Ergebnis 1 bis 4 von 4

Thema: CONGRATULATIONS!!!.....YOU HAVE WON �750,000 Euros

  1. #1
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    10.602

    Standard CONGRATULATIONS!!!.....YOU HAVE WON �750,000 Euros


    header:
    01: Return-Path: <apache [at] nsi24.miniserver.de>
    02: X-Flags: 1001
    03: Delivered-To: GMX delivery to x
    04: Received: (qmail invoked by alias); 25 Aug 2006 xx:xx:xx -0000
    05: Received: from nsi24.miniserver.de (EHLO nsi24.miniserver.de) [82.149.231.145]
    06: by mx0.gmx.net (mx015) with SMTP; 25 Aug 2006 xx:xx:xx +0200
    07: Received: by nsi24.miniserver.de (nsi24.miniserver.de, from userID: [ID filtered]
    08: ID: [ID filtered]
    09: To: x
    10: Subject: CONGRATULATIONS!!!.....YOU HAVE WON �750,000 Euros
    11: From: SWISS LOTTO <automated.alert [at] swisslotto.ch>
    12: MIME-Version: 1.0
    13: Date: Fri, 25 Aug 2006 xx:xx:xx +0200
    14: Message-ID: [ID filtered]
    15: X-GMX-Antivirus: 0 (no virus found)
    16: X-GMX-Antispam: 6 ((SPAM: 1))
    17: X-GMX-UID: [UID filtered]

    whois: [Link nur für registrierte Mitglieder sichtbar. ]


    CONGRATULATIONS!!!.....YOU HAVE WON �750,000 Euros
    You have have been awarded �750,000 Euros(Seven Hundred and Fifty
    Thousand Euros) in the SWISS-LOTTO Satellite software email lottery in which
    e-mail addresses are picked Randomly by software powered by the
    Internet through the worldwide website.

    Your email address was amongst those chosen this year for the SWISS
    LOTTO Satellite lottery. And this promo is proudly sponsored by the
    SWISS-LOTTO UK organization.
    You can log on to our website for more information concerning our
    entire lottery promo whois: [Link nur für registrierte Mitglieder sichtbar. ]

    Your email address,attached to Ref number 5, 7, 14, 17, 18, 43 with
    Serial number XXX drew the lucky Numbers 10, and consequently won the
    lottery in the "A" Category.
    You have therefore been approved for a lump sum pay out of �750,000
    Euros(Seven Hundred and Fifty Thousand Euros)

    Please note that your lucky winning number falls within our European
    Booklet representative office in Europe as indicated in your play coupon.
    In View of this, your �750,000 Euros will be released to you by our
    security firm in Europe. Our European agent will immediately commence the
    process to facilitate the release of your funds as soon as you contact
    them.

    All participants Were selected randomly from World Wide Web site
    through computer draw System and extracted from over 300,000 companies and
    individual email addresses.

    This promotion takes place annually. For security reasons, you are
    advised to keep your winning information confidential till your claims is
    processed and your money remitted to you in whatever manner you deem fit to Claim
    your prize. This is part of our precautionary measure to avoid double
    claiming and unwarranted abuse of this program by some unscrupulous
    elements.

    To file for your claim, please contact the agent assigned to you.
    Email: [Link nur für registrierte Mitglieder sichtbar. ]

    You are to provide the following information to our European agent:-

    1.Full Names:
    2.Contact Address:
    3.Country:
    4.Age:
    5.Telephone and Fax:
    6.Occupation:-

    This information facilitate the due process of the release of winnings
    avoid unnecessary delays and complications in the processing of your
    winnings.

    Always remember to quote your Reference / serial number in any
    correspondences with us or our Designated agent.

    Congratulations once more from all members and staff of This program
    and Thank you for being part of our promotional lottery program.

    Sincerely,
    Ian Wright
    Fiduciary Agent

    SWISS LOTTO UK.
    P O Box 1010
    Liverpool, L70 1NL

    UNITED KINGDOM

    whois: [Link nur für registrierte Mitglieder sichtbar. ]

    Über gaaanz viel Post freut sich [Link nur für registrierte Mitglieder sichtbar. ]. [Link nur für registrierte Mitglieder sichtbar. ] bekommt kaum Post;
    vielleicht freut sich ja [Link nur für registrierte Mitglieder sichtbar. ] über mehr EMails im Postfach. Ich denke [Link nur für registrierte Mitglieder sichtbar. ]
    nimmt auch gerne Mulispam und Nigeriaspam an.

    Gespamt hat der Heinz über whois: [Link nur für registrierte Mitglieder sichtbar. ] - mal nen T5F loslassen...

  2. #2
    Verbalakrobat Avatar von Goofy
    Registriert seit
    17.07.2005
    Ort
    Überall und nirgends
    Beiträge
    24.822

    Standard

    Zitat Zitat von schara56 Beitrag anzeigen
    Ich denke [Link nur für registrierte Mitglieder sichtbar. ]
    nimmt auch gerne Mulispam und Nigeriaspam an.
    Aber auch diese Mail ist wohl bereits Nigeria-Spam und gehört eigentlich ins 419-er Forum. Es handelt sich um die Mugu-Lotterie-Variante.
    Goofy
    ______________________________
    Weisheiten des Trullius L. Guficus, 80 v.Chr.:
    "Luscinia, te pedem supplodere audio" - Nachtigall, ick hör dir trapsen
    "Vita praediolum eculeorum non est" - Das Leben ist kein Ponyhof
    "Avia mea in stabulo gallinario rotam automotam vehit" - Meine Oma fährt im Hühnerstall Motorrad
    "Sed illi, dicito: me in ano lambere potest" - Jenem aber, sag es ihm: er kann mich am Arsch lecken

  3. #3
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    10.602

    Standard

    Antwort von Swisslos:
    Zitat Zitat von Swisslos
    Wir bedauern, Sie darüber informieren zu müssen, dass wir weder Briefe noch e-Mail ins Ausland geschickt haben, die Lotteriegewinne betreffen oder in Aussicht stellen.

    Wir haben nur einen Namen und eine entsprechende Adresse:
    SWISSLOS, Interkantonale Landeslotterie
    Lange Gasse 20
    Postfach
    4002 Basel
    SWITZERLAND

    Die einzige Möglichkeit, die uns im Zusammenhang mit Korrespondenz - die verschiedene Personen in der ganzen Welt erhalten haben - plausibel erscheint, ist, dass es sich um eine Schwindelfirma handelt, die versucht, mit angeblichen Lotteriegewinnen Geld zu machen.

    Wir bedauern ausserordentlich, dass wir Ihnen keinen positiveren Bescheid geben können.

    Mit freundlichen Grüssen
    SWISSLOS

    X
    Leiter Betrieb

  4. #4
    Neues Mitglied
    Registriert seit
    25.04.2007
    Beiträge
    1

    Standard

    Hi, wie es scheint, wurden diese Spammails von meinem Server aus verschickt.

    Heute erhilt ich eine Email meines Hosters, das ein Useraccounts meines Relesserpackets vorrübergehend gesperrt wurde. Als begründung wurde mir gesagt, das von meinem Server aus eine "pishing Attacke" gegen die Lloyds TSB Bank gestartet wurde. Man hat die entsprechenden Ordner gelöscht und den User wieder entsperrt. Nun wurde ich natürlich neugierig und hab versucht die Sicherheitslücke zu finden und bin dabei auf weitere Dateien gelandet, die nicht von mir auf den Server geladen wurde.

    Es handelt sich dabei um folgenden Dateien:

    cancel.gif
    common.js
    continue.gif
    IBL._banner.gif
    IBRUserId_off.gif
    invalid.html
    invalids.html
    login.php
    login1.php
    logon[1].php
    news.jpg
    scripts1.css

    Ich bin auf dieses Forum bzw. diesen Thread nur gestossen, weil ich die IP, die in der Email an mich (Absender TSB Bank) bei Google eingeben haben. Dadurch ist mir aufgefallen, das einige Spammails als Absenders die Domain meines Hosters tragen "nsi24.miniserver.de"

    Ich hab nun noch ein bischen weiter auf meinem Server gesucht, und ein Massenmailer Script entdeckt.






    Muss ich mir nun wegen irgendwas sorgen machen ? Oder ist es bekannt, das solche Hacker andere Server hacken um von dort ihre Spammattacken zu starten ?

Lesezeichen

Lesezeichen

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •  
Partnerlink:
REDDOXX Anti-Spam Lösungen