🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: be.comp.security
Article #291

Nieuwe Belgische spammers op pad

#291
From: Cyrano
Date: Fri, 07 Apr 2006 12:13
34 lines
2770 bytes
Hi all,

Vul de blacklists weer maar aan. De Westvlaamse Kamer voor Handel en 
Nijverheid schijnt email adres harvesting een normale business praktijk 
te vinden. Op de bedrijfsdagen worden emailadreslijsten verhandeld 
waarnaar commerci�le emails "mogen" verstuurd worden.

Ik krijg op verscheidene domeinen op controle adressen (dit zijn niet 
gebruikte, maar op 't web gepubliceerde adressen) mail van onwetende 
bedrijven die denken dat ze hiermee in orde zijn. Mail die hierop 
toekomt, wordt onder handen genomen, want een gewoon bezoeker van die 
webpagina's kan dat adres helemaal niet zien. De emailadressen zijn per 
regio gesorteerd, wat al helemaal op oplichterij duidt.

Ik neem voorlopig aan dat de betrokken bedrijven onwetend zijn omdat ze 
allemaal 't zelfde verhaal voorleggen: Adressen gekocht bij KVK W VL, 
met de uitdrukkelijke verzekering (mondeling) dat men er commerci�le 
email naartoe mag sturen. 

Ook samenwerking met overbekende spamhosts uit het verre oosten is 
blijkbaar geen probleem (zie IP).

De spam wordt verstuurd met volgende filterbare kenmerken:

X-Mailer:   Brezosoft KMailer 2.1.1 (wat sowieso een echte spamtool is)
IP van de redirect links: 61.151.248.10 (China telecom, Shanghai)
verzender is een Versatel ADSL IP: 62.166.194.10

De KVK zelf noteert blijkbaar alleen formuliertjes. Een 
verantwoordelijke kan je er niet spreken, men kan er alleen een 
"formulier" invullen.

Het is niet duidelijk wie er in deze materie juist misgaat, maar zoals 
steeds verstoppen alle betrokkenen zich achter een of andere procedure.
Technical Details
Message-ID: <cyrano.mac-6BF0A6.14134007042006@europe.isp.giganews.com>
Path: arc1-ca.pugleaf.net!g2news1.google.com!news3.google.com!news4.google.com!border1.nntp.dca.giganews.com!nntp.giganews.com!local01.nntp.dca.giganews.com!nntp.scarlet.biz!news.scarlet.biz.POSTED!not-for-mail

Show Full Headers
Complete Article Headers
X-Google-Thread: 113446,c3c5673bbee2024b,start
X-Google-Attributes: gid113446,public
X-Google-Language: DUTCH,ASCII
Path: arc1-ca.pugleaf.net!g2news1.google.com!news3.google.com!news4.google.com!border1.nntp.dca.giganews.com!nntp.giganews.com!local01.nntp.dca.giganews.com!nntp.scarlet.biz!news.scarlet.biz.POSTED!not-for-mail
NNTP-Posting-Date: Fri, 07 Apr 2006 07:13:41 -0500
From: Cyrano <cyrano.mac@techemail.com>
Newsgroups: be.comp.security
Subject: Nieuwe Belgische spammers op pad
Organization: de Bergerac
User-Agent: MT-NewsWatcher/3.4 (PPC Mac OS X)
Date: Fri, 07 Apr 2006 14:13:40 +0200
Message-ID: <cyrano.mac-6BF0A6.14134007042006@europe.isp.giganews.com>
Lines: 34
NNTP-Posting-Host: 62.235.140.80
X-Trace: sv3-1DTdQev9GmcPb3ldDVWEsGVQlog/Bm5dhr7kyuqTksyTWYXWAuSNxU8bPVl0hgCKlGkzWbq/tcso9Ax!Yg1jorHCmznVonzhelAo763NpjuLtB5/Avio6+B/rUfSrwVukemSCcoykFGJOwjbPPdAcNnUpqkP!s5aguYx3aQ7rolTHona/+jBI7tvY
X-Complaints-To: abuse@scarlet.be
X-DMCA-Complaints-To: abuse@scarlet.biz
X-Abuse-and-DMCA-Info: Please be sure to forward a copy of ALL headers
X-Abuse-and-DMCA-Info: Otherwise we will be unable to process your complaint properly
X-Postfilter: 1.3.32