PDA

Archiv verlassen und diese Seite im Standarddesign anzeigen : [UCE/EURodialer] Petra/Sarah-Spam



H.J.Eicke
11.11.2002, 15:32
Subject angepasst, Eniac
Hallo,
Petra kam heute wieder an meine alte Adresse. Wie ich im IBI-Thread gelesen habe, ist der neue Dialer nicht von dieser Firma, deshalb habe ich auch ein neues Thema angefangen.
Was wäre denn, wenn ich mir jeden Tag eine Stunde den Petrascheiß über den Dialer reinziehe. Würden diese E-Mails dann aufhören? Ich vermute nein. Also werde ich jetzt meine Adresse abschalten lassen und diese dann immer öfters wechseln. Solange in diesem Recht(s)staat solche Idioten und Arschöcher machen können, was sie wollen, hat es auch keinen Sinn mehr hier alles aufzuschreiben. Oder kann mir jemand mal den Sinn erklären, der darin liegt, diesen Mist an die Adressen täglich bis zu 3 x zu versenden?
Schade, dass man den wahren Verurschaer dier Mails nicht rausbekommt. Da würde ich jetzt mal ein Räumkommando hinschicken!
cu
Hans-Jürgen
Hier dieser Mailscheiß:
Return-path: <niederhof202021011v64 [at] wt.net>
Delivery-date: Tue, 12 Nov 2002 xx:xx:xx +0100
Received: from [194.97.50.144] (helo=mx1.freenet.de)
by mbox17.freenet.de with asmtp (ID: [ID filtered]
ID: [ID filtered]
for.........e; Tue, 12 Nov 2002 xx:xx:xx +0100
Received: from [200.223.240.130] (helo=wt.net)
by mx1.freenet.de with smtp (Exim 4.10 #1)
ID: [ID filtered]
Reply-To: <niederhof202021011v64 [at] wt.net>
Message-ID: [ID filtered]
From: <niederhof202021011v64 [at] wt.net>
To: Administrator
Subject: jetzt? 3841JLbx0-498Nykj35-18
Date: Tue, 12 Nov 2002 xx:xx:xx -0300
MiME-Version: 1.0
Content-Type: text/plain;
charset="iso-8859-1"
Content-Transfer-Encoding: 8bit
X-Priority: 3 (Normal)
X-MSMail-Priority: Normal
X-Mailer: AOL 7.0 for Windows US sub 118
Importance: Normal
Delivered-To:
Envelope-to:
Status: RO
Hallo!
Schön das Du Dich bei mir gemeldet hast. Hast jetzt noch Lust Dich mit mir zu treffen? Mich würde es auf jeden Fall sehr freuen.
Schau Dir auch mal meine neue Homepage an und melde Dich dann bei mir.
Meine Adresse lautet: http://www.netmails.com/members/petra/
Bussi, Petra

H.J.Eicke
11.11.2002, 15:42
Und noch ein Zusatz,
ich habe leider erst jetzt die Heisemeldung vom Hofer Wasteldackel und seine Abschaltung gelesen. Dieser Heini muß ja nun eigentlich das Massenspam sendende Rindvieh kennen.........
cu
Hans-Jürgen

Klaus
12.11.2002, 11:17
Heute wieder neues von Petra
bekannter Inhalt aber an: viele viele WEB.DE accounts in klartext
Received: from [200.223.240.131] (helo=aol.com)
by mx11.web.de with smtp (WEB.DE(Exim) 4.92 #42)
ID: [ID filtered]
Reply-To: <jertyrtyrytrryrt [at] aol.com>
Message-ID: [ID filtered]
From: <jertyrtyrytrryrt [at] aol.com>
To: Alle von mir rausgelöscht wegen - naja - klar oder ?
Subject: wohin?
Date: Wed, 13 Nov 2002 xx:xx:xx +0100
MiME-Version: 1.0
Content-Type: text/plain;
charset="iso-8859-1"
Content-Transfer-Encoding: 8bit
X-Priority: 3 (Normal)
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook, Build 10.0.2616
Importance: Normal
Sender: jertyrtyrytrryrt [at] aol.com

LOKI
12.11.2002, 11:21
Heise.de kennt den Kunden von IBI Tec. Es ist sehr zweifelhaft ob dieser aber der Spammer war. Sah eher nach einem Webmaster aus, der ein Webmaster Programm nutze...

Klaus
12.11.2002, 13:26
Received: from [200.168.214.234] (helo=mortgageleads.tv)
by mx05.web.de with smtp (WEB.DE(Exim) 4.92 #42)
ID: [ID filtered]
Reply-To: <info [at] mortgageleads.tv>
Message-ID: [ID filtered]
From: <info [at] mortgageleads.tv>
To: mitglieder
Subject: live treff 6680mxug7-565fqZJ1503-20
Date: Wed, 13 Nov 2002 xx:xx:xx -0400
MiME-Version: 1.0
Content-Type: text/plain;
charset="iso-8859-1"
Content-Transfer-Encoding: 8bit
X-Priority: 3 (Normal)
X-MSMail-Priority: Normal
X-Mailer: QUALCOMM Windows Eudora Version 5.1
Importance: Normal
Sender: info [at] mortgageleads.tv
live treff 6680mxug7-565fqZJ1503-20

Hi,
meine Seite ist fertig. Puuh das war Arbeit. Schau einfach mal vorbei...
http://www.netmails.com/members/sarahs/
Ciao Ciao
Deine Sarah
3790bheA8-174Etrq3330LGqZ0-346ukMM8085xlJu4-096XZqu6738ilsg2-545UsCN4582cJrFl72

H.J.Eicke
12.11.2002, 14:41
Hallo Klaus,
und genau das ist das Problem. Ich bin ein einfacher doofer Internetnutzer. Mittlerweile habe ich durch solchen und ähnlichen Scheiß auch schon andere Dinge mitbekommen. Bis jetzt bin ich davon ausgegangen: Wer diese Mails sendet, will, dass ich seine Nummer anrufe. Bei jedem Anruf verdient der Arsch und solche Superwichtigfirmen wie IBI. Was Du nun wieder von einem Webmasterprogramm schreibst, verstehe ich nicht und erweckt bei mir den Eindruck: Kunde ist bekannt, Spammer ist ein anderer. Aber wieso soll jemand anderes daran verdienen, die Nummer besitzt ja der Kunde. Also ist es ein Jux??, oder was? Damit müßte ich mich jetzt damit beschäftigen:"Was ist ein Webmasterprogramm". Gehört so etwas auch zur "normalen" Nutzung dazu. Muß man also wegen dieser Rindviehcher jetzt Experte in allen Dingen sein??
cu
Hans-Jürgen

andyho
12.11.2002, 15:57
Webmasterprogramm alias Partnerprogramm ist ein Standard-Trick, um im 0190-Weitervermietungsdschungel noch eine weitere Ebene einzuziehen und damit die Verantwortung für den Spam zu verschleiern. Es ist ja nicht so daß IBI gespammt hat (so blöd sind die ja nicht), sondern es war einer deren Kunden, die aber dank eines impressum-freien Dialers nicht erkennbar sind. Und wenn dann dieser Kunde seinen per Dialer geschützen Inhalt (der ja sogar frei aus dem Web verfügbar war, man zahlte also die 0190-Gebühren völlig ohne "Mehrwert", reines "Mehrbetrug" also) dann Partnern zur Verfügung stellt, die selber Werbung machen und damit einen Teil des Verdienst bekommen, dann kann der Dialer-Kunde immer schön die Verantwortung auf den ominösen Partner schieben. Und ob es diesen Partner überhaupt gibt, oder der Kunde selber spammt und sich nur einen Partner ausgedacht hat dem er es in die Schuhe schiebt wenn denn Beschwerden kommen, das kann dann nur noch die Strafverfolgung feststellen. Es ist ja schon schwer genug, den Verantwortlichen für die 0190-Nummer herauszufinden, wenn diese über mehrere Weitervermietungen läuft.

qwertz125
12.11.2002, 17:09
also diese Dialer scheiße nervt mich enorm...
Ich verwende fast ausschließlich Linux und deshalb sind mir dialer eigentlich egal, doch es nervt einfach!
Wie wäre es mit einer massiven GegenSpam Massnahme, z.B. gegen netmails.com für mich sehen die so aus, als wenn die Spammer unterstützen wollen! Ich habe denen schon mehrere Mails geschrieben, doch die reagieren gar nicht!
Was sagt ihr dazu? Das ist nur ein Gedankenanstoss... also keine Aufforderung dazu...

H.J.Eicke
12.11.2002, 17:15
Hallo und Danke für die Erklärung,
dann braucht nach all dem jetzt gewesenen Terror der eigentlich Geschäftspartner der Saubermannfirma Wastel& Co nur einem Webmasterkumpel den "Auftrag" geben, der soll mal für ihn weiter machen und er ist fein raus. Damit ist mein Recht(s)staatsglauben noch etwas mehr erschüttert. Allerdings wird man diesem das nicht nachweisen können. Aber dieser Vogel ist meiner Meinung trotzdem mit dafür verantwortlich. Und so wie ich das in dem anderen Thread gelesen hab, scheint er ja einigen Leuten bekannt zu sein. Warum gibt es also nicht mal einen Spam, in dem diese Typen bloß gestellt werden. Klar ist dies gegen das Recht, aber hält sich da sonst jemand dran. Schon allein die blööde Bemerkung von diesem Wastel "er fühle sich bedroht" bringt mich zum Lachen.
cu
Hans-Jürgen

Fidul
12.11.2002, 22:14
Ich habe mir jetzt mal Petras neuen Dialer Super_Heiss.exe etwas genauer angesehen. Das Resultat gefällt mir ganz und gar nicht. Anscheinend lädt das Teil weitere Dateien und sogar neue teure Nummern nach und "befaßt" sich auch mit Anti-Dialer-Programmen. Spuren führen zu eurodial.com/liquidinc.com und nach Riga.
Der Reihe nach. Zuerst jagte ich den Dialer durch einen Ressourcen-Viewer. Es fanden sich einige TXT-Ressourcen, die ich binär speicherte. In einer fand sich u.a. die 0190-8-29-941 (Colt Telecom). Eine andere Ressource erwies sich als upx-gepackte Exe, in der sich wiederum die 0190-8-74-382 (?) fand. Die Dialer landet vermutlich bei 63.66.136.123/m/ und enthält eben auch die Namen von bekannten Warnprogrammen. Und dann sind da noch die "AGB" mit z.B. "Klicken Sie auf ja wenn Sie in Zukunft den kostenlosen Surf Service benutzen möchten". Tja, wer`s glaubt...
Außerdem lädt er Komponenten nach und trägt sich als vertauenswürdig in die Registry ein. Von 62.85.44.144/dialers/Skin.dll bekommt der "Sex Connector 1.4" ein schönes Interface und von 62.85.44.144/dialers/Num.Num anscheinend noch eine Nummer 0190-0-62-000 (Hansenet).
Vorsicht bei diesen Links...

LOKI
12.11.2002, 22:44
Also ist das ein besonders böser Dialer??

Eniac
13.11.2002, 09:45
Hi,
bei mir auch eingetroffen:
===8<=============Original message header==============
Received: from [12.236.200.221] (helo=aol.com)
by mx16.web.de with smtp (WEB.DE(Exim) 4.92 #42)
ID: [ID filtered]
Reply-To: <aeio [at] aol.com>
Message-ID: [ID filtered]
From: <aeio [at] aol.com>
To: freunde
Subject: bin online 123-9
Date: Wed, 13 Nov 2002 xx:xx:xx -0200
MiME-Version: 1.0
Content-Type: text/plain;
charset="iso-8859-1"
Content-Transfer-Encoding: 8bit
X-Priority: 3 (Normal)
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook, Build 10.0.2616
Importance: Normal
Sender: aeio [at] aol.com
===8<==========End of original message header==========
Beschwerden
Re: 12.236.200.221 (Ursprungsquelle der Spammail)
To: poor [at] spamvictim.tld
Re: netmails.com/members/sarahs/ (beworbene Seite)
To: poor [at] spamvictim.tld, poor [at] spamvictim.tld, poor [at] spamvictim.tld
Re: mt38.mtree.com/xintl/wmid_532727/cat_3/?ergs=1+320677+mt38+ddl (Dialerdownloadlinks)
Re: xbs.mtreexxx.nl/mt/exe.php/ed/intl/nam/000002/Super_Heiss.exe
To: poor [at] spamvictim.tld, poor [at] spamvictim.tld, poor [at] spamvictim.tld
Re: Super_Heiss.exe (EURodialer)
To: poor [at] spamvictim.tld
Re: 0190 8 29 941 (Rufnummer im Dialer)
To: poor [at] spamvictim.tld
CC: info [at] detemedien.de, verbraucherservice [at] regtp.de, internet [at] bmvel.bund.de

Aus der Website von EURodial.com:
EURodial ist ein Service von LiqUID: [UID filtered]
LiqUID: [UID filtered]
1802 Carson City
NV 89701 US
E-mail: info [at] liquidinc.com
Der entsprechende whois-Eintrag weist aber einen deutschen Eigentümer aus:
eurodial.com [194.139.249.20]
[...]
route: 194.139.0.0/16
descr: UUNETDE-AGG-194-139
origin: AS702
member-of: RS-UUNETEUDE
mnt-by: UUNET-MNT
changed: mz [at] de.uu.net 20011123
source: RIPE
person: Xxxxxxxxxx xxxxxx
address: IPPS Koenig
address: xxxxxxxxx
address: 52372 Kreuzau
address: Germany
phone: +49 2427 909570
fax-no: +49 2427 909571
e-mail: webmaster [at] xm2002.de
nic-hdl: SK12141-RIPE
mnt-by: DSN-MNT
changed: domreg [at] mainhattan.de 20001211
source: RIPE

Als Bulkmailerprogramm wurde offensichtlich mal wieder Send-Safe benutzt, sieht man an der From-Adresse aeio [at] aol.com und der X-Mailer-Zeile.

Grüsse
Eniac


--
Ceterum censeo netmails.com esse delendam.

Klaus
13.11.2002, 10:54
@Eniac - gute Info
@andere ;-)
Also ich hab mir jetzt schon ungefähr 3 Gig bei den Holländern runtergezogen - wenn das noch ein paar mehr machen nervts die - wird ja wohl schon seinen grund geben warum die den Dialer nicht mehr bei netmails stehen haben - die Kisten dort wurden wohl etwas "heise"
Klaus

Eniac
13.11.2002, 11:07
> Heise.de kennt den Kunden von IBI Tec. Es ist sehr zweifelhaft ob dieser aber der Spammer war.
Wo hast du denn die Info her, hast du einen guten Draht zu Heise? Wer ist denn der Kunde?
> Sah eher nach einem Webmaster aus, der ein Webmaster Programm nutze...
Ja ja, immer diese Partnerprogramme...
Eniac

--
Ceterum censeo netmails.com esse delendam.

ictus
13.11.2002, 13:03
Zitat:
"Es ist sehr zweifelhaft ob dieser aber der Spammer war. Sah eher nach einem Webmaster aus, der ein Webmaster Programm nutze..."

@LOKI - Ich hätte da mal zwei Fragen an Dich...
1. Sag mal, für wie dämlich hälst` Du uns eigentlich?
2. Mit welchem Partnerprogramm verdienst` Du dein Geld?

Eniac
14.11.2002, 07:52
Moin,
Petra bespammt jetzt auch meine Dienstmail-Adresse, Beschwerdekanonade wie zuvor beschrieben.
===8<=============Original message header==============
[interne Received-Zeilen des Exchange-Servers]
Received: (from smtpd [at] localhost)
by gate2-a.xxx.de (8.9.3+Sun/8.9.1) ID: [ID filtered]
Fri, 15 Nov 2002 xx:xx:xx +0100 (MET)
Received: from XXX by gate2-a.xxx.de, ID: [ID filtered]
From: jefghfghfghrtryry [at] aol.com
X-Authentication-Warning: gate2-a.xxx.de: smtpd set sender to <jefghfghfghrtryry [at] aol.com> using -f
Reply-To: <jefghfghfghrtryry [at] aol.com>
Message-ID: [ID filtered]
To: <poor [at] spamvictim.tld>, <poor [at] spamvictim.tld>,
<poor [at] spamvictim.tld>
Subject: ich?
Date: Thu, 14 Nov 2002 xx:xx:xx +1100
MiME-Version: 1.0
Content-Type: text/plain;
charset="iso-8859-1"
X-Priority: 3 (Normal)
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 5.00.2919.6700
Importance: Normal
Content-Transfer-Encoding: quoted-printable
X-MIME-Autoconverted: from 8bit to quoted-printable by gate2-a.xxx.de ID: [ID filtered]
===8<==========End of original message header==========

Eniac

--
Ceterum censeo netmails.com esse delendam.

LOKI
14.11.2002, 22:37
Inzwischen heiß Petra auch Claudia und sieht anders aus, der rest ist aber gleich...

Mosquito
15.11.2002, 10:59
Hi FIDUL,
welchen Ressourcen-Viewer haste denn benutzt? Ich durchsuch die Dialer immer mit dem "Hex Workshop 3.1". Komm aber zum selben Resultat wie Du, nur umständlicher!http://img.homepagemodules.de/sad.gif
Gruss
Mosquito

Eniac
15.11.2002, 12:55
Re: 210.22.91.206 (Ursprungsquelle der Spammail)
To: poor [at] spamvictim.tld
Re: netmails.com/members/sarahs/ (beworbene Seite)
To: poor [at] spamvictim.tld, poor [at] spamvictim.tld, poor [at] spamvictim.tld
Re: mt38.mtree.com/xintl/wmid_532727/cat_3/?ergs=1+320677+mt38+ddl (Dialerdownloadlinks)
Re: xbs.mtreexxx.nl/mt/exe.php/ed/intl/nam/000002/Super_Heiss.exe
To: poor [at] spamvictim.tld, poor [at] spamvictim.tld, poor [at] spamvictim.tld
Re: Super_Heiss.exe (EURodialer)
To: poor [at] spamvictim.tld
Re: 0190 8 29 941 (Rufnummer im Dialer)
To: poor [at] spamvictim.tld
CC: info [at] detemedien.de, verbraucherservice [at] regtp.de, internet [at] bmvel.bund.de
===8<=============Original message header==============
Received: from [210.22.91.206] (helo=websitetracker.com)
by mx09.web.de with smtp (WEB.DE(Exim) 4.92 #42)
ID: [ID filtered]
Reply-To: <ferdinandbwald210270q11 [at] websitetracker.com>
Message-ID: [ID filtered]
From: <ferdinandbwald210270q11 [at] websitetracker.com>
To: fruende
Subject: bin online 8531KHrV4-873D-54
Date: Fri, 15 Nov 2002 xx:xx:xx +1000
MiME-Version: 1.0
Content-Type: text/plain;
charset="iso-8859-1"
Content-Transfer-Encoding: 8bit
X-Priority: 3 (Normal)
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 5.50.4133.2400
Importance: Normal
X-WEBDE-TAG: S
Sender: ferdinandbwald210270q11 [at] websitetracker.com
===8<==========End of original message header==========

Eniac

--
Ceterum censeo netmails.com esse delendam.

Fidul
15.11.2002, 14:38
welchen Ressourcen-Viewer haste denn benutzt?
Nach der üblichen Behandlung mit http://upx.sourceforge.net/ nehme ich immer http://www.users.on.net/johnson/resourcehacker/ zum Herumstöbern.

Hopfenbottich
15.11.2002, 20:21
Petra ist wieder da, gleiche Seitenaufmachung, Super_Heiss.exe der Dialer, was mich aber am meisten auf die Palme bringt, sind die 20 Mailadressen, die sichtbar im TO liegen! Alles web.de, alle nach bestimmten Namensschemata. Da krieg ich einen Hals!
Received: from [61.220.162.163] (helo=hongkong.com)
by mx17.web.de with smtp (WEB.DE(Exim) 4.92 #42)
ID: [ID filtered]
Reply-To: <chfghfghftryan [at] hongkong.com>
Message-ID: [ID filtered]
From: <chfghfghftryan [at] hongkong.com>
To: <poor [at] spamvictim.tld>,
<xxxxxxx [at] web.de>,
<xxxxxxx [at] web.de>,
<xxxxxx [at] web.de>,
<xxxxxxx [at] web.de>,
<xxxxxx [at] web.de>,
<xxxxxxx [at] web.de>,
<xxxxxxx [at] web.de>,
<xxxxxx [at] web.de>,
<xxxxxxx [at] web.de>,
<xxxxxxx [at] web.de>,
<xxxxxxxx [at] web.de>,
<xxxxxxxx [at] web.de>,
<xxxxxxx [at] web.de>,
<xxxxxxx [at] web.de>,
<xxxxxxxx [at] web.de>,
<xxxxxxxx [at] web.de>,
<xxxxxxx [at] web.de>,
<xxxxxxx [at] web.de>,
<xxxxxxxxx [at] web.de>
Subject: Wieso?
Date: Fri, 15 Nov 2002 xx:xx:xx +0700
MiME-Version: 1.0
Content-Type: text/plain;
charset="iso-8859-1"
Content-Transfer-Encoding: 8bit
X-Priority: 3 (Normal)
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook, Build 10.0.2627
Importance: Normal
Sender: chfghfghftryan [at] hongkong.com

Hallo!
Schön das Du Dich bei mir gemeldet hast. Hast jetzt noch Lust Dich mit mir zu treffen? Mich würde es auf jeden Fall sehr freuen.
Schau Dir auch mal meine neue Homepage an und melde Dich dann bei mir.
Meine Adresse lautet: http://www.netmails.com/members/petra/
Bussi, Petra
1877PQpJ7-965qrZc4800wRft6-697YTVL7306bBoM0-663guez7l49

SpamBulle
15.11.2002, 23:08
Lösche doch einfach die eMails. Das bringt bei weitem mehr Erfolg...

H.J.Eicke
16.11.2002, 10:59
Hi Bulle,
diese Antwort zeugt davon, dass Du nichts in Sachen Spam verstanden hast. Schau Dich lieber in einem Forum um, "Wie finde ich den Mut, mich auf Bildern von vorn zu zeigen"
cu
Hans-Jürgen

Eniac
17.11.2002, 08:56
Moin,
langsam habe ich die Faxen dicke, 4 Mal ist der Dreck auf meinem Dienst-Postfach aufgeschlagen:http://img.homepagemodules.de/mad.gif
-----------------------------------------------------
From: aeio8035k70 [at] aol.com
Reply-To: <aeio8035k70 [at] aol.com>
Message-ID: [ID filtered]
To: mitglieder
Subject: live treff 7459hTFm5-98-12
Date: Sat, 16 Nov 2002 xx:xx:xx -0600
MiME-Version: 1.0
Content-Type: text/plain;
charset="iso-8859-1"
Content-Transfer-Encoding: 8bit
X-Priority: 3 (Normal)
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 5.50.4133.2400
Importance: Normal
Content-Transfer-Encoding: 8bit
-----------------------------------------------------
From: black97gsr4534g20 [at] aol.com
X-Authentication-Warning: gate2-a.xxx.de: smtpd set sender to <black97gsr4534g20 [at] aol.com> using -f
Reply-To: <black97gsr4534g20 [at] aol.com>
Message-ID: [ID filtered]
To: freunde
Subject: sü?es girl - suche dich 1258RfgU9-432x-47
Date: Sat, 16 Nov 2002 xx:xx:xx -0100
MiME-Version: 1.0
Content-Type: text/plain;
charset="iso-8859-1"
X-Priority: 3 (Normal)
X-MSMail-Priority: Normal
X-Mailer: AOL 7.0 for Windows US sub 118
Importance: Normal
-----------------------------------------------------
From: walther_charlie3232678q12 [at] t-online.com
X-Authentication-Warning: gate2-a.xxx.de: smtpd set sender to <walther_charlie3232678q12 [at] t-online.com> using -f
Reply-To: <walther_charlie3232678q12 [at] t-online.com>
Message-ID: [ID filtered]
To: freunder
Subject: blonde haare 2589ZuVF4-765rKCl8123wZTf2-584k-12
Date: Sun, 17 Nov 2002 xx:xx:xx +0900
MiME-Version: 1.0
Content-Type: text/plain;
charset="iso-8859-1"
Content-Transfer-Encoding: 8bit
X-Priority: 3 (Normal)
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook, Build 10.0.2616
Importance: Normal
-----------------------------------------------------
From: schmid_consultburo5786u15 [at] bluewin.ch
X-Authentication-Warning: gate2-a.xxx.de: smtpd set sender to <schmid_consultburo5786u15 [at] bluewin.ch> using -f
Reply-To: <schmid_consultburo5786u15 [at] bluewin.ch>
Message-ID: [ID filtered]
To: kunden
Subject: sarah 19 56-7
Date: Mon, 18 Nov 2002 xx:xx:xx +0300
MiME-Version: 1.0
Content-Type: text/plain;
charset="iso-8859-1"
Content-Transfer-Encoding: 8bit
X-Priority: 3 (Normal)
X-MSMail-Priority: Normal
X-Mailer: The Bat! (v1.52f) Business
Importance: Normal
-----------------------------------------------------
Die übliche Beschwerdekanonade ist in vierfacher Ausfertigung raus, bisher keinerlei Reaktionen.

Grüsse

Eniac

--
Ceterum censeo netmails.com esse delendam.

qwertz125
17.11.2002, 20:58
Durch eine gemeinsame Aktion von zwei deutschen Foren, ist netmails.com heute unter der Last zusammengebrochen!
Heute ist IMHO der erste Tag an dem sich die Communitys aktiv wehren! An Tag 1 schon so ein Erfolg, dass kann ja gar nicht mehr besser werden!

Klaus
18.11.2002, 09:06
Anscheinend müssen manche Rechner zum Downloaden beaufsichtigt werden - na jedenfalls lief der Server spät abends wieder besser - jetzt immer noch - also entweder haben die bei Netmails was gedreht - oder das Durchhaltevernögen mancher Downloader lässt zu wünschen übrig.
Klaus

Klaus
18.11.2002, 10:26
Sorry - doppel-click

Kockerols
19.11.2002, 16:26
hallo allerseits, ich bin die neue hier.
ich muss gestehen, dass ich die ganzen möglichkeiten etc. noch nicht so ganz überblicke.
ich bekomme auch immer die "andrea" -mail und die mit der virus-warnung.
---------
Received: from [200.217.155.210] (helo=web.com)
by mx11.web.de with smtp (WEB.DE(Exim) 4.92 #42)
ID: [ID filtered]
Reply-To: <KONTAKTSERVICEqi074 [at] web.com>
Message-ID: [ID filtered]
From: <KONTAKTSERVICEqi074 [at] web.com>
To: service
Subject: Dringend: Andrea will Dich treffen! 0139GaMU8-405ZlEp2941OQGl1-942Ni-30
Date: Tue, 19 Nov 2002 xx:xx:xx -0000
MiME-Version: 1.0
Content-Type: text/html; charset="iso-8859-1"
X-Priority: 1 (High)
X-MSMail-Priority: High
X-Mailer: Microsoft Outlook Express 5.00.2919.6700
Importance: Normal
X-WEBDE-TAG: S
Sender: KONTAKTSERVICEqi074 [at] web.com
---------------------------
dann hab ich das - ohne genau zu wissen, was ich da tue - nachverfolgen lassen.
was bedeutet das ergebnis nun? kann ich irgendwohin eine beschwerdemail senden?
oder könnt ihr mirs nochmal kurz ohne abkürzungen und ganz langsam erklären?
gruss.

ps: posting bearbeitet und verzogen

daWizard
19.11.2002, 18:39
was bedeutet das nun? kann ich irgendwohin eine beschwerdemail senden?
oder könnt ihr mirs nochmal kurz ohne abkürzungen und ganz langsam erklären?
Das wird sicherlich gerne jemand tun, ich empfehle Dir jedoch Dir vorher die Forum-Guidelines (http://board.antispam.de/board/topic.php?&board=210112&id=233302&forum=11719959) zu Gemüte zu führen, da Du hier leider ein wenig im falschen Thread gelandet bist.
Offensichtlich ist noch kein Thread zu deinem Spam da (zumindest hab ich auf den ersten Blick keinen gefunden), also solltest Du am besten einen Neuen aufmachen.
Dann sind auf jeden Fall die Chancen besser, dass das Posting von einigen gelesen wird und sich jemand findet, der das nochmal in aller Ruhe mit Dir durchgeht.

daWizard
Linux, cause I reboot less often than windows users reinstall... - anon

webeinspunktnull
19.11.2002, 18:44
die *liebe* andrea hab ich schon gepostet ;-) http://board.antispam.de/board/topic.php...&forum=11719959 (http://board.antispam.de/board/topic.php?&board=210112&id=240428&forum=11719959)
Trafficklau? Wie schützt Du Dich - Komm zu den Traffic Guards http://www.trafficklau.de

daWizard
19.11.2002, 18:49
Oh, IC... mit anderem Subject...
OK, Kockerols, Du solltest deine Message einfach noch einmal in diesem thread posten: http://board.antispam.de/board/topic.php...&forum=11719959 (http://board.antispam.de/board/topic.php?&board=210112&id=240428&forum=11719959)
Da ist sie richtig. Und Patty klärt dich dann bestimmt auf... http://img.homepagemodules.de/grin.gif

daWizard
Linux, cause I reboot less often than windows users reinstall... - anon

webeinspunktnull
19.11.2002, 18:57
;-) Lol wie war das mit die Bienchens und die Blümchens.. Grins.... http://img.homepagemodules.de/smile2.gif
So langsam aba sicher steig ich ja auch durch ;)
Trafficklau? Wie schützt Du Dich - Komm zu den Traffic Guards http://www.trafficklau.de

Klaus
20.11.2002, 09:07
Och joo - nachdem der Netmails-Server wieder fliegt meldet sich auch Petra wieder :-((((
Diesmal bei vielen "Kläusen" bei WEB.DE
Gruss
Klaus
Received: from [196.28.50.221] (helo=aol.com)
by mx16.web.de with smtp (WEB.DE(Exim) 4.92 #42)
ID: [ID filtered]
Received: from [153.247.250.188] by da001d2020.loxi.pianstvu.net with SMTP; Thu, 21 Nov 2002 xx:xx:xx -1000
Reply-To: <jertyrryttyrry3 [at] aol.com>
Message-ID: [ID filtered]
From: <jertyrryttyrry3 [at] aol.com>
To: <poor [at] spamvictim.tld>,
<klaus.sxxxxt [at] web.de>,
<klaus.sxxxx [at] web.de>,
<klaus.sxxxxx [at] web.de>,
<klaus.sxxxx [at] web.de>,
<klaus.sxxxx [at] web.de>,
<klaus.sxxxxxx [at] web.de>,
<klaus.sxxxxxx [at] web.de>,
<klaus.sxxxxxx [at] web.de>,
<klaus.sxxxxxx [at] web.de>,
<klaus.sxxxxxx [at] web.de>,
<klaus.sxxxxxx [at] web.de>,
<klaus.txxxxx [at] web.de>,
<klaus.txxxxxx [at] web.de>,
<klaus.txxxxx [at] web.de>,
<klaus.vxxxx [at] web.de>,
<klaus.vxxx [at] web.de>,
<klaus.vxxxx [at] web.de>,
<klaus.wxxxx [at] web.de>,
<klaus.wxxxxx [at] web.de>
Subject: Wieso?
Date: Thu, 21 Nov 2002 xx:xx:xx +0400
MiME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----=_NextPart_000_00D7_81B24D1C.E4452D85"
X-Priority: 3 (Normal)
X-MSMail-Priority: Normal
X-Mailer: MIME-tools 5.503 (Entity 5.501)
Importance: Normal
X-WEBDE-TAG: S
Sender: jertyrryttyrry3 [at] aol.com

Kockerols
20.11.2002, 09:16
ach so. entschuldigung.
ich dachte andrea ist das gleiche wie petra, bloss mit anderem namen. naja, ich habs jetzt richtig gepostet.
gruss.

mike
20.11.2002, 18:13
Hallo,
nach Petra und Sarah(s) könnte es wohl wie folgt weitergehen...
Diesen Müll habe ich vor wenigen Minuten erhalten.
Also machen wir uns auf weiteren solchen Mist gefasst - es hat wohl nie ein Ende.
Grüße von Michael!
Received: from [194.97.50.135] (helo=mx2.freenet.de)
by mout1.freenet.de with esmtp (Exim 4.10)
ID: [ID filtered]
for poor [at] spamvictim.tld; Thu, 21 Nov 2002 xx:xx:xx +0100
Received: from b6b2b.pppool.de ([213.7.107.43] helo=ekim34)
by mx2.freenet.de with smtp (Exim 4.10 #1)
ID: [ID filtered]
for poor [at] spamvictim.tld; Thu, 21 Nov 2002 xx:xx:xx +0100
Message-ID: [ID filtered]
From: "Michael" <ekim34 [at] freenet.de>
To: "Anke" <poor [at] spamvictim.tld>
References: <028d20e45c6b$2557a6d3$8dd14ac3 [at] ugpnpw>
Subject: Re: Bitte melde Dich! 523-3
Date: Thu, 21 Nov 2002 xx:xx:xx +0100
MIME-Version: 1.0
Content-Type: text/plain;
charset="iso-8859-1"
Content-Transfer-Encoding: 8bit
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 5.00.2919.6600
X-MimeOLE: Produced By Microsoft MimeOLE V5.00.2919.6600

----- Original Message -----
From: "Anke" <Ankesm881 [at] 1internetdrive.com>
To: <Freunde>
Sent: Thursday, November 21, 2002 2:00 PM
Subject: Bitte melde Dich! 523-3

> Hi!
>
> Ich warte noch immer auf eine Nachricht von Dir.
> Es liegt mir sehr viel an Dir! Oder hast Du mich nur verarscht?
>
> Melde Dich bei mir über meine neue Homepage:
http://utenti.lycos.it/member55/
>
> Gruß, Anke
>
> P.S. Ich habe keine finanziellen Interessen! Keine 0190er Nummer oder
sonstige Abzocke!
> Ich suche reale Treffen!
>
>
>
>
>
>
>
>
6025mGbv6-938vKrV2879JTWb0-038lhod6906dpXk3-774RuTN7614gNCs0-045avfA0877ul69
>

Eniac
21.11.2002, 08:04
Moin,
was hat Anke mit Petra oder Sarah zu tun? Ich glaube nix, es wird auch kein Dialer beworben und das Layout der beworbenen Seite ist völlig anders.
In diesem Thread geht es um Spam, der einen EUroialer bewirbt, Du hättest besser einen neuen Thread aufgemacht.
Lies Dir bitte erstmal die Forumsguidelines durch bevor Du hier postest.

Eniac

--
Ceterum censeo netmails.com esse delendam.

gaas
21.11.2002, 08:34
Received: from [200.47.159.19] (helo=aol.com)
by mx04.web.de with smtp (WEB.DE(Exim) 4.92 #42)
ID: [ID filtered]
Received: from [102.60.208.97] by rly-xl04.mx.aolmd.com with NNFMP; 22 Nov 2002 xx:xx:xx +0300
Received: from unknown (HELO n7.groups.huyahoo.com) (67.3.199.109)
by sparc.zubilam.net with local; Fri, 22 Nov 2002 xx:xx:xx -0700
Received: from unknown (HELO mailout2-eri1.midmouth.com) (89.1.103.152)
by asy100.as122.sol-superunderline.com with QMQP; Thu, 21 Nov 2002 xx:xx:xx +0600
Reply-To: <ngffghfgho [at] aol.com>
Message-ID: [ID filtered]
From: <ngffghfgho [at] aol.com>
To: <poor [at] spamvictim.tld>,
<xxx [at] web.de>,
<xx [at] web.de>,
===alle weitern armen web`ler gelöscht===
Subject: klar!
Date: Fri, 22 Nov 2002 xx:xx:xx +0100
MiME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----=_NextPart_000_00A1_77D37A8E.A1781D67"
X-Priority: 3 (Normal)
X-MSMail-Priority: Normal
X-Mailer: AOL 7.0 for Windows US sub 118
Importance: Normal
X-WEBDE-TAG: S
Sender: ngffghfgho [at] aol.com

Hallo!
Schön das Du Dich bei mir gemeldet hast. Hast jetzt noch Lust Dich mit mir zu treffen? Mich würde es auf jeden Fall sehr freuen.
Schau Dir auch mal meine neue Homepage an und melde Dich dann bei mir.
Meine Adresse lautet: http://www.netmails.com/members/petra/
Bussi, Petra
8573AiFn3-537YCyu0909iXwv1-322KYyj9356ZdnW1-205GPgs9897XVdX1
===end of message===
Ich bin es langsam leID: [ID filtered]
mfg
gaas

Eniac
21.11.2002, 10:13
Hi,
wie es aussieht heisst Petra jetzt Jenny, hat ihr Layout geändert, spricht Englisch und man kann sie auf http://tania69.8m.com/ besuchen und sich dort tolle Filme von ihr herunterladen.
Leider ist diese Site aber nicht mehr erreichbar:

Site Temporarily Disabled
The site you are looking for, tania69.8m.com has been temporarily disabled due to excessive bandwidth usage or incorrect billing information.
Sollte tania69 geheist worden sein?
War es wieder der EURodialer? Wir werden es wohl nie erfahren...
Grüsse
Eniac

--
Ceterum censeo netmails.com esse delendam.

peter1962
22.11.2002, 13:38
Nach einer Info aus den Linuxforen.de
soll heute und morgen zwischen 16:00 und 18:00
Netmails.com "besucht" werden.
Ich werde auch schauen ob die neuesten Dialer
downloadbar sind...
Gruß
Peterhttp://img.homepagemodules.de/devil.gifhttp://img.homepagemodules.de/death.gif

Eniac
24.11.2002, 10:53
Re: 210.90.108.145 (Ursprungsquelle der Spammail)
To: poor [at] spamvictim.tld
Re: netmails.com/memmbers/petra/
To: poor [at] spamvictim.tld, poor [at] spamvictim.tld, poor [at] spamvictim.tld
===8<=============Original message header==============
Received: from [200.47.159.19] (helo=yahoo.com)
by mx08.web.de with smtp (WEB.DE(Exim) 4.92 #42)
ID: [ID filtered]
Reply-To: <latetyrytrtyrst34 [at] yahoo.com>
Message-ID: [ID filtered]
From: <latetyrytrtyrst34 [at] yahoo.com>
To: <poor [at] spamvictim.tld>
Cc: <meine.adresse [at] web.de>,restliche CC-Empfänger gelöscht
Subject: Petra
Date: Sat, 23 Nov 2002 xx:xx:xx -0700
MiME-Version: 1.0
Content-Type: text/plain;
charset="iso-8859-1"
Content-Transfer-Encoding: 8bit
X-Priority: 3 (Normal)
X-MSMail-Priority: Normal
X-Mailer: MIME-tools 5.503 (Entity 5.501)
Importance: Normal
X-WEBDE-TAG: S
Sender: latetyrytrtyrst34 [at] yahoo.com
===8<==========End of original message header==========
Was soll der Blödsinn eine bereits gesperrte Seite (tania69.8m.com) zu bewerben? Probiert da jemand sein Bulkemailprogramm aus?
Interessant auch: Die vormalig beworbenen netmails-Accounts `ichsuche`, `ichsuche2` und `duio` sind mit `petra` identisch. Irgendwie macht das alles keinen Sinn.

Grüsse

Eniac



--
Ceterum censeo netmails.com esse delendam.