Article View: be.comp.security
Article #291Nieuwe Belgische spammers op pad
From: Cyrano
Date: Fri, 07 Apr 2006 12:13
Date: Fri, 07 Apr 2006 12:13
34 lines
2770 bytes
2770 bytes
Hi all, Vul de blacklists weer maar aan. De Westvlaamse Kamer voor Handel en Nijverheid schijnt email adres harvesting een normale business praktijk te vinden. Op de bedrijfsdagen worden emailadreslijsten verhandeld waarnaar commerci�le emails "mogen" verstuurd worden. Ik krijg op verscheidene domeinen op controle adressen (dit zijn niet gebruikte, maar op 't web gepubliceerde adressen) mail van onwetende bedrijven die denken dat ze hiermee in orde zijn. Mail die hierop toekomt, wordt onder handen genomen, want een gewoon bezoeker van die webpagina's kan dat adres helemaal niet zien. De emailadressen zijn per regio gesorteerd, wat al helemaal op oplichterij duidt. Ik neem voorlopig aan dat de betrokken bedrijven onwetend zijn omdat ze allemaal 't zelfde verhaal voorleggen: Adressen gekocht bij KVK W VL, met de uitdrukkelijke verzekering (mondeling) dat men er commerci�le email naartoe mag sturen. Ook samenwerking met overbekende spamhosts uit het verre oosten is blijkbaar geen probleem (zie IP). De spam wordt verstuurd met volgende filterbare kenmerken: X-Mailer: Brezosoft KMailer 2.1.1 (wat sowieso een echte spamtool is) IP van de redirect links: 61.151.248.10 (China telecom, Shanghai) verzender is een Versatel ADSL IP: 62.166.194.10 De KVK zelf noteert blijkbaar alleen formuliertjes. Een verantwoordelijke kan je er niet spreken, men kan er alleen een "formulier" invullen. Het is niet duidelijk wie er in deze materie juist misgaat, maar zoals steeds verstoppen alle betrokkenen zich achter een of andere procedure.
Technical Details
Message-ID:
<cyrano.mac-6BF0A6.14134007042006@europe.isp.giganews.com>Path:
arc1-ca.pugleaf.net!g2news1.google.com!news3.google.com!news4.google.com!border1.nntp.dca.giganews.com!nntp.giganews.com!local01.nntp.dca.giganews.com!nntp.scarlet.biz!news.scarlet.biz.POSTED!not-for-mailShow Full Headers
Complete Article Headers
X-Google-Thread: 113446,c3c5673bbee2024b,start X-Google-Attributes: gid113446,public X-Google-Language: DUTCH,ASCII Path: arc1-ca.pugleaf.net!g2news1.google.com!news3.google.com!news4.google.com!border1.nntp.dca.giganews.com!nntp.giganews.com!local01.nntp.dca.giganews.com!nntp.scarlet.biz!news.scarlet.biz.POSTED!not-for-mail NNTP-Posting-Date: Fri, 07 Apr 2006 07:13:41 -0500 From: Cyrano <cyrano.mac@techemail.com> Newsgroups: be.comp.security Subject: Nieuwe Belgische spammers op pad Organization: de Bergerac User-Agent: MT-NewsWatcher/3.4 (PPC Mac OS X) Date: Fri, 07 Apr 2006 14:13:40 +0200 Message-ID: <cyrano.mac-6BF0A6.14134007042006@europe.isp.giganews.com> Lines: 34 NNTP-Posting-Host: 62.235.140.80 X-Trace: sv3-1DTdQev9GmcPb3ldDVWEsGVQlog/Bm5dhr7kyuqTksyTWYXWAuSNxU8bPVl0hgCKlGkzWbq/tcso9Ax!Yg1jorHCmznVonzhelAo763NpjuLtB5/Avio6+B/rUfSrwVukemSCcoykFGJOwjbPPdAcNnUpqkP!s5aguYx3aQ7rolTHona/+jBI7tvY X-Complaints-To: abuse@scarlet.be X-DMCA-Complaints-To: abuse@scarlet.biz X-Abuse-and-DMCA-Info: Please be sure to forward a copy of ALL headers X-Abuse-and-DMCA-Info: Otherwise we will be unable to process your complaint properly X-Postfilter: 1.3.32