Ergebnis 1 bis 2 von 2

Thema: [Betrug/Geldwäsche] Reply to your resume

  1. #1
    Urgestein Avatar von Eniac
    Registriert seit
    18.07.2005
    Ort
    Dragasani - Lagos - Moskau - Cloppenburg
    Beiträge
    5.202

    Standard [Betrug/Geldwäsche] Reply to your resume

    Leo mal wieder?



    -whois
    -----------------------------------------------
    Queried Domain Information as follows
    -----------------------------------------------
    Domain Name : fastmoney-corp.net
    : :Registrant: :
    Name : Foundation Men On Line
    Email : domainsupport@sent.com

    Address : PO Box 76613 AMSTERDAM NH
    Zipcode : 1070 HE
    Nation : NL
    Tel : 31206791556
    Fax : 31206627572
    : :Administrative Contact: :
    Name : Foundation Men On Line
    Email : domainsupport@sent.com

    Address : PO Box 76613 AMSTERDAM NH
    Zipcode : 1070 HE
    Nation : NL
    Tel : 31206791556
    Fax : 31206627572
    ...
    : :Name Servers: :
    ns1.fastmoney-corp.net
    ns2.fastmoney-corp.net
    ns3.fastmoney-corp.net
    ns4.fastmoney-corp.net
    ns5.fastmoney-corp.net
    : : Dates & Status : :
    Created Date 2005-08-18 16: 55: 54 EDT
    Updated Date 2005-08-18 16: 55: 54 EDT
    Valid Date 2006-08-18 16: 55: 54 EDT
    Status ACTIVE
    Die beworbene Seite whois:http://www.fastmoney-corp.net/ löst sich nach 84.29.56.54 (home.nl) oder 24.166.1.3 (rr.com) auf.




    Als Kontakt wird eine Adresse in Dortmund angegeben, die Telefonnummern lassen sich mit der Rückwärtssuche von http://www.dasoertliche.de/ nicht zuordnen.

    If you any questions don't hesitate to contact us.
    Our postal address:
    FastMoney Corp.
    Emil-Figge-Strasse 76 D-324
    Dortmund
    Germany

    ...


    Customer service:
    Tel.: 49-231-934-9003
    Fax: 49-231-934-9003





    Re: whois:www.fastmoney-corp.net [84.29.56.54] [24.166.1.3] (beworbene Seite)
    To: abuse@home.nl, abuse@rr.com
    CC: cp#interpol.int

    ===8<==============Original message text===============


    header:
    01: From SRS0=dOy9=W3=fastmoney-corp.net=job [at] srs.kundenserver.de Wed Aug 24 xx:xx:xx 2005
    02: Return-Path: <SRS0=dOy9=W3=fastmoney-corp.net=job [at] srs.kundenserver.de>
    03: X-Flags: 1001
    04: Received: (qmail invoked by alias); 24 Aug 2005 xx:xx:xx -0000
    05: Received: from [221.208.3.134] (helo=-0.000000)
    06: by mxeu0.kundenserver.de with ESMTP (Nemesis),
    07: ID: [ID filtered]
    08: Received: from fastmoney-corp.net (-1212457808 [-1212257832])
    09: by artesmarciales.com (Qmailv1) with ESMTP ID: [ID filtered]
    10: for <poor [at] spamvictim.tld>; Tue, 23 Aug 2005 xx:xx:xx -0500
    11: Date: Tue, 23 Aug 2005 xx:xx:xx -0500
    12: From: Job <job [at] fastmoney-corp.net>
    13: X-Mailer: The Bat! (v2.00.9) Personal
    14: X-Priority: 3
    15: Message-ID: [ID filtered]
    16: To: Info <poor [at] spamvictim.tld>
    17: Subject: Reply to your resume
    18: MIME-Version: 1.0
    19: Content-Type: multipart/alternative;
    20: boundary="----------8223846E7A770EA"


    Reply to your resume

    We have the vacancy in our company that is the job of the financial manager.
    Our company is working in the field of international transport
    At the present moment we have representatives in many countries: USA, UK, Spain, Germany, France and some others.
    And now we have many orders; so, we need managers to process the orders.
    You can perform the job from your place, it will take 2-3 hours a week, and the salary is about $400 a week.
    Our web site is whois:http://www.fastmoney-corp.net/jobs.htm

    ===8<===========End of original message text===========

    Eniac

  2. #2
    Verbalakrobat Avatar von Goofy
    Registriert seit
    17.07.2005
    Ort
    Überall und nirgends
    Beiträge
    24.788

    Standard

    Die Domain scheint DNS-timeout-Probleme zu haben.
    Spamhaus findet nur für einen der Nameserver einen Record:

    ns5.fastmoney-corp.net. [12.217.57.81]
    ->http://www.spamhaus.org/sbl/sbl.lasso?query=SBL30475

    Einen konkreten Namen kann man dem noch nicht zuordnen.

    Laut Spamhaus ein "Trojan-compromised" PC.
    Das würde bedeuten, dass dort auf einer kompromittierten Kiste ein DNS-Server läuft...
    Goofy
    ______________________________
    Weisheiten des Trullius L. Guficus, 80 v.Chr.:
    "Luscinia, te pedem supplodere audio" - Nachtigall, ick hör dir trapsen
    "Vita praediolum eculeorum non est" - Das Leben ist kein Ponyhof
    "Avia mea in stabulo gallinario rotam automotam vehit" - Meine Oma fährt im Hühnerstall Motorrad
    "Sed illi, dicito: me in ano lambere potest" - Jenem aber, sag es ihm: er kann mich am Arsch lecken

Lesezeichen

Lesezeichen

Berechtigungen

  • Neue Themen erstellen: Nein
  • Themen beantworten: Nein
  • Anhänge hochladen: Nein
  • Beiträge bearbeiten: Nein
  •  
Partnerlink:
REDDOXX Anti-Spam Lösungen