Seite 1 von 2 12 LetzteLetzte
Ergebnis 1 bis 10 von 15

Thema: Neuer Spammer ??

  1. #1
    Senior Mitglied
    Registriert seit
    11.01.2009
    Beiträge
    1.513

    Standard Neuer Spammer ??

    Diese Mail ist eben bei mir eingeschlagen, meine mail wurde bei anscheinend bei den Kostenlosen Kleinanzeigen ausgelesen. ( Verwende die Mail nur da )

    Die Spammail ging an meine Mail [Link nur für registrierte Mitglieder sichtbar. ] und wurde dann automatisch weitergeleitet an meine Mail xxxxxxx @ xxxxxxxx.de bei Hosteurope.

    Habe mich da nie angemeldet whois: [Link nur für registrierte Mitglieder sichtbar. ]

    War jetzt auf deren Seite um das Impressum zu sehen, aber sowas gibt es da anscheinend nicht.

    Besonders dreist ist der Text:

    Diese Nachricht ist keine SPAM Email, da sie unsere Identifikation und Abmelde-Anleitung enthält. Diese Email wurde Ihnen aufgrund einer der folgenden Gründe zugeschickt: Ihre Email-Adresse wurde von der Datenbank ausgewählt, in der Sie sich angemeldet haben; Ihre Email-Adresse wurde von Ihnen auf den Status "öffentlich" gesetzt; Sie haben einen Beleg angefordert; Sie sind Partner unseres Unternehmens; Ihre Email-Adresse befindet sich in unserer Datenbank aufgrund früherer Korrespondenz.
    Wir bitten vielmals um Entschuldigung sollte Sie diese Email grundlos erreicht haben. Sollten Sie keine weiteren Emails wünschen, nutzen Sie bitte den nachfolgenden Link. Ihre Email-Adresse wird automatisch von unserer Datenbank entfernt.

    Smart


    header:
    01: Return-path: <anzeigen [at] cyreene.com>
    02: Delivery-date: Sat, 31 Oct 2009 xx:xx:xx +0100
    03: Received: from mi011.mc1.hosteurope.de ([80.237.138.244])
    04: by mini002.webpack.hosteurope.de running ExIM with esmtp
    05: ID: [ID filtered]
    06: Received: from mail-in5-pp.ewetel.de ([212.6.122.80])
    07: by mx0.webpack.hosteurope.de (mi011.mc1.hosteurope.de) with esmtp
    08: ID: [ID filtered]
    09: for poor [at] spamvictim.tld; Sat, 31 Oct 2009 xx:xx:xx +0100
    10: Received: from cyreene.com (89-149-14-81.planet.ro [89.149.14.81] (may be
    11: forged))
    12: by mail-in5-pp.ewetel.de (8.12.1/8.12.9) with ESMTP ID: [ID filtered]
    13: for <poor [at] spamvictim.tld>; Sat, 31 Oct 2009 xx:xx:xx +0100
    14: Received: from cyreene.com (cyreene.com [89.149.14.81])
    15: by cyreene.com (Postfix) with ESMTP ID: [ID filtered]
    16: for <poor [at] spamvictim.tld>; Sat, 31 Oct 2009 xx:xx:xx +0200 (EET)
    17: To: poor [at] spamvictim.tld
    18: X-Sender: Anzeigen777<anzeigen [at] cyreene.com>
    19: X-Mailer: PHP5
    20: X-Priority: 3
    21: X-MSMail-Priority: High
    22: X-AntiAbuse: This header was added to track abuse, please include it with any abuse
    23: report
    24: X-AntiAbuse: Primary Hostname - cyreene.com
    25: X-AntiAbuse: Original Domain - ewetel.net
    26: X-AntiAbuse: Originator/Caller UID/GID: [UID filtered]
    27: X-AntiAbuse: Sender Address Domain - cyreene.com
    28: X-Source:
    29: X-Source-Args:
    30: X-Source-Dir:
    31: From: Anzeigen777<anzeigen [at] cyreene.com>
    32: Reply-To: webmaster [at] anzeigen777.com
    33: Content-Type: text/html; charset=utf-8
    34: Subject: Kleinanzeigen neuen Website
    35: Message-ID: [ID filtered]
    36: Date: Sat, 31 Oct 2009 xx:xx:xx +0200 (EET)
    37: X-CheckCompat: OK
    38: X-HE-Virus-Scanned: yes
    39: X-HE-Spam-Level: +++
    40: X-HE-Spam-Score: 3.8
    41: X-HE-Spam-Report: Content analysis details: (3.8 points)
    42: pts rule name description
    43: ---- ---------------------- --------------------------------------------------
    44: 2.0 SPF_SOFTFAIL SPF: sender does not match SPF record (softfail)
    45: 0.2 TW_FZ BODY: Odd Letter Triples with FZ
    46: 0.1 HTML_MESSAGE BODY: HTML included in message
    47: 0.7 MIME_HTML_ONLY BODY: Message only has text/html MIME parts
    48: 0.0 RDNS_NONE Delivered to trusted network by a host with no rDNS
    49: 0.9 MIME_HEADER_CTYPE_ONLY 'Content-Type' found without required MIME
    50: headers
    51: 0.0 MISSING_MIMEOLE Message has X-MSMail-Priority, but no X-MimeOLE
    52: Envelope-to: poor [at] spamvictim.tld
    53: X-Brightmail-Tracker: AAAAAgr/YtMRe1aE
    54: X-Brightmail-Tracker: AAAAAA==

  2. #2
    Ritter der Tafelrunde Avatar von Arthur
    Registriert seit
    15.01.2007
    Ort
    Avalon
    Beiträge
    13.392

    Standard

    whois:anzeigen777.com Creation Date: 21-mar-2009 in Rumänien registriert....
    Ansonsten scheint die Seite ganz frisch aktiv zu sein. Google findet de facto noch nichts
    aussagekräftiges.

  3. #3
    Diplom Privatier (c) Avatar von cmds
    Registriert seit
    04.05.2006
    Ort
    N 53° 07.274′ E 7° 58.678′
    Beiträge
    12.913

    Standard

    Zitat Zitat von Smart Beitrag anzeigen
    ...

    Besonders dreist ist der Text:

    Diese Nachricht ist keine SPAM Email, da sie unsere Identifikation und Abmelde-Anleitung enthält. Diese Email wurde Ihnen aufgrund einer der folgenden Gründe zugeschickt: Ihre Email-Adresse wurde von der Datenbank ausgewählt, in der Sie sich angemeldet haben; Ihre Email-Adresse wurde von Ihnen auf den Status "öffentlich" gesetzt; Sie haben einen Beleg angefordert; Sie sind Partner unseres Unternehmens; Ihre Email-Adresse befindet sich in unserer Datenbank aufgrund früherer Korrespondenz.
    Wir bitten vielmals um Entschuldigung sollte Sie diese Email grundlos erreicht haben. Sollten Sie keine weiteren Emails wünschen, nutzen Sie bitte den nachfolgenden Link. Ihre Email-Adresse wird automatisch von unserer Datenbank entfernt.
    ..
    Langsam aber sicher können die sich mal was anderes einfallen lassen, immer die Pseudo Rechtfertigungen. Erst harvestern und dann hoffen, das die Empfänger dumm genug sind, denen das Listwashing zu erleichtern.
    Die Signatur befindet sich aus technischen Gründen auf der Rückseite dieses Beitrages!
    Dieser Eintrag wurde extrem umweltfreundlich, aus wiederverwendeten Buchstaben gelöschter E-Mails geschrieben und ist vollständig digital abbaubar.
    „Ich fürchte den Tag, wenn Technologie unsere Wechselbeziehungen beeinflusst, die Welt wird Generationen von Idioten haben.” Albert Einstein 1879-1955
    „Die ältesten Wörter sind die besten und die kurzen die allerbesten." Sir Winston Churchill 1874–1965
    "Nur die Lüge braucht die Stütze der Staatsgewalt, die Wahrheit steht von alleine aufrecht."Thomas Jefferson1743-1826




  4. #4
    Mittwoch
    Gast

    Standard

    Zitat Zitat von Smart Beitrag anzeigen
    Besonders dreist ist der Text:

    Diese Nachricht ist keine SPAM Email, da sie unsere Identifikation und Abmelde-Anleitung enthält.
    Und mal wieder wieder bewährt sich die (Filter-)Regel, nach der eine Mail, in deren Text behauptet wird, sie sei kein Spam, mit absoluter Sicherheit Spam ist. Ich habe in meinem Mailprogramm eine entsprechende Regel etabliert und bisher ist mir dadurch noch keine reguläre Mail durch die Lappen gegangen.

    Schönen Gruß
    Mittwoch

  5. #5
    Verbalakrobat Avatar von Goofy
    Registriert seit
    17.07.2005
    Ort
    Überall und nirgends
    Beiträge
    24.822

    Standard

    Sehr schön.
    Also - Filterregel: Begriff [Diese Mail ist kein(e) Spam] => Regel: Score = 100 % Spam
    Goofy
    ______________________________
    Weisheiten des Trullius L. Guficus, 80 v.Chr.:
    "Luscinia, te pedem supplodere audio" - Nachtigall, ick hör dir trapsen
    "Vita praediolum eculeorum non est" - Das Leben ist kein Ponyhof
    "Avia mea in stabulo gallinario rotam automotam vehit" - Meine Oma fährt im Hühnerstall Motorrad
    "Sed illi, dicito: me in ano lambere potest" - Jenem aber, sag es ihm: er kann mich am Arsch lecken

  6. #6
    knoerfli
    Gast

    Standard

    genauso ist es, denn wer verschickt schon Mails wo drin steht das es kein Spam ist ???

  7. #7
    Forenbarbar Avatar von alariel
    Registriert seit
    02.03.2007
    Ort
    Hennef
    Beiträge
    3.434

    Standard

    HostEurope ist aber auch schon lustich...


    header:
    01: 0.1 HTML_MESSAGE BODY: HTML included in message
    02: 0.7 MIME_HTML_ONLY BODY: Message only has text/html MIME parts
    03: 0.0 RDNS_NONE Delivered to trusted network by a host with no rDNS
    sähe bei mir wohl so aus:

    header:
    01: 1.5 HTML_MESSAGE BODY: HTML included in message
    02: 10.0 MIME_HTML_ONLY BODY: Message only has text/html MIME parts
    03: 4.9 RDNS_NONE Delivered to trusted network by a host with no rDNS

    Nur HTML, das kann nur ein Spammer sein... und fehlender rDNS.... Tstststs
    Klickibunti, zur Dunklen Seite dieser Weg Dich führt!
    Isediatur ignoratia vestra ac stupitiatae causa!
    Barbar - und stolz darauf!! ~***~ Nam et ipsa scientia potestas est!

  8. #8
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    10.603

    Standard

    Noch mer Dreck am Start auf dem Nameserver whois:ns1.anatechdns.com
    Code:
    anzeigen777.com
    classifieds777.com
    annuncipervoi.com
    anunciosparati.com
    apro-hirdetesek.com
    deine-kleinanzeigen.com
    advertentieplaatsen.com
    anatechdns.com
    ns1.anatechdns.com
    petitannonces.info
    anooncios.es
    Die www-CNAMES habe ich mal entfernt
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

  9. #9
    Senior Mitglied
    Registriert seit
    11.01.2009
    Beiträge
    1.513

    Standard Anzeigen777.com

    Moin Antispam Gemeinde,

    heute schlug bei mir eine Mail von whois: [Link nur für registrierte Mitglieder sichtbar. ] ein.
    Besonders hervorzuheben ist, das es sich nach Ansicht der **** kein Spam ist.
    Ein Impressum fehlt.
    Zur Info: Die Mail ist an eine Mail von mir bei der EWEtel gelandet und dann automatisch an meine Webmasteradresse weitergeleitet worden.
    Die Mail:

    Hallo,

    whois: [Link nur für registrierte Mitglieder sichtbar. ] ist die nächste Generation der freien Kleinanzeigen online.

    whois: [Link nur für registrierte Mitglieder sichtbar. ] bietet für die Komplikationen, die beim Verkaufen, Kaufen, Handeln, Diskutieren, Organisieren und beim Treffen mit Menschen in Ihrer Nähe, wo auch immer Sie leben, entstehen können, eine einfache Lösung an.

    DEUTSCHLAND : whois: [Link nur für registrierte Mitglieder sichtbar. ]
    ÖSTERREICH : whois: [Link nur für registrierte Mitglieder sichtbar. ]
    SCHWEIZ: whois: [Link nur für registrierte Mitglieder sichtbar. ]

    Sponsored Anzeigen.

    Sponsored Anzeigen sind in den meisten Top-in jeder Kategorie und werden hervorgehoben.
    Wählen Sie die Option von unten angebracht, wenn Sie wollen, machen dies zu einem Sponsored Anzeige.

    Hier klicken um kostenlose Anzeige aufzugeben:
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    _______________________________________________________________________________

    VORSICHT
    Diese Nachricht ist keine SPAM Email, da sie unsere Identifikation und Abmelde-Anleitung enthält. Diese Email wurde Ihnen aufgrund einer der folgenden Gründe zugeschickt: Ihre Email-Adresse wurde von der Datenbank ausgewählt, in der Sie sich angemeldet haben; Ihre Email-Adresse wurde von Ihnen auf den Status "öffentlich" gesetzt; Sie haben einen Beleg angefordert; Sie sind Partner unseres Unternehmens; Ihre Email-Adresse befindet sich in unserer Datenbank aufgrund früherer Korrespondenz.

    Wir bitten vielmals um Entschuldigung sollte Sie diese Email grundlos erreicht haben. Sollten Sie keine weiteren Emails wünschen, nutzen Sie bitte den nachfolgenden Link. Ihre Email-Adresse wird automatisch von unserer Datenbank entfernt.

    ABMELDEN: whois: [Link nur für registrierte Mitglieder sichtbar. ]
    Meine Email-Adresse entfernen: whois: [Link nur für registrierte Mitglieder sichtbar. ]

    Sollten beide Möglichkeiten zu keinem Ergebnis geführt haben, senden Sie uns bitte eine Email an [Link nur für registrierte Mitglieder sichtbar. ] mit dem Betreff "Abmelden". Wir werden Ihnen so schnell wie möglich antworten.

    Vielen Dank für Ihr Verständnis.

    Team "Anzeigen777.COM"
    whois: [Link nur für registrierte Mitglieder sichtbar. ]
    [Link nur für registrierte Mitglieder sichtbar. ]



    header:
    01: Return-path: <anzeigen [at] charlizee.com>
    02: Delivery-date: Mon, 14 Dec 2009 xx:xx:xx +0100
    03: Received: from mi019.mc1.hosteurope.de ([80.237.138.236])
    04: by mini002.webpack.hosteurope.de running ExIM with esmtp
    05: ID: [ID filtered]
    06: Received: from mail-in5-pp.ewetel.de ([212.6.122.80])
    07: by mx0.webpack.hosteurope.de (mi019.mc1.hosteurope.de) with esmtp
    08: ID: [ID filtered]
    09: for poor [at] spamvictim.tld; Mon, 14 Dec 2009 xx:xx:xx +0100
    10: Received: from charlizee.com (89-149-14-69.planet.ro [89.149.14.69] (may be
    11: forged))
    12: by mail-in5-pp.ewetel.de (8.12.1/8.12.9) with ESMTP ID: [ID filtered]
    13: for <poor [at] spamvictim.tld>; Mon, 14 Dec 2009 xx:xx:xx +0100
    14: Received: from charlizee.com (charlizee.com [89.149.14.69])
    15: by charlizee.com (Postfix) with ESMTP ID: [ID filtered]
    16: for <poor [at] spamvictim.tld>; Mon, 14 Dec 2009 xx:xx:xx +0200 (EET)
    17: To: poor [at] spamvictim.tld
    18: X-Sender: Anzeigen777<anzeigen [at] charlizee.com>
    19: X-Mailer: PHP5
    20: X-Priority: 3
    21: X-MSMail-Priority: High
    22: X-AntiAbuse: This header was added to track abuse, please include it with any abuse
    23: report
    24: X-AntiAbuse: Primary Hostname - charlizee.com
    25: X-AntiAbuse: Original Domain - ewetel.net
    26: X-AntiAbuse: Originator/Caller UID/GID: [UID filtered]
    27: X-AntiAbuse: Sender Address Domain - charlizee.com
    28: X-Source:
    29: X-Source-Args:
    30: X-Source-Dir:
    31: From: Anzeigen777<anzeigen [at] charlizee.com>
    32: Reply-To: webmaster [at] anzeigen777.com
    33: Content-Type: text/plain; charset=ISO-8859-1
    34: Subject: Kleinanzeigen neuen Website
    35: Message-ID: [ID filtered]
    36: Date: Mon, 14 Dec 2009 xx:xx:xx +0200 (EET)
    37: X-CheckCompat: OK
    38: X-HE-Virus-Scanned: yes
    39: X-HE-Spam-Level: ++
    40: X-HE-Spam-Score: 2.2
    41: X-HE-Spam-Report: Content analysis details: (2.2 points)
    42: pts rule name description
    43: ---- ---------------------- --------------------------------------------------
    44: 2.0 SPF_SOFTFAIL SPF: sender does not match SPF record (softfail)
    45: 0.2 TW_FZ BODY: Odd Letter Triples with FZ
    46: 0.0 RDNS_NONE Delivered to trusted network by a host with no rDNS
    47: 0.0 MISSING_MIMEOLE Message has X-MSMail-Priority, but no X-MimeOLE
    48: Envelope-to: poor [at] spamvictim.tld
    49: X-Brightmail-Tracker: AAAAAwr/YtMSBQlkEgXfYQ==
    50: X-Brightmail-Tracker: AAAAAA==
    Smart
    Geändert von cmds (14.12.2009 um 19:32 Uhr) Grund: Viele Whois gesetzt, pers. Link entschärft, User Email entfernt -- Es wird dringend die Lektüre der Regeln, speziell "whois" und "Anonymisieren" empfohlen

  10. #10
    Urinstein Avatar von schara56
    Registriert seit
    03.08.2005
    Ort
    zuhause
    Beiträge
    10.603

    Standard

    [Link nur für registrierte Mitglieder sichtbar. ]?

    @Mods:
    bitte tackern
    Villains who twirl their mustaches are easy to spot.
    Those who cloak themselves in good deeds are well camouflaged.

    Sokath! His eyes uncovered!

Seite 1 von 2 12 LetzteLetzte

Ähnliche Themen

  1. neuer wurm?
    Von actro im Forum 4.2 Diskussion
    Antworten: 7
    Letzter Beitrag: 07.03.2008, 08:41
  2. neuer Service???
    Von andreas034 im Forum 1.1 deutschsprachig
    Antworten: 0
    Letzter Beitrag: 13.09.2003, 15:52
  3. Antworten: 0
    Letzter Beitrag: 28.08.2003, 15:48

Lesezeichen

Lesezeichen

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •  
Partnerlink:
REDDOXX Anti-Spam Lösungen