PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : Weltneuheit - HYPNOSE - MARKETING



waage
31.10.2004, 00:28
Hallo!
Ich habe eine Email an abuse [at] true.ws geschickt und bekam die Email mit folgenden Daten zurück:
Headerinfo:
Return-Path: <>
Delivered-To:
Received: (qmail 25949 invoked by UID: [UID filtered]
Received: from 64.57.64.51 by mail3.worldserver.net (envelope-from <>, UID: [UID filtered]
(spamassassin: 3.0.0. perlscan: 1.23st.
Clear:RC:0(64.57.64.51):SA:0(2.6/6.0):.
Processed in 3.206381 secs); 31 Oct 2004 xx:xx:xx -0000
X-Spam-Status: No, hits=2.6 required=6.0
X-Spam-Level: ++
X-Speedbone-MailScanner-Mail-From: via mail3.worldserver.net
X-Speedbone-MailScanner: 1.23st (Clear:RC:0(64.57.64.51):SA:0(2.6/6.0):. Processed in 3.206381 secs Process 25921)
Received: from unknown (HELO tornado.bgci.net) (64.57.64.51)
by 0 with SMTP; 31 Oct 2004 xx:xx:xx -0000
Received: (qmail 10906 invoked for bounce); 31 Oct 2004 xx:xx:xx -0000
Date: 31 Oct 2004 xx:xx:xx -0000
From: MAILER-DAEMON [at] tornado.bgci.net
To:
Subject: failure notice
X-Speedbone-MailScanner-Message-ID: [ID filtered]
Der Text der Email:
Hi. This is the qmail-send program at tornado.bgci.net.
I`m afraID: [ID filtered]
This is a permanent error; I`ve given up. Sorry it didn`t work out.
<arvydas [at] hey.lt>:
66.98.218.39 does not like recipient.
Remote host saID: [ID filtered]
--- Below this line is a copy of the message.
Return-Path: <>
Received: (qmail 10879 invoked by UID: [UID filtered]
Received: (qmail 2815 invoked by UID: [UID filtered]
Message-ID: [ID filtered]
Received: (qmail 2803 invoked by UID: [UID filtered]
Received: from unknown (HELO mail3.worldserver.net) (217.13.200.23)
by orbit.bgci.net with SMTP; 31 Oct 2004 xx:xx:xx -0000
Received: (qmail 25369 invoked by UID: [UID filtered]
Received: from 80.89.104.167 by mail3.worldserver.net (envelope-from <>, UID: [UID filtered]
(spamassassin: 3.0.0. perlscan: 1.23st.
Clear:RC:1(80.89.104.167):.
Processed in 0.984078 secs); 31 Oct 2004 xx:xx:xx -0000
X-Speedbone-MailScanner-Mail-From: via mail3.worldserver.net
X-Speedbone-MailScanner: 1.23st (Clear:RC:1(80.89.104.167):. Processed in 0.984078 secs Process 25348)
Received: from unknown )
by 0 with SMTP; 31 Oct 2004 xx:xx:xx -0000
From:
To: <poor [at] spamvictim.tld>
Subject: SPAM
Date: Sun, 31 Oct 2004 xx:xx:xx +0100
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="----=_NextPart_000_0017_01C4BFA4.234FA360"
X-Priority: 1 (Highest)
X-MSMail-Priority: High
X-Mailer: Microsoft Office Outlook, Build 11.0.5510
Importance: High
Thread-Index: [filtered]
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2742.200
X-Speedbone-MailScanner-Message-ID: [ID filtered]
X-Spam-Checker-Version: SpamAssassin 2.63 (2004-01-11) on orbit.bgci.net
X-Spam-Status: No, hits=3.4 required=8.0 tests=BIZ_TLD,DOMAIN_4U2,HTML_60_70,
HTML_FONTCOLOR_UNKNOWN,HTML_MESSAGE,MSGID_FROM_MTA_HEADER,
X_MSMAIL_PRIORITY_HIGH,X_PRIORITY_HIGH autolearn=no version=2.63
X-Spam-Level: ***
This is a multi-part message in MIME format.
------=_NextPart_000_0017_01C4BFA4.234FA360
Content-Type: text/plain;
charset="us-ascii"
Content-Transfer-Encoding: 7bit
Was hat das wieder zu bedeuten? Habe ich etwas falsch gemacht?
Gruß

mindphlux
31.10.2004, 06:31
Was hat das wieder zu bedeuten?
Das abuse#true.ws nicht existiert, auch wenn diese Adresse auf der Website für Beschwerden angegeben wird :(

Habe ich etwas falsch gemacht?
Nein, aber der Betreiber von true.ws (kommt die Beschwerde an abuse#active.ws eigentlich auch zurück?).



--------------------------------------------
"Africans, we count people first while money and other material things come after." -- Ann, 419 scammer
Spammer, go to http://www.arghcor.de/

waage
31.10.2004, 10:48
Hi,
nein die Email von abuse#active.ws ist nicht zurückgekommen.

mindphlux
31.10.2004, 11:01
Abgeschaltet haben sie die Weiterleitung bislang allerdings nicht - abwarten, das geht nicht immer so schnell.
--------------------------------------------
"Africans, we count people first while money and other material things come after." -- Ann, 419 scammer
Spammer, go to http://www.arghcor.de/

waage
31.10.2004, 11:03
Hallo!
Ich bin neu hier und kenne mich noch nicht so gut aus.
Wie funktioniert das eigentlich. Wenn ich hier eine Spam-Email poste, wird der Absender bzw. die Firma die dahinter steht irgendwie zur Rechenschaft gezogen. Oder bekomme ich eine Info, wie ich das machen kann?
Kann mir da jemand helfen? Danke!
---------------------------------------------------------
Ich versuche hier mal eine Spam-Email zu posten:
Return-Path: <anonymous [at] pl.webcarriers.com>
Delivered-To:
Received: (qmail 20532 invoked from network); 31 Oct 2004 xx:xx:xx -0000
Received: from unknown ([172.18.5.86]) (envelope-sender <>)
by qmail2.highway.telekom.at (qmail-ldap-1.03) with QMQP
for <>; 31 Oct 2004 xx:xx:xx -0000
Received: (qmail 89940 invoked from network); 31 Oct 2004 xx:xx:xx -0000
Received: from pl.webcarriers.com ([216.40.246.56]) (envelope-sender <anonymous [at] pl.webcarriers.com>)
by email07.aon.at (qmail-ldap-1.03) with SMTP
for ; 31 Oct 2004 xx:xx:xx -0000
Received: (qmail 4723 invoked by UID: [UID filtered]
Date: 31 Oct 2004 xx:xx:xx -0000
Message-ID: [ID filtered]
To:
Subject: Weltneuheit - HYPNOSE - MARKETING
From: Katharine Garland <katharine [at] stupid4u.com>

Es wirkt!
schauen Sie sich die
Flash-Seite an !!

genau so eine Seite bekommen Sie auch !

Kleine Einmalinvestition,die sich in
$ 1.25 MILLIONEN
verwandeln kann...


7 Verkäufe bei 235 Einblendungen...

Einfach Movie anschauen und sich selbst überzeugen



http://webwealth.true.ws/
-------------------------------------------------------------
Ist das so in Ordnung oder fehlt noch was?
Gruß

mindphlux
31.10.2004, 11:22
Wenn ich hier eine Spam-Email poste, wird der Absender bzw. die Firma die dahinter steht irgendwie zur Rechenschaft gezogen. Oder bekomme ich eine Info, wie ich das machen kann?
Automatisch geht das natürlich nicht, etwas Eigeninitiative ist da schon Bedingung. Aber ich sage dir mal im Groben was zu deiner Mail und was du gegen sie eventuell machen kannst:
a) beworben wird eine Seite bei http://www.true.ws - ein Weiterleitungsdienst. Dieser nimmt Beschwerden unter abuse#true.ws (# durch @ ersetzen) entgegen und dürfte die Seite schnell abschalten, womit dem Spammer die Grundlage entzogen wird.
Die Seite bei true.ws leitet auf eine bei active.ws weiter - selber Anbieter, also gleich noch ein Abuse an abuse#active.ws
b) Der Absender "Katharine Garland <katharine [at] stupid4u.com>" ist gefälscht, die Domain existiert nicht. Das ist fast immer so.
c) wirklich verschickt wurde die Mail von 216.40.246.56, einem Dialup bei Everyone.net, die freuen sich dann unter abuse#ev1.net über Post. Nur unternehmen werden die vermutlich wieder nichts.
d) der Mailserver war einer bei einem Hoster, nämlich Web Carriers, den du unter support#webcarriers.com alarmieren solltest.
e) eigentlicb beworben wird eine Subdomain von webwealth.us - diese Domain besticht durch ihre sicherlich völlig falschen Whoisdaten. Der Server steht leider in Südamerika, aber selbst wenn, das Ganze sieht wie ein Referralprogramm aus und der Spammer war sicherlich wieder ein "freier Mitarbeiter"... Die Website gibt keinerlei Emailadresse für Beschwerden an - auch nix neues bei MLM-"Firmen".

Generell gehört in die Abusemeldung die KOMPLETTE Email inklusive VOLLSTÄNDIGEM Header (so, wie sie oben steht) sowie ein kurzer, aber präziser Text, was du überhaupt willst. Die meisten Abusedepartments sind dermaßen überlastet, das sie nicht gewillt sind, Romane zu lesen.
Domaininfos kannst du generell prima bei http://www.iks-jena.de/cgi-bin/whois besorgen, das gilt auch für IP-Adressen.
Im Falle dieser speziellen Mail dürfte die abschaltung von http://webwealth.active.ws (das Ziel der ersten Weiterleitung) bereits als Erfolg gewertet werden.
--------------------------------------------
"Africans, we count people first while money and other material things come after." -- Ann, 419 scammer
Spammer, go to http://www.arghcor.de/

waage
31.10.2004, 22:19
Hallo!
Danke für die Erklärung. Ist ja toll, was du da alles herauslesen kannst. Ich glaube da werde ich noch eine Weile brauchen, bis ich da durchblicke.http://img.homepagemodules.de/crazy.gif
Jedenfalls werde ich das mit den Emails gleich machen.
Gruß