B?RGllIG5ldWUgQmV3ZWd1bmc=?=
Date: Wed, 13 Oct 2004 xx:xx:xx +0200
MIME-Version: 1.0
Content-Type: text/plain;
charset="windows-1251"
Content-Transfer-Encoding: 7bit
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2800.1081
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1081
X-Spam-Checker-Version: SpamAssassin 2.61 (1.212.2.1-2003-12-09-exp) on
mx03.ispgateway.de
X-Spam-Level:
X-Spam-Status: No, hits=0.0 required=9999.0 tests=none autolearn=no
version=2.61
X-Bayesian-Result: Clean (0)
X-SpamPal: PASS
h11p://www.die-neue-bewegung.de


--------------------------------------------
"Africans, we count people first while money and other material things come after." -- Ann, 419 scammer
Spammer, go to http://www.arghcor.de/

Coke1984
15.10.2004, 10:02
Läd aber elend langsam die Seite... liegt das ma Hoster oder hast du dich schon an die Bilder geklemmt? http://img.homepagemodules.de/shy.gif
Edit: Ein Link verweist auf http://bitflow.dyndns.org/german/Unknown71/Der_Koran.html, sollte man dyndns nicht auch vom Missbrauch der Domain unterrichten?
---
Rechtschreibfehler dienen der allgemeinen Erheiterung und können zu diesem Zweck gerne gesammelt und archiviert werden.

webeinspunktnull
15.10.2004, 13:15
schlug bei mir auch 2 mal auf
Return-path: <sommerregen [at] onemoreday.net>
Envelope-to:
Delivery-date: Fri, 15 Oct 2004 xx:xx:xx +0200
Received: from [83.129.112.168] (helo=allahu-akbar)
by mxng08.kundenserver.de with smtp (Exim 3.35 #1)
ID: [ID filtered]
for ; Fri, 15 Oct 2004 xx:xx:xx +0200
Message-ID: [ID filtered]
From: "=?windows-1251?B?c29tbWVycmVnZW5Ab25lbW9yZWRheS5uZXQ=?=" <sommerregen [at] onemoreday.net>
To: =?windows-1251?B?aG9sbGlkYXlAa2FyaWJpay5jb20=?= <poor [at] spamvictim.tld>
Subject: =?windows-1251?B?RGllIG5ldWUgQmV3ZWd1bmc=?=
Date: Wed, 13 Oct 2004 xx:xx:xx +0200
MIME-Version: 1.0
Content-Type: text/plain;
charset="windows-1251"
Content-Transfer-Encoding: 7bit
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2800.1081
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1081
X-RBL-Warning: (dialup.bl.kundenserver.de) This mail has been received from a dialup host.
http://www.die-neue-bewegung.de
--
If Windows is the Solution - What was the Problem?

Bereichert
15.10.2004, 13:45
Läd aber elend langsam die Seite... liegt das ma Hoster oder hast du dich schon an die Bilder geklemmt?
Jo, furchtbar langsam. Und ab und an liefert sie sogar eine Fehlermeldung.
Und komisch ist auch, das von Ladevorgang zu Ladevorgang die Übertragungsraten langsamer werden.

Wer stellt aber auch schon Bilder so ins Netz die 390kb groß sind... ;)

mindphlux
15.10.2004, 16:23
Und dann noch Fotos als GIF... sieht scheisse aus und ist unökonomisch.
Bisher gabs nur nen Autoresponder von Tiscali, sonst nix. Spam kam zuletzt um 9:49 Uhr, seitdem ist Ruhe, aber irgendwie glaube ich nicht daran, das Tiscali bereits reagiert hat. Evanzo wäre mir wichtiger gewesen, damit dem Unfug jede Grundlage geraubt wird... Ignoranten.
Immerhin hat dieser Fanatiker jetzt jedem anderen Spammer ebenfalls mindestens 10 Exemplare zukommen lassen, was ich natürlich aufrichtig bedauere - er war so frei, mehrere Dutzend Spamtrap-Addys zu holen, da kommt einiges an "Abfall" zusammen *g*
--------------------------------------------
"Africans, we count people first while money and other material things come after." -- Ann, 419 scammer
Spammer, go to http://www.arghcor.de/

mindphlux
25.10.2004, 16:10
Und weiter gehts... diesmal habe ich Tiscali angerufen, weil ja offenbar nix passiert ist. Die sagten mir, das ihnen die in den Whoisdaten der IP-Range genannte Abuseadresse nicht bekannt sei und der Kram bitte an abuse#tiscali.de geschickt werden möge. Zurück kam ein Autoresponder von exakt der "unbekannten" Adresse...


From - Mon Oct 25 xx:xx:xx 2004
X-UIDL: [UID filtered]
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
Return-Path: <sommerregen [at] onemoreday.net>
Delivered-To:
Received: (qmail 20332 invoked from network); 25 Oct 2004 xx:xx:xx -0000
Received: from unknown ([62.67.200.160])
by twister.ispgateway.de (qmail-ldap-1.03) with QMQP; 25 Oct 2004 xx:xx:xx -0000
Delivered-To: CLUSTERHOST mx09.ispgateway.de
Received: (qmail 9775 invoked by UID: [UID filtered]
Delivered-To:
Received: (qmail 9746 invoked from network); 25 Oct 2004 xx:xx:xx -0000
Received: from unknown (HELO allahu-akbar) ([83.129.51.188])
(envelope-sender <poor [at] spamvictim.tld>)
by mx09.ispgateway.de (qmail-ldap-1.03) with SMTP
for <>; 25 Oct 2004 xx:xx:xx -0000
Message-ID: [ID filtered]
From: "=?windows-1251?B?c29tbWVycmVnZW5Ab25lbW9yZWRheS5uZXQ=?=" <sommerregen [at] onemoreday.net>
To: =?windows-1251?B?aG9sbGlkYXlAa2FyaWJpay5jb20=?= <poor [at] spamvictim.tld>
Subject: =?windows-1251?B?RGllIG5ldWUgQmV3ZWd1bmc=?=
Date: Mon, 25 Oct 2004 xx:xx:xx +0200
MIME-Version: 1.0
Content-Type: text/html;
charset="windows-1251"
Content-Transfer-Encoding: 7bit
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2600.0000
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2600.0000
X-Spam-Checker-Version: SpamAssassin 2.61 (1.212.2.1-2003-12-09-exp) on
mx09.ispgateway.de
X-Spam-Level: ***
X-Spam-Status: No, hits=3.0 required=9999.0 tests=FORGED_OUTLOOK_TAGS,
HTML_70_80,HTML_FONT_BIG,HTML_MESSAGE,HTML_TITLE_EMPTY,MIME_HTML_ONLY
autolearn=no version=2.61
X-Bayesian-Result: Clean (0)
X-SpamPal: PASS
http://www.die-neue-bewegung.de/willkommen.html

--------------------------------------------
"Africans, we count people first while money and other material things come after." -- Ann, 419 scammer
Spammer, go to http://www.arghcor.de/

Stalker2002
25.10.2004, 17:24
Wenn Tiscali nicht spurt, dann lass dem Inhaber der beworbenen Site einfach mal vom Staat in die Tasche fassen.
Ganz unten ist ein Werbebanner für seinen Hoster. Das sollte eigentlich ausreichen um auch den letzten zweifelnden Beamten davon zu überzeugen, das die Site gemäß TDG impressumpflichtig ist.
Kein Impressum => keine Pflichtangaben gemäß &sect;6.1 TDG => Bußgeld gemäß &sect;12 TDGhttp://img.homepagemodules.de/grin.gifhttp://img.homepagemodules.de/grin.gifhttp://img.homepagemodules.de/grin.gif
MfG
L.
---
"Der Grund war nicht die Ursache, sondern der Auslöser."
Franz "der Kaiser" Beckenbauer

mindphlux
25.10.2004, 17:32
The incredible data transfer rate our servers offer can be attributed to 5 OC48s with 5 gig egress. Now that`s FAST.
... sagte der Provider auf seiner Website. Bezüglich der beworbenen Website sollte man allerdings eher sagen: "Fast" ist was anderes *g*
--------------------------------------------
"Africans, we count people first while money and other material things come after." -- Ann, 419 scammer
Spammer, go to http://www.arghcor.de/

mindphlux
29.10.2004, 15:08
Und es geht weiter, Tag für Tag und Nacht für Nacht. Tiscali interessiert sich überhaupt nicht für Beschwerden, egal an welche Adresse. Ab jetzt herrscht Krieg - ich versuche erstmal, die beworbene Website zu nuken.
--------------------------------------------
"Africans, we count people first while money and other material things come after." -- Ann, 419 scammer
Spammer, go to http://www.arghcor.de/

DocSnyder
29.10.2004, 15:47
Tiscali.it sowie Tiscali.co.uk haben vor kurzem von SPEWS eine Merkbefreiung bekommen (http://spews.org/html/S3150.html). Dabei wurden die offiziellen Relays sogar Level-1 gelistet, da davon regelmäßig viel Spam der Kategorie 419 kommt und Tiscali nichts merkt.
/.
DocSnyder.
--
Friss, Spammer, friss: http://docsnyder.de/spl/forum/

mindphlux
29.10.2004, 15:54
Prima - es geht hier allerdings nicht um Tiscali FreeMail, sondern den DSL-Provider. Die sind mir bislang noch nicht negativ aufgefallen - das ist jetzt allerdings vorbei.
abuse#level3.com hat nun auch Post, eventuell nuken sie die Website schneller als Tiscali reagiert...
--------------------------------------------
"Africans, we count people first while money and other material things come after." -- Ann, 419 scammer
Spammer, go to http://www.arghcor.de/

mindphlux
29.10.2004, 16:10
Bei level3 ist man offenbar dem Koffeinrausch verfallen. Sowohl Evanzo als auch Domainfactory sind durch Level3 angebunden, wohin schickt man den Mist also? Domainfactory, die damit gar nix zu tun haben! Das konnte ich selbst per Whois schnell rausfinden - aber Level3 ist offenbar zu blöde, die eigenen IP-Ranges zu kennen...
--------------------------------------------
"Africans, we count people first while money and other material things come after." -- Ann, 419 scammer
Spammer, go to http://www.arghcor.de/

Gool
29.10.2004, 16:56
Warum schickst Du nicht direkt an Evanzo? Die sind bei Beschwerden immer sehr schnell - einem bekannten von mir haben die mal das Forum abgeklemmt, weil jemand Evanzo erzählt hatte, dass da üble Verleumdungen etc. stattfinden würden.
--
Fuck the Spammer: http://spam.blueslayah.de

mindphlux
29.10.2004, 17:09
Weil bei Evanzo nirgends eine Abuseadresse steht, die hab ich nun aber (support#evanzo.net). Hoffentlich sind das nicht ebensolche Pfeifen wie die bei Tiscali.
EDIT: Autoresponder enthält:


Bitte beachten Sie:
Diese Korrespondenz unterliegt der Vertraulichkeit.
Der Inhalt dieser Email darf weder von uns noch von Ihnen
an Dritte weitergegeben, publiziert oder zitiert werden.
Einer Weitergabe oder Veröffentlichung - auch einer teilweisen -
wird hiermit ausdrücklich untersagt.
Was soll ich bitte von sowas halten? Ich glaube nicht, das sowas rechtlich verbindlich ist, oder?
--------------------------------------------
"Africans, we count people first while money and other material things come after." -- Ann, 419 scammer
Spammer, go to http://www.arghcor.de/

Investi
29.10.2004, 17:56
http://img.homepagemodules.de/death.gifIst doch egal. Du hast eh schon dagegen verstoßen, also was soll`s? http://img.homepagemodules.de/death.gif
Mal im Ernst: in welchem Autoresponder steht das denn?
--------------------------------------------------
Man möchte zuweilen ein Kannibale sein, nicht um den oder jenen aufzufressen sondern um ihn auszukotzen. (E.M. Ciovan)

mindphlux
29.10.2004, 18:07
In dem von Evanzo. Weiter steht nix wesentliches drin, nur das es ein Autoresponder sei (geheim!), wie meine Ticket-ID: [ID filtered]

--------------------------------------------
"Africans, we count people first while money and other material things come after." -- Ann, 419 scammer
Spammer, go to http://www.arghcor.de/

Gool
30.10.2004, 13:53
Da musste dich eigentlich nicht drum scheren. Rechtlich können die Dir AFAIK gar nüscht http://img.homepagemodules.de/wink.gif
Außer natürlich, wenn Du tatsächlich sensible Daten veröffentlichst, was aber wohl kaum in so einem Fall anzunehmen ist http://img.homepagemodules.de/wink.gif
--
Fuck the Spammer: http://spam.blueslayah.de

mindphlux
30.10.2004, 19:08
Ach, das hab ich ja ganz übersehen: heute morgen zwischen 3:35 und 5:39 Uhr hagelte es eine neue Welle Mails, 44 Stück insgesamt. Ich habe wiederum alle an Tiscali geschickt, dabei habe ich noch das Log der Spamtrap gelegt. Überzeugender geht es nicht - aber ich befürchte, Tiscali ist WIRKLICH merkbefreit.
Und nein, Evanzo meint nicht, sich melden oder irgendwas tun zu müssen. Klar, wozu auch, geht ja auch ohne.
--------------------------------------------
"Africans, we count people first while money and other material things come after." -- Ann, 419 scammer
Spammer, go to http://www.arghcor.de/

mindphlux
31.10.2004, 13:16
Evanzo hat latürnich IMMER NOCH NICHTS getan - dafür schicke ich ihnen jetzt eine weitere Beschwerde.
Aussage des Hempels beim Evanzo-Verkaufschatdings: "Die Kollegen melden sich sicherlich binnen 24 Stunden."
Nein, guter Mann, tun sie nicht, schließlich ging meine Beschwerde bereits letzte Woche ZWEIMAL bei denen ein...
--------------------------------------------
"Africans, we count people first while money and other material things come after." -- Ann, 419 scammer
Spammer, go to http://www.arghcor.de/

Agavenwurm
03.04.2005, 01:18
Und ratet mal von wem ich heute MAil bekam:
Richtig, von der neuen bewegung, immernoch bei evanzo, immernoch über tiscalli-dialup...

From - Sun Apr 3 xx:xx:xx 2005
X-Account-Key: account3
X-UIDL: [UID filtered]
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
Return-Path: <butterfly [at] dark-waves.de>
X-Flags: 1000
Delivered-To: GMX delivery to poor [at] spamvictim.tld
Received: (qmail invoked by alias); 29 Mar 2005 xx:xx:xx -0000
Received: from p83.129.37.147.tisdip.tiscali.de (HELO tahir) [83.129.37.147]
by mx0.gmx.net (mx008) with SMTP; 29 Mar 2005 xx:xx:xx +0200
Message-ID: [ID filtered]
From: "=?windows-1251?B?YnV0dGVyZmx5QGRhcmstd2F2ZXMuZGU=?=" <butterfly [at] dark-waves.de>
To: =?windows-1251?B?c29ubmVuc3BpZWxlQGdteC5kZQ==?= <poor [at] spamvictim.tld>
Subject: =?windows-1251?B?V+RyZSBkYXMgbmljaHQgd2FzPw==?=
Date: Tue, 29 Mar 2005 xx:xx:xx +0200
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="----=_NextPart_000_0124_01C2AA85.7668A438"
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2800.1081
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1081
X-GMX-Antivirus: -1 (not scanned, may not use virus scanner)
X-GMX-Antispam: -2 (not scanned, spam filter disabled)
X-GMX-UID: [UID filtered]
Hallo, ich hab im Internet einen echt guten Text gefunden, der wird dic=
h sicher sehr intressieren. Den Text kannst du mit dem Downloadlink www=
.die-neue-bewegung.de/ runterladen. Viel Spa=DF damit.

homer
03.04.2005, 08:49
Hallo, ich hab im Internet einen echt guten Text gefunden, der wird dic=
h sicher sehr intressieren. Den Text kannst du mit dem Downloadlink www=
.die-neue-bewegung.de/ runterladen. Viel Spa=DF damit.
Hmm, da will mir die Seite eine "wunder.exe" draufdrücken. Wenn ich lustig bin probier ich das mal im Wine.
Aber: Wo ist das Problem mit der Domain? Der Admin-C (ist Mitstörer) steht brav im Telefonbuch und hat sogar eine Mobilfunknummer. Frag doch mal zärtlich nach, was der Blödsinn soll.

-----BEGIN GEEK CODE BLOCK-----
Version: 3.12
GCM/S/IT d- s++:++ a C++>$ UL++++/A++++/C++++$ P++++>$
L++> E+ W+ N++ !o !K w--- O M-- V-- PS+ PE Y+ PGP++ t 5
X++ R tv b+ !DI D+++ G e++ h---- r+++ y++++
------END GEEK CODE BLOCK------

Sirius
03.04.2005, 09:43
Hallo Homer,

Hmm, da will mir die Seite eine "wunder.exe" draufdrücken. Wenn ich lustig bin probier ich das mal im Wine.
Die Datei ist ein selbstextrahierendes 7zip-Archiv und läßt sich manuell entpacken (http://www.7-zip.org/download.html).
Sie enthält eine Art "halbwissenschaftliche Koran-Lobhudelei" (meine Interpretation).
Grüße
---
Seelig sind die Bekloppten, denn sie brauchen keinen Hammer...

RA Meier-Bading
04.04.2005, 10:46
@Homer:

Der Admin-C (ist Mitstörer) steht brav im Telefonbuch und hat sogar eine Mobilfunknummer.
wobei wir natürlich nicht wissen, ob der auch was von seinem Glück weiß. Leider. Sonst würde ich gern eine neue Bewegung in ebendiese Telefonanschlüsse bringen - Mariam Abacha und Konsorten diskutieren doch so gerne über Gott und Allah.

TooniX

--
Clemot an Scam-Polizei nach 419-Warnung:
[..] And I will be very grateful if you can help me block all bulk message in my box.

homer
04.04.2005, 11:01
Der Admin-C (ist Mitstörer) steht brav im Telefonbuch und hat sogar eine Mobilfunknummer.
wobei wir natürlich nicht wissen, ob der auch was von seinem Glück weiß. Leider. Sonst würde ich gern eine neue Bewegung in ebendiese Telefonanschlüsse bringen - Mariam Abacha und Konsorten diskutieren doch so gerne über Gott und Allah.
Deswegen hab ich ja "zärtlich nachfragen" gesagt. Und wenn der wirklich nichts von "seiner" Domain weiß, dann ist die ganz schnell von DENIC-Seite abgeklemmt. Wenn sich der "Admin-C" kooperativ zeigt, sogar innerhalb ganz weniger Tage.

-----BEGIN GEEK CODE BLOCK-----
Version: 3.12
GCM/S/IT d- s++:++ a C++>$ UL++++/A++++/C++++$ P++++>$
L++> E+ W+ N++ !o !K w--- O M-- V-- PS+ PE Y+ PGP++ t 5
X++ R tv b+ !DI D+++ G e++ h---- r+++ y++++
------END GEEK CODE BLOCK------