01: Received: from mail.ontwerp.tv (unknown [196.3.166.165])
02: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
03: for xxxxx; Sun, 18 Oct 2009 xx:xx:xx +0200 (CEST)
04: Received: from User (84.125.255.250.dyn.user.ono.com [84.125.255.250])
05: by mail.ontwerp.tv (Postfix) with ESMTP
06: ID: [ID filtered]
[Link nur für registrierte Mitglieder sichtbar. ]
[Link nur für registrierte Mitglieder sichtbar. ]
[Link nur für registrierte Mitglieder sichtbar. ]
Muguphon: +447031973788 ---> Magrathea Telecommunications Limited, UK
gecracktes SquirrelMail:
header:
01: Received: from server.moestab.gov.bd (server.moestab.gov.bd [123.49.32.76])
02: (using TLSv1 with cipher DHE-RSA-AES256-SHA (256/256 bits))
03: (No client certificate requested)
04: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
05: for xxxxx; Sun, 18 Oct 2009 xx:xx:xx +0200 (CEST)
06: Received: from server.moestab.gov.bd (localhost.localdomain [127.0.0.1])
07: by server.moestab.gov.bd (8.13.1/8.13.1) with ESMTP ID: [ID filtered]
08: Sun, 18 Oct 2009 xx:xx:xx +0600
09: Received: (from apache [at] localhost)
10: by server.moestab.gov.bd (8.13.1/8.13.1/Submit) ID: [ID filtered]
11: Sun, 18 Oct 2009 xx:xx:xx +0600
12: X-Authentication-Warning: server.moestab.gov.bd: apache set sender to
13: sgthunt1 [at] inmail24.com using -f
14: Received: from 41.189.6.245
15: (SquirrelMail authenticated user dcpirojpur)
16: by www.moestab.gov.bd with HTTP;
17: Sun, 18 Oct 2009 xx:xx:xx +0600 (BDT)
IP: 41.189.6.245 ---> SWIFT NETWORKS LIMITED, Nigeria
[Link nur für registrierte Mitglieder sichtbar. ]
[Link nur für registrierte Mitglieder sichtbar. ]
[Link nur für registrierte Mitglieder sichtbar. ]
- kjz
mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.
mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.
mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.
03: (using TLSv1 with cipher DHE-RSA-AES256-SHA (256/256 bits))
04: (No client certificate requested)
05: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
06: for xxxxx; Thu, 22 Oct 2009 xx:xx:xx +0200 (CEST)
07: Received: from evh1-et1.EDUBEAR.NET (evh1-et1.MissouriState.edu
08: [146.7.6.101])
09: by securemail.missouristate.edu (8.13.8/8.13.8) with ESMTP id
10: n9JD0puX008445;
11: Mon, 19 Oct 2009 xx:xx:xx -0500
12: Received: from evh1-ht1.EDUBEAR.NET (146.7.6.102) by evh1-et1.EDUBEAR.NET
13: (146.7.6.101) with Microsoft SMTP Server (TLS) ID: [ID filtered]
14: Oct 2009
15: xx:xx:xx -0500
16: Received: from evh1-ms1.EDUBEAR.NET ([2002:9207:667::9207:667]) by
17: evh1-ht1.EDUBEAR.NET ([2002:9207:666::9207:666]) with mapi; Mon, 19 Oct
18: 2009
19: xx:xx:xx -0500
[Link nur für registrierte Mitglieder sichtbar. ]
[Link nur für registrierte Mitglieder sichtbar. ]
Muguphon: +31 626 006 051 ---> Telfort B.V., NL
header:
01: Received: from bridge3.bridge.com.br (151027.bridge.com.br [200.150.151.27])
02: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
03: for xxxxx; Thu, 22 Oct 2009 xx:xx:xx +0200 (CEST)
04: Received: from User (unverified [69.197.177.156]) by bridge3.bridge.com.br
05: (Vircom SMTPRS 4.5.186) with ESMTP ID: [ID filtered]
06: Thu, 22 Oct 2009 xx:xx:xx -0200
[Link nur für registrierte Mitglieder sichtbar. ]
[Link nur für registrierte Mitglieder sichtbar. ]
[Link nur für registrierte Mitglieder sichtbar. ]
gecrackter Account:
header:
01: Received: from mail2.mt.net (mail2.mt.net [206.127.64.145])
02: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
03: for xxxxx; Thu, 22 Oct 2009 xx:xx:xx +0200 (CEST)
04: Received: from mail2.mt.net (mail2.mt.net [206.127.64.145])
05: by mail2.mt.net (Postfix) with ESMTP ID: [ID filtered]
06: Thu, 22 Oct 2009 xx:xx:xx +0000 (UTC)
07: Received: from 41.217.2.8 ([41.217.2.8]) by mail2.mt.net (Horde MIME
08: library) with HTTP; Thu, 22 Oct 2009 xx:xx:xx +0000
IP: 41.217.2.8 ---> ZOOM Mobile Nigeria Ltd.
[Link nur für registrierte Mitglieder sichtbar. ]
[Link nur für registrierte Mitglieder sichtbar. ]
header:
01: Received: from imsm057dat.netvigator.com (imsm057.netvigator.com
02: [218.102.48.210])
03: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
04: for xxxxx; Fri, 23 Oct 2009 xx:xx:xx +0200 (CEST)
05: Received: from User ([60.208.119.2]) by imsm058dat.netvigator.com
06: (InterMail vM.7.05.01.01 201-2174-106-103-20060222) with ESMTP
07: ID: [ID filtered]
08: Fri, 23 Oct 2009 xx:xx:xx +0800
IP: 60.208.119.2 ---> CNC Group CHINA169 Shandong
[Link nur für registrierte Mitglieder sichtbar. ]
[Link nur für registrierte Mitglieder sichtbar. ]
- kjz
mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.
mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.
06: by omr4.networksolutionsemail.com (8.13.6/8.13.6) with SMTP id
07: n9S098X7022828
08: for xxxxx; Tue, 27 Oct 2009 xx:xx:xx -0400
09: Message-ID: [ID filtered]
10: Received: (qmail 8539 invoked by UID: [UID filtered]
11: Received: from unknown (HELO User) (money2 [at] payreason.org@41.208.139.104)
12: by ns-omr3.lb.hosting.dc2.netsol.com with SMTP; 28 Oct 2009 xx:xx:xx
13: -0000
IP: 41.208.139.104 ---> SONATEL, SN
[Link nur für registrierte Mitglieder sichtbar. ]
- kjz
mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.
03: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
04: for xxxxx; Thu, 29 Oct 2009 xx:xx:xx +0100 (CET)
05: Received: from User ([116.206.175.83]) by cvda-dc1.cvda.local with
06: Microsoft SMTPSVC(6.0.3790.3959);
07: Thu, 29 Oct 2009 xx:xx:xx -0800
IP: 116.206.175.83 ---> iZZinet Sdn. Bhd., MY
[Link nur für registrierte Mitglieder sichtbar. ]
[Link nur für registrierte Mitglieder sichtbar. ]
[Link nur für registrierte Mitglieder sichtbar. ]
header:
01: Received: from kolhamusica.com (mail.kolhamusica.com [199.203.111.240])
02: by xxxxx (Postfix) with ESMTP ID: [ID filtered]
03: for xxxxx; Thu, 29 Oct 2009 xx:xx:xx +0100 (CET)
04: Received: from User ([116.206.147.91]) by kolhamusica.com with Microsoft
05: SMTPSVC(6.0.3790.3959);
06: Wed, 28 Oct 2009 xx:xx:xx +0200
IP: 116.206.147.91 ---> iZZinet Sdn. Bhd.
[Link nur für registrierte Mitglieder sichtbar. ]
[Link nur für registrierte Mitglieder sichtbar. ]
- kjz
mein Credo: die 10 größten ROKSO-Spammer aus dem Verkehr gezogen, und 80 % des weltweiten Spam-Problems hätte sich mit einem Schlag erledigt....
Ausserdem fordere ich die Abschaffung aller Affiliate-Programme, da mir bis heute niemand ein 100 % seriöses Affiliate-Programm benennen konnte.
Ich stelle fest: von der Strafaktion mit Sprengung von 18 "Syndikaten" (waren wohl nur Klein-Gangs...) war dieser Ring hier nicht betroffen. Die machen lustig weiter wie bisher. Obwohl die Mails wohl sicher aus Nigeria kommen.
Goofy
______________________________ Weisheiten des Trullius L. Guficus, 80 v.Chr.:
"Luscinia, te pedem supplodere audio" - Nachtigall, ick hör dir trapsen
"Vita praediolum eculeorum non est" - Das Leben ist kein Ponyhof
"Avia mea in stabulo gallinario rotam automotam vehit" - Meine Oma fährt im Hühnerstall Motorrad
"Sed illi, dicito: me in ano lambere potest" - Jenem aber, sag es ihm: er kann mich am Arsch lecken
Normalerweise verschwinden solche für das Spammen registrierte Domains dort sehr schnell und gründlich. payreason.org dürfte bald das gleiche Schicksal erleiden. Hatte die Seite einen aussagekräftigen Namen in der Mail?
Lesezeichen