Thread View: de.admin.net-abuse.mail
2 messages
2 total messages
Started by Eckart Pluennecke
Thu, 10 Jan 2002 12:08
[UBE] bravo! (9521DvPh2-703Z@13)
Author: Eckart Pluennecke
Date: Thu, 10 Jan 2002 12:08
Date: Thu, 10 Jan 2002 12:08
165 lines
6687 bytes
6687 bytes
xpost nach ch.admin, da einige ch-Empf�nger betroffen. Hallo ich hab mal wieder 2 mal Spam aus Korea bekommen und hab mir das ganze mal etwas genauer angeschaut. Ich habe langsam den Eindruck, dass deutsche Firmen sogar schon beim Spam Outsourcing betreiben. Die in beiden Mails beworbene Seite ist �brigens www.luckycoincasino.net Hier mal die Header der Mails: | Return-Path: <insidesecret740453@yahoo.com> | Received: from freesurfmail.sunrise.ch [194.230.0.8] | by localhost with POP3 (fetchmail-5.6.0) | for eckart@localhost (single-drop); Thu, 10 Jan 2002 11:49:42 | +0100 (MET) | Received: from obelix.spectraweb.ch (194.158.230.8) by | freesurfmail.sunrise.ch (6.0.037) | id 3C21F79800134830; Thu, 10 Jan 2002 10:05:48 +0100 | Received: from yahoo.com ([211.114.58.34]) | by obelix.spectraweb.ch (8.11.2/8.9.3/SuSE Linux 8.9.3-0.1) | with SMTP id g0A9Bln08561; | Thu, 10 Jan 2002 10:11:48 +0100 | Date: Thu, 10 Jan 2002 10:11:48 +0100 | Reply-To: <insidesecret740453@yahoo.com> | Message-ID: <004a45d03ebe$3225b8a4$2cb20ca6@wncwgx> | From: <insidesecret740453@yahoo.com> | To: <....@freesurf.ch> | Cc: [viele freesurf-Adressen, auch meine] | Subject: bravo! (9521DvPh2-703Z@13) | MiME-Version: 1.0 | Content-Type: text/html; charset="iso-8859-1" | X-Priority: 3 (Normal) | X-MSMail-Priority: Normal | X-Mailer: Microsoft Outlook Express 5.50.4522.1200 | Importance: Normal | X-Mozilla-Status: 8001 | X-Mozilla-Status2: 00000000 Die IP 211.114.58.34 geh�rt laut whois: inetnum: 211.114.58.32 - 211.114.58.47 netname: INCHON-GCH-KR descr: INCHON GIRLS COMMERCIAL HIGH SCHOOL descr: 25 SINSAENGDONG JUNGKU descr: INCHON descr: 400-070 Und jetzt Mail Nr.2: | Return-Path: <insidersecrets99@yahoo.com> | Received: from freesurfmail.sunrise.ch [194.230.0.8] | by localhost with POP3 (fetchmail-5.6.0) | for eckart@localhost (single-drop); Thu, 10 Jan 2002 11:49:39 | +0100 (MET) | Received: from obelix.spectraweb.ch (194.158.230.8) by | freesurfmail.sunrise.ch (6.0.037) | id 3C21F79800130031; Thu, 10 Jan 2002 01:32:39 +0100 | Received: from yahoo.com ([211.114.56.229]) | by obelix.spectraweb.ch (8.11.2/8.9.3/SuSE Linux 8.9.3-0.1) | with SMTP id g0A0cun29972; Thu, 10 Jan 2002 01:38:57 +0100 | Date: Thu, 10 Jan 2002 01:38:57 +0100 | Reply-To: <insidersecrets99@yahoo.com> | Message-ID: <004d24d67eac$4267b2d3$2ad38be4@nstkmm> | From: <insidersecrets99@yahoo.com> | To: <e_pluennecke@freesurf.ch> | Cc: [viele freesurf.ch-Adressen] | Subject: Credits (9370zTlD2-208xQiA66@18) | MiME-Version: 1.0 | Content-Type: multipart/mixed; | boundary="----=_NextPart_000_00B4_02A86B5A.C5708B25" | X-Priority: 3 (Normal) | X-MSMail-Priority: Normal | X-Mailer: AOL 7.0 for Windows US sub 118 | Importance: Normal | X-Mozilla-Status: 8001 | X-Mozilla-Status2: 00000000 | | ------=_NextPart_000_00B4_02A86B5A.C5708B25 | Content-Type: text/html; charset="iso-8859-1" | Content-Transfer-Encoding: base64 Hier geh�rt die IP 211.114.56.229 inetnum: 211.114.56.224 - 211.114.56.231 netname: INCHEON-M-KR descr: INCHEON MIDDLE SCHOOL descr: 534-4 Yunsu-Dong Yunsu-Gu descr: INCHON descr: 406-113 Also 2 Schulen am gleichen Ort in Korea spammen den gleichen Unsinn. Sogar ein f�r Europ�er verst�ndlicher Zeichensatz ist eingestellt (charset="iso-8859-1"). Nun zur beworbenen Seite www.luckycoincasino.net. whois luckycoincasino.net f�rte mich dahin: Domain Name: LUCKYCOINCASINO.NET Registrar: COMPUTER SERVICES LANGENBACH GMBH DBA JOKER.COM Whois Server: whois.joker.com Referral URL: http://www.joker.com Name Server: NS2.BESTDNSSERVER.COM Name Server: NS1.BESTDNSSERVER.COM Updated Date: 02-nov-2001 [...] Found InterNIC referral to whois.joker.com. domain: luckycoincasino.net status: production origin-c: luckycoincasino@yahoo.com#0 owner: william madison email: luckycoincasino@yahoo.com#0 address: 112 oeubxw ave city: los angeles postal-code: 90026 country: US admin-c: luckycoincasino@yahoo.com#0 tech-c: luckycoincasino@yahoo.com#0 billing-c: luckycoincasino@yahoo.com#0 nserver: ns1.bestdnsserver.com nserver: ns2.bestdnsserver.com registrar: JORE-1 created: 2001-11-02 22:49:49 UTC JORE-1 modified: 2001-11-02 22:54:06 UTC JORE-1 expires: 2002-11-02 16:49:36 UTC source: joker.com whois joker.com zeigt mir: Domain Name: JOKER.COM Registrar: COMPUTER SERVICES LANGENBACH GMBH DBA JOKER.COM Whois Server: whois.joker.com Referral URL: http://www.joker.com [...] domain: joker.com status: production origin-c: admin@joker.com#1 organization: CSL GmbH email: admin@joker.com#1 address: Rathausufer 16 city: D-Dorf postal-code: 40213 country: DE admin-c: admin@joker.com#1 tech-c: admin@joker.com#1 billing-c: admin@joker.com#1 nserver: ns.nrw.net nserver: ns2.csl-gmbh.net Eine Website zur CSL GmbH gibt es auch: www.csl-gmbh.net Hat es nun Sinn, sich bei dieser CSL GmbH in D�sseldorf zu beschweren? Oder sollte man das ganze einfach nur in die Tonne treten? Ciao Ecki -- Alexander Stielau in dcoulm: Dies ist eine technische Newsgroup. Wenn Du �ber schlechte �bersetzungen von kaputter Software diskutieren willst, dann gehe in eine Philosophie- Gruppe oder nagel Dir eine Frikadelle ans Knie und dreh dran.
Re: [UBE] bravo! (9521DvPh2-703Z@13)
Author: Hans-Martin Mosner
Date: Thu, 10 Jan 2002 14:14
Date: Thu, 10 Jan 2002 14:14
33 lines
2690 bytes
2690 bytes
Eckart Pluennecke <trash082001@gmx.net> wrote: > xpost nach ch.admin, da einige ch-Empf�nger betroffen. > > Hallo > > ich hab mal wieder 2 mal Spam aus Korea bekommen und hab mir das ganze > mal etwas genauer angeschaut. Ich habe langsam den Eindruck, dass > deutsche Firmen sogar schon beim Spam Outsourcing betreiben. Die in > beiden Mails beworbene Seite ist �brigens www.luckycoincasino.net ... > Eine Website zur CSL GmbH gibt es auch: www.csl-gmbh.net > > Hat es nun Sinn, sich bei dieser CSL GmbH in D�sseldorf zu beschweren? > Oder sollte man das ganze einfach nur in die Tonne treten? Joker.com ist ein Spammer-Registrar. Schade, dass es in Deutschland solche A****l�cher gibt :-( Die eigentlichen Veranstalter des Spams sind sie aber nicht, sie sorgen nur daf�r, dass die Spammer ihren (guten?) Namen nicht so schnell verlieren wie das Hosting. D.h., ein Spammer kann seine Website heute auf einem T-DSL liegen haben, morgen bei Strato, �bermorgen bei noch einem Provider, und sein Domain-Name �ndert sich nicht, nur die IP-Adresse. Alan Ralsky, einer der im Moment aufdringlichsten Spammer, macht das so. Und nicht umsonst benutzt er Joker.com als Registrar. Wenn ich �ber etwas mehr physiche Durchsetzungskraft und etwas weniger Muffe vor l�stigen Strafverfahren verf�gen w�rde, w�rde ich gerne einen kleinen Trip nach D'dorf unternehmen. So weit weg von hier ist das nicht. Bummeln auf der K� kombinieren mit einem �beraschungsbesuch bei CSL-GmbH, das w�r' doch was... Tsch�ss, Hans-Martin
Thread Navigation
This is a paginated view of messages in the thread with full content displayed inline.
Messages are displayed in chronological order, with the original post highlighted in green.
Use pagination controls to navigate through all messages in large threads.
Back to All Threads