Mugu Dubletten

Druckbare Version

40 Beiträge dieses Themas auf einer Seite anzeigen

Und wieder der Schwarzhut:

header:

01: Received: from zm2.veloxia.com (zm2.veloxia.com [213.149.227.3]) by
02: 	spammotel.com (Postfix) with SMTP ID: [ID filtered]
03: Received: (qmail 3131 invoked by UID: [UID filtered]
04: Received: from unknown (HELO localhost) (213.149.226.2) by 213.149.227.3 with SMTP;
05: 	Wed, 17 Dec 2008 xx:xx:xx +0000
06: Received: from mtnngprs.com ( [mtnngprs.com]) as user alex.baget [at] 213.149.227.6
07: 	by webmail-imp.gestionar.info with HTTP; Wed, 17 Dec 2008 xx:xx:xx +0100
08: X-Originating-IP: 41.220.75.3 ---> MTN, Nigeria

Man beachte:

X-Originating-IP: 41.220.75.3 ---> MTN, Nigeria

Post an:

- kjz

Der Dauer-Mugu:

header:

01: Received: from srvescolas.ue.seduc.to.gov.br (EHLO
02: srvescolas.ue.seduc.to.gov.br) [200.181.55.91] by mx0.gmx.net (mx009) with SMTP; 18
03: 	Dec 2008 xx:xx:xx +0100
04: Received: from ue.seduc.to.gov.br (localhost.localdomain [127.0.0.1]) by
05: 	srvescolas.ue.seduc.to.gov.br (Postfix) with ESMTP ID: [ID filtered]
06: X-OriginatingIP: 41.220.75.3 (vilanova)

Man beachte:

X-OriginatingIP: 41.220.75.3 (vilanova) ---> MTN, Nigeria

Post an:

Muguphon: +2347057135302 ---> Pank Shin, Nigeria

- kjz

Und wieder der Dauergast (wer hat mal einen Seitenschneider...):

header:

01: Received: from zm2.veloxia.com (HELO zm2.veloxia.com) [213.149.227.3] by
02: 	mx0.gmx.net (mx014) with SMTP; 19 Dec 2008 xx:xx:xx +0100
03: Received: (qmail 18580 invoked by UID: [UID filtered]
04: Received: from unknown (HELO localhost) (213.149.226.2) by 213.149.227.3 with SMTP;
05: 	Thu, 18 Dec 2008 xx:xx:xx +0000
06: Received: from mtnngprs.com ( [mtnngprs.com]) as user alex.baget [at] 213.149.227.6
07: 	by webmail-imp.gestionar.info with HTTP; Fri, 19 Dec 2008 xx:xx:xx +0100
08: X-Originating-IP: 41.220.75.3

Man beachte:

X-Originating-IP: 41.220.75.3 ---> mtnngprs.com/MTN, Nigeria

Post an:

- kjz

Immer noch kein Seitenschneider, niemand streichelt den Server....

header:

01: Received: from smtp-delay1.nerim.net (mailhost-l1-p1.mangoosta.org
02: 	[195.5.209.45]) by xxxxxxx (Postfix) with ESMTP ID: [ID filtered]
03: Received: from maiev.nerim.net (smtp-114-sunday.nerim.net [62.4.16.114]) by
04: 	smtp-delay1.nerim.net (Postfix) with ESMTP ID: [ID filtered]
05: Received: from webmail.nerim.net (archimonde.nerim.net [62.4.16.97]) by
06: 	maiev.nerim.net (Postfix) with ESMTP ID: [ID filtered]
07: Received: from 83.138.172.72 (proxying for 41.220.75.3) (SquirrelMail authenticated
08: 	user unsa.terr.35) by webmail.nerim.net with HTTP; Sun, 21 Dec 2008 xx:xx:xx +0100 (CET)

Man beachte: proxying for 41.220.75.3 ---> MTN, Nigeria

Post bitte an:

- kjz

Und wieder mal kein Seitenschneider:

header:

01: Received: from mail.adk.gov.my (EHLO adk.gov.my) [218.208.97.231]
02:   by mx0.gmx.net (mx024) with SMTP; 22 Dec 2008 xx:xx:xx +0100
03: Received: (qmail 19420 invoked by UID: [UID filtered]
04: Received: from localhost (HELO mail.adk.gov.my) (127.0.0.1) by adk.gov.my with SMTP; 22
05: 	Dec 2008 xx:xx:xx +0800
06: Received: from 41.220.75.3 (SquirrelMail authenticated user bakir [at] adk.gov.my) by
07: 	mail.adk.gov.my with HTTP; Mon, 22 Dec 2008 xx:xx:xx +0800 (MYT)

Man beachte:

Received: from 41.220.75.3

Post an:

- kjz

Wieder das gewohnte Schema: Uni-Account/Server gecrackt und dann darüber via DSL von Ghana abgereihert:

header:
01: Received: from athena.wyk.edu.hk (unknown [210.0.201.31]) by xxxxxxxx (Postfix)
02: 	with ESMTP ID: [ID filtered]
03: Received: by athena.wyk.edu.hk (Postfix, from userID: [ID filtered]
04: Received: from adsl13166.4u.com.gh (adsl13166.4u.com.gh [41.210.13.166]) by
05: 	webmail.wyk.edu.hk (Horde MIME library) with HTTP; Tue, 23 Dec 2008 xx:xx:xx +0800
Und der faule 'Prince' hat mailmässig vorgesorgt:

- kjz

Und wieder einer der Dauer-Betrüger mit bekanntem Schema: versendet über gecrackten Uni-Accout, Dropbox dann bei Juchuu in HK:

header:

01: Received: from mo1.mail.sc.edu (mo1.mail.sc.edu [129.252.158.23]) by xxxxx
02: 	(Postfix) with ESMTP ID: [ID filtered]
03: Received: from mo1.mail.sc.edu (127.0.0.1) by mo1.mail.sc.edu (MlfMTA
04: v3.2r9) ID: [ID filtered]
05: xx:xx:xx -0500 (envelope-from <TOPOREKE [at] mailbox.sc.edu>)
06: Received: from cae145erlp01.ds.sc.edu ([172.27.7.166]) by mo1.mail.sc.edu
07: 	(SonicWALL 6.2.3.1217) with ESMTP; Thu, 25 Dec 2008 xx:xx:xx -0500
08: Received: from CAE029EVSP11.ds.sc.edu ([172.27.7.33]) by cae145erlp01.ds.sc.edu
09: 	with Microsoft SMTPSVC(6.0.3790.3959); Thu, 25 Dec 2008 xx:xx:xx -0500

Post an:

Muguphon:

Tel: +2348075260799 ---> Nigeria
Direct Line: +2347035064732 ---> MTN, Nigeria

- kjz

30.12.2008, 21:25
kjz1
Und wieder die Mugu-Bande, wobei MTN Nigeria anscheinend ganz offiziell Kriminelle wohlwollend unterstützt:

header:
```
01: Received: from vmail.ufrj.br (vmail.ufrj.br [146.164.3.8]) (using TLSv1 with
02: 	cipher DHE-RSA-AES256-SHA (256/256 bits)) (No client certificate requested) 	by xxxxx
03: 	(Postfix) with ESMTP ID: [ID filtered]
04: Received: from acd.ufrj.br (localhost.localdomain [127.0.0.1]) by vmail.ufrj.br
05: 	(Postfix) with ESMTP ID: [ID filtered]
```
Altbekanntes Schema: gecrackter Uni-Account (diesmal Brasilien), dann Mail Dropbopx bei Juchuu in HK.

Man beachte:

X-OriginatingIP: 41.220.75.3 (.br) ---> mtnngprs.com

Post bitte an:

Muguphon:

Tel: +44-703-594-8659 ---> Open Telecom International Ltd., UK
+44-703-193-6872 ---> Magrathea Telecommunications Limited, UK
Fax: +44-702-897-9987 ---> Pipemedia Ltd, UK

Auch hier natürlich wieder unsere 'Susi Sorglos' Obermugu-Freunde im Spiel:

Open Telecom International Ltd., UK

Zitat:

Are you a non-UK resident? Have a UK Virtual Phone Number redirected to your international phone line with absolutely NO cost to you. This is the perfect solution for any business or individual looking to have a UK presence. Find out more...

Schöner kann man 'Einladung zum Missbrauch' ja kaum umschreiben...

Magrathea Telecommunications Limited, UK

- kjz
30.12.2008, 21:43
kjz1
Und noch eine hinterher:

header:
```
01: Received: from atila.multidata.hn (mail.multidata.hn [63.245.10.5]) by xxxxx
02: 	(Postfix) with ESMTP ID: [ID filtered]
03: Received: from mail.multidata.hn (atila.multidata.hn [127.0.0.1]) by
04: 	atila.multidata.hn (Postfix) with ESMTP ID: [ID filtered]
```
Man beachte:

X-OriginatingIP: 41.220.75.3 (compartir)

Post an:

Ein Thread in NANAE lässt leider nicht hoffen: Mugus wird man nicht wieder los, die spammen selbst auf jahrelang abgeklemmte Accounts. Die Russkis sind vielleicht noch intelligent und 'putzen' Antispammer-Adressen aus ihrem Adresspool. Selbst dazu sind Mugus anscheinend viel zu blöde... :sick:

- kjz

Heute war der Mugu wieder fleissig:

header:

01: Received: from mail.compasspr.com.tw (mail.compasspr.com.tw [59.124.221.80])
02: 		by xxxxx (Postfix) with ESMTP ID: [ID filtered]
03: Received: from compasspr.com.tw (mail.compasspr.com.tw [127.0.0.1]) by
04: 	mail.compasspr.com.tw (Postfix) with ESMTP ID: [ID filtered]

header:

01: Received: from mail.compasspr.com.tw (mail.compasspr.com.tw [59.124.221.80])
02: 		by xxxxx (Postfix) with ESMTP ID: [ID filtered]
03: Received: from compasspr.com.tw (mail.compasspr.com.tw [127.0.0.1]) by
04: 	mail.compasspr.com.tw (Postfix) with ESMTP ID: [ID filtered]

header:

01: Received: from mail.compasspr.com.tw (mail.compasspr.com.tw [59.124.221.80])
02: 		by xxxxxx (Postfix) with ESMTP ID: [ID filtered]
03: Received: from compasspr.com.tw (mail.compasspr.com.tw [127.0.0.1]) by
04: 	mail.compasspr.com.tw (Postfix) with ESMTP ID: [ID filtered]

X-OriginatingIP: 72.52.66.10 (claire.zheng)

Post geht an:

Muguphon: +2348038047605 ---> MTN, Nigeria

Und der Dauer-Mugu:

header:

01: Received: from tempo.di-net.ru (tempo.di-net.ru [213.248.12.5])
02: 	(using TLSv1 with cipher AES256-SHA (256/256 bits)) (No client certificate requested) by
03: 	xxxxx (Postfix) with ESMTP ID: [ID filtered]
04: Received: from localhost ([127.0.0.1] helo=webmail.msm.ru) by tempo.di-net.ru
05: 	with esmtp (Exim 4.69) (envelope-from <info [at] hsbc.com>) ID: [ID filtered]
06: Received: from 41.220.75.3 (SquirrelMail authenticated user gratus [at] msm.ru) by
07: 	webmail.msm.ru with HTTP; Tue, 30 Dec 2008 xx:xx:xx +0300 (MSK)

Man beachte:

Received: from 41.220.75.3

Post an:

- kjz

Der Dauer-Mugu:

header:

01: Received: from vsmtp1.jaring.my (vsmtp1.jaring.my [192.228.250.81]) by xxxxx
02: 	(Postfix) with ESMTP ID: [ID filtered]
03: Received: from localhost (localhost.jaring.my [127.0.0.1]) by vsmtp1.jaring.my
04: 	(8.14.3/8.14.3) with ESMTP ID: [ID filtered]
05: X-Virus-Scanned: by JARING Malware Filters (jaring.my)
06: Received: from vsmtp1.jaring.my ([127.0.0.1]) by localhost (vsmtp1.jaring.my
07: 	[127.0.0.1]) (amavisd-new, port 10024) with LMTP ID: [ID filtered]
08: Received: from webmanager.jaring.my (webmanager.jaring.my [202.187.17.9]) by
09: 	vsmtp1.jaring.my (8.14.3/8.14.3) with ESMTP ID: [ID filtered]
10: Received: from localhost.jaring.my ([127.0.0.1] helo=poram.org.my) by
11: 	webmanager.jaring.my with esmtpa (Exim 4.69) (envelope-from
12: 	<david.singer [at] chambers.org>) ID: [ID filtered]
13: Received: from 41.220.75.3 ([41.220.75.3]) (SquirrelMail authenticated user
14: 	fatimah [at] poram.org.my) by poram.org.my with HTTP; Thu, 1 Jan 2009 xx:xx:xx +0800 (MYT)

Man beachte:

Received: from 41.220.75.3 ([41.220.75.3])

Post an:

Muguphon:

Phone:+44 703 595 4276 ---> Open Telecom International Ltd., UK
Fax: +44 709 288 6551

Selbstverständlich wieder unsere Mugu-Freunde von der Open Telecom International Ltd.

Und weiter geht's:

header:

01: Received: from host7.emwd.com (host7.emwd.com [67.225.202.56] (using TLSv1 with
02: 	cipher DHE-RSA-AES256-SHA (256/256 bits)) (No client certificate requested) by xxxxx
03: 	(Postfix) with ESMTP ID: [ID filtered]
04: Received: from localhost ([127.0.0.1]:39133 helo=webmail.miamitemple.org) by
05: 	host7.emwd.com with esmtpa (Exim 4.69) (envelope-from <nluk [at] lottery.com>) ID: [ID
06: 	filtered]
07: Received: from 80.255.59.243 ([80.255.59.243]) (proxying for 80.255.59.243
08: 	(SquirrelMail authenticated user poor [at] spamvictim.tld) by webmail.miamitemple.org with HTTP;
09: 	Thu, 1 Jan 2009 xx:xx:xx -0500 (EST) ---> VIENNA TECH, Nigeria

Post an:

Muguphon:

Phone: +44 702 401 4762 ---> Magrathea Telecommunications Limited, UK
Fax: +44-870 974 0213 ---> Magrathea Telecommunications Limited, UK

Auch hier macht sich wieder Magrathea gerne mit Kriminellen gemein.

- kjz

Und noch ein Mugu:

header:
01: Received: from n75a.bullet.mail.sp1.yahoo.com
02: (n75a.bullet.mail.sp1.yahoo.com [98.136.45.22]) by xxxxx (Postfix) with SMTP ID: [ID
03: 	filtered]
04: Received: from [216.252.122.218] by n75.bullet.mail.sp1.yahoo.com with
05: NNFMP; 02 Jan 2009 xx:xx:xx -0000
06: Received: from [67.195.9.83] by t3.bullet.sp1.yahoo.com with NNFMP; 02
07: Jan 2009 xx:xx:xx -0000
08: Received: from [67.195.9.102] by t3.bullet.mail.gq1.yahoo.com with
09: NNFMP; 02 Jan 2009 xx:xx:xx -0000
10: Received: from [127.0.0.1] by omp106.mail.gq1.yahoo.com with NNFMP; 02
11: Jan 2009 xx:xx:xx -0000
12: X-Yahoo-Newman-Property: ymail-5
13: X-Yahoo-Newman-ID: [ID filtered]
14: Received: (qmail 77807 invoked by UID: [UID filtered]
15: DomainKey-Signature: a=rsa-sha1; q=dns; c=nofws;
16:   s=ymail_nen1; d=yahoo.com;
17: h=Received:Date:From:Reply-To:Subject:To:MIME-Version:Content-Type:Content-Transfer-Encoding:Me
18: 	sage-ID;
19: b=IPq8Bt5rZBHBoEbsue5KkIX2v+8Fv7EQjDLy7CoiL6lpB6vhaSgsH0Upphc2U0AKrrkxHGxw1cUBMKpVN9HH+FTEaDKFH
20: 	G4YOjufnARa9aRNiKssXMvFIv60AWjYxKP7lY7Us4msWpsp02zmVGyBAaquZLGp79sILR+irOoAN4=;
21: Received: from [41.222.192.88] by web112218.mail.gq1.yahoo.com via HTTP;
22: Fri, 02 Jan 2009 xx:xx:xx PST
Post an:

Wie man sieht, abgekübelt über das Webmail-Interface von Juchu, ursprünglich von der IP 41.222.192.88. Dies ist Isocel in Benin. Von diesem ISP habe ich tatsächlich mal eine etwas persönlichere Antwort erhalten:

Zitat:

The IP address 41.222.192.88 belongs to Isocel Telecom which is a WISP in
Benin (West Africa) and where unfortunately as of today, there is no law on
cyber criminality. It has been allocated to a very crowded Cyber café
equipped with more than 50 computers and where dozens of customers connects
everyday. The owner is unable to control the traffic of each machine. This
place is open 24/7.

Last week, we had a long meeting with government officials to include cyber
criminality in the long awaited law on electronic communications that should
occur Q1 2009, and it will be definitely part of this new law so we can
prosecute the persons behind these fraudulent acts.

We will inform you as soon as this law goes into application.

- kjz

03.01.2009, 12:14
Schneekristall

Salve alle,

hat schon mal jemand das Muguphon angerufen? Sind doch vermutlich alles Wegwerf-Handy-Nummern o.ä.

Haben die Mugus eigentlich Listen, wen sie anmailen? Ich erhielt auf eine Firmenadresse eine Russki-Mail, habe der netten Dame aber von einer anderen (Wegwerf-)Adresse aus geschrieben, aber keine Antwort erhalten :(.

Mal ne Frage wegen der IP: kann der Spammy was mit dieser anfangen? Habe -ja ich war so dumm- der "Dame" von einem Yahoo-Mailzugang geschrieben, kann da was ausgelesen werden über meine IP? Und wenn ja, was hätte man zu befürchten?

Habe mir zum baiten mal eine Fastmail-Adresse zugelegt...

So, hoffe meine Fragen sind nicht zu anfängerhaft,
viele Grüße

Schneekristall
03.01.2009, 12:41
alicesophie

An der IP kann man mittels Tabellen sehen, welchen Internet-Anbieter du nutzt und - mit einer gewissen Trefferchance - deinen Wohnort (im Sinne von Stadt, Dorf, Weiler, etc.). Mehr geht nicht, mehr kann (und darf) nur eine Strafverfolgungsbehörde und das auch nur mit Richterbeschluss.

Da würde ich mir schon mehr Sorgen machen, dass die Mail-Adresse jetzt in einem Spam-Verteiler landet.
03.01.2009, 16:21
Schneekristall

Zitat:

Zitat von alicesophie

(gekürzt)

Da würde ich mir schon mehr Sorgen machen, dass die Mail-Adresse jetzt in einem Spam-Verteiler landet.

Hallo alicesophie,

gut, da mein Provider ohnehin laut IP-Check, den ich ab und an mal mache, mal in meiner Stadt, mal ganz woanders residiert, ist das wohl eher harmlos (wohne zudem in einer Großstadt).

Die Adresse ist eine Wegwerf-Adresse, also wenn die verbrannt ist, lasse ich sie einfach liegen. Wollte halt mal sehen was da an Antworten kommt vom Mugu...

VG
Schneekristall
04.01.2009, 01:44
Ralgert

Zitat:

Zitat von Schneekristall

... wenn die verbrannt ist, lasse ich sie einfach liegen.

Mal 'ne generelle Frage dazu. Ist es nicht besser, die Adresse zu loeschen? Wenn diese dann von den Listen nach einger Zeit verschwindet, wird dadurch doch auch weniger traffic erzeugt. Zwar nur Kleinvieh, macht aber bekanntlich auch Mist.
04.01.2009, 02:28
Sven Udo

Zitat:

Zitat von Schneekristall

Haben die Mugus eigentlich Listen, wen sie anmailen? [...]

Mal ne Frage wegen der IP: kann der Spammy was mit dieser anfangen? Habe -ja ich war so dumm- der "Dame" von einem Yahoo-Mailzugang geschrieben, kann da was ausgelesen werden über meine IP? [...]

@Schneekristall, ein dringender Rat von mir.
Bitte erst lesen und dann Fragen stellen, falls es dann noch Fragen gibt.

Antispam hat ein ausgezeichnetes Wiki:
Dazu folgende Hinweise:
Und auch hier findest du Informationen und Hinweise:
Ergänzende Informationen:

Und wieder der Dauer-Mugu (und in Malaysia weiss man anscheinend auch nicht, wie man Server absichert...):

header:

01: Received: from vsmtp2.jaring.my (vsmtp2.jaring.my [192.228.250.82]) by xxxxx
02: 	(Postfix) with ESMTP ID: [ID filtered]
03: Received: from localhost (localhost.jaring.my [127.0.0.1]) by vsmtp2.jaring.my
04: 	(8.14.3/8.14.3) with ESMTP ID: [ID filtered]
05: X-Virus-Scanned: by JARING Malware Filters (jaring.my) 
06: Received: from vsmtp2.jaring.my ([127.0.0.1]) by localhost (vsmtp2.jaring.my
07: 	[127.0.0.1]) (amavisd-new, port 10024) with LMTP ID: [ID filtered]
08: Received: from webmanager.jaring.my (webmanager.jaring.my [202.187.17.9]) by
09: 	vsmtp2.jaring.my (8.14.3/8.14.3) with ESMTP ID: [ID filtered]
10: Received: from localhost.jaring.my ([127.0.0.1] helo=poram.org.my) by
11: 	webmanager.jaring.my with esmtpa (Exim 4.69) (envelope-from
12: 	<david.singer [at] chambers.org>) ID: [ID filtered]
13: Received: from 41.220.75.3 ([41.220.75.3]) (SquirrelMail authenticated user
14: 	fatimah [at] poram.org.my) by poram.org.my with HTTP; Mon, 5 Jan 2009 xx:xx:xx +0800 (MYT)

Man beachte:

Received: from 41.220.75.3 ([41.220.75.3])

Post an:

Und unsere 'Mugu-Freunde' fürs Muguphon:

Phone: +44 703 595 4276 ---> Open Telecom, UK
Fax: +44 709 288 6551 ---> YAC Ltd., UK

Und noch einer:

header:

01: Received: from ns33002.ovh.net (ns33002.ovh.net [213.251.164.110]) by xxxxx
02: 	(Postfix) with SMTP ID: [ID filtered]

Post an:

Muguphon: +234-17651338 ---> Multi-links, Nigeria

- kjz

Der Dauer-Mugu hat mal wieder einen Schulserver in der Slowakei mit offenem Hosenlatz gefunden:

header:
01: Received: from alfa.gymzh.edu.sk (mail.gymzh.edu.sk [213.81.187.161]) by xxxxx
02: 	(Postfix) with ESMTP ID: [ID filtered]
03: Received: from www.gymzh.edu.sk (alfa.gymzh.edu.sk [127.0.0.1]) by
04: 	alfa.gymzh.edu.sk (Postfix) with ESMTP ID: [ID filtered]
05: Received: from 212.62.97.23 (proxying for 41.220.75.3) (SquirrelMail authenticated user
06: 	riaditel) by www.gymzh.edu.sk with HTTP; Tue, 6 Jan 2009 xx:xx:xx -0000 (GMT)
Man beachte:

proxying for 41.220.75.3

Post bitte an:

Muguphon: +44 7045 7625 20 ---> Open Telecom International Ltd., UK

- kjz

12.01.2009, 20:13
kjz1
Da gehen dem Mugu wohl die gecrackten Mail-Accounts aus:

header:
```
01: Received: from smh01.opentransfer.com (smh01.opentransfer.com
02: [71.18.216.112]) 	by xxxxx (Postfix) with ESMTP ID: [ID filtered]
03: Received: by smh01.opentransfer.com (Postfix, from userID: [ID filtered]
04: Received: from webmail5.opentransfer.com (unknown [69.49.230.6]) by
05: 	smh01.opentransfer.com (Postfix) with ESMTP ID: [ID filtered]
06: Received: from webmail5.opentransfer.com (webmail5.opentransfer.com
07: [127.0.0.1]) by webmail5.opentransfer.com (8.13.8/8.13.8) with ESMTP ID: [ID filtered]
08: Received: (from nobody [at] localhost) by webmail5.opentransfer.com (8.13.8/8.13.8/Submit)
09: 	ID: [ID filtered]
10: X-Authentication-Warning: webmail5.opentransfer.com: nobody set sender
11: to confirmation_desk [at] 8u8.com using -f
12: Received: from dial-pool15.ph.starcomms.net (dial-pool15.ph.starcomms.net
13: 	[41.205.172.171]) by webmail.opentransfer.com (Horde MIME library) with HTTP; for
14: 	<poor [at] spamvictim.tld>; Mon, 12 Jan 2009 xx:xx:xx -0600
```
Man beachte:

X-Originating-IP: 41.205.172.171 ---> dial-pool15.ph.starcomms.net, Nigeria

Zitat:

This message was sent automatically by a program on
Webmail which periodically
checks the size of inboxes, where new messages are
received.
The program is run weekly to ensure no one's inbox grows
too large. If your
inbox becomes too large, you will be unable to receive new
email.
Just before this message was sent, you had 18 Megabytes
(MB) or more of
messages stored in your inbox on your Webmail
To help us re-set your SPACE on our database prior to
maintain your INBOX, you
must reply to this e-mail and enter your:

Current User name: { }
and Password: { }

You will continue to receive this warning message
periodically if your inbox
size continues to be between 18 and 20 MB. If your inbox
size grows
to 20 MB, then a program on Bates Webmail will move your
oldest
You will continue to receive this warning message
periodically if your inbox
size continues to be between 18 and 20 MB. If your inbox
size grows to
20 MB, then a program on Bates Webmail will move your
oldest email to a folder
in your home directory to ensure that you will continue to
be able
to receive incoming email. You will be notified by email
that this has taken
place. If your inbox grows to 25 MB, you will be unable to
receive new email
as it will be returned to the sender.
After you read a message, it is best to REPLY and SAVE a
copy.
Thank you for your cooperation.
Webmail Help Desk

Den Mugu sollte man mal kräftig unter:

verarzten.

- kjz

Wieder der Dauer-Mugu mit gecracktem Uni-Account (Universitas Gadjah Mada, ssiradz [at] ugm.ac.id):

header:
01: Received: from smtp2.ugm.ac.ID: [ID filtered]
02: Received: from smtp2.ugm.ac.ID: [ID filtered]
03: Received: from webmail.ugm.ac.ID: [ID filtered]
04: Received: from 41.220.75.3 (SquirrelMail authenticated user ssiradz [at] ugm.ac.id) by
05: 	webmail.ugm.ac.ID: [ID filtered]
Man beachte:

Received: from 41.220.75.3 ---> Mobile Data Services Network at Ojota/MTN, Nigeria

Post bitte an:

- kjz

Und wieder ein gecrackter Account (shea.steele [at] my.pci.edu):

header:

01: X-CHKRCPT: Envelopesender vrfy shea.steele [at] my.pci.edu
02: X-Greylist: delayed 1070 seconds by postgrey-1.32 at deliver; Tue, 20
03: Jan 2009 xx:xx:xx CET
04: Received: from pubstp001.pub.datacenter.careered.com (studentmail.careered.com
05: 	[216.49.211.253]) by xxxxx (Postfix) with ESMTP ID: [ID filtered]
06: Received: from PUBSVX101.pub.datacenter.careered.com ([10.0.38.41]) by
07: 	pubstp001.pub.datacenter.careered.com with Microsoft SMTPSVC(6.0.3790.3959); Tue, 20 Jan 2009
08: 	xx:xx:xx -0600

Post hätte der Mugu gerne an:

- kjz

Und wieder zwei:

über Juchuu:

header:

01: X-CHKRCPT: Envelopesender noch judeogo345 [at] yahoo.com.co
02: Received: from n63a.bullet.mail.sp1.yahoo.com (n63a.bullet.mail.sp1.yahoo.com
03: [98.136.45.10]) by xxxxx (Postfix) with SMTP ID: [ID filtered]
04: Received: from [216.252.122.216] by n63.bullet.mail.sp1.yahoo.com with NNFMP; 21
05: Jan 2009 xx:xx:xx -0000
06: Received: from [67.195.9.81] by t1.bullet.sp1.yahoo.com with NNFMP; 21 Jan 2009
07: xx:xx:xx -0000
08: Received: from [67.195.9.100] by t1.bullet.mail.gq1.yahoo.com with NNFMP; 21 Jan
09: 2009 xx:xx:xx -0000
10: Received: from [127.0.0.1] by omp104.mail.gq1.yahoo.com with NNFMP; 21 Jan 2009
11: xx:xx:xx -0000
12: X-Yahoo-Newman-Property: ymail-5
13: X-Yahoo-Newman-ID: [ID filtered]
14: Received: (qmail 28708 invoked by UID: [UID filtered]
15: DomainKey-Signature: a=rsa-sha1; q=dns; c=nofws;
16:   s=ymail_nen1; d=yahoo.com.co;
17:  h=Received:Date:From:Reply-To:Subject:To:MIME-Version:Content-Type:Content-Transfer-Encoding:M
18: 	ssage-ID;
19: b=NNbLpYYXAdD6gzZHxTfb2/CnhwnmbYBaCoj02p6kmBuND3Ppjfh+94Q4+ZukgyTBHyKQKuLK7Qq5c5YNv/P5x4aHfLgcf
20: 	/m3eBgPyk1ae/0aAGRfwrDVdngAwDcnez9ThPrU1WsVa67r4O3jAKrjFwe2Ik1yHYVEAoK9d2sypI=;
21: Received: from [82.128.46.93] by web111015.mail.gq1.yahoo.com via HTTP; Tue, 20
22: Jan 2009 xx:xx:xx PST

IP: 82.128.46.93 ---> Multilinks Telecommunications Limited, Nigeria

Post hätte da gerne:

Muguphon: +234 8023 919 016 ---> Vmobile, Nigeria/Zain

über Hotmail:

header:

01: X-CHKRCPT: Envelopesender noch dmorton831 [at] msn.com
02: Received: from col0-omc4-s15.col0.hotmail.com (col0-omc4-s15.col0.hotmail.com
03: [65.55.34.217]) by xxxxx (Postfix) with ESMTP ID: [ID filtered]
04: Received: from COL105-W69 ([65.55.34.201]) by col0-omc4-s15.col0.hotmail.com
05: with Microsoft SMTPSVC(6.0.3790.3959); Tue, 20 Jan 2009 xx:xx:xx -0800
06: Message-ID: [ID filtered]
07: Content-Type: multipart/alternative;
08: 	boundary="_afe97bd7-8d95-4499-ac06-9677446f129e_"
09: X-Originating-IP: [82.128.26.193]

IP: 82.128.26.193 ---> Multilinks Telecommunications Limited, Nigeria

Post an:

Muguphon: +234-703-933-1445 ---> MTN, Nigeria

Man sieht, der Trend geht zum Zweit-EMail-Account. Leider werden Freemail-Adressen ja anscheinend im Tausenderpack durch die Gegend geschmissen. Waren das noch Zeiten, als z. Bsp. Web.de eine Freemail-Adresse nur freischaltete, nachdem man einen per Brief(!!!!) zugeschickten Bestätigungscode eingegeben hatte. Es ginge also, wenn man wollte, nur will man leider nicht mehr.... Lieber billig und Geiz ist geil statt Sicherheit :sick:

- kjz

Am 2. 1. hatten wir: '41.222.192.88 belongs to Isocel Telecom', nun geht's weiter:

header:
01: Received: from mo-p07-ob.rzone.de (mo-p07-ob.rzone.de [81.169.146.188]) by
02: 	xxxxx (Postfix) with ESMTP ID: [ID filtered]
03: X-RZG-CLASS-ID: [ID filtered]
04: X-RZG-AUTH: :K2kLVU+qevIjfRMHnsb+6I0oq75AjXHYgbRR5xGFuIEvaZOw36if0w==
05: To: undisclosed-recipients:; 
06: Message-ID: [ID filtered]
07: Received: from User ([41.222.192.69]) by post.strato.de (mrclete mo63) (RZmta
08: 	18.10) with ESMTP ID: [ID filtered]
Heute haben wir: 41.222.192.69 ---> ISOCEL SARL, Benin

Zudem hat da noch ein Server bei Strato den Hosenlatz offen.

Post hätte gerne:

Muguphon: +229 97 632 381 ---> Benin Cell/Spacetel Benin/Areeba/MTN Benin

- kjz

Mal wieder über einen gecrackten Uni-Account in Argentinien:

header:

01: Received: from untref.untref.edu.ar (untref.edu.ar [200.58.113.38]) by xxxxx
02: 	(Postfix) with ESMTP ID: [ID filtered]
03: Received: from [127.0.0.1] (helo=localhost) by untref.untref.edu.ar with esmtp
04: 	(Exim 4.63)
05: 	(envelope-from <barristerabdulraman [at] yahoo.com>) ID: [ID filtered]
06: Received: from 118.101.117.138 ([118.101.117.138]) by www.untref.edu.ar (IMP)
07: 	with HTTP for <poor [at] spamvictim.tld@localhost>; Mon, 26 Jan 2009 xx:xx:xx -0200

Post geht an:

- kjz

27.01.2009, 08:43
kjz1
Als angebliches Arbeitsangebot getarnt:

header:
```
01: Received: from sheard.co.uk (host81-149-239-152.in-addr.btopenworld.com
02: [81.149.239.152]) by xxxxx (Postfix) with ESMTP ID: [ID filtered]
03: Received: from User ([83.229.62.20]) by sheard.co.uk with Microsoft
04: 	SMTPSVC(6.0.3790.3959); Mon, 26 Jan 2009 xx:xx:xx +0000
```
IP: 83.229.62.20 --> UK-SKYVISION (auch so ein Mugu-Satelliten-ISP)

Post an:

Muguphon: +447031915548 ---> Magrathea Telecommunications Limited, UK (Mugus Liebling, die äusserst dürftige Homepage der angeblichen 'Telefongesellschaft' mit Bildern aus dem Webbaukasten läßt nur vermuten, dass hinter der 'Firma' nur ein Briefkasten steckt...)

- kjz

Der Dauer-Mugu:

header:

01: Received: from webmail.jucetins.to.gov.br (unknown [201.67.112.131]) by xxxxx
02: 	(Postfix) with ESMTP ID: [ID filtered]
03: Received: from jucetins.to.gov.br (localhost.localdomain [127.0.0.1]) by
04: 	webmail.jucetins.to.gov.br (Postfix) with ESMTP ID: [ID filtered]

Man beachte:

X-OriginatingIP: 41.220.75.3 (jucetins) ---> MTN, Nigeria

Post bitte an:

- kjz

30.01.2009, 20:31
kjz1
Und wieder mal aus DE, das Deutsch ist für Babelfish zu gut, den hat wohl jemand verfasst, der relativ gut die deutsche Sprache beherrscht:

header:
```
01: Received: from p57915CEC.dip.t-dialin.net (EHLO mx4.hotmail.com)
02: [87.145.92.236] by mx0.gmx.net (mx015) with SMTP; 30 Jan 2009 xx:xx:xx +0100
```
Zitat:

GutenTag,

Mein Name ist Katherine Klein . Ich bin deutscher Staatsbürger und
arbeite in

der Abteilung für Privatinvestoren bei einer großen Bank in Großbritannien.

Ich verwalte das Vermögen eines Kunden (Mr. Morris Thompson ein
Amerikaner), der am 31. Januar 2000 mit seiner Ehefrau und seiner
einzigen Tochter bei dem Flugzeugabsturz von Alaska Airlines Flug 261
verunglückt ist. Sie erfahren mehr über den Absturz unter

.

Ich kontaktiere sie bezüglich des Vermögens in Höhe von $ 38,000,000
(Achtunddreißigtausend Siebenhundertfünfzig Millionen United States
Dollars), weil ich ihre Unterstützung brauche. Die Bank hat nach Ablauf
einer Frist, das Recht Gelder bzw. Kapitalvermögen einzubehalten, wenn
auszuschließen ist, dass keine Erben bzw. Bevollmächtigte Anspruch erheben.

In diesem geschilderten Fall ist die Bank, soweit sich keine weiteren

Angehörigen melden, berechtigt die $ 38,000,000 ihr Eigen zu nennen..

Dies möchte ich verhindern. Sind sie bereit mir zu helfen?

Wenn Sie sich als Nächstverwandter bei der Bank melden, muss diese das

Vermögen an Sie auszahlen.

Sind Sie vertrauensvoll? Können Sie mit einer solchen Geldsumme umgehen?

Wenn ja melden Sie sich bitte bei mir

Fordern Sie das Vermögen von der Bank.

Die notwendigen Details und Informationen die es Ihnen erleichtern und

vereinfachen wird das Vermögen zu erhalten sende ich Ihnen zu, sobald
ich Ihr Einverständnis zum Fortfahren in dieser Sache erhalte.

Sobald Sie zusagen werde ich Sie mit allen wichtigen Schritten dieser

Transaktion vertraut machen.

Ich garantiere Ihnen, dass diese Transaktion rechtsmäßig ablaufen wird,

so dass Sie zu keinem Zeitpunkt gesetzeswidrig handeln.

Für Ihre Unterstützung erhalten sie 20% der totalen Summe.

Da das Geld nicht bar in das Ursprungsland zurückzubringen ist,

verpflichten Sie sich ihren Anteil bestmöglich in ihrem Land zu investieren.

Hoffentlich werden Sie mein Anliegen überdenken und mir positiv

antworten.

Wenn Sie Zweifel oder Fragen haben zögern Sie bitte nicht mich zu

kontaktieren.

Richten Sie ihre Fragen an mich; ungeklärte Fragen sollten Sie nicht in

ihrer Entscheidungsfindung aufhalten.

Ich erwarte ihre Antwort.

Mit freundlichen Grüßen

Katherine Klein

Post bitte an:

- kjz
30.01.2009, 21:55
Fidul

In Bremen (87.145.92.236) ist bekanntlich die Mugu-Konzentration recht hoch.
02.02.2009, 11:29
kjz1
Irgendwie hat's da dem Mugu gewaltig ins Gehirn geregnet:

header:
```
01: Received: from n2b.bullet.mail.tp2.yahoo.com
02: (n2b.bullet.mail.tp2.yahoo.com [203.188.202.109]) by xxxxx (Postfix) with SMTP ID: [ID
03: 	filtered]
04: Received: from [203.188.202.70] by n2.bullet.mail.tp2.yahoo.com with
05: NNFMP; 02 Feb 2009 xx:xx:xx -0000
06: Received: from [203.212.168.61] by t1.bullet.mail.tp2.yahoo.com with
07: NNFMP; 02 Feb 2009 xx:xx:xx -0000
08: Received: from [203.104.17.88] by t2.bullet.kr1.yahoo.com with NNFMP; 02
09: Feb 2009 xx:xx:xx -0000
10: Received: from [127.0.0.1] by omp102.mail.in2.yahoo.com with NNFMP; 02
11: Feb 2009 xx:xx:xx -0000
12: Received: from [82.128.26.109] by web95011.mail.in2.yahoo.com via HTTP;
13: Mon, 02 Feb 2009 xx:xx:xx IST 
```
IP: 82.128.26.109 ---> Multilinks Telecommunications Limited, Nigeria

Zitat:

I have a new email address!You can now email me at:

- Hello Sir/Madam, I am Dr.godwin ifechukwude, a staff of a reputable
bank in Africa. On the 23rd of Feb. 2005, a contractor made a deposit
for 12 months valued at USD$25.5million. Upon maturity, I sent a routine
notification to his forwarding address but got no reply. After a month,
we discovered from his contract employers,that the depositor had died.
On further investigation i found out that he died without making a will.
The money is still sitting in our Bank and A cco! rding to the Laws,
here in Afirca, at the expiration of 10 (ten) years, the money will
revert to the ownership of the Government Treasury if nobody applies to
claim the fund. Consequently, my proposal is that I will like you to
stand in as the next of kin to the depositor. We shall employ the
services of an attorney to arrange the transfer of rights and privileges
of the deceased to you. If you are interested kindly reply this mail
with: 1.Your full names.2.Your full Address. 3.Your personal Tel 4.Your occ
upation.5.Your age. Best regards, Dr.godwin ifechukwude. Union Bank Nig Plc

Post also an:

- kjz

Bei mir ist auch wieder mal was eingeschlagen:

header:

01: X-Envelope-From: <ack [at] telefonica.net>
02: X-Envelope-To: <eigene Adresse entfernt>
03: X-Delivery-Time: 1233708486
04: X-UID: [UID filtered]
05: Return-Path: <ack [at] telefonica.net>
06: X-RZG-FWD-BY: eigene Adresse entfernt
07: Received: from RZmta-intern (client mail forwarder)
08:         by mailin.webmailer.de (zeb mi43) (RZmta 18.15)
09:         for <eigene Adresse entfernt>; Wed, 4 Feb 2009 xx:xx:xx +0100 (MET)
10: X-RZG-CLASS-ID: [ID filtered]
11: Received: from ctsmtpout2.frontal.correo
12:         (outmailhost.telefonica.net [213.4.149.242])
13:         by mailin.webmailer.de (zeb mi43) (RZmta 18.15)
14:         with ESMTP ID: [ID filtered]
15:         Wed, 4 Feb 2009 xx:xx:xx +0100 (MET)
16: Received: from User (196.207.243.178) by ctsmtpout2.frontal.correo (7.2.056.6)
17: 	(authenticated as teclados3 [at] infonegocio.com)
18:         ID: [ID filtered]
19: Message-ID: [ID filtered]
20: Reply-To: <hausaamara [at] gmail.com>
21: From: "Mr. Hausa Amara"<ack [at] telefonica.net>
22: To: poor [at] spamvictim.tld
23: Subject: ATTENTION,
24: Date: Wed, 4 Feb 2009 xx:xx:xx -0000
25: MIME-Version: 1.0
26: Content-Type: text/plain;
27:         charset="Windows-1251"
28: Content-Transfer-Encoding: 7bit
29: X-Priority: 3
30: X-MSMail-Priority: Normal
31: X-Mailer: Microsoft Outlook Express 6.00.2600.0000
32: X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2600.0000

In der Mail dann was von 800k Dollar für die er meine Adresse braucht. Die Antworten hätte er gerne an

Die Mail wurde vom Mailwasher aussortiert und gelöscht.

Gruß,
- syntax

Scheint ein neuer Dauer-Mugu zu werden. Missbraucht immerzu jaring.my um seinen Dreck loszuwerden:

header:

01: Received: from smtp8.jaring.my ([127.0.0.1]) by localhost (smtp8.jaring.my
02: 	[127.0.0.1]) (amavisd-new, port 10024) with LMTP ID: [ID filtered]
03: Received: from User ([83.229.62.12]) (authenticated bits=0) by smtp8.jaring.my
04: 	(8.13.8/8.13.8) with ESMTP ID: [ID filtered]

IP: 83.229.62.12]) ---> Hoval, Nigeria/SkyVision Network

Post an:

header:

01: Received: from smtp9.jaring.my (smtp9.jaring.my [61.6.32.59])
02: 	by spammotel.com (Postfix) with ESMTP ID: [ID filtered]
03: Received: from localhost (localhost.jaring.my [127.0.0.1]) by smtp9.jaring.my
04: 	(8.13.8/8.13.8) with ESMTP ID: [ID filtered]
05: 	(envelope-from centurybank [at] orangemail.es)
06: Received: from smtp9.jaring.my ([127.0.0.1]) by localhost (smtp9.jaring.my
07: 	[127.0.0.1]) (amavisd-new, port 10024) with LMTP ID: [ID filtered]
08: Received: from User (213.37.124.104.dyn.user.ono.com [213.37.124.104])
09: 	(authenticated bits=0) by smtp9.jaring.my (8.13.8/8.13.8) with ESMTP ID: [ID filtered]

Post an:

- kjz

10.02.2009, 21:09
kjz1
Mal wieder der Mugu mit gecracktem Uni-Account:

header:
```
01: Received: from al-mailx.ufh.ac.za (EHLO al-mailx.ufh.ac.za) [196.21.104.231]
02:   by mx0.gmx.net (mx085) with SMTP; 10 Feb 2009 xx:xx:xx +0100
03: Received: from al-tsc-fs05.ufh-domain.local (al-tsc-fs05.ufh-domain.local
04: 	[172.20.0.5]) by al-mailx.ufh.ac.za (8.14.3/8.14.3) with ESMTP ID: [ID filtered]
05: 	Tue, 10 Feb 2009 xx:xx:xx +0200
06: Received: from AL-TSC-CL01-EX.ufh-domain.local ([172.20.0.8]) by
07: 	al-tsc-fs05.ufh-domain.local with Microsoft SMTPSVC(6.0.3790.1830); Tue, 10 Feb 2009 xx:xx:xx
08: 	+0200
```
Post an:

Und ein Mugu aus DE mit recht guten Deutsch-Kenntnissen (Bremer Hochburg...):

header:
```
01: Received: from p57915C98.dip.t-dialin.net (EHLO mx4.hotmail.com)
02: [87.145.92.152] by mx0.gmx.net (mx060) with SMTP; 10 Feb 2009 xx:xx:xx +0100
```
Zitat:

GutenTag,
Mein Name ist Diana Holger .Ich bin deutscher Staatsbürger und arbeite in
der Abteilung für Privatinv estoren bei einer großen Bank in Großbritannien.
Ich verwalte das Vermögen eines Kunden (Mr. Morris Thompson ein
Amerikaner), der am 31. Januar 2000 mit seiner Ehefrau und seiner
einzigen Tochter bei dem Flugzeugabsturz von Alaska Airlines Flug 261
verunglückt ist. Sie erfahren mehr über den Absturz unter

.

Ich kontaktiere sie bezüglich des Vermögens in Höhe von $ 38,000,000
(Achtunddreißigtausend Siebenhundertfünfzig Millionen United States
Dollars), weil ich ihre Unterstützung brauche. Die Bank hat nach Ablauf
einer Frist, das Recht Gelder bzw. Kapitalvermögen einzubehalten, wenn
auszuschließen ist, dass keine Erben bzw. Bevollmächtigte Anspruch erheben.
In diesem geschilderten Fall ist die Bank, soweit sich keine weiteren
Angehörigen melden, berechtigt die $ 38,000,000 ihr Eigen zu nennen..
Dies möchte ich verhindern. Sind sie bereit mir zu helfen?
Wenn Sie sich als Nächstverwandter bei der Bank melden, muss diese das
Vermögen an Sie auszahlen.

Sind Sie vertrauensvoll? Können Sie mit einer solchen Geldsumme umgehen?
Wenn ja melden Sie sich bitte bei mir oder

Fordern Sie das Vermögen von der Bank.
Die notwendigen Details und Informationen die es Ihnen erleichtern und
vereinfachen wird das Vermögen zu erhalten sende ich Ihnen zu, sobald
ich Ihr Einverständnis zum Fortfahren in dieser Sache erhalte.

Sobald Sie zusagen werde ich Sie mit allen wichtigen Schritten dieser
Transaktion vertraut machen.
Ich garantiere Ihnen, dass diese Transaktion rechtsmäßig ablaufen wird,
so dass Sie zu keinem Zeitpunkt gesetzeswidrig handeln.
Für Ihre Unterstützung erhalten sie 25% der totalen Summe.
Da das Geld nicht bar in das Ursprungsland zurückzubringen ist,
verpflichten Sie sich ihren Anteil bestmöglich in ihrem Land zu investieren.
Hoffentlich werden Sie mein Anliegen überdenken und mir positiv
antworten.
Wenn Sie Zweifel oder Fragen haben zögern Sie bitte nicht mich zu
kontaktieren.

Richten Sie ihre Fragen an mich; ungeklärte Fragen sollten Sie nicht in
ihrer Entscheidungsfindung aufhalten.
Ich erwarte ihre Antwort.

Mit freundlichen Grüßen
Diana Holger

Post an:

- kjz

Schon wieder so ne Pfeife... haben die momentan wieder Saison? :)

header:

01: X-Envelope-From: <scho209 [at] yahoo.com.hk>
02: X-Envelope-To: <Adresse von mir entfernt>
03: X-Delivery-Time: 1234630681
04: X-UID: [UID filtered]
05: Return-Path: <scho209 [at] yahoo.com.hk>
06: X-RZG-FWD-BY: Adresse von mir entfernt
07: Received: from RZmta-intern (client mail forwarder)
08:         by mailin.webmailer.de (lemon mi63) (RZmta 18.18)
09:         for <Adresse von mir entfernt>; Sat, 14 Feb 2009 xx:xx:xx +0100 (MET)
10: X-RZG-CLASS-ID: [ID filtered]
11: Received: from mail.gz2010ag.org ([59.41.8.48])
12:         by mailin.webmailer.de (lemon mi63) (RZmta 18.18)
13:         with ESMTP ID: [ID filtered]
14:         Sat, 14 Feb 2009 xx:xx:xx +0100 (MET)
15: Received: from User (unknown [196.3.183.72])
16:         by mail.gz2010ag.org (Postfix) with ESMTP ID: [ID filtered]
17:         Sat, 14 Feb 2009 xx:xx:xx +0800 (CST)
18: Reply-To: <scho_512 [at] yahoo.com.hk>
19: From: "Soo Cho"<scho209 [at] yahoo.com.hk>
20: Subject: LETTER
21: Date: Sat, 14 Feb 2009 xx:xx:xx +0100
22: MIME-Version: 1.0
23: Content-Type: text/plain;
24:         charset="Windows-1251"
25: Content-Transfer-Encoding: 7bit
26: X-Priority: 3
27: X-MSMail-Priority: Normal
28: X-Mailer: Microsoft Outlook Express 6.00.2600.0000
29: X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2600.0000
30: Message-ID: [ID filtered]
31: To: undisclosed-recipients:;

In der Mail (wäre wohl ein wenig lang hier den ganzen Schrott zu posten) schreibt er wieder was von 28 Melonen Dollar... Korrespondenz wünscht er sich sehnlich an

Mr.Soo Cho
CHO HUNG BANK.
14 1-ka Namdaemun-ro Chung-ku
Seoul, Seoul 100-757
South Korea.
^whois:
Reply to:.hk

Die Mail wurde bereits vom Server entfernt bei mir.

Gruß,
- syntax

Wieder mal der Mugu mit dem gecrackten Uni-Account:

header:
01: Received: from shastra.cmb.ac.lk (shastra.cmb.ac.lk [192.248.16.91]) (using
02: 	TLSv1 with cipher DHE-RSA-AES256-SHA (256/256 bits)) (No client certificate requested) 	by
03: 	xxxxx (Postfix) with ESMTP ID: [ID filtered]
04: Received: from webmail.cmb.ac.lk ([192.248.16.176]) by shastra.cmb.ac.lk
05: 	(8.13.6/8.13.3) with ESMTP ID: [ID filtered]
06: Received: from webmail.cmb.ac.lk (localhost.cmb.ac.lk [127.0.0.1]) by
07: 	webmail.cmb.ac.lk (8.11.3/8.11.3) with ESMTP ID: [ID filtered]
X-OriginatingIP: 81.199.88.2 (rajith) ---> 81.199.88.2.satcom-systems.net, Nigeria

Post an:

Muguphon (man kennt ja seine Mugu-Freunde auf der Insel...):

Tel: +44-704-574-1805 ---> Open Telecom International Ltd., UK
Fax: +44-706-826-8637-9 ---> SoftSwitch Telecom Ltd, UK

- kjz

Altbekannt, mittels gecracktem Uni-Account:

header:

01: Received: from brassens.iut-blagnac.fr (brassens.iut-blagnac.fr
02: [193.54.227.200]) (using TLSv1 with cipher DHE-RSA-AES256-SHA (256/256 bits)) (No
03: 	client certificate requested) by xxxxx (Postfix) with ESMTP ID: [ID filtered]
04: Received: from iut-blagnac.fr (localhost [127.0.0.1]) by
05: 	brassens.iut-blagnac.fr (8.12.9-20030917/jtpda-5.4) with ESMTP ID: [ID filtered]

Abgekippt über:

X-OriginatingIP: 62.56.174.234 (dep-info) ---> Gilat Satcom (Israel)

Post bitte an:

Muguphon:

+234-807-6345-130 ---> Mobile Phone, Nigeria
+234-806-8236-211 ---> MTN, Nigeria

header:

01: Received: from mail.uckg.org.za (mail.uckg.org.za [196.3.166.127]) by xxxxx
02: 	(Postfix) with ESMTP ID: [ID filtered]
03: Received: from User (92.41.170.46.sub.mbb.three.co.uk [92.41.170.46]) by
04: 	mail.uckg.org.za (Postfix) with ESMTP ID: [ID filtered]

Post bitte an:

header:

01: Received: from sccmmhc92.asp.att.net (sccmmhc92.asp.att.net [204.127.203.212])
02: 	by xxxxx (Postfix) with ESMTP ID: [ID filtered]
03: DKIM-Signature: v=1; q=dns/txt; d=mchsi.com; s=dkim01;
04:       i=poor [at] spamvictim.tld; a=rsa-sha256;
05:       c=relaxed/relaxed; t=1235035474; h=Content-Transfer-Encoding:
06:      Content-Type:MIME-Version:Message-Id:Date:From; bh=JPImV2uSygFSZevD
07:      j72Q4T/6+bAbH5E/lRwFDr3drnc=; b=Tc/o+eIn2QoCvgrfRpz2w4A4h7qDdPUK7RZ
08:      yKvDrhVLtOhAcOd9QNW4kNw2GmBmdgml1W0BtKYQjL47ksP0DSQ==
09: Received: from sccqwbc17 (scommcenter17.asp.att.net[204.127.203.179]) by
10: 	mchsi.com (sccmmhc92) with SMTP ID: [ID filtered]
11: Received: from [217.10.41.228] by sccqwbc17; Thu, 19 Feb 2009 xx:xx:xx +0000

Post bitte an:

- kjz

Dieser Mugu versucht es über Polen:

header:

01: Received: from smtp4m5.poczta.onet.pl (smtp4m5.poczta.onet.pl [213.180.138.35])
02: 	by xxxxx (Postfix) with ESMTP ID: [ID filtered]
03: Received: from [41.211.228.225] ([41.211.228.225]:3349 "EHLO
04: 	smtp.poczta.onet.pl" rhost-flags-FAIL-FAIL-OK-FAIL) by ps4.mod5.onet with ESMTPA ID: [ID
05: 	filtered]

IP: 41.211.228.225 ---> DIRECT ON PC LTD, Nigeria

Post an:

Und noch ein doppeltes Lottchen:

header:

01: Received: from eastrmmtao102.cox.net (eastrmmtao102.cox.net [68.230.240.8]) by
02: 	xxxxx (Postfix) with ESMTP ID: [ID filtered]
03: Received: from eastrmimpo02.cox.net ([68.1.16.120]) by eastrmmtao102.cox.net
04: 	(InterMail vM.7.08.02.01 201-2186-121-102-20070209) with ESMTP ID: [ID filtered]
05: Received: from eastrmwml39 ([172.18.18.217]) by eastrmimpo02.cox.net with
06: 	bizsmtp ID: [ID filtered]

header:

01: Received: from eastrmmtao103.cox.net (eastrmmtao103.cox.net [68.230.240.9]) by
02: 	xxxxx (Postfix) with ESMTP ID: [ID filtered]
03: Received: from eastrmimpo03.cox.net ([68.1.16.126]) by eastrmmtao103.cox.net
04: 	(InterMail vM.7.08.02.01 201-2186-121-102-20070209) with ESMTP ID: [ID filtered]
05: Received: from eastrmwml39 ([172.18.18.217]) by eastrmimpo03.cox.net with
06: 	bizsmtp ID: [ID filtered]

Post an:

Muguphon:

TEL: +6016-3795708 ---> DiGi Telecom, Malaysia

- kjz

Diesmal hat der Mugu eine Lücke bei einer Stadt in Ungarn gefunden:

header:

01: Received: from ph.zalaegerszeg.hu (ph.zalaegerszeg.hu [194.88.50.23]) by xxxxx
02: 	(Postfix) with ESMTP ID: [ID filtered]
03: Received: from ph.zalaegerszeg.hu (localhost [127.0.0.1]) by ph.zalaegerszeg.hu
04: 	(Postfix) with ESMTP ID: [ID filtered]

Abgemüllt über:

X-OriginatingIP: 81.199.88.2 (strategia) ---> 81.199.88.2.satcom-systems.net

Satcom-Systems/Gilat/Goldenlines/012 in Israel, Netzwerk von Zombies durchseucht, verkaufen Internet über Satellit an Mugus: ergo (altbekannter) Schwarzhut.

Post an:

Muguphon:

Tel.: +234-805-728-9021 ---> Globacom, Nigeria

noch einer über Google, die ihr Abuse-Management ebenfalls notorisch nicht im Griff haben:

header:

01: Received: from mail-fx0-f157.google.com (mail-fx0-f157.google.com
02: [209.85.220.157]) by xxxxx (Postfix) with ESMTP ID: [ID filtered]
03: Received: by fxm1 with SMTP ID: [ID filtered]
04: DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
05:         d=gmail.com; s=gamma;
06:         h=domainkey-signature:mime-version:received:reply-to:date:message-id
07:          :subject:from:content-type;
08:         bh=dY2lC+I9oyxNW4mkNW6K3IcpNcOuXLE5PWzsHM2Seos=;
09:         b=nqkVFDqYcjSsYSLXJtnx30xtBk6Q5SSHdMq9w3WoJQhMwoSmpMxWIiz1GcVorGLf+x
10: DZrunDDAQOQY4vN2i3UjhOSCyewM3EAYs3hBg8UWEjQC3hXQtFdFVEmnTepeEXJxwNh0
11:          5pJLxjUZBbmTH7uJeFPpxlPwnHkRYdBQNwSKI=
12: DomainKey-Signature: a=rsa-sha1; c=nofws;
13:         d=gmail.com; s=gamma;
14:         h=mime-version:reply-to:date:message-id:subject:from:content-type;
15:         b=RbJaKPGcVlCTn1G/x87IQzBUbmrAT/pqay+3pzCj002Q4uev84P1OVTxQ0y8xb28H4
16: VZyeAWhYbXxsjr/OBP6KRfhn9HEkYEVBilydFe2cmdjWmicOwnwhvx556Aj+dWFIcfFK
17:          bm3wD2gkbGX9dM9Q9ALnXXAPYeg2iz2DElZmI

Post an:

- kjz

Zitat:

Zitat von kjz1

header:

01: Received: from sccmmhc92.asp.att.net (sccmmhc92.asp.att.net [204.127.203.212])
02: 	by xxxxx (Postfix) with ESMTP ID: [ID filtered]
03: DKIM-Signature: v=1; q=dns/txt; d=mchsi.com; s=dkim01;
04:       i=poor [at] spamvictim.tld; a=rsa-sha256;
05:       c=relaxed/relaxed; t=1235035474; h=Content-Transfer-Encoding:
06:      Content-Type:MIME-Version:Message-Id:Date:From; bh=JPImV2uSygFSZevD
07:      j72Q4T/6+bAbH5E/lRwFDr3drnc=; b=Tc/o+eIn2QoCvgrfRpz2w4A4h7qDdPUK7RZ
08:      yKvDrhVLtOhAcOd9QNW4kNw2GmBmdgml1W0BtKYQjL47ksP0DSQ==
09: Received: from sccqwbc17 (scommcenter17.asp.att.net[204.127.203.179]) by
10: 	mchsi.com (sccmmhc92) with SMTP ID: [ID filtered]
11: Received: from [217.10.41.228] by sccqwbc17; Thu, 19 Feb 2009 xx:xx:xx +0000

Post bitte an:

Jetzt wieder obiger Mugu, man vergleiche:

header:

01: Received: from sccmmhc91.asp.att.net (sccmmhc91.asp.att.net
02: [204.127.203.211]) by xxxxx (Postfix) with ESMTP ID: [ID filtered]
03: DKIM-Signature: v=1; q=dns/txt; d=mchsi.com; s=dkim01;
04:       i=poor [at] spamvictim.tld; a=rsa-sha256;
05:       c=relaxed/relaxed; t=1235148354; h=Message-Id:Date:From; bh=G/zBEj
06:      82nwZp6Pgz0RtCFdg+GibO3Yyy9Aoq9iOl3/c=; b=NTKvuSLkUq8P+rmyjw2kMLRAh
07:      WUGavUtZiU87hytjedfdX5ZtrRIIQdsM1pjjoxkPA+3KTwsz8y4EPMC+5D7JA==
08: Received: from sccqwbc18 (scommcenter18.asp.att.net[204.127.203.180]) by
09: 	mchsi.com (sccmmhc91) with SMTP ID: [ID filtered]
10: Received: from [218.17.246.197] by sccqwbc18; Fri, 20 Feb 2009 xx:xx:xx +0000

Post geht diesmal an:

- kjz

Mal wieder ein Doppel-Mugu:

header:
01: Received: from ctsmtpout4.frontal.correo (outmailhost.telefonica.net
02: [213.4.149.242]) 	by xxxxx (Postfix) with ESMTP ID: [ID filtered]
03: Received: from User (41.208.151.15) by ctsmtpout4.frontal.correo
04: (7.2.056.6) (authenticated as betelgra [at] infonegocio.com) ID: [ID filtered]
Abgekippt über: 41.208.151.15 ---> SONATEL

gecrackt(?) wurde da wohl: betelgra @ infonegocio.com

Post geht an:

Heute wieder, selber Mugu, mit anderer 'Legende':

header:
01: Received: from ctsmtpout4.frontal.correo (outmailhost.telefonica.net
02: [213.4.149.242]) 	by xxxxx (Postfix) with ESMTP ID: [ID filtered]
03: Received: from User (196.207.218.99) by ctsmtpout4.frontal.correo (7.2.056.6)
04: 	(authenticated as betelgra [at] infonegocio.com) ID: [ID filtered]
Abgekippt über: 196.207.218.99 ---> Sonatel

wieder über: betelgra @ infonegocio.com

Post geht an:

- kjz

40 Beiträge dieses Themas auf einer Seite anzeigen

Alle Zeitangaben in WEZ +2. Es ist jetzt 04:01 Uhr.

Antispam e.V. / Impressum