Article View: de.admin.net-abuse.mail
Article #202Re: Powerverlosung / Sofortverlosung - wer steckt dahinter?
From: Hatto von Hatzfeld
Date: Fri, 10 Oct 2003 20:07
Date: Fri, 10 Oct 2003 20:07
53 lines
3323 bytes
3323 bytes
Benoit Panizzon <usenet-12.9.2003@spam.woody.ch> schrieb: > Grad momentan werde ich wieder ziemlich von solchen Mails > �berschwemmt. Da bist Du nicht allein. > Gesendet �ber offenen Relays in Fernost. Bei mir sind es meist offene Proxys. Und nicht nur in Fernost, sondern in allen m�glichen L�ndern. > Gehostet in Russland. Meine Spamtraps sagen mir, dass die bespammten Adressen von dem Web-Server sofortverlosung.com [195.42.122.10] selbst von Websites geholt wurden. �brigens schon im Mai, aber auch sp�ter. Dazu rief der Spammer (unter anderem) www.google.ch (sic!) mit dem Suchwort "gaestebuch" auf und ging dann die Treffer durch. Dies geschah anscheinend mit einem normalen Browser; aber Adressen wurden z.B. auch HTML-Kommentaren des Quelltextes entnommen (d.h. es wurden auch spezielle Tools oder Scripts zum Adresssammeln verwendet). Interessanterweise nutzte er einen Browser, der f�r www.google.ch eine franz�sische Oberfl�che und deutschsprachige Ergebnisse eingestellt hat (falls ich den URL richtig interpretiert und der nicht manuell produziert wurde) . Obwohl der Versand also eindeutig im Auftrag des Beworbenen erfolgt ist, kickt ihn der Provider (Coal-Telecom, Moscow, Russia) nicht. Deswegen ist er (der Provider) auch schon auf der Blacklist Spamhaus gelandet: http://www.spamhaus.org/SBL/sbl.lasso?query=SBL8692 > Der Urheber muss aber fast im deutschsprachingen Raum zu finden sein. > Ist schon jemand dahinter gekommen wer das ist und auf was f�r > 'Partnerseiten' die Adressen da registriert worden sein sollen? Wie gesagt: Das mit den Partnerseiten ist eine L�ge; der Spammer hat selbst Websites abgegrast. Dieser Spammer hat sich �brigens fr�her schon durch nachrichtendienst24, gratisrubbellos, privatseitennetz und andere Domains einen �blen Namen gemacht. Groups-Googlen nach diesen Begriffen sollte das Ausma� zeigen. Er ist schon seit mindestens Dezember 2001 aktiv und benutzt spam- freundliche oder ignorante Provider in der ganzen Welt sowie gef�lschte bzw. fiktive whois-Eintr�ge. Ciao, Hatto -- Philosophie ist ein Spiel mit Zielen, aber ohne Regeln. Mathematik ist ein Spiel mit Regeln, aber ohne Ziele.
Technical Details
Message-ID:
<ti37mb.797.ln@pinguin.salesianer.de>Path:
arc1-ca.pugleaf.net!archiver1.google.com!news2.google.com!fu-berlin.de!uni-berlin.de!p508513e2.dip.t-dialin.NET!not-for-mailReferences:
<bm662k$qa9$1@magma.woody.ch>Show Full Headers
Complete Article Headers
X-Google-Language: GERMAN,ASCII
X-Google-Thread: 11008d,c65b7585e908624d
X-Google-Attributes: gid11008d,public
X-Google-Thread: 106c5e,c65b7585e908624d
X-Google-Attributes: gid106c5e,public
X-Google-ArrivalTime: 2003-10-10 13:09:52 PST
Path: arc1-ca.pugleaf.net!archiver1.google.com!news2.google.com!fu-berlin.de!uni-berlin.de!p508513e2.dip.t-dialin.NET!not-for-mail
From: Hatto von Hatzfeld <hatto@salesianer.de>
Newsgroups: de.admin.net-abuse.mail,ch.admin
Subject: Re: Powerverlosung / Sofortverlosung - wer steckt dahinter?
Followup-To: de.admin.net-abuse.mail
Date: Fri, 10 Oct 2003 22:07:57 +0200
Organization: www.donbosco.de
Lines: 53
Message-ID: <ti37mb.797.ln@pinguin.salesianer.de>
References: <bm662k$qa9$1@magma.woody.ch>
NNTP-Posting-Host: p508513e2.dip.t-dialin.net (80.133.19.226)
Mime-Version: 1.0
Content-Type: text/plain; charset=ISO-8859-15
Content-Transfer-Encoding: 8bit
X-Trace: news.uni-berlin.de 1065816591 20496234 80.133.19.226 (16 [6009])
X-Orig-Path: not-for-mail
User-Agent: tin/1.6.0-20030714 ("Vatersay") (UNIX) (Linux/2.4.19-4GB (i686))