PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : [UBE] Julie from Texas - Spam



karlja
10.05.2005, 20:59
Tja, in der Vergangenheit habe ich ja viel an Spam tolleriert, aber zur Zeit nimmst es ein wenig überhand...
Die letzten Tage hatte ich sehr viel Emails von unterschiedlichen Absendern, mit jedesmal etwa dem gleichen Inhalt... "Hi I am Julie ... from a small town in Texas...."
Ich poste einfach mal ein paar von denen. Würd die gerne loswerden, keine Ahnung wer diese Julie ist und auch eigentlich keine Lust auf ihre Emails.
Nummer 1 (Hier stand meine Email addy noch nicht einmal im Header! Nur die von jemand anders):

Received: from [67.175.134.92] (helo=c-67-175-134-92.hsd1.il.comcast.net)
by mx22.web.de with smtp (WEB.DE 4.105 #282)
ID: [ID filtered]
X-Originating-IP: [172.208.237.96]
Received: (from majordom [at] wacke.journeymen.cl)
by pretty.proper.com (8.12.9/8.12.9/SubmitX) ID: [ID filtered]
for atom-ephraim; Wed, 11 May 2005 xx:xx:xx +0600
X-Authentication-Warning: above.proper.com: majordom set sender to peruvian-syntax [at] draftsmen.org using -f
Message-ID: [ID filtered]
Date: Tue, 10 May 2005 xx:xx:xx -0500
From: "Bianca Cleveland" <RobertDelong [at] allcom-inc.com>
To: <... [at] web.de>
Subject: long time I havent written to you ;-)
MIME-Version: 1.0
Content-Type: text/plain; charset=us-ascii; format=flowed
Content-Transfer-Encoding: 7bit
Sender: RobertDelong [at] allcom-inc.com

Hi I am Julie. I am from a small town near Texas. One day I was very bored so I have decided to open up my own privet cam show on the interweb. The best part about my site, Its free and I am usually on 24/5. I am sure you will have a fun time. I am very active and I love to play :D. Its live and Its free, why won`t you see for your self. Luv Julie,
http://departure.youngteenie.info/ju2/

Nummer 2:


Received: from [164.77.190.239] (helo=JORGE)
by mx25.web.de with smtp (WEB.DE 4.105 #282)
ID: [ID filtered]
Received: from hypothesis.sabren.com (HELO armenian.sabren.com [147.98.185.209])
by above.rimy.com (8.12.9/8.12.8) with ESMTP ID: [ID filtered]
for <... [at] web.de>; Tue, 10 May 2005 xx:xx:xx -0600
(envelope-from jan.giering [at] web.de)
Message-ID: [ID filtered]
Date: Tue, 10 May 2005 xx:xx:xx -0700
From: "Dominique Casey" <odwcqxoxcokrqq [at] post.cz>
To: ... [at] web.de, ... [at] web.de, ... [at] web.de, ... [at] web.de...
Subject: Hello
MIME-Version: 1.0
Content-Type: text/plain; charset=us-ascii; format=flowed
Content-Transfer-Encoding: 7bit
Sender: rqohcmcydvkogk [at] FreeMail.nl

Hie :D, I am Julie. I am from Texas. One day I was very bored so I have decided to open up my own privet cam show on the interweb. The best part about my site, Its free and I am usually on 24/5. I am sure you will have a fun time. I am very active and I love to play :D. Its live and Its free, why won`t you see for your self. Luv Julie,
http://dade.greatpneumatic.com/ju2/

Nummer 3:

Received: from [66.168.210.213] (helo=66-168-210-213.cpe.ga.charter.com)
by mx25.web.de with smtp (WEB.DE 4.105 #282)
ID: [ID filtered]
Received: by aftermath (Wostfix)
ID: [ID filtered]
Date: Tue, 10 May 2005 xx:xx:xx -0500
From: "Max Herrera" <Edgardovu [at] alligatorclay.com>
Message-ID: [ID filtered]
To: ... [at] web.de, ... [at] web.de, ... [at] web.de, ... [at] web.de...
Subject: Hi Hi
MIME-Version: 1.0
Content-Type: text/plain; charset=us-ascii; format=flowed
Content-Transfer-Encoding: 7bit
Sender: Edgardovu [at] alligatorclay.com

Hey I am Julie. I am from a small town near Texas. One day I was very bored so I have decided to open up my own privet cam show on the interweb. The best part about my site, Its free and I am usually on 24/5. I am sure you will have a fun time. I am very active and I love to play :D. Its live and Its free, why won`t you see for your self. Luv Julie,
http://eucre.netcistern.com/ju2/

Kann mir irgendwer dabei weiterhelfen? Kommen die alle von einem Server oder von unterschiedlichen...? Können diese Mails denselben Ursprung haben.
Würd das ganze gerne loswerden, da ich sonst nicht mehr meine wichtigen Emails bekomme!
vielen Dank.
cu
Karlja

Goofy
10.05.2005, 21:25
Ja, die beworbenen Domains stehen alle auf demselben Webserver in China:
218.7.112.235
netname: TANGYUAN-FLY-NETBAR
Name Server: NS2.THATSCHEAPHOSTING.COM -----> dirty Gillespie spamhost nest
Name Server: NS3.THATSCHEAPHOSTING.COM
Name Server: NS5.THATSCHEAPHOSTING.COM
Das nennen wir hier "bulletproof gehostet", weil die Chinesen auf Beschwerden nicht reagieren (vermutlich fliessen da Gelder an die Bonzen).
Der Betreiber der Pornoangebote sitzt wohl im Amiland, wer es ist, kann anhand der gefälschten whois-Angaben nicht festgestellt werden.
Loswerden wirst Du die Mails erstmal nicht, soviel kann ich Dir schon versprechen. Da hilft momentan nur filtern.
Beschaff Dir SpamAssasin oder SpamPal, beides sehr gute Filterprogramme mit Plugins für Outlook.
Apropos Mailprogramm: Thunderbird oder Pegasus sind auch schöne Mailprogramme, wenn man sich von Outlook entwöhnen will.
Goofy

Spamgegner
10.05.2005, 21:28
Offenbar werden die Spam-Mails von verwurmten Windows-Kisten, die als Spam-relay dienen, versendet.
Ich würde dir raten, die Emails auch bei Spamcop einzuwerfen und nach möglichkeit einen Filter auf den letzten Satz, der offenbar bei allen Mails gleich ist, zu setzen.
Wenn es dein Mail Client her gibt, kannst du diese Mails mit so einem filter sofort löschen und du hast erstmal Ruhe davor.
---
Ein Baum - Ein Strick - Ein Spammer drann: So fängt der Tag erst richtig an!