🚀 go-pugleaf

RetroBBS NetNews Server

Inspired by RockSolid Light RIP Retro Guy

Article View: de.admin.net-abuse.mail
Article #202

Re: Powerverlosung / Sofortverlosung - wer steckt dahinter?

#202
From: Hatto von Hatzfeld
Date: Fri, 10 Oct 2003 20:07
53 lines
3323 bytes
Benoit Panizzon <usenet-12.9.2003@spam.woody.ch> schrieb:
 
> Grad momentan werde ich wieder ziemlich von solchen Mails
> �berschwemmt.
 
Da bist Du nicht allein.

> Gesendet �ber offenen Relays in Fernost.

Bei mir sind es meist offene Proxys. Und nicht nur in Fernost, sondern
in allen m�glichen L�ndern.

> Gehostet in Russland.

Meine Spamtraps sagen mir, dass die bespammten Adressen von dem
Web-Server sofortverlosung.com [195.42.122.10] selbst von Websites
geholt wurden. �brigens schon im Mai, aber auch sp�ter. Dazu rief der
Spammer (unter anderem) www.google.ch (sic!) mit dem Suchwort
"gaestebuch" auf und ging dann die Treffer durch. Dies geschah
anscheinend mit einem normalen Browser; aber Adressen wurden z.B. auch
HTML-Kommentaren des Quelltextes entnommen (d.h. es wurden auch
spezielle Tools oder Scripts zum Adresssammeln verwendet).

Interessanterweise nutzte er einen Browser, der f�r www.google.ch eine
franz�sische Oberfl�che und deutschsprachige Ergebnisse eingestellt hat
(falls ich den URL richtig interpretiert und der nicht manuell
produziert wurde) .

Obwohl der Versand also eindeutig im Auftrag des Beworbenen erfolgt ist,
kickt ihn der Provider (Coal-Telecom, Moscow, Russia) nicht. Deswegen
ist er (der Provider) auch schon auf der Blacklist Spamhaus gelandet:
http://www.spamhaus.org/SBL/sbl.lasso?query=SBL8692

> Der Urheber muss aber fast im deutschsprachingen Raum zu finden sein.
> Ist schon jemand dahinter gekommen wer das ist und auf was f�r
> 'Partnerseiten' die Adressen da registriert worden sein sollen?

Wie gesagt: Das mit den Partnerseiten ist eine L�ge; der Spammer hat
selbst Websites abgegrast.

Dieser Spammer hat sich �brigens fr�her schon durch nachrichtendienst24,
gratisrubbellos, privatseitennetz und andere Domains einen �blen Namen
gemacht. Groups-Googlen nach diesen Begriffen sollte das Ausma� zeigen.
Er ist schon seit mindestens Dezember 2001 aktiv und benutzt spam-
freundliche oder ignorante Provider in der ganzen Welt sowie gef�lschte
bzw. fiktive whois-Eintr�ge.

Ciao,
Hatto

-- 
Philosophie ist ein Spiel mit Zielen, aber ohne Regeln.
Mathematik ist ein Spiel mit Regeln, aber ohne Ziele. 
Technical Details
Message-ID: <ti37mb.797.ln@pinguin.salesianer.de>
Path: arc1-ca.pugleaf.net!archiver1.google.com!news2.google.com!fu-berlin.de!uni-berlin.de!p508513e2.dip.t-dialin.NET!not-for-mail
References: <bm662k$qa9$1@magma.woody.ch>

Show Full Headers
Complete Article Headers
X-Google-Language: GERMAN,ASCII
X-Google-Thread: 11008d,c65b7585e908624d
X-Google-Attributes: gid11008d,public
X-Google-Thread: 106c5e,c65b7585e908624d
X-Google-Attributes: gid106c5e,public
X-Google-ArrivalTime: 2003-10-10 13:09:52 PST
Path: arc1-ca.pugleaf.net!archiver1.google.com!news2.google.com!fu-berlin.de!uni-berlin.de!p508513e2.dip.t-dialin.NET!not-for-mail
From: Hatto von Hatzfeld <hatto@salesianer.de>
Newsgroups: de.admin.net-abuse.mail,ch.admin
Subject: Re: Powerverlosung / Sofortverlosung - wer steckt dahinter?
Followup-To: de.admin.net-abuse.mail
Date: Fri, 10 Oct 2003 22:07:57 +0200
Organization: www.donbosco.de
Lines: 53
Message-ID: <ti37mb.797.ln@pinguin.salesianer.de>
References: <bm662k$qa9$1@magma.woody.ch>
NNTP-Posting-Host: p508513e2.dip.t-dialin.net (80.133.19.226)
Mime-Version: 1.0
Content-Type: text/plain; charset=ISO-8859-15
Content-Transfer-Encoding: 8bit
X-Trace: news.uni-berlin.de 1065816591 20496234 80.133.19.226 (16 [6009])
X-Orig-Path: not-for-mail
User-Agent: tin/1.6.0-20030714 ("Vatersay") (UNIX) (Linux/2.4.19-4GB (i686))