Archiv verlassen und diese Seite im Standarddesign anzeigen : Ihre Rechnung
Received: from [200.150.135.25] (helo=fastmail.ca)
by mx28.web.de with smtp (WEB.DE 4.102 #165)
ID: [ID filtered]
Message-ID: [ID filtered]
From: "Bestellung" <imfhfabpag [at] fastmail.ca>
To: "Besteller" <poor [at] spamvictim.tld>
Subject: Ihre Rechnung
Date: Sat, 23 Oct 2004 xx:xx:xx +1200
MIME-Version: 1.0
Content-Type: text/plain;
charset="us-ascii"
Content-Transfer-Encoding: 7bit
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2800.1158
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1158
Sender: imfhfabpag [at] fastmail.ca
Sehr geehrte Damen und Herren!
Ob für ihren eigenen Gebrauch, oder zum Weiterverkauf bei eBay & Co. - wir
sind der weltweit größte Software Vertrieb und können Ihnen daher die besten
Preise anbieten.
Überzeugen Sie sich selbst!
Beispiel:
Microsoft Windows XP Pro + Office XP Pro
Normaler Preis: $850.90
Unser Preis: $80.00
Sie sparen bei uns $770 Dollar!
Dies war nur ein Beispiel, wir haben natürlich noch viele weitere Software
Produkte und bereits viele deutsche eBay Händler beziehen Ihre Ware über
uns.
Kaufen Sie also direkt bei uns und sparen Sie jede Menge Geld!
Hier können Sie bestellen:
http://ncngru.jfhbaije.info/?k3SVmBQedUXd6kQ67331
--------------------------------------------------------
und nochmal das ganze
Received: from [201.6.80.76] (helo=fastmail.ca)
by mx25.web.de with smtp (WEB.DE 4.102 #165)
ID: [ID filtered]
Message-ID: [ID filtered]
Reply-To: "Bestellung" <wjtjmt [at] fastmail.ca>
From: "Bestellung" <wjtjmt [at] fastmail.ca>
To: "Kunde" <poor [at] spamvictim.tld>
Subject: Ihre Rechnung
Date: Fri, 22 Oct 2004 xx:xx:xx +0000
MIME-Version: 1.0
Content-Type: text/plain;
charset="us-ascii"
Content-Transfer-Encoding: 7bit
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2800.1106
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1106
Sender: wjtjmt [at] fastmail.ca
Sehr geehrte Damen und Herren!
Ob für ihren eigenen Gebrauch, oder zum Weiterverkauf bei eBay & Co. - wir
sind der weltweit größte Software Vertrieb und können Ihnen daher die besten
Preise anbieten.
Überzeugen Sie sich selbst!
Beispiel:
Microsoft Windows XP Pro + Office XP Pro
Normaler Preis: $850.90
Unser Preis: $80.00
Sie sparen bei uns $770 Dollar!
Dies war nur ein Beispiel, wir haben natürlich noch viele weitere Software
Produkte und bereits viele deutsche eBay Händler beziehen Ihre Ware über
uns.
Kaufen Sie also direkt bei uns und sparen Sie jede Menge Geld!
Hier können Sie bestellen:
http://feslki.jfhbaije.info/?k3SVmBQedUXd6kQ24422
Möchten Sie aus unserer Kundendatei entfernt werden und keine weitere
Werbung erhalten?
http://hyuylk.jfhbaije.info/mNhIw?GVILcXa43Kh3saG0883
-----------------------------------------------------
ist bereits 3 mal bei mir aufgeschlagen, von web.de erkannt und ausgefiltert
Noch jemand betroffen ??
Ja, das ist der neueste Streich des aktion2004-Spammers.
--
Wir kriegen euch alle!
schicks mal an piracy[at]microsoft.com
Coke1984
24.10.2004, 12:16
Kann sogar sein, dass hier Originale verscheuert werden:
Preis zur Markteinführung von Windows XP Professional: 850 Euro (Mittlerweile 135 Euro)
Windows XP Home kostet nunmehr 81,90 Euro.
Da nicht angegeben ist, welches Windows XP man erwirbt, kann es sich hierbein also nur um einen schmutzigen Trick handeln. Die Preise lassen sich durch Einkauf in entsprechender Stückzahl bestimmt auf 80 Dollar drücken.
---
Rechtschreibfehler dienen der allgemeinen Erheiterung und können zu diesem Zweck gerne gesammelt und archiviert werden.
Ja, das ist der neueste Streich des aktion2004-Spammers.
Wieso aktion2004?
Ich habe da nirgends die Domain gefunden.
Bis jetzt wurde ich davon noch nicht heimgesucht, bin gespannt wann das bei mir aufschlägt http://img.homepagemodules.de/frown.gif
neuer Betreff, alter Inhalt:
Received: from [221.3.211.138] (helo=rac.ca)
by mx29.web.de with smtp (WEB.DE 4.102 #165)
ID: [ID filtered]
Message-ID: [ID filtered]
Reply-To: "Buchhaltung" <cnnuybadkvndm [at] rac.ca>
From: "Buchhaltung" <cnnuybadkvndm [at] rac.ca>
To: "Kunde" <poor [at] spamvictim.tld>
Subject: Vielen Dank fuer ihre Bestellung
Date: Sun, 24 Oct 2004 xx:xx:xx +0600
MIME-Version: 1.0
Content-Type: text/plain;
charset="us-ascii"
Content-Transfer-Encoding: 7bit
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2800.1123
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1123
Sender: cnnuybadkvndm [at] rac.ca
Sehr geehrte Damen und Herren!
Ob für ihren eigenen Gebrauch, oder zum Weiterverkauf bei eBay & Co. - wir
sind der weltweit größte Software Vertrieb und können Ihnen daher die besten
Preise anbieten.
Überzeugen Sie sich selbst!
Beispiel:
Microsoft Windows XP Pro + Office XP Pro
Normaler Preis: $850.90
Unser Preis: $80.00
Sie sparen bei uns $770 Dollar!
Dies war nur ein Beispiel, wir haben natürlich noch viele weitere Software
Produkte und bereits viele deutsche eBay Händler beziehen Ihre Ware über
uns.
Kaufen Sie also direkt bei uns und sparen Sie jede Menge Geld!
Hier können Sie bestellen:
http://xcciyl.jfhbaije.info/?k3SVmBQedUXd6kQ81888
Möchten Sie aus unserer Kundendatei entfernt werden und keine weitere
Werbung erhalten?
http://htlweq.jfhbaije.info/lSeXg?GVILcXa43Kh3saG7123
Wieso aktion2004?
Ich habe da nirgends die Domain gefunden.
Muß ja auch nicht drin sein. Die Typen haben viele Geschäftsfelder, aber ihre Handschrift und gewisse andere Eigenarten bleiben immer gleich.
--
Wir kriegen euch alle!
wohl kein Ende in Sicht...
Received: from [202.56.255.170] (helo=rac.ca)
by mx19.web.de with smtp (WEB.DE 4.102 #165)
ID: [ID filtered]
Message-ID: [ID filtered]
Reply-To: "Rechnung" <opmqvtawk [at] fastmail.ca>
From: "Rechnung" <opmqvtawk [at] fastmail.ca>
To: "Besteller" <poor [at] spamvictim.tld>
Subject: Danke das Sie bei uns gekauft haben
Date: Mon, 25 Oct 2004 xx:xx:xx -0200
MIME-Version: 1.0
Content-Type: text/plain;
charset="us-ascii"
Content-Transfer-Encoding: 7bit
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2800.1158
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1158
Sender: opmqvtawk [at] fastmail.ca
Sehr geehrte Damen und Herren!
Ob für ihren eigenen Gebrauch, oder zum Weiterverkauf bei eBay & Co. - wir
sind der weltweit größte Software Vertrieb und können Ihnen daher die besten
Preise anbieten.
Überzeugen Sie sich selbst!
Beispiel:
Microsoft Windows XP Pro + Office XP Pro
Normaler Preis: $850.90
Unser Preis: $80.00
Sie sparen bei uns $770 Dollar!
Dies war nur ein Beispiel, wir haben natürlich noch viele weitere Software
Produkte und bereits viele deutsche eBay Händler beziehen Ihre Ware über
uns.
Kaufen Sie also direkt bei uns und sparen Sie jede Menge Geld!
Hier können Sie bestellen:
http://llbsmi.jfhbaije.info/?k3SVmBQedUXd6kQ30046
Möchten Sie aus unserer Kundendatei entfernt werden und keine weitere
Werbung erhalten?
http://ekhopc.jfhbaije.info/fMhEo?GVILcXa43Kh3saG1276
Betreff: Vielen Dank fuer ihre Bestellung
Von: "Buchhaltung" <nfgxyvrky [at] fastmail.ca> ins Adressbuch
An: "Kunde"
Datum:
25.10.04 xx:xx:xx
Received: from [216.151.69.42] (helo=fastmail.ca)
by mx32.web.de with smtp (WEB.DE 4.102 #165)
ID: [ID filtered]
Message-ID: [ID filtered]
From: "Buchhaltung" <nfgxyvrky [at] fastmail.ca>
To: "Kunde"
Subject: Vielen Dank fuer ihre Bestellung
Date: Mon, 25 Oct 2004 xx:xx:xx +0000
MIME-Version: 1.0
Content-Type: text/plain;
charset="us-ascii"
Content-Transfer-Encoding: 7bit
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2800.1123
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1123
Sender: nfgxyvrky [at] fastmail.ca
Sehr geehrte Damen und Herren!
[...]
Hier können Sie bestellen: https://freemailng9902.web.de/jump.htm?goto=http://uygtfi.jfhbaije.info/%3Fk3SVmBQedUXd6kQ05312
Möchten Sie aus unserer Kundendatei entfernt werden und keine weitere
Werbung erhalten?
https://freemailng9902.web.de/jump.htm?goto=http://jauiob.jfhbaije.info/kWeYr%3FGVILcXa43Kh3saG7070
Ich auch :
From - Tue Oct 26 xx:xx:xx 2004
X-Account-Key: account2
X-UIDL: [UID filtered]
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
Return-Path: <kiesjeprijsipmdwarpaskj [at] e2ma.nl>
Delivered-To: xxx.xxx.xxx
Received: from e2ma.nl (160.114.broadband.iol.cz [80.188.114.160])
by xxx.xxx.xxx(Postfix) with SMTP ID: [ID filtered]
for <xxx.xxx.xxx>; Tue, 26 Oct 2004 xx:xx:xx +0200 (CEST)
Message-ID: [ID filtered]
Reply-To: "Buchhaltung" <kiesjeprijsipmdwarpaskj [at] e2ma.nl>
From: "Buchhaltung" <kiesjeprijsipmdwarpaskj [at] e2ma.nl>
To: "Besteller" <xxx.xxx.xxx>
Subject: Vielen Dank für Ihre Bestellung
Date: Mon, 25 Oct 2004 xx:xx:xx -0600
MIME-Version: 1.0
Content-Type: text/plain;
charset="us-ascii"
Content-Transfer-Encoding: 7bit
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2800.1123
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1123
X-UIDL: [UID filtered]
nur die Bestelladresse :-) ist anders:
http://2066.ckadfgef.info/?ud03wZ.2o25Tg..2613
Martin S.
26.10.2004, 21:25
Wenn man auf die Seiten geht, taucht da immer eine Firma namens oemcd auf, ganz klein am Rand.
Gruß,
Martin
--
Think globally - act locally. Auch bei Gesetzen gegen Spam
wie es ausschaut, ist die Branche gewechselt worden...
Received: from [64.95.46.110] (helo=badgers.com)
by mx21.web.de with smtp (WEB.DE 4.102 #165)
ID: [ID filtered]
Message-ID: [ID filtered]
Reply-To: "Dr. Anton Belzner" <yxoqlckrsehv [at] badgers.com>
From: "Dr. Anton Belzner" <yxoqlckrsehv [at] badgers.com>
To: "Interessenten" <poor [at] spamvictim.tld>
Subject: Schluss mit der Peinlichkeit
Date: Mon, 25 Oct 2004 xx:xx:xx -1000
MIME-Version: 1.0
Content-Type: text/plain;
charset="us-ascii"
Content-Transfer-Encoding: 7bit
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2800.1123
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1123
Sender: yxoqlckrsehv [at] badgers.com
Sehr geehrte Herren!
Endlich ist es soweit. Nicht mehr peinlich zum Arzt gehen müssen und sich
Viagra verschreiben lassen.
Ab sofort können Sie Viagra direkt aus den USA bestellen. Die Lieferung
erfolgt ganz diskret und niemand weiß davon.
Außerdem ist Viagra beim direkten Import aus den USA um einiges billiger.
Warten Sie also nicht mehr lange uns bestellen Sie Viagra direkt aus den
USA und zahlen Sie ganz bequem per Kreditkarte.
Die Lieferung kommt nach ca. 1 1/2 Wochen ganz diskret bei Ihnen zu Hause
an.
Einfach, anoynmer, diskreter und vor allem billiger können Sie Viagra nicht
beziehen!
Hier bestellen:
http://mg.ehkfneaa.info/?x6zk321rW58RJ1xutbhrb
Mit freundlichen Grüßen
Ihr Viagra Team
Sie möchten keine weitere Werbung mehr erhalten?
http://vwllyyjgu.ehkfneaa.info/lk?Jif0feJDCNQxpdd|leograf [at] web.de
Habe ich auch schon bekommen http://210112.antispam.de/t505876f117199...on_Spammer.html (http://210112.antispam.de/t505876f11719959_UBEJetzt_der_Mann_endlich_wieder_ein_Mann_Rechnung_und_aktion_S pammer.html)
DocSnyder
27.10.2004, 11:54
Die Handschrift der Spams sieht mir nach alten Bekannten aus. Offenbar leider die Pornodialermafia unter Entzugserscheinungen und möchte dringen wieder spammen. Mit Pu-Erh-Tee wird man auch nicht reich, warum deshalb nicht gleich auf Software umsatteln?
/.
DocSnyder.
--
Friss, Spammer, friss: http://docsnyder.de/spl/forum/
Hieronymus
25.11.2004, 01:34
Nach einiger Zeit der Einsamkeit bin ich bei dieser Welle nun auch wieder dabei:
Received: from [199.234.24.10] (helo=badgemaster.co.uk)
by mx26.web.de with smtp (WEB.DE 4.102 #165)
ID: [ID filtered]
Message-ID: [ID filtered]
Reply-To: "Bestellung" <phnbvsssfmxnb [at] fastmail.ca>
From: "Bestellung" <phnbvsssfmxnb [at] fastmail.ca>
To: "Kunde" <[nicht ich] @web.de>
Subject: Ihre Rechnung
Date: Wed, 24 Nov 2004 xx:xx:xx +0400
MIME-Version: 1.0
Content-Type: text/plain;
charset="us-ascii"
Content-Transfer-Encoding: 7bit
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2800.1158
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1158
Sender: phnbvsssfmxnb [at] fastmail.ca
Sehr geehrte Damen und Herren!
Ob für ihren eigenen Gebrauch, oder zum Weiterverkauf bei eBay & Co. - wir
sind der weltweit größte Software Vertrieb und können Ihnen daher die
besten
Preise anbieten.
Überzeugen Sie sich selbst!
Beispiel:
Microsoft Windows XP Pro + Office XP Pro
Normaler Preis: $850.90
Unser Preis: $80.00
Sie sparen bei uns $770 Dollar!
Dies war nur ein Beispiel, wir haben natürlich noch viele weitere Software
Produkte und bereits viele deutsche eBay Händler beziehen Ihre Ware über
uns.
Kaufen Sie also direkt bei uns und sparen Sie jede Menge Geld!
Hier können Sie bestellen:
http://1166.ndfbcmfn.info/?GpcfIhHK4eNzYaa6564
Möchten Sie aus unserer Kundendatei entfernt werden und keine weitere
Werbung erhalten?
http://5275.ckadfgef.info/2624?o7qZqnUYiY_haoU1082
Received: from [210.96.33.14] (helo=badgemaster.co.uk)
by mx26.web.de with smtp (WEB.DE 4.102 #165)
ID: [ID filtered]
Message-ID: [ID filtered]
From: "Buchhaltung" <wpalmer_wuekambhiped [at] badgemaster.co.uk>
To: "Besteller" <[nicht ich] @web.de>
Subject: Vielen Dank für Ihre Bestellung
Date: Thu, 25 Nov 2004 xx:xx:xx +0300
MIME-Version: 1.0
Content-Type: text/plain;
charset="us-ascii"
Content-Transfer-Encoding: 7bit
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2800.1123
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1123
Sender: wpalmer_wuekambhiped [at] badgemaster.co.uk
Sehr geehrte Damen und Herren!
Ob für ihren eigenen Gebrauch, oder zum Weiterverkauf bei eBay & Co. - wir
sind der weltweit größte Software Vertrieb und können Ihnen daher die
besten
Preise anbieten.
Überzeugen Sie sich selbst!
Beispiel:
Microsoft Windows XP Pro + Office XP Pro
Normaler Preis: $850.90
Unser Preis: $80.00
Sie sparen bei uns $770 Dollar!
Dies war nur ein Beispiel, wir haben natürlich noch viele weitere Software
Produkte und bereits viele deutsche eBay Händler beziehen Ihre Ware über
uns.
Kaufen Sie also direkt bei uns und sparen Sie jede Menge Geld!
Hier können Sie bestellen:
http://5847.ndfbcmfn.info/?GpcfIhHK4eNzYaa2710
Möchten Sie aus unserer Kundendatei entfernt werden und keine weitere
Werbung erhalten?
http://0128.ckadfgef.info/3855?o7qZqnUYiY_haoU4814
Auf die Adresse kamen bisher nur Aktion2004-Geschichten und Joejobs.
Habe diese letzte Variante auch wieder bekommen und mal an service [at] Microsaft.de geschickt. Warum haben diese Doosen keine vernünftige deutsche Adresse für sowas auf ihrer Site? Nur das versteckte ewiglange Formular, tssss, da meldet doch keiner was drauf! Kann man an "piracy" einfach die mail nach dem Forumsmuster schicken? Verstehen die german writing?
Hab bei Norton-Symantec sowas (http://softxpert.net/%3FY) auch abgeladen, dort hat mich aber gleich ein Link dafür angesprungen.
Ich habe leider auch immer noch keine Ruhe vor diesem Typen.
Received: from [219.241.176.222] (helo=e2ma.nl)
by mx28.web.de with smtp (WEB.DE 4.102 #165)
ID: [ID filtered]
Message-ID: [ID filtered]
Reply-To: "Bestellung" <kiesjeprijsraxlkwmqddsxv [at] e2ma.nl>
From: "Bestellung" <kiesjeprijsraxlkwmqddsxv [at] e2ma.nl>
To: "Kunde" <poor [at] spamvictim.tld>
Subject: Ihre Rechnung
Date: Wed, 24 Nov 2004 xx:xx:xx +0600
MIME-Version: 1.0
Content-Type: text/plain;
charset="us-ascii"
Content-Transfer-Encoding: 7bit
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2600.0000
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2600.0000
Sender: kiesjeprijsraxlkwmqddsxv [at] e2ma.nl
das übliche blabla
Hier können Sie bestellen:
http://5561.ndfbcmfn.info/?GpcfIhHK4eNzYaa2534
Möchten Sie aus unserer Kundendatei entfernt werden und keine weitere
Werbung erhalten?
http://2786.ckadfgef.info/8430?o7qZqnUYiY_haoU4406
--------------------------------------------------------------------------------
Received: from [68.116.98.205] (helo=e2ma.nl)
by mx25.web.de with smtp (WEB.DE 4.102 #165)
ID: [ID filtered]
Message-ID: [ID filtered]
From: "Buchhaltung" <wpalmer_wuwfpoprf [at] badgemaster.co.uk>
To: "Besteller" <poor [at] spamvictim.tld>
Subject: Vielen Dank für Ihre Bestellung
Date: Wed, 24 Nov 2004 xx:xx:xx +0500
MIME-Version: 1.0
Content-Type: text/plain;
charset="us-ascii"
Content-Transfer-Encoding: 7bit
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2800.1123
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1123
Sender: wpalmer_wuwfpoprf [at] badgemaster.co.uk
das übliche blabla
Hier können Sie bestellen:
http://4072.ndfbcmfn.info/?GpcfIhHK4eNzYaa4346
Möchten Sie aus unserer Kundendatei entfernt werden und keine weitere
Werbung erhalten?
http://8673.ckadfgef.info/0875?o7qZqnUYiY_haoU6750
------------------------------------------------------------------------------------
Hier ist es genau dasselbe Spielchen wie bei Hieronymus bisher nur das von aktion2004 (und seinen ganzen anderen Domains) JoeJobs und cyberservices aber da dürfte ja inzwischen feststehen das das alles ein und derselbe Versender ist. Überigens hat der zu Maxolution zurück verfolgbare Spam inwzischen bei mir gänzlich aufgehört, bekommt da jemand anderes noch was oder ist da generell Ruhe?
Martin S.
25.11.2004, 10:17
Überigens hat der zu Maxolution zurück verfolgbare Spam inwzischen bei mir gänzlich aufgehört, bekommt da jemand anderes noch was oder ist da generell Ruhe?
Bei mir ist da auch Ruhe, aber da genügend Spam mit der Handschrift von Altmann/WKAN/Aktion2004 kommt vermute ich stark, dass die sich jetzt besser tarnen. Inwieweit Maxolution da noch mit drin hängt, da mach ich mir noch so meine Gedanken ;-)
Gruß,
Martin
--
Think globally - act locally. Auch bei Gesetzen gegen Spam
Ach nein und schon wieder kam was, diesmal auf die Adresse wo ausschließlich Maxolution Spam und JoeJobs eingingen bis ich denen richtig Dampf gemacht habe, seitdem hatte ich da mehrere Monate Ruhe. Scheinbar hat unser Freund nun seine alte Mail Datenbank wieder ausgegraben...
Received: from [200.37.184.77] (helo=fastmail.ca)
by mx26.web.de with smtp (WEB.DE 4.102 #165)
ID: [ID filtered]
Message-ID: [ID filtered]
From: "Bestellung" <phnbvsmiaavvhbrghjm [at] fastmail.ca>
To: "Kunde" <poor [at] spamvictim.tld>
Subject: Ihre Rechnung
Date: Sat, 27 Nov 2004 xx:xx:xx -1100
MIME-Version: 1.0
Content-Type: text/plain;
charset="us-ascii"
Content-Transfer-Encoding: 7bit
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2800.1158
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1158
Sender: phnbvsmiaavvhbrghjm [at] fastmail.ca
Sehr geehrte Damen und Herren!
Ob für ihren eigenen Gebrauch, oder zum Weiterverkauf bei eBay & Co. - wir
sind der weltweit größte Software Vertrieb und können Ihnen daher die
besten
Preise anbieten.
Überzeugen Sie sich selbst!
Beispiel:
Microsoft Windows XP Pro + Office XP Pro
Normaler Preis: $850.90
Unser Preis: $80.00
Sie sparen bei uns $770 Dollar!
Dies war nur ein Beispiel, wir haben natürlich noch viele weitere Software
Produkte und bereits viele deutsche eBay Händler beziehen Ihre Ware über
uns.
Kaufen Sie also direkt bei uns und sparen Sie jede Menge Geld!
Hier können Sie bestellen:
http://3025.ndfbcmfn.info/?GpcfIhHK4eNzYaa4108
Möchten Sie aus unserer Kundendatei entfernt werden und keine weitere
Werbung erhalten?
http://0555.ckadfgef.info/1616?o7qZqnUYiY_haoU5601
Received: from [80.46.59.187] (helo=e2ma.nl)
by mx21.web.de with smtp (WEB.DE 4.102 #165)
ID: [ID filtered]
Message-ID: [ID filtered]
Reply-To: "Buchhaltung" <wpalmer_wulnqejslmtqar [at] badgemaster.co.uk>
From: "Buchhaltung" <wpalmer_wulnqejslmtqar [at] badgemaster.co.uk>
To: "Besteller" <#>
Subject: Vielen Dank für Ihre Bestellung
Date: Sat, 27 Nov 2004 xx:xx:xx -0400
MIME-Version: 1.0
Content-Type: text/plain;
charset="us-ascii"
Content-Transfer-Encoding: 7bit
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2800.1123
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1123
Sender: wpalmer_wulnqejslmtqar [at] badgemaster.co.uk
--
Fuck the Spammer: http://spam.blueslayah.de
Hieronymus
27.11.2004, 16:12
Jetzt geht`s immer weiter. Web.de filtert aber tüchtig.
Received: from [69.90.193.24] (helo=badgemaster.co.uk)
by mx31.web.de with smtp (WEB.DE 4.102 #165)
ID: [ID filtered]
Message-ID: [ID filtered]
From: "Buchhaltung" <phnbvsvmx [at] fastmail.ca>
To: "Besteller" <[nicht ich] @web.de>
Subject: Vielen Dank für Ihre Bestellung
Date: Sun, 28 Nov 2004 xx:xx:xx +0700
MIME-Version: 1.0
Content-Type: text/plain;
charset="us-ascii"
Content-Transfer-Encoding: 7bit
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2800.1106
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1106
Sender: phnbvsvmx [at] fastmail.ca
Received: from [65.43.155.176] (helo=badgemaster.co.uk)
by mx31.web.de with smtp (WEB.DE 4.102 #165)
ID: [ID filtered]
Message-ID: [ID filtered]
From: "Bestellung" <wpalmer_wulfllmwqltjei [at] badgemaster.co.uk>
To: "Kunde" <[nicht ich] @web.de>
Subject: Ihre Rechnung
Date: Sun, 28 Nov 2004 xx:xx:xx +0300
MIME-Version: 1.0
Content-Type: text/plain;
charset="us-ascii"
Content-Transfer-Encoding: 7bit
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2600.0000
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2600.0000
Sender: wpalmer_wulfllmwqltjei [at] badgemaster.co.uk
DocSnyder
27.11.2004, 19:29
Diese deutschsprachige Variante der sonst englischen Spam-Mails um oemcd.biz zeigt eindrucksvoll, wie von mehreren unterschiedlichen Partnern gespammt wird und oemcd.biz dafür die Ressourcen stellt.
Auch ein Spammer, der immer mit konstantem HELO "addr.com" in quantitativ sehr intensiven Spamwellen sein Unwesen treibt, wirbt für oemcd.biz, ebenfalls mit Domains, die aus wirren Zufallszeichenkombinationen bestehen.
Mal schauen, wenn von dieser Sorte auch bei mir ein paar eintreffen, ob die Proxyliste mit der eines anderen Spammers auffällige Gemeinsamkeiten zeigt und woher die DNS-Anfragen kommen. Die Handschrift erinnert nämlich weniger an WKAN als an einen gewissen Erpel.
/.
DocSnyder.
--
Friss, Spammer, friss: http://docsnyder.de/spl/forum/
Die sind aber hartnäckig. Immer wieder von einer anderen Domain. Als ob die alle drei Tage die Domain wechseln; denn die beiden anderen, die ich letztens bei Symantec angeschwärzt habe, sind nicht mehr erreichbar. Hab das jetzt mal an piracy%microsoft gehen lassen.
Dumm auch noch. Der Bestell-Link bringt das "Austragefeld": please enter your e-mail. Oder wollen die die nur zuerst haben?
Betreff: Vielen Dank für Ihre Bestellung
Von: "Buchhaltung" <phnbvsssymonax [at] fastmail.ca> ins Adressbuch
Received: from [200.28.194.63] (helo=fastmail.ca)
by mx33.web.de with smtp (WEB.DE 4.102 #165)
ID: [ID filtered]
Message-ID: [ID filtered]
From: "Buchhaltung" <phnbvsssymonax [at] fastmail.ca>
To: "Besteller"
(XP Pro für 80$)
Hier können Sie bestellen:
http://8316.ndfbcmfn.info/?GskfIhKH4eNzYaa0524 (http://8316.ndfbcmfn.info/?GpcfIhHK4eNzYaa0524) (Geändert)
<font color="#00C000"> Und den gleich auch noch: </font>
Betreff: Buy OEM Software at MASSIVE Discounts!
<https://freemailng0401.web.de/online/msg/lesen.htm#>;
Von: "Joseph" <director21sarah1 [at] hotmail.com> ins Adressbuch
<https://freemailng0401.web.de/online/adr....1czWY8.IXVTI.n (https://freemailng0401.web.de/online/adressbuch/?si=jShC.1czWY8.IXVTI.n)****&email=director21sarah1 [at] hotmail.com&newName=Joseph>
An: <***@web.de>
Datum:
01.12.04 xx:xx:xx
Received: from [207.127.8.2] (helo=web.de)
by mx31.web.de with smtp (WEB.DE 4.102 #165)
ID: [ID filtered]
To: <***@web.de>
From: "Joseph" <director21sarah1 [at] hotmail.com>
Date: Wed, 01 Dec 2004 xx:xx:xx GMT
Message-ID: [ID filtered]
Subject: Buy OEM Software at MASSIVE Discounts!
Content-Type: text/html;
Sender: raytwu [at] hotmail.com
WINDOWS XP
PROFESSIONAL
<http://aejlkmbch.linecotrade.info/%3Fdf12345xqrnyaejlzkm>
<http://aejlkmbch.linecotrade.info/%3Fdfg12345qrnyaejlzkm>
Retail: $200
Our Price: $80
You Save: $120
Edit 3.12., 9:00. Schon wieder, Link auf http://softxpert.net. Meldung and MS und Symantec ist raus.
ndfbcmfn.info wurde von namebay registriert. Es fällt mir überhaupt auf, dass ein Großteil der Spammerdomains bei folgenden Registraren aufgesetzt wird:
Tucows
Itsyourdomain
Namebay
Immer wieder tauchen diese Registrare im whois auf, häufiger als alle anderen. Denen ist es egal, ob sich da einer auf Rumpelstilzchen, Hannibal, Bonanza, Postana888888888 oder wie auch immer anmeldet, mit Orten, die nirgends existieren.
Tucows ist ein Kanadier, da gibt es wenig Druckmittel, weil die kanadischen Gesetze noch lauer sind als die in den USA.
Itsyourdomain und Namebay sind US-Amis, da hilft nur permanentes Beschweren bei der FTC - uce[bei]ftc.gov .
Goofy
BaphSlayah
06.12.2004, 17:36
Received: from [24.197.123.174] (helo=sc.charter.com)
by mx32.web.de with smtp (WEB.DE 4.102 #165)
ID: [ID filtered]
for poor [at] spamvictim.tld; Mon, 06 Dec 2004 xx:xx:xx +0100
Received: from [8.190.30.110] by mx.reskind.net with smtp; Sun, 05 Dec 2004 xx:xx:xx -0700
Received: from unknown (106.215.201.231)
by public.micromail.com.au with smtp; 05 Dec 2004 xx:xx:xx +0100
Received: from 177.124.184.161 ([177.124.184.161]) by mtu67.syds.piswix.net with NNFMP; Sun, 05 Dec 2004 xx:xx:xx +0900
Received: from [115.20.132.12] by snmp.otwaloow.com with esmtp; Sun, 05 Dec 2004 xx:xx:xx -0200
Received: from mx03.listsystemsf.net ([150.154.23.32])
by m1.gns.snv.thisdomainl.com with asmtp; Sun, 05 Dec 2004 xx:xx:xx +1100
Message-ID: [ID filtered]
Reply-To: "Ingolf" <homefredmvfkldsjgrwtro [at] sc.charter.com>
From: "Ingolf" <homefredmvfkldsjgrwtro [at] sc.charter.com>
To: <poor [at] spamvictim.tld>
Subject: Microsoft XP Angebote
Date: Mon, 06 Dec 2004 xx:xx:xx +0600
MIME-Version: 1.0
Content-Type: text/plain;
charset="iso-8859-1"
Content-Transfer-Encoding: 7bit
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2800.1106
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1106
Sender: homefredmvfkldsjgrwtro [at] sc.charter.com
Wir haben die Preise gesenkt. Speziell zu Weihnachten erhalten Sie unsere
unglaublichen Softwareangebote zu Knallerpreisen:
Adobe Acrobat 6.0 Professional
statt 650 Dollar jetzt nur noch 70 Dollar
sie sparen 580 Dollar
Adobe Photoshop CS
inclusive ImageReady CS
statt 650 Dollar jetzt nur noch 90 Dollar
sie sparen 560 Dollar
Macromedia Dreamwaver MX 2004 + Flash MX 2004
statt 850 Dollar jetzt nur noch 100 Dollar
sie sparen 750 Dollar
Microsoft Windows XP Pro +
Microsoft Office XP Pro
statt 850 Dollar jetzt nur noch 80 Dollar
sie sparen 770 Dollar
und viele andere Superangebote noch. Besuchen Sie uns einfach in unserem
Shop unter:
http://xwgkte.lmkhfjfm.info/?bqdMdsHxegi4tHbpmtaaps
->Das sieht aber mal sehr ähnlich aus, oder???
Bruder, wenn Du nicht noch mehr Spam auf Deinen Account haben möchtest, dann lösche doch bitte Deine Mail-Adresse aus dem Header raus http://img.homepagemodules.de/wink.gif
--
Fuck the Spammer: http://spam.blueslayah.de
Die Seite http://xwgkte.lmkhfjfm.info/?bqdMdsHxegi4tHbpmtaaps ist übrigens vom Aufbau exakt wie http://8316.ndfbcmfn.info/?GpcfIhHK4eNzYaa0524
Letztere ist zwar am 02.12. an MS gemeldet worden, aber bisher ist nichts passiert. Vielleicht sind die ja legal?
Kein Wunder, dass die per Spam werben müssen, bei den "leicht" zu merkenden Domains...
--
Fuck the Spammer: http://spam.blueslayah.de
Hieronymus
07.12.2004, 11:14
edit: SORRY, ich sehe gerade, es gibt einen eigenen Fred dafür, lerne Lesen.
Schätze, das sind dieselben:
Received: from [63.70.85.250] (helo=yahoo.com) by mx23.web.de with smtp (WEB.DE 4.102 #165) ID: [ID filtered]
Message-ID: [ID filtered]
Reply-To: "EBAY" <dsrgmqlgqixeuwggvn [at] yahoo.com>
From: "EBAY" <dsrgmqlgqixeuwggvn [at] yahoo.com>
To: <x>
Subject: Praesente zum Fest
Date: Mon, 06 Dec 2004 xx:xx:xx +1100
MIME-Version: 1.0
X-Content-Type: text/plain; charset="us-ascii"
X-Content-Transfer-Encoding: 7bit
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2800.1123
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1123
Sender: dsrgmqlgqixeuwggvn [at] yahoo.com
Content-Type: text/plain
X-SpamCop-note: Converted to text/plain by SpamCop (outlook/eudora hack)
Sehr geehrte Damen und Herren,
die Weihnachtszeit naht und wenn Sie noch nicht alle Geschenke haben
sollten dann haben wir hier sicherlich noch einen
guten Tipp für Sie.
Wir haben ganz neu in unser Angebot Edel-Uhren-Replicas aufgenommen. Wir
haben beinahe alle fantastischen Modelle für Sie die sich nur wünschen
könnten.
Von Glashütte uber Bulgari und Cartier bis hin zu Chopard und Omega und
Gucci-Uhren ist alles zu haben. Sortiert nach Männer und Frauen-Uhren, oder
als Geschenkbox gibt es auch für Sie das Richtige.
Was ist besser als Geschenk zu Weihnachten als eine Uhr von Dauer. Sie ist
nicht nur ein Zeichen guten Gechmacks sondern auch ein ganz persönliches
Geschenk für Ihre/n Liebsten.
Verzieren Sie die Uhr noch mit einer Gravur und sie werden Heiligabend in
strahlende Gesichter blicken können.
Weiter zu den Uhren geht es hier
http://4825.lmlgdnhk.info/?g2OiilhQGQnoLMg6545
Viel Spaß beim Shopping und eine frohe Weihnacht wünscht Ihnen das
Uhren-Team.
Ihr Albert Schmitz
Powered by vBulletin® Version 4.2.3 Copyright ©2024 Adduco Digital e.K. und vBulletin Solutions, Inc. Alle Rechte vorbehalten.