🚀 go-pugleaf

Halli hallo

Seit heute fr�h ist ein Spammer unterwegs, der es auf .ch-Domains
abgesehen hat. Das witzige (oder eher nicht so witzige) an der Sache
ist, dass er die Domains in alphabetischer Reinehfolge abklappert, und
jeweils webmaster@ als Opfer verwendet. Hier eine seiner Messages:

-- begin paste

Return-Path: <peter7@newmail.net>
Received: from maccabionline.com ([205.178.164.19])
        by mail.spin.ch (8.9.3/8.9.3/SuSE Linux 8.9.3-0.1) with ESMTP id NAA03115
        for <webmaster@alpin-sport-tec.ch>; Tue, 16 May 2000 13:19:27 +0200
Received: from d9s3s8 [192.117.6.83] by maccabionline.com
  (SMTPD32-5.00) id AF315CD02A6; Tue, 16 May 2000 07:21:21 EDT
From: Peter Collins <peter7@newmail.net>
To: "webmaster@alpin-sport-tec.ch" <webmaster@alpin-sport-tec.ch>
Subject:  Join New Reseller Program (No purchase is required)
Mime-Version: 1.0
Content-Type: text/plain; charset="us-ascii"
Content-Transfer-Encoding: 7bit
Message-Id: <200005160721.SM00167@d9s3s8>
Date: Tue, 16 May 2000 07:21:24 EDT


Greetings,

You're welcome to join a revolutionary new reseller program 
-- no purchase is required and reseller discount is 50%.

Please, point you browser to: 

http://pages.hotbot.com/edu/survey4

for more information.


Thanks,
Peter Collins

-- end paste


Nach etwa 40 solcher Mails kam dann etwas unter anderer Adresse rein:


-- begin paste

Return-Path: <peter22@newmail.net>
Received: from inmarx ([209.88.155.38])
        by mail.spin.ch (8.9.3/8.9.3/SuSE Linux 8.9.3-0.1) with SMTP id OAA06271
        for <webmaster@andrist-sport.ch>; Tue, 16 May 2000 14:07:29 +0200
Received: from d9s3s8 (192.115.11.206)
          by inmarx with MERCUR-SMTP/POP3/IMAP4-Server (v3.10.16 AS-0098306)
          for <webmaster@andrist-sport.ch>; Tue, 16 May 2000  14:54:58 +0100
From: <peter22@newmail.net>
To: "webmaster@andrist-sport.ch" <webmaster@andrist-sport.ch>
Subject:  Join New Reseller Program (No purchase is required)
Mime-Version: 1.0
Content-Type: text/plain; charset="us-ascii"
Content-Transfer-Encoding: 7bit
Date: Tue, 16 May 2000  14:54:58 +0100
Message-Id: <0005161454583341300@inmarx>


Greetings,

You're welcome to join a revolutionary new reseller program 
-- no purchase is required and reseller discount is 50%.

Please, point you browser to: 

http://pages.hotbot.com/finance/try_3/

for more information.


Thanks,
Peter Martin


-- end paste


Nett, nicht wahr? Hatten andere auch bereits Probleme mit diesem Typen?
Ich habe sowohl Newmail.net (scheint eine israelische Firma zu sein, die
gratis POP3 und SMTP-Accounts vergibt - ohne Spam-Blocker) als auch die
jeweiligen Betreiber in der Received: from Zeile kontaktiert, bisher
ohne Antwort. Der Kerl scheint f�nf oder sechs verschiedene ISPs zu
benutzen. Da er nach einer Liste von Domains vorgeht, m�ssten ja auch
andere betroffen sein.. Wir und unsere Kunden haben bisher ca. 160
dieser Mitteilungen erhalten, die allermeisten davon sind in meiner
Mailbox archiviert, falls jemand zwecks Nachforschung noch weitere
Header braucht.

Gruss

Ramon