🚀 go-pugleaf

Weil es mir gerade in die Haende gefallen ist:

Martin F. Fuerst in ch.admin:

> Gesehen? Dieses Mail kommt nicht mal von uns, sondern von einer
> Chinesischen Marketing-Bude, die f�r uns Globales Marketing betreibt.
> Wir machen nur Kundendienst hier in CH.

Ah ja... Beworben wird die Domain "swissair-firstclass.com",
registriert auf:

| Furst
| Bahnstr. 102
| Regensdorf ZH, 8105

Interessant ist aber das Hosting der Domain. Gemaess
Whois-Eintrag gibt es die folgenden Nameserver:

NS2.BEST-GIFTS.BIZ has address 219.147.192.92
NS4.MAIL18.BIZ has address 219.147.197.244
NS1.BUP123.BIZ has address 219.147.65.243
NS3.MAIL18.BIZ has address 220.164.144.169

Aktiv sind die folgenden Glue Records:

swissair-firstclass.com name server ns2.bio-miracle-asia.com.
swissair-firstclass.com name server nS4.maileasy.biz.
swissair-firstclass.com name server ns2.best-gifts.biz.
ns2.bio-miracle-asia.com has address 219.147.65.244
Host nS4.maileasy.biz not found: 3(NXDOMAIN)
ns2.best-gifts.biz has address 219.147.192.92

Von den vier IP-Adressen sind aber nur zwei in Betrieb:
                        
219.147.65.244   <-- Spamhaus SBL18490 und 18791, offline
219.147.65.243   <-- Spamhaus SBL18490 und 18791, online
219.147.192.92   <-- Spamhaus SBL12535 und 18559, online
220.164.144.169  <-- Spamhaus SBL14807, offline


> Complaints bitte eskalieren nach China.

Da sind sie schon... 

12535 hat eine Querverbindung zum ROKSO-Eintrag von Peter
Francis-Macrae, bekannt u.a. fuer die betruegerischen
.eu-Domain-Registrierung-Spams. SBL 14807, 18490, 18559 und 18791 zu
weisen auf MailTrain, ein in China lokalisierter Betrieb von
westlichen Spammern. 

Auch SPEWS kennt die IP-Adressen zur Genuege (S2939) und
erwaehnt den Spammer Jeff Lejj [1]; via buphost.com ist dieser
wiederum mit Mailtrain verbandelt.

Das ist ja eine feine Gesellschaft, Herr Fuerst: Skrupellose
Geschaeftemacher aus China und ein Geschaeftspartner, der wegen
zweifacher Morddrohung und weiterer Delikte angeklagt ist.

Btw., Herr Fuerst, wenn Sie von "globales Marketing" schreiben,
muessen Sie ja gewaltige Umsaetze erzielen...

-- Matthias Leisi

[1] Jede Art von Spam sowie Spyware.