PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : [UBE]Green Card Spam



doc33
18.09.2005, 12:03
Boah das nervt vielleicht...

Schon seit einiger Zeit versucht so ein nerviger Spammer mir eine Green Card Berwerbung für die USA aufzuschwatzen, die Betreffs erinnern mich zwar irgendwie an das Mahnverfahren von winow aber ich denke nicht das die miteinander zu tun haben.

Betreffs:
Offizielle Greencard Vergabe 2005
Traeumen auch Sie von einem besseren Leben? US GreenCard
Letzte Chance US-Regierung verteilt wieder 50.000 Green-Cards -Presse Mitteilung
Einsendeschluss US GreenCard ! / Dateline US GreenCard

Zuvor gab es auch schon Betreffs mit Allerletzte Chance und Die letze Chance usw.

Text ist überall derselbe:

EINSENDESCHLUSS - DATELINE

( Deutsch -German /English see 2 nd part )

Die US Regierung vergibt jetzt 50,000 GreenCards.
Leben und Arbeiten in den USA auch fuer Sie!

Nehmen Sie am diesjaehrigen Green Card Programm der US-Regierung teil
und verschaffen Sie sich das Leben und die Freiheit, die Sie verdienen.
Green-Card Program 2005! Jetzt bewerben!

Verpassen Sie nicht Ihre Chance!

hier klicken:
http://register-usa.com/de/application.htm

USA GreenCard Register
Headquarter
2020 Pennsylvania AVE
Washington DC, 20007
U.S.A.
http://register-usa.com/de/index.htm

Bewerbungen:
http://register-usa.com/de/application.htm

(bitte warten sie bis die Webseite geladen ist, kann z Zt. etwas dauern
infolge der starken Nachfrage)


------------------------------

Last Call! -DATELINE!

Don't miss your chance to live and work in the United States!
The American Government gives away 50,000 permanent
working visas (Green Cards) every year. You too can now
live, work and study in the United States!
Register: click here:
http://register-usa.com/onlineapplstep1.htm

USA GreenCard Register
Headquarter
2020 Pennsylvania AVE
Washington DC, 20007
U.S.A.
http://register-usa.com/index.htm

Registration:
http://register-usa.com/onlineapplstep1.htm

(Please wait until the website is loaded, can take a while due to high
demand at the moment)








off camp-aign click here
http://register-usa.com/unsubscribe.htm


Received: from [218.208.236.22] (helo=feri.de)
by mx30.web.de with smtp (WEB.DE 4.105 #297)
ID: [ID filtered]
Message-ID: [ID filtered]
Date: Mon, 12 Sep 2005 xx:xx:xx -0500
From: "adventurekingyahoo.de [at] t-online.de" <maria.kinbergersodys [at] feri.de>
User-Agent: Mozilla/5.0 (Macintosh; U; PPC Mac OS X; en-US) AppleWebKit/103u (KHTML, like Gecko) Safari/100
X-Accept-Language: en-us
MIME-Version: 1.0
To: "Holger Meyers" <poor [at] spamvictim.tld>
Cc: <x [at] web.de>,
<x [at] web.de>
Subject: Offizielle Greencard Vergabe 2005
Content-Type: text/plain;
charset="us-ascii"
Content-Transfer-Encoding: 7bit
Sender: maria.kinbergersodys [at] feri.de


Received: from [60.48.34.196] (helo=t-online.de)
by mx30.web.de with smtp (WEB.DE 4.105 #297)
ID: [ID filtered]
Message-ID: [ID filtered]
Date: Wed, 14 Sep 2005 xx:xx:xx +0200
From: "adventurelara [at] web.de" <angietruqs [at] t-online.de>
User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.0; en-US; rv:1.2.1) Gecko/20021130
MIME-Version: 1.0
To: "Cesar Tenner" <poor [at] spamvictim.tld>
Cc: <x [at] web.de>,
<x [at] web.de>,
<x [at] web.de>
Subject: Traeumen auch Sie von einem besseren Leben? US GreenCard
Content-Type: text/plain;
charset="us-ascii"
Content-Transfer-Encoding: 7bit
Sender: angietruqs [at] t-online.de



Received: from [202.166.162.3] (helo=freenet.de)
by mx26.web.de with smtp (WEB.DE 4.105 #297)
ID: [ID filtered]
Message-ID: [ID filtered]
Date: Sat, 17 Sep 2005 xx:xx:xx -0900
From: "kemi [at] gmx.at" <kemixhrkfk [at] freenet.de>
User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.0; en-US; rv:0.9.5+) Gecko/20011102
X-Accept-Language: en-us
MIME-Version: 1.0
To: <poor [at] spamvictim.tld>,
<x [at] web.de>,
<x [at] web.de>,
<x [at] web.de>,
<x [at] web.de>
Subject: Letzte Chance US-Regierung verteilt wieder 50.000 Green-Cards -Presse Mitteilung
Content-Type: text/plain;
charset="us-ascii"
Content-Transfer-Encoding: 7bit
Sender: kemixhrkfk [at] freenet.de



Received: from [211.185.203.66] (helo=goldmail.de)
by mx22.web.de with smtp (WEB.DE 4.105 #297)
ID: [ID filtered]
Message-ID: [ID filtered]
Date: Sun, 18 Sep 2005 xx:xx:xx -0800
Reply-To: "poe [at] djv.de" <poehs [at] goldmail.de>
From: "poe [at] djv.de" <poehs [at] goldmail.de>
User-Agent: mPOP Web-Mail 2.19
X-Accept-Language: en-us
MIME-Version: 1.0
To: "idt" <poor [at] spamvictim.tld>
Subject: Einsendeschluss US GreenCard ! / Dateline US GreenCard
Content-Type: text/plain;
charset="us-ascii"
Content-Transfer-Encoding: 7bit
Sender: poehs [at] goldmail.de


Ich war bisher der Meinung der hört irgendwann von selbst auf wenn der Einsendeschluss zuende ist aber ich habe keine Ahnung wann das ist und in den letzten Tagen wurde das Aufkommen dieses Spams um ca. 70% gesteigert

Da die Domain in China auf einen Chinesen registriert ist kann ich mir die Beschwerde dahin sicherlich sparen, hat jemand eine Idee wo ich mich in diesem Fall beschweren kann so das es auch was bringt?

SpamRam
18.09.2005, 21:41
Der Mail-Inhalt ist auch wieder derselbe (daher keine Wiederholung)
Return-Path: <ebele [at] bast.de>
Received: from smtp.worldsoft.ch (192.168.100.62 [192.168.100.62])
by link01 (Cyrus v2.1.18) with LMTP; Sat, 17 Sep 2005 xx:xx:xx +0200
X-Sieve: CMU Sieve 2.2
Received: from bast.de (unknown [202.166.162.3])
by smtp.worldsoft.ch (Postfix) with SMTP ID: [ID filtered]
for <poor [at] spamvictim.tld>; Sat, 17 Sep 2005 xx:xx:xx +0200 (CEST)
Message-ID: [ID filtered]
Date: Sat, 17 Sep 2005 xx:xx:xx -0600
From: "maria.kindling [at] t-online.de" <ebele [at] bast.de>
User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.0.2) Gecko/20030208 Netscape/7.02
X-Accept-Language: en-us
MIME-Version: 1.0
To: "Helga Sellers" <poor [at] spamvictim.tld>
Subject: Traeumen auch Sie von einem besseren Leben? US GreenCard
Content-Type: text/plain;
charset="us-ascii"
Content-Transfer-Encoding: 7bit
X-PMFLAGS: 36175872 0 1 P7BD90.CNM

und Return-Path: <bxrqthfvytsox [at] msn.de>
Received: from smtp.worldsoft.ch (192.168.100.62 [192.168.100.62])
by link01 (Cyrus v2.1.18) with LMTP; Wed, 14 Sep 2005 xx:xx:xx +0200
X-Sieve: CMU Sieve 2.2
Received: from msn.de (ip-83.146.128.215.wivanet.fi [83.146.128.215])
by smtp.worldsoft.ch (Postfix) with SMTP ID: [ID filtered]
for <poor [at] spamvictim.tld>; Wed, 14 Sep 2005 xx:xx:xx +0200 (CEST)
Message-ID: [ID filtered]
Date: Wed, 14 Sep 2005 xx:xx:xx -0400
Reply-To: "maria.kienzle [at] yahoo.de" <bxrqthfvytsox [at] msn.de>
From: "maria.kienzle [at] yahoo.de" <bxrqthfvytsox [at] msn.de>
User-Agent: Mozilla/5.0 (X11; U; FreeBSD i386; en-US; rv:1.5) Gecko/20031020
X-Accept-Language: en-us
MIME-Version: 1.0
To: "Brett Koehler" <poor [at] spamvictim.tld>
Subject: Leben und Arbeiten in Amerika Jetzt bewerben! / Live and work in the United States Register now!
Content-Type: text/plain;
charset="us-ascii"xx (mailto:webmaster [at] usagreencardcenter.com?subject=Abuse Anti Spam)
Content-Transfer-Encoding: 7bit
X-PMFLAGS: 36176000 0 1 P19790.CNM


Nur die aktive Domain ist offiziell vertreten! Die NebenDomain ist nur ein zweiter Zugang zur aktiven Domain und wird eigentlich nirgends veröffentlicht. (Da muss ich mal mit meinem Hoster reden.)


... hat jemand eine Idee wo ich mich in diesem Fall beschweren kann, so dass es auch was bringt?
Ob es wirklich hilft, weiß ich natürlich nicht:
Eine korrekte Greencard-Domain ist z.B.:

USAGreencardcenter (http://www.usagreencardcenter.com)

Dort auf den Seiten wird eine Adresse angegeben, an die man SPAM senden soll, wenn man so etwas im Zusammenhang "Greencard" bekommt [unsubscribe @ usagreencardcenter.com]; die ist aber, so scheint es, nicht zu erreichen (Mail nicht zustellbar). Wenn man dann aber die Mail-Adressen genauer untersucht, ist eigentlich wohl die andere auf der Seite angegebene Adresse die richtige:


webmaster [at] USAgreencardcenter.com?subject=Abuse Anti Spam
Ich werde es gleich mal versuchen!

Fidul
19.09.2005, 00:48
Vielleicht sollte man den Hammer anderswo ansetzen:

http://travel.state.gov/visa/immigrants/types/types_1749.html
http://www.ftc.gov/bcp/conline/pubs/alerts/lottery.htm
http://www.ftc.gov/spam/

Pfälzer
01.01.2008, 12:27
Ein eigentlich längst bekannter Green Card Spam macht seit heute wieder auf sich aufmerksam.

Gruß

Pfälzer:

Betreff:
Von: chrismezu [at] kevboard.com
Antwort an: chrismezu [at] kevboard.com
Datum: 04:42
An: redaktion [at] xxxxxxxxxx.de

From - Tue Jan 1 xx:xx:xx 2008
X-Account-Key: account2
X-UIDL: [UID filtered]
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
X-Mozilla-Keys:
Return-Path: <chrismezu [at] kevboard.com>
Delivered-To: poor [at] spamvictim.tld
Received: (qmail 17376 invoked from network); 1 Jan 2008 xx:xx:xx +0100
Received: from 66-208-219-116.ubr02b.mtmors01.mi.hfc.comcastbusiness.net (HELO kevboard.com) (66.208.219.116)
by thailand-community.de with SMTP; 1 Jan 2008 xx:xx:xx +0100
Received: from unknown (29.39.221.142)
by mail.naihautsui.co.kr with ASMTP; Tue, 01 Jan 2008 xx:xx:xx +1000
Received: from unknown (HELO rly04.hottestmile.com) (Tue, 01 Jan 2008 xx:xx:xx +1000)
by m1.gns.snv.thisdomainl.com with QMQP; Tue, 01 Jan 2008 xx:xx:xx +1000
Received: from mail.naihautsui.co.kr ([104.24.110.185]) by mtu23.bigping.com with SMTP; Tue, 01 Jan 2008 xx:xx:xx +1000
Received: from [168.107.8.27] by m1.gns.snv.thisdomainl.com with NNFMP; Tue, 01 Jan 2008 xx:xx:xx +1000
Message-ID: [ID filtered]
Date: Tue, 01 Jan 2008 xx:xx:xx +1000
Reply-To: "dscherer [at] web.de" <chrismezu [at] kevboard.com>
From: "dscherer [at] web.de" <chrismezu [at] kevboard.com>
User-Agent: Mozilla 3.04 (Macintosh; I; 68K)
X-Accept-Language: en-us
MIME-Version: 1.0
To: "Karla Bohn" <poor [at] spamvictim.tld>
Subject:

!!! USA Green Card Einsendeschluss 2008 !!!

English see below
Green Card Programm der USRegierung !.
Das DV Programm macht 50.000 GreenCard s verfuegbar.
Leben und Arbeiten in den USA

Nehmen Sie am diesjaehrigen Green Card Programm der USRegierung teil
und verschaffen Sie sich das Leben und die Freiheit, die Sie verdienen.
Letzte Chance.
Jetzt registrieren!.

bitte hier klicken:
http://usgreencard-registrations8.com/de/application.htm

USA GreenCard Registration
Headquarter
Washington DC, 20007
U.S.A.
http://usgreencard-registrations8.com/de/application.htm

Bewerbungen:
http://usgreencard-registrations8.com/de/application.htm

(bitte warten sie bis die Webseite geladen ist, kann z Zt. etwas dauern
infolge der starken Nachfrage)

DATELINE!

US Government announces Dateline 2008 Green Card Program

The US Government Green Card Lottery makes available 50,000 permanent
resident visas
annually to persons from countries with low rates of immigration to the
United States.
The Immigration Program makes permanent residence visas available to
persons meeting simple, but strict, eligibility requirements.

Register: click here:
http://usgreencard-registrations8.com/onlineapplstep1.htm

USA GreenCard Registration
Headquarter
Washington DC, 20007
U.S.A.
http://usgreencard-registrations8.com/onlineapplstep1.htm

Registration:
http://usgreencard-registrations8.com/onlineapplstep1.htm

(Please wait until the website is loaded, can take a while due to high
demand at the moment)


off camp-aign click here
http://usgreencard-registrations8.com/unsubscribe.htm

Solli
27.09.2011, 10:30
Auch ich habe jetzt die Chance auf eine Green Card... Ich hänge das mal an diesen Thread an, auch wenn die Mail offensichtlich aus anderen Quellen stammt. Mich würde interessieren, ob euch die verwendeten Domains (z.B. bulkmailers.eu) irgendwas sagen.

Received: from mail.topmails.eu (unknown [77.90.93.139])
by maildmz1.informatik.tu-muenchen.de (Postfix) with ESMTP id
13A041BFD8
for <xxx>; Tue, 27 Sep 2011 xx:xx:xx +0200 (CEST)
Received: (qmail 10244 invoked by UID: [UID filtered]
Received: from aipy-88-253.kli.lt (HELO bulkmailers.eu) (77.90.88.253)
by mail.topmails.eu with SMTP; 27 Sep 2011 xx:xx:xx +0300
Date: Tue, 27 Sep 2011 xx:xx:xx +0300
From: "Was ist das amerikanische DV-Programm?" <mailer2 [at] bulkmailers.eu>
Subject: USAGC
Reply-To: mailer2 [at] bulkmailers.eu
Content-Type: multipart/mixed; boundary="===============4216756599796616975=="

Inhalt, Textteil:

Your email client cannot read this email.
To view it online, please go here:
http://bulkmailers.eu/display.php?M=xxx

Bewerben Sie sich hier für das amerikanische DV-Programm und sichern Sie
sich die Chance, ein Amerikaner zu werden

Was ist das amerikanische DV-Programm?
[...]

Für weitere Informationen besuchen Sie uns bitte und einer unserer
Beauftragten wird sich innerhalb von 48 Stunden mit Ihnen in Verbindung
setzen.

Mit freundlichen Grüßen,
M* T*
Offizieller USAGC-Vertreter
USAGC Organisation

To stop receiving these
emails:http://bulkmailers.eu/unsubscribe.php?M=xxx
Von der Landing Page wird man verwiesen auf eine Eingabemaske auf usagc.org. Zweck des ganzen ist höchstwahrscheinlich Daten sammeln.

Domains und IPs:
1. 77.90.88.253 (https://apps.db.ripe.net/dbweb/search/query.html?searchtext=77.90.88.253&search%3AdoSearch=Search) -> Kli-Net, Litauen
2. bulkmailers.eu -> UAB "Interneto vizija", Litauen
3. topmails.eu -> UAB "Interneto vizija", Litauen
4. usagc.org -> Anonym registriert bei Go Daddy