PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : [UCE/Postana] Die Renner



ChristianS
04.05.2005, 06:51
Der ultimative Erotiknewsletter. Alle Seiten wurden von uns getestet und für
gut befunden:
junge Schulmächen und Collegeteenies vor der Cam
http://www. pornladys .com

Extrem Fetish Voyeur, in Deutschland strengstens verboten und hier Live zu
sehen
http://www. sexlude .com

Livecams, 50.000 Bilder und Videos von scharfen Lesben
http://www. mysexgirlie .com/
Flatratesex, für nur 14,99 Euro kannst Du Dir einen monat lang über 200
Private Livecams anschaun, dazu noch unzählige Bilder und Videos, ohne 0190 ohne versteckte
Kosten.
Der absolute Hammer !
http://www. sexania .com
Kein Bock mehr auf unsere Mails? Dann einfach hier austragen lassen:
http://www. netporni .com/unsubscribe.php?4711
--------------------------------------------------------------------------
From constanze93.knoedgen [at] freenet.org.nz Sun May 1 xx:xx:xx 2005
Return-Path: <constanze93.knoedgen [at] freenet.org.nz>
X-Flags: 1001
Delivered-To: GMX delivery to poor [at] spamvictim.tld
Received: (qmail invoked by alias); 01 May 2005 xx:xx:xx -0000
Received: from 232-233-114-200.fibertel.com.ar (HELO freenet.org.nz) [200.114.233.232]
by mx0.gmx.net (mx016) with SMTP; 01 May 2005 xx:xx:xx +0200
Message-ID: [ID filtered]
Reply-To: "Mildred Manderbach" <constanze93.knoedgen [at] freenet.org.nz>
From: "Mildred Manderbach" <constanze93.knoedgen [at] freenet.org.nz>
To: "Claus" <poor [at] spamvictim.tld>
Subject: Die Renner
Date: Sun, 01 May 2005 xx:xx:xx +0400
MIME-Version: 1.0
Content-Type: text/plain;
charset="iso-8859-1"
Content-Transfer-Encoding: 7bit
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2800.1158
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1158
X-GMX-Antivirus: -1 (not scanned, may not use virus scanner)
X-GMX-Antispam: 3 (Dynamic IP range)

Investi
04.05.2005, 09:01
Swisspay24
Investi
--------------------------------------------------
Man möchte zuweilen ein Kannibale sein, nicht um den oder jenen aufzufressen sondern um ihn auszukotzen. (E.M. Cioran)

Goofy
05.05.2005, 22:02
Hier nochmal die Liste mit den Domains, die alle von demselben Spammer betrieben werden:
postana.com----http://img.homepagemodules.de/death.gif
malunik.com
sex-fable.com
purtoni.com
dvd-porno-shop.com--http://img.homepagemodules.de/death.gif
sinorgia.com
seniamar.com--http://img.homepagemodules.de/death.gif
erifa.com
eltonia.com
dream60.com
summer65.com
pagosi.com--http://img.homepagemodules.de/death.gif
shang04.com
200304.com
jeressi.com
weplora.com
pornladys.com
sexlude.com
mysexgirlie.com
sexania.com
netporni.com
Die Nameserver-Domain "rulimengue.com" ist eigentlich inzwischen vom DNS weg. Das unterstützt wieder einmal meine Vermutung mit dem Domain-Spoofing der Spammer-Domains: ns[1/2].rulimengue.com stehen als DNS-Leichen immer noch auf den gtld-Servern rum.
Aber nicht nur die ns-Domains werden gespooft. Auch die eigentlichen Domains werden offensichtlich inzwischen fast alle mit einem "Spoof-Schutzschild" versehen.
Zumindest Gillespie, Mailtrain, Panov, Pavka/Artofit machen es fast durch die Bank so.
Das DNS ist voll mit tausenden von Domainleichen.
Vermutlich sind da Trojaner mit im Spiel, die für das "flooding" der gtld-Server sorgen.
Goofy

Fidul
05.05.2005, 23:51
Bitte unbedingt alle Postana-Domains bei http://wdprs.internic.net/ einwerfen. Das bringt zwar nicht viel, aber vielleicht reitet das bizcn.com weiter rein, wenn sich die Beschwerden massiv häufen.
--
Wir kriegen euch alle!

sis
10.05.2005, 22:33
Bitte unbedingt alle Postana-Domains bei http://wdprs.internic.net einwerfen
Da bei POSTANA Domains sämtliche Daten falsch sind, kann das Formular ganz schnell ausgefüllt werden. Heute abend kam wie gewünscht zum Ausprobieren auch gleich wieder neuer Spam:

Return-Path: <bianca59.peterson [at] recipezaar.com>
Received: from recipezaar.com ([81.196.109.213]) by .de
with smtp ID: [ID filtered]
Message-ID: [ID filtered]
Reply-To: "Angelique Coulson" <bianca59.peterson [at] recipezaar.com>
From: "Angelique Coulson" <bianca59.peterson [at] recipezaar.com>
To: <...>
Subject: Domina-Führer
Date: Tue, 10 May 2005 xx:xx:xx +0000
MIME-Version: 1.0
Content-Type: text/plain;
charset="iso-8859-1"
Content-Transfer-Encoding: 7bit
Du stehtst auf Fetish-Webseiten, aber alle bieten immer nur alten statischen
Schrott an?
Du suchst Live-Shows, Live-Chats, Event-Kalender oder Domina Datenbanken?
Dann hör auf zu suchen, denn genau das haben wir hier für Dich:
http://www.weplora.com/livefetish/?wmid=...
Videos, Chats, Live-Cams, Bilder, Event-Kalender, Online-Führer und und und
..
Diese Mail sollte gar nicht an Dich gehen? Dann trag Dich hier kurz aus und
du bist uns los.
http://www.weplora.com/end.php?id=...

Goofy
10.05.2005, 22:42
...aber alle bieten immer nur alten statischen Schrott an?...
Recht hat er. Neuen, dynamischen Schrott, das ist es, was wir brauchen.
Und endlich liefert er ihn uns.http://img.homepagemodules.de/sick.gif
Goofy

Goofy
13.05.2005, 14:45
Den Postana-Domains geht`s momentan ganz schlecht.http://img.homepagemodules.de/smokin.gif
[Edit] Momentan gehnse wieder.
Allerdings deutet http://www.dnsreport.com/ auf nachhaltige Probleme für diese Domains hin.
Goofy [der sich ein feixendes Grinsen nicht verkneifen kann]

sis
31.05.2005, 19:39
Eben von Postana hereingekommen.

Return-Path: <kerstin66.schlesier [at] supereva.it>
Received: from supereva.it ([200.223.106.130]) by .de
with smtp ID: [ID filtered]
Message-ID: [ID filtered]
Reply-To: "Lydia" <kerstin66.schlesier [at] supereva.it>
From: "Lydia" <kerstin66.schlesier [at] supereva.it>
To: <...>
Subject: Einsame Lydia sucht..
Date: Wed, 01 Jun 2005 xx:xx:xx -0800
MIME-Version: 1.0
Content-Type: text/plain;
charset="iso-8859-1"
Content-Transfer-Encoding: 7bit
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2800.1106
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1106
Hallo mein Hengst,
Mein Name ist Lydia und ich bin dringend auf der Suche nach einem richtigen
Mann. Ich bin 24, 171cm, rot-blond, schlank und trage 80c. Ich bin noch
Studentin, reise aber trotzdem gerne. Ausserdem bin ich im Bett sehr
experimentierfreudig und steh auf "Spielzeuge für Erwachsene". Bisher konnte
mich noch kein Mann so richtig glücklich machen, deshalb habe ich mich einem
Projekt einiger Freundinnen von mir angeschlossen, wo ich hoffe endlich mehr
Freude mit Männern zu haben. Ein Internet-Chat in dem ruhig auch mal
schärfer zu gehen darf ... ich bin mal gespannt, wer mich besuchen kommt.
Weitere Infos und den Zugang zum Chat bekommst Du hier:
http://www.dream60.com/chats/lydia
Heisse Küsse, Deine Lydia

Egpmb

Fidul
06.06.2005, 22:21
Heute war wieder Burani-Day: efnuri.com und resitor.com. Ich werde mal den Belzebub auf diese Teufel hinweisen, so daß seine Rechtsabteilung (http://legal.web.aol.com/feedback.html) hoffentlich denen bei lebendigem Leib mit angeschliffenen CDs die Haut abziehen kann. Man sollte mit der Wahl der "Absender" etwas vorsichtiger sein, denn sonst drohen eventuell allergische Reaktionen.
--
Wir kriegen euch alle!

sis
07.06.2005, 01:28
Man sollte mit der Wahl der "Absender" etwas vorsichtiger sein, denn sonst drohen eventuell allergische Reaktionen.Diesen Satz verstehe ich nicht ganz. Ich bin bisher davon ausgegangen, dass Absenderadressen aus Postana-Spam zur Adressverifikation für naive Replys auch wirklich existieren (wenn auch nur ein paar Stunden bis zur Sperrung).

Fidul
07.06.2005, 19:08
Vielleicht war das zu aufwendig und man hat es jetzt auf 100% fake umgestellt? Die Machart ist allerdings immer noch die gleiche: VornameXY.Nachname [at] irgendwas. Nach dem "AOL Support" trudelte jetzt auch der "Postmaster T-Online" ein.
--
Wir kriegen euch alle!

sis
12.06.2005, 23:00
Du hattest recht, heute wurde ich auch endlich vom "Postmaster" beehrt:

Return-Path: <anni15.winkelmann [at] yawmail.com>
Received: from yawmail.com ([69.233.174.167]) by .de
with smtp ID: [ID filtered]
Message-ID: [ID filtered]
From: "Postmaster T-Online" <anni15.winkelmann [at] yawmail.com>
To: <...>
Subject: PRIVATE - Millionaire 01
Date: Mon, 13 Jun 2005 xx:xx:xx +0200
MIME-Version: 1.0
Content-Type: text/plain;
charset="iso-8859-1"
Content-Transfer-Encoding: 7bit
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2800.1123
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1123
Link:
http://www.jeressi.com/control.php?na=...
Eintragen in viele andere Spamlisten:
http://www.jeressi.com/unsubscribe.php?...

Fidul
12.06.2005, 23:24
Die Antworten auf meine whois-Beschwerden sind übrigens bereits nach 6 statt wie bisher 8 Wochen eingetrudelt. Natürlich hat sich bei bizcn.com nichts geändert und deshalb gab es noch einen Beschwerde-Nachschlag gegen diesen spamfreundlichen Registrar.
--
Wir kriegen euch alle!

sis
14.06.2005, 10:52
Und weiter gehts, diesmal von "Technik":
Return-Path: <birte79.glenn [at] lexpress.net>
Received: from lexpress.net ([81.199.18.174]) by .de
with smtp ID: [ID filtered]
Message-ID: [ID filtered]
Reply-To: "Technik" <birte79.glenn [at] lexpress.net>
From: "Technik" <birte79.glenn [at] lexpress.net>
To: <...>
Subject: PRIVATE Gold 67 - Millionaire 01
Date: Tue, 14 Jun 2005 xx:xx:xx +0900
MIME-Version: 1.0
Content-Type: text/plain;
charset="iso-8859-1"
Content-Transfer-Encoding: 7bit
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2800.1158
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1158Link:
http://www.jeressi.com/control.php?...

Goofy
16.06.2005, 14:03
Momentan gibt`s allerdings bei den Postana-Domains vorübergehend Sendepause. DNSreport.com sagt:


A timeout occurred getting the NS records from your nameservers! None of your nameservers responded fast enough...

Hoffentlich dauert das ein bißchen an.
Goofy

sis
16.06.2005, 15:04
Hoffentlich dauert das ein bißchen an.Wahrscheinlich haben ihn die russischen Spammer dazu überredet, auf Phishing umzuschwenken. Deshalb holt er sich jetzt in China neue Domainnamen (postana-banking.biz ist noch frei) http://img.homepagemodules.de/sick.gif