[UCE] Your Order Details

[Edaphon]

From sherrillcastelli@ardkoore.com Tue Feb 8 13:13:20 2005
Return-Path: <sherrillcastelli@ardkoore.com>
X-Flags: 1001
Delivered-To: GMX delivery to mdhome @ gmx.net
Received: (qmail invoked by alias); 08 Feb 2005 13:13:19 -0000
Received: from unknown (HELO BW15) (82.211.226.241)
by mx0.gmx.net (mx049) with SMTP; 08 Feb 2005 14:13:19 +0100
Received: from ago.UMKC.EDU (ago.UMKC.EDU)
by ago.UMKC.EDU (ago.UMKC.EDU) with ESMTP
id XSD30004717X; Tue, 08 Feb 2005 09:10:09 -0400
Date: Tue, 08 Feb 2005 18:12:09 +0500
From: "Canadian Xanax, Xenical, Meridia, Viagra, Valium...." <sherrillcastelli@ardkoore.com>
To: mdhome @ gmx.net
Message-Id: <01UW2D5NVS4I9RB42W@abidjan.UMKC.EDU>
Subject: Your Order Details
Mime-Version: 1.0
Content-Type: multipart/related;
boundary="----------A40863880133651"
X-GMX-Antivirus: -1 (not scanned, may not use virus scanner)
X-GMX-Antispam: 3 (No reverse DNS record)
X-GMX-UID: wsA9KuwfZDI4U+HwWmY2OGRxemhmY0GX
...
{ Auszug aus dem HTML-Code }
<td><div align="center">
hxxp://toledo114.fdnchxjdyrt.com">
<IMG src = "cid:ABRPTITU.UJNIPLDK.LHFRVUWH.BFTEEGSD_csseditor">
</a>Fast Shipping World-wide via UPS on Low-Priced Meds WITHOUT A PRESCRIPTION

hxxp://pathos114.fdnchxjdyrt.com/bye/">No Thanks 5</a>

</div></td>
...
- - - -
Betreff: Your Order Details. ...Ich habe da natürlich nichts bestellt.
Das Mail scheint aus Dänemark zu kommen. Ist das eine (illegale) Versandapotheke?
BTW: mdhome{x}gmx.net ist nicht meine Mail-Adresse. Ich weiß nicht, warum GMX mir den Müll zustellt?
MfG
Corinna

[Fidul]

Du warst im BCC drin: [Link nur für registrierte Mitglieder sichtbar. ]
--
Wir kriegen euch alle!

[Goofy]

Könnte wiedermal der Brasilianer Ivo Camargo sein.
Am besten mal an die FTC mailen (auf Englisch, mit header):
uce[ätt]ftc.gov , und Beschwerdeformular des US-Registrars Enom ausfüllen:
[Link nur für registrierte Mitglieder sichtbar. ]
und zwar deshalb, weil die Domain für den verwendeten Nameserver rxrxrx.us bei Enom registriert wurde.
Domain: fdnchxjdyrt.com = [ 201.6.164.55 ]
ns2.rxrxrx.us A 201.6.47.200
ns1.rxrxrx.us A 67.15.48.27
Die IP`s sind noch nicht bei Spamhaus auf der Blacklist.
Und wenn Du schon dabei bist: gleich noch abuse an
admin[ätt]ev1.net
weil die 67.15.48.27 bei Everyone.net steht.
Die anderen IP`s stehen in Südamerika, Beschwerden werden da i.d.R. ignoriert und lohnen nicht.
Viel Glück
Goofy