🚀 go-pugleaf

Ich habe zu dem Spammer von powerverlosung.com, gratisrubbellos.com und
�hnlichen Domains gerade aufschlussreichen deutschen Spam bekommen.

Da hat n�mlich jemand am 30.10.2003 um 08:33 UTC von der IP 200.88.42.38
(38santiagord12.codetel.net.do) aus eine Adresse von meiner Website
geholt. An diese Adresse kamen heute zwei Mails. Eine warb f�r die
Seite www.penishilfe.com (die einen unglaubw�rdigen whois-Eintrag hat),
die andere f�r www.powerverlosung.com. Die erste wurde �ber
200.88.42.194 verschickt (diese IP geh�rt zum selben Provider wie die
des Harvesters), die andere �ber 216.229.223.224 (was witzigerweise dem
Erziehungsministerium von Mississippi geh�rt).

Zwischen diesen Spammer gibt es also Beziehungen (und wenn es nur die
ist, dass einer dem anderen seine geernteten Adressen weitergibt).

Das zur Dokumentation.

Eine Frage habe ich zu diesem Spammer aber noch:

Benoit Panizzon <usenet-12.9.2003@spam.woody.ch> schrieb am 2003-11-10:

> In ch.admin Hatto von Hatzfeld <hatto@salesianer.de> wrote:
> 
> > Interessanterweise nutzte er einen Browser, der f�r www.google.ch eine
> > franz�sische Oberfl�che und deutschsprachige Ergebnisse eingestellt hat
> > (falls ich den URL richtig interpretiert und der nicht manuell
> > produziert wurde) .
> 
> Oha, evtl. einer unserer Spamerfreunde in der Schweiz? Ist aber nicht
> deren Handschrift...
> 
> Ich hab mal den Quelltext etwas angeschaut und einen Link zu einem Webbug 
> bei einer Deutsch/Niederl�ndischen Firma gefunden der benutzt wird um die 
> Besucher zu tracken.
> Habe dort angerufen und denen den Sachverhalt erkl�rt.
> Die kennen ganz klar diesen Kunden, da er dieses Tracking bestellt
> haben und haben sich bereit erkl�rt mir zu sagen wie ich ihn
> kontaktieren kann.
> 
> Sollte die Kontaktadresse bis Montag erhalten.

Was ist daraus geworden?

Gru�,
Hatto

-- 
Un �goiste est quelqu'un qui ne pense pas � moi.
(Eug�ne Labiche)