Jepp. Es ist soweit. Ich habe in meinem [Link nur für registrierte Mitglieder sichtbar. ] und im Nachrichtenteil meiner Webseite Spammer angepisst, Dialerschweine angepisst und deren Lieblingsanwälte aus München lesen meine Artikel auch nur mit Bauchschmerzen.
Was ist geschehen? Irgend ein Sack hat einen Joe-Job gestartet und etliche Mails verschickt, die den Eindruck erwecken sollten sie wären von mir:
(Ich habe den header um die Weiterleitung zu gmail erleichtert und das HTM weggelassen).
Alle Links im original-HTML-Quelltext verweisen auf: http;//cp.perfora.net:8000/p=&v=[y]&t=redir&dest=[x]
Zumindest x scheint in codierter Form den string " [Link nur für registrierte Mitglieder sichtbar. ]" zu enthalten:
[x]=687474703A2F2F7777772E69742D736368756C652E64652F
cp.perfora.net leitet nämlich dahin weiter zu [Link nur für registrierte Mitglieder sichtbar. ]
[v] enthält dann sicherlich die Mailadresse des Empfängers in derselben Codierung. [v]="verify"? Diese Spammer können nicht bei einem Joe-Job von ihren Scheissmethoden lassen. Aber gut: so habe ich einen Anhaltspunkt.
Die Mail-Adresse unten, mit der Eindruck erweckt werden soll ist natürlich nicht existent. Dennoch habe ich ein paar Rückmeldungen erhalten. Einer hat feundlicherweise den die Nachricht im eml-Format mitsamst header beigepackt:
-------------------------------------------------
Delivered-To: [Link nur für registrierte Mitglieder sichtbar. ]
X-Envelope-To: [Link nur für registrierte Mitglieder sichtbar. ]
Received: (qmail 6523 invoked from network); 25 Jun 2005 04:20:25 -0000
Received: from unknown (HELO pmt.perfora.net) ([212.227.126.170])
(envelope-sender < [Link nur für registrierte Mitglieder sichtbar. ]>) by
mx01.ispgateway.de (qmail-ldap-1.03) with SMTP for < [Link nur für registrierte Mitglieder sichtbar. ]>; 25
Jun 2005 04:20:24 -0000
Received: from root by pmt.perfora.net with local (Exim 3.35 #1) id
1Dm29W-0000G1-00 for [Link nur für registrierte Mitglieder sichtbar. ]; Sat, 25 Jun 2005 06:20:22 +0200
Subject: Domainangebot
Date: Sat, 25 Jun 2005 06:20:22 +0200
To: [Link nur für registrierte Mitglieder sichtbar. ]
From: [Link nur für registrierte Mitglieder sichtbar. ]
Reply-To: [Link nur für registrierte Mitglieder sichtbar. ]
MIME-Version: 1.0
Content-Type: multipart/related; type="multipart/alternative"; boundary="4CF5779F2C4F1B4F75A147465E332C086994.0000"
Message-Id: < [Link nur für registrierte Mitglieder sichtbar. ]>
This is a multipart message in MIME format.
--4CF5779F2C4F1B4F75A147465E332C086994.0000
Content-Type: multipart/alternative; boundary="4CF5779F2C4F1B4F75A147465E332C086994.0001"
--4CF5779F2C4F1B4F75A147465E332C086994.0001
Content-Type: text/plain; charset="ISO-8859-15"
Kundenauftrag: Neue Domain im Angebot
[Link nur für registrierte Mitglieder sichtbar. ]
Ihr Treffpunkt für Schulungsanbieter, Trainer und Seminarsuchende
Die Domain IT-Schule.de steht zum Verkauf.
Selbstverständlich können Sie hier werben. IT-Schule.de ist ausschließlich an themenbezogener Werbung in stabiler Partnerschaft interessiert.
Kontakt: [Link nur für registrierte Mitglieder sichtbar. ]
-------------------------------------------------
Was meint Ihr? Wegen was kann ich Strafanzeige erstatten?
fastix®
(a.k.a. Jörg Reinholz)
Lesezeichen