[UCE/IBI-TEC-Dialer] meine seite 3658-8

[Eniac]

Wie es scheint, steigen die Spammer z.Zt. auf Dialer der IBI-TEC GmbH um. In diesen Minuten rollt mal wieder eine entsprechende Spamlawine durchs Netz:
============header 1=======================================
Received: from [211.250.166.131] (helo=berlin.de)
by mx07.web.de with smtp (WEB.DE(Exim) 4.90 #57)
id 765DHb-0007ay-00; Thu, 17 Oct 2002 14:59:49 +0200
Reply-To: < [Link nur für registrierte Mitglieder sichtbar. ]>
Message-ID: <007z65k78e3a$8720c7l5$0ad36ab5@hcqotf>
From: < [Link nur für registrierte Mitglieder sichtbar. ]>
To: Webmaster
Subject: silke, 18 jahre alt 6258jKlw9-123HRQm1289Fhey0--89
Date: Thu, 17 Oct 2002 21:35:36 -0900
MiME-Version: 1.0
Content-Type: text/plain;
charset="iso-8859-1"
Content-Transfer-Encoding: 8bit
X-Priority: 3 (Normal)
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 5.50.4133.2400
Importance: Normal
Wieder eine koreanische Grundschule:
query: 211.250.166.131
Name : myongja hwang
Org Name : dorim elementary school
State : SEOUL
Address : 288 SINKIL3DONG YOUNGDEUNGPOKU
Zip Code : 150-053
Phone : +82-2-848-8609
Fax : +82-2-833-6623
E-Mail : [Link nur für registrierte Mitglieder sichtbar. ], Beschwerde zusätzlich an: [Link nur für registrierte Mitglieder sichtbar. ], [Link nur für registrierte Mitglieder sichtbar. ]

============header 2=======================================
Received: from [200.225.73.178] (helo=berlin.de)
by mx06.web.de with smtp (WEB.DE(Exim) 4.90 #57)
id 654R8W-0007Hm-00; Thu, 17 Oct 2002 15:52:20 +0200
Reply-To: < [Link nur für registrierte Mitglieder sichtbar. ]>
Message-ID: <568o12l85k2b$7412h1k8$8ii31fm4@mveozg>
From: < [Link nur für registrierte Mitglieder sichtbar. ]>
To: Webmaster
Subject: meine seite 3658-8
Date: Thu, 17 Oct 2002 13:47:48 -0000
MiME-Version: 1.0
Content-Type: text/plain;
charset="iso-8859-1"
Content-Transfer-Encoding: 8bit
X-Priority: 3 (Normal)
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 5.50.4522.1200
Importance: Normal
Stammt aus Brasilien, mittlerweile auch nicht viel besser als Korea.
Die Beschwerden für 200.225.73.178 gingen an [Link nur für registrierte Mitglieder sichtbar. ] und [Link nur für registrierte Mitglieder sichtbar. ].

Für die dropboxes und das gefälschte HELO an [Link nur für registrierte Mitglieder sichtbar. ], mit der Empfehlung, rechtliche Schritte einzuleiten.

============message body=======================================
Hi,
meine Seite ist fertig. Puuh das war Arbeit. Schau einfach mal
vorbei...
[Link nur für registrierte Mitglieder sichtbar. ]

Ciao Ciao
Deine Silke

1258HNbl9-258VWLU1891GSWP1-8246
Weitere Beschwerden an: [Link nur für registrierte Mitglieder sichtbar. ], [Link nur für registrierte Mitglieder sichtbar. ], [Link nur für registrierte Mitglieder sichtbar. ] und für den Dialer [Link nur für registrierte Mitglieder sichtbar. ].

Grüsse
Eniac

[andyho]

Und der Spammer ist wirklich saudoof - schließlich ist dieser netmails-Account schon gesperrt, der wurde ja schon letztes Wochenende für den Dialer benutzt (falls bei Dir nicht - drück doch mal Reload, damit der Browser-Cache dir keinen Streich spielt).

[Eniac]

Hm, ich sehe die Seite noch und kann mir auch den Dialer saugen.
Oder verarscht mich da mein Proxy-Server? Den Browser-Cache habe ich nämlich entleert.
Grüsse
Eniac

[daWizard]

Der netmails account is problemlos zu erreichen...

daWizard
(frags: ______)
<- für eluckycasino.net!
Linux, cause I reboot less often than windows users reinstall... - anon

[andyho]

Ah, jetzt sehe ich den feinen Unterschied - in meinem Spam (offener Proxy in Brasilien) steht doch tatsächlich:
meine Seite ist fertig. Puuh das war Arbeit. Schau einfach mal
vorbei...
http://www.netmails.com/members/
Ciao Ciao
Deine Silke

[Eniac]

Eine erste Raktion aus Brasilien:

Hi
This is to inform you that Algorithmics (algorithmics.com.br) is no longer using this address range (200.225.73.178). You may have old DNS information, that is pointing to Algorithmics.
I have also CC`ed the ISP that is responsible for the particular IP range in question.
Thank You
================================
Glen Jones
Algorithmics Inc.
Network Architect/Analyst

Das bedeutet, dass die Informationen, die [Link nur für registrierte Mitglieder sichtbar. ] und damit whois.thur.de liefert, nicht mehr so ganz aktuell sind.
Ein traceroute ergibt für diese als Hostnamen: 200.225.73.178.metrored.net.br

Grüsse
Eniac

[Eniac]

Brasilien hat nochmal geantwortet:
Hi
I am investigating further, as I may have made a mistake in my original investigation.
I will get back to you when I have more info.
Glen J.

Jetzt verstehe ich gar nix mehr, aber die scheinen sich richtig Mühe zu geben, hätte ich aus Brasilien gar nicht erwartet.
Grüsse
Eniac

[Hopfenbottich]

"Silke" spammt immer noch aus der koreanischen Grundschule, heisst aber jetzt "Gudrun":
Received: from [211.250.166.131] (helo=websitetracker.com)
by mx16.web.de with smtp (WEB.DE(Exim) 4.90 #57)
id 182QUC-0004ER-00; Fri, 18 Oct 2002 08:19:54 +0200
Reply-To: <stats1600e01@websitetracker.com>
Message-ID: <028e83a00a8d$7848a3d4$6ac62ed8@ixuaci>
From: <stats1600e01@websitetracker.com>
To: AOL Users
Subject: bin bereit 9054vnwR9-749Tupk18-18
Date: Thu, 17 Oct 2002 19:57:56 +1000
MiME-Version: 1.0
Content-Type: text/plain;
charset="iso-8859-1"
Content-Transfer-Encoding: 8bit
X-Priority: 3 (Normal)
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 5.50.4133.2400
Importance: Normal
X-PMFLAGS: 34078848 0 1 P0B720.CNM
Hi,
besuch doch mal meine Seite. Ich bin für alles offen.
http://www.netmails.com/members/ichsuche2/
Bis gleich
Deine Gudrun


4653gPbo3-387EAyh7092URdR7-402dPiH6628jnVC8-095eDVS7985gROy9-766rqeG30l66