Druckbare Version
Es wurde schon oft der Polizei z.B. eine Einwahl-IP (==>>kein Internet-Cafe!) auf dem Silbertablett geliefert. Da kommt dann immer nur der Kommentar: "nöjah, da könn wir nix machen, das ist eine straffreie Vorbereitungshandlung".
Richtige Razzien so wie in Spanien oder Amsterdam hat es m.W. in Bremen nie gegeben.
Das scheint da bisher stillschweigend geduldet zu werden.
Neuer Tag, neue Mugus:
header:01: Received: from relay3.bagan.net.mm (relay3.bagan.net.mm [203.81.162.126]) by02: xxxxx (Postfix) with SMTP ID: [ID filtered]03: Received: (qmail 13397 invoked from network); 2 Apr 2009 xx:xx:xx -000004: Received: from owm.bagan.net.mm (HELO myanmar.com.mm) (203.81.71.113) by05: relay3.bagan.net.mm with SMTP; 2 Apr 2009 xx:xx:xx -0000
Man beachte:
X-OriginatingIP: 213.185.118.245 (palmbeach) ---> VIENNA TECHNOLOGIES customer, Nigeria
Post geht an:
header:01: Received: from hpsmtp-eml16.kpnxchange.com (hpsmtp-eml16.KPNXCHANGE.COM02: [213.75.38.116]) by xxxxx (Postfix) with ESMTP ID: [ID filtered]03: Received: from cpsmtp-he03.kpnxchange.com ([213.75.38.23]) by04: hpsmtp-eml16.kpnxchange.com with Microsoft SMTPSVC(6.0.3790.3959); Thu, 2 Apr 2009 xx:xx:xx05: +020006: Received: from User ([69.114.228.155]) by cpsmtp-he03.kpnxchange.com with07: Microsoft SMTPSVC(6.0.3790.3959); Thu, 2 Apr 2009 xx:xx:xx +0200
IP: 69.114.228.155 ---> ool-4572e49b.dyn.optonline.net
Post geht an:
Muguphon:
Phone: +234 1 473 5643 ---> Lagos, Nigeria
Fax: +234 1 473 5643
Und Anhänge gibt's auch noch:
- kjz
Wieder 3:
header:01: Received: from imc-035.imconline.net (unknown [66.155.35.253]) by xxxxx02: (Postfix) with ESMTP ID: [ID filtered]03: Received: from User [196.3.183.73] by imc-035.imconline.net with ESMTP04: (SMTPD-10.02) ID: [ID filtered]
IP: 196.3.183.73 ---> Suburban telecom, Nigeria
Post geht an:
Muguphon: +234 807 076 0985 ---> mobile number, Nigeria
header:01: Received: from web4312.mail.ogk.yahoo.co.jp (web4312.mail.ogk.yahoo.co.jp02: [124.83.212.92]) by xxxxx (Postfix) with SMTP ID: [ID filtered]03: Received: (qmail 12171 invoked by UID: [UID filtered]04: DomainKey-Signature: a=rsa-sha1; q=dns; c=nofws;05: s=yj20050223; d=yahoo.co.jp;06: h=Message-ID:Received:X-RocketDSI:Date:From:Reply-To:Subject:To:MIME-Version:Content-Type;07: b=ehstqcaDKp+wTWEua2Bw9Pmnb8uTvdxPJAWuFSnhlTdO9w3WlE8ZNI64DRW6XP3KDI0AFVAuh5YF9X/fmIlB3J/JuGH8p08: dW/V4pcCj0Exic7oK/ta69C3q1SMuFSzUt09: ;10: Message-ID: [ID filtered]11: Received: from [82.128.33.252] by web4312.mail.ogk.yahoo.co.jp via HTTP;12: Fri, 03 Apr 2009 xx:xx:xx JST
IP: 82.128.33.252 ---> Multilinks Telecommunications Limited, Nigeria
Post geht an:
header:01: Received: from smtp2e.orange.fr (smtp2e.orange.fr [80.12.242.113]) by xxxxx02: (Postfix) with ESMTP ID: [ID filtered]03: Received: from User (ABayonne-152-1-15-156.w83-193.abo.wanadoo.fr04: [83.193.37.156]) by mwinf2e26.orange.fr (SMTP Server) with ESMTP ID: [ID filtered]
Post geht an:
- kjz
Frische Mugus:
header:01: Received: from cocboise.org (mail.cocboise.org [70.58.63.10]) by xxxxx02: (Postfix) with ESMTP ID: [ID filtered]03: Received: from User ([82.128.26.140]) by cocboise.org with Microsoft04: SMTPSVC(6.0.3790.1830); Fri, 3 Apr 2009 xx:xx:xx -0700
IP: 82.128.26.140 ---> Multilinks Telecommunications Limited, Nigeria
Post geht an:
Den Mugu gab es doch schon mal (am 2. 4. 09):
header:01: Received: from mout1.freenet.de (mout1.freenet.de [195.4.92.91]) (using TLSv102: with cipher DHE-RSA-AES256-SHA (256/256 bits)) (No client certificate requested) by xxxxx03: (Postfix) with ESMTP ID: [ID filtered]04: Received: from [195.4.92.22] (helo=12.mx.freenet.de) by mout1.freenet.de with05: esmtpa (ID: [ID filtered]06: Received: from [41.191.85.205] (port=54497 helo=User) by 12.mx.freenet.de with07: esmtpa (ID: [ID filtered]
IP: 41.191.85.205 ---> FAST COM CYBER, Benin
Post geht an:
Muguphon: +229-98-239474 ---> Benin
- kjz
Wieder der Freenet-Mugu:
header:01: Received: from mout2.freenet.de (mout2.freenet.de [195.4.92.92]) (using TLSv102: with cipher DHE-RSA-AES256-SHA (256/256 bits)) (No client certificate requested) by xxxxx03: (Postfix) with ESMTP ID: [ID filtered]04: Received: from [195.4.92.20] (helo=10.mx.freenet.de) by mout2.freenet.de with05: esmtpa (ID: [ID filtered]06: Received: from [196.3.183.73] (port=34147 helo=User) by 10.mx.freenet.de with07: esmtpa (ID: [ID filtered]
IP: 196.3.183.73 ---> Suburban telecom, Nigeria
Post geht an:
Und noch einer:
header:01: Received: from web-4.ars-sth.se.crystone.se (web-4.crystone.se [83.168.244.15])02: by xxxxx (Postfix) with SMTP ID: [ID filtered]03: Received: (qmail 12007 invoked by UID: [UID filtered]
Da wird im Header auch gleich noch das ungesicherte Skript genannt:
X-PHP-Script: whois:/images/mass.php for 83.229.48.149
Post geht an:
Muguphon: +44-7035912785 ---> Open Telecom International Ltd., UK
- kjz
Auf ein Neues:
header:01: Received: from mail.tnreginet.net (unknown [210.212.62.101]) by xxxxx (Postfix)02: with SMTP ID: [ID filtered]03: Received: from localhost (localhost [127.0.0.1]) by mail.tnreginet.net04: (Postfix) with ESMTP ID: [ID filtered]05: Received: from mail.tnreginet.net ([127.0.0.1]) by localhost06: (mail.tnreginet.net [127.0.0.1]) (amavisd-new, port 10024) with ESMTP ID: [ID07: filtered]08: Received: from User (mail.centera.com.au [203.59.99.26]) by mail.tnreginet.net09: (Postfix) with ESMTP ID: [ID filtered]
Post geht an:
header:01: Received: from mail.dover.k12.nh.us (mail.dover.k12.nh.us [75.147.19.92]) by02: xxxxx (Postfix) with ESMTP ID: [ID filtered]
Post geht an:
header:01: Received: from winfesmtp3.menara.local (smtp-xe3.menara.ma [196.217.246.112])02: by xxxxx (Postfix) with ESMTP ID: [ID filtered]03: Received: from EXVS21.menara.local ([192.168.5.54]) by winfesmtp3.menara.local04: with Microsoft SMTPSVC(6.0.3790.1830); Tue, 7 Apr 2009 xx:xx:xx +0000
Post geht an:
- kjz
Frische Mugus:
header:01: Received: from p579178CD.dip.t-dialin.net (EHLO mx4.hotmail.com)02: [87.145.120.205] by mx0.gmx.net (mx085) with SMTP; 07 Apr 2009 xx:xx:xx +0200
Dieser wohl aus DE:
IP: 87.145.120.205, die Spur führt (mal wieder) nach Bremen, anscheinend die deutsche 'Mugu-Hauptstadt'.
Post bitte an:Zitat:
VON SITZ DES VIZE PRASIDENTEN
INTERNATIONALE PROMOTIOM-GEWINNZUTEILUNG
REFERENZNUMMER: ELP-25456009-ESP
BEARBEITUNGSNUMMER:ELP/25456009/AGA
OFFIZIELLE GEWINNBENACHRITIGUNG
Wir sind erfreut ihnen mitteilen zu konnen, das die gewinnliste LOTTO
PROGRAMM an 25/ 02/ 2009 erschienen ist.
Dir offizielle liste der gewinner erschien am 06/ 04/ 2009 Ihr email
wurde auf dem los mit dir nummer: 025.11464992.750 und mit der
seriennummer:2113-06 registried. Die glucksnummer: 10-16-25-41-46, haben
in der 3. kategorie gewonnen.
Sie sind damit gewinner von: EURO 615, 810,00 (SECHS HUNDERT UND
FUNFZEHN TAUSEND UND ACHTHUNDERTZEHN.) Die summe ergibt sich einer
gewinnausschuttung von EURO:16,626,870,00 (SECHZEHN MILLIONEN
SECHSHUNDERT SECHS UND ZWANZIG TAUSEND ACHT HUNDERT UND SIEBZIG) Die
summe wurde durch 27gewinnern aus der glieichen kategorie geteilt.
HERZLICHEN GLUCKWUNSCH!!!
Dir gewinn ist bei einer sicherheitsfirma hinterlegt und in ihren namen
versichert. um keine komplikationen bei der abwicklung der zahlung zu
verursachen bitten wir sie diese offizielle mitteilung , diskret zu
behandeln.,es ist ein teil unseres sicherheitsprotokolls und garantiet
ihnen einen reibunglosen Ablauf.
Alle gewinner werden per computer aus 500.000 email aus ganz europa
,asien, australien und amerika als teil unserer Internationalen
promotion programms ausgewahlt, Welches wir einmal im jahr veranstalten.
Bitte kontaktieren sie unseren auslands sachbearbeiter DON ANTONIO
ROBERT bei der sicherheitfirma SANSA SEGUROS S.L on EMAIL;
Bitte denken sie daran, jeder gewinnanspruch muss
bis zum 20/4/2009 Angemeldete sein. Jeder nicht angemeldet
Gewinnanspruch verfallt und geht zuruck an das MINISTERIO DE ECONOMIA Y
HACIENDA Bitte denken sie auch daran das 5% ihres gewinnes an die
sicherheitsfirma bilbao S.L. geht. Dir 5% sind erst nach erhalt des
gewinnes fallig da der gewinn in ihren namen versichert ist.
WICHTIG: um verzogerungen und komplikationen zu vermeiden, bitte immer
referenznummer und bearbeitungsnummer angeben. Adressanderungen bitte
immer so schell wie moglich mitteilen mit ihrer komplekt namen und
telephone number dabei Per email an die sicherheitdfirma SANSA SECURITY
COMPANY S.Lon
header:01: Received: from linux.kenosu.co.jp (unknown [210.133.119.178]) by xxxxx02: (Postfix) with ESMTP ID: [ID filtered]
Post geht an:
Muguphon: +22998710577 ---> Benin
header:01: Received: from smtp2c.orange.fr (smtp2c.orange.fr [80.12.242.155]) by xxxxx02: (Postfix) with ESMTP ID: [ID filtered]03: Received: from User (c-68-41-38-253.hsd1.mi.comcast.net [68.41.38.253]) by04: mwinf2c24.orange.fr (SMTP Server) with ESMTP ID: [ID filtered]
Post geht an:
- kjz
Mugus in Hülle und Fülle, dabei auch 'alte Bekannte':
header:01: Received: from relay.aragon.es (relay.aragon.es [195.55.229.45]) (using TLSv102: with cipher DHE-RSA-AES256-SHA (256/256 bits)) (No client certificate requested) by xxxxx03: (Postfix) with ESMTP ID: [ID filtered]04: Received: from midcorreo1.dga.es (midcorreo1.dga.es [172.27.12.75]) by05: relay.aragon.es (8.13.8/8.13.8/Debian-3) with ESMTP ID: [ID filtered]
Post geht an:
Muguphon: +44-703-115-2750 ---> Easynet Group Plc, UK
header:01: Received: from rijtesten.rijtesten.be (rijtesten.colocated.redunix.net02: [78.41.207.192]) (using TLSv1 with cipher DHE-RSA-AES256-SHA (256/256 bits)) (No03: client certificate requested) by xxxxx (Postfix) with ESMTP ID: [ID filtered]04: Received: from [210.245.85.63] (helo=User) by rijtesten.rijtesten.be with05: esmtpa (Exim 4.68) (envelope-from <Jmoore102 [at] web2mail.com>) ID: [ID filtered]
Post geht an:
>
Muguphon: +234-806-615-4068 ---> MTN, Nigeria
der 'Dauer-Mugu':
header:01: Received: from pustik.unhalu.ac.ID: [ID filtered]02: Received: from www.unhalu.ac.id (localhost [127.0.0.1]) by pustik.unhalu.ac.ID:03: [ID filtered]04: Received: from 41.220.75.3 (SquirrelMail authenticated user mukhsar) by05: www.unhalu.ac.id with HTTP; Mon, 6 Apr 2009 xx:xx:xx -0700 (PDT)
Man beachte:
IP: 41.220.75.3 ---> MTN, Nigeria
Post geht an:
Muguphon: +31 (0) 84 740 8620 ---> J2 Global (Netherlands) B.V.
der 'Freenet-Mugu':
header:01: Received: from mout4.freenet.de (mout4.freenet.de [195.4.92.94]) (using TLSv102: with cipher DHE-RSA-AES256-SHA (256/256 bits)) (No client certificate requested) by xxxxx03: (Postfix) with ESMTP ID: [ID filtered]04: Received: from [195.4.92.17] (helo=7.mx.freenet.de) by mout4.freenet.de with05: esmtpa (ID: [ID filtered]06: Received: from [68.206.46.105] (port=4430 helo=User) by 7.mx.freenet.de with07: esmtpa (ID: [ID filtered]
IP: 68.206.46.105 ---> cpe-68-206-46-105.gt.res.rr.com
Post geht an:
header:01: Received: from mx4.hotmail.com (81.199.227.197.satcom-systems.net02: [81.199.227.197]) by mx.kundenserver.de (node=mxeu0) with ESMTP (Nemesis) ID: [ID03: filtered]
IP: 81.199.227.197 ---> 81.199.227.197.satcom-systems.net (wieder mal Gilat, IL)
Post geht an:
Muguphon: +234-708-9519276 ---> Pank Shin, Nigeria
- kjz
Wieder der Freenet-Mugu:
header:01: Received: from mout1.freenet.de (mout1.freenet.de [195.4.92.91]) (using TLSv102: with cipher DHE-RSA-AES256-SHA (256/256 bits)) (No client certificate requested) by xxxxx03: (Postfix) with ESMTP ID: [ID filtered]04: Received: from [195.4.92.12] (helo=2.mx.freenet.de) by mout1.freenet.de with05: esmtpa (ID: [ID filtered]06: Received: from [196.3.183.73] (port=52165 helo=User) by 2.mx.freenet.de with07: esmtpa (ID: [ID filtered]
IP: 196.3.183.73 ---> Suburban telecom, Nigeria
Post geht an:
Und den Mugu hatten wir auch schon am 7.4.:
header:01: Received: from winfesmtp1.menara.local (smtp-xe1.menara.ma [196.217.246.110])02: by xxxxx (Postfix) with ESMTP ID: [ID filtered]03: Received: from EXVS21.menara.local ([192.168.5.54]) by winfesmtp1.menara.local04: with Microsoft SMTPSVC(6.0.3790.1830); Fri, 10 Apr 2009 xx:xx:xx +0000
Post geht an:
Muguphon: +229-98-34-98-33 ---> Benin
header:01: Received: from hpsmtp-eml15.kpnxchange.com (hpsmtp-eml15.KPNXCHANGE.COM02: [213.75.38.115]) by xxxxx (Postfix) with ESMTP ID: [ID filtered]03: Received: from cpsmtp-he02.kpnxchange.com ([213.75.38.22]) by04: hpsmtp-eml15.kpnxchange.com with Microsoft SMTPSVC(6.0.3790.3959);Thu, 9 Apr 2009 xx:xx:xx05: +020006: Received: from User ([82.93.33.87]) by cpsmtp-he02.kpnxchange.com with07: Microsoft SMTPSVC(6.0.3790.3959); Thu, 9 Apr 2009 xx:xx:xx +0200
IP: 82.93.33.87 ---> a82-93-33-87.adsl.xs4all.nl
Post geht an:
- kjz
Interessante Beobachtung:
Zunächst der normale Mugu Spam:
header:01: Received: from monmonki.com (EHLO monmonki.com) [216.70.123.107] by mx0.gmx.net02: (mx066) with SMTP; 10 Apr 2009 xx:xx:xx +020003: Received: (qmail 17445 invoked from network); 2 Apr 2009 xx:xx:xx +080004: Received: from unknown (HELO User) (41.210.36.38) by monmonki.com with SMTP; 2 Apr 200905: xx:xx:xx +0800
IP: 41.210.36.38 ---> Ghana Telecom ADSL
Man schaue aufs Whois: whois:
Dort ist als Ansprechpartner genannt:
M. K. N.
Also eine Beschwerde an Ghanatel. Was bekomme ich kurz darauf zurück:
header:01: Received: from smxhq901.ghanatel.com.gh (EHLO smxhq901.ghanatel.com.gh)02: [80.87.64.5] by mx0.gmx.net (mx020) with SMTP; 10 Apr 2009 xx:xx:xx +020003: Received: from mnfodzo by smxhq901.ghanatel.com.gh with local (Exim 4.69)04: (envelope-from <mnfodzo [at] smxhq901.ghanatel.com.gh>) ID: [ID filtered]
Also von besagtem .
Interessant jetzt der Inhalt der Mail:
Also wird meine Beschwerde über Mugu-Spam mit einem weiteren Mugu-Spam beantwortet. Lässt für mich nur einen Schluss zu: Ghanatel scheint ein so korrupter Sumpf zu sein, dass hier die Spammer direkt in der Telco (also an der Quelle) sitzen. Und 'Katherine' ist hier im Thread ja nur allzu gut als 'Mugu-Skript' bekannt.Zitat:
Hello,
I will not be reading my mail for a while.
Your mail regarding 'Please stop this 419/advance fee fraud scammer!
spammers mail dropbox at: ,
' will be read when I return.
AM MRS KATE MARCUS ,I AM A BUSINESS OWNER I HAVE WILL MY OIL
COMPANY,INCLUDING THE
SUM OF 100 MILLION DOLLARS ($100000000) AND MY INVESTMENT TO YOU. I WOULD
LIKE YOU TO
CONTACT MY ATTORNEY TO THAT EFFECT.HIS NAME IS BARRISTER JOHN WHITE. HE WILL
GUIDE YOU
ON WHATEVER YOU NEED TO INHERIT THE COMPANY AND CLAIM THE MONEY.YOU CAN
REACH
HIM ON
() HERE IS HIS PHONE NUMBER
+2348051063348. I
AM GOING
FOR AN OPERATION AND I DON'T KNOW IF I CAN MAKE IT DUE TO MY MEDICAL
Deshalb bitte Post an:
Muguphon: +2348051063348 ---> Globacom, Nigeria
Wobei whois: (i.e. Globacom) im Whois auch noch eine nicht funktionierende Emailadresse hat. Mit anderen Worten: viele 'ISPs' in Afrika scheinen ganz dick im Mugu-Geschäft als Helfershelfer mit drinzustecken. 'Hilfe' sollte man von dieser Seite also keine erwarten.
- kjz