WCM Forum

WCM Forum (http://www.wcm.at/forum/index.php)
-   Internet (http://www.wcm.at/forum/forumdisplay.php?f=8)
-   -   SPAM ALERT! Ich werde attackiert! (http://www.wcm.at/forum/showthread.php?t=38773)

Gironimo 07.12.2001 20:09

SPAM ALERT! Ich werde attackiert!
 
Heut hab ich net schlecht gestaunt, als ich 100 identische Mails (!) in meinem Postfach fand ...


Der Inhalt: "Doubling your investment is more achievable
than you think! ..."

Weiter unten gab's dann netterweise noch einen Button, um sich aus der Verteilerliste streichen zu lassen. Man musste nur seine email-Adresse eintragen ...
Ihr könnts unter http://65.166.104.67/options/ nachschaun. Der Quelltext ist sehr interessant .... Vermutlich hat jemand eine Cracker-Anleitung benutzt?

"We apologize if you received this email in error. [...] We are providing this Opt Out service FREE OF CHARGE to you in order to insure that you do not get unwanted emails from us ever again. [...]"

Das half natürlich nix. Im Gegenteil - ich hab noch mehr von dem Mail bekommen. Insgesamt steh ich bei ca. 150 Mails!

Ich hab dann auch gleich an abuse@gmx.at geschrieben. Außerdem auf GMX die Domain "%@i-france.com" in den SPAM-Filter aufgenommen. Nützt scheinbar nix. Weil der Mail-Header zeigt was ganz anderes:

Return-Path: <f8506@i-france.com>
X-Flags: 0000
Delivered-To: GMX delivery to ******@gmx.at
Received: (qmail 12747 invoked by uid 0); 7 Dec 2001 18:10:28 -0000
Received: from unknown (HELO demoserver2.extdomain) (203.190.133.53)
by mx0.gmx.net (mx015-rz3) with SMTP; 7 Dec 2001 18:10:28 -0000
Received: from Mail-box.cz - 12.86.205.7 by demoserver2.extdomain with Microsoft SMTPSVC(5.5.1774.114.11);
Fri, 7 Dec 2001 07:12:45 +0530
To: <tuovg@mail.iupi.pt>
From: f8506@i-france.com
Subject: Investment report for the day
Date: Thu, 06 Dec 2001 20:38:08 -0500
MIME-Version: 1.0
Content-Type: text/html;
charset="iso-8859-1"
Content-Transfer-Encoding: quoted-printable
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 5.00.2615.200
X-MimeOLE: Produced By Microsoft MimeOLE V5.00.2615.200
Message-ID: <035ec45420107c1DEMOSERVER2@demoserver2.extdomai n>
X-Modified-Forwards: 1A.inbox



Ich vermute jemand benutzt ein "Ghost"-Mail-Programm. Woher dieses A... (äh) meine Adresse hat, weiss ich nicht.

Neotrace bleibt beim 10. Node stecken. Der CMD-Befehl "tracert" liefert sogar 23 Adressen (siehe Anhang).



NeoTrace Version 2.10 - Registered (11-05-99)
Destination: 65.166.104.67

-#--------------Node Name---------------IP Address------Location-----------RT*--High---Low---Avg-Tot---D-Who
1 GironimoX 62.144.214.114 46.782N, 15.542E 0 0 0 0 1 0
2 62.27.100.1 Unknown 10 691 10 16 104 6
3 194.112.28.37 Unknown 20 400 20 23 105 7
4 ser2-1.vix.nacamar.at 195.63.82.162 Unknown 60 601 20 76 113 13
5 atm6-0-2.ffm18.net.tiscali.com 213.200.81.241 Unknown 50 591 50 67 113 14
6 so-6-2-3.ffm2.net.tiscali.com 213.200.82.85 Unknown 60 691 50 86 111 14
7 so-0-0-0.ffm19.net.tiscali.com 213.200.81.18 Unknown 60 390 50 70 106 8
8 so-4-2-0.ams5.net.tiscali.com 213.200.81.125 Unknown 60 491 60 83 110 14
9 so-7-3-0.lon12.net.tiscali.com 213.200.81.121 Unknown 100 481 70 86 108 12
10 65.166.104.67 Unknown - 0 0 0 198 198
--------------------------------------------------------------------------------------------------------
*All times in milliseconds (ms), D=Dropped packets
------------------------------------------------------------------------------------------------------------
December 7, 2001 19:46:11
NeoTrace Copyright ©1997-1999 NeoWorx inc
http://www.neoworx.com


Hat jemand eine Idee? Vielleicht ist unter euch ja ein besserer Hacker/Cracker und zeigt's ihm ...?

Loewe 08.12.2001 02:04

Bitte Sehr!

Wen du wissen willst, wie du den Ärgern kannst, schreib mir eine PM!

Loewe

Jack Ryan 08.12.2001 10:08

Heißer Tip:

NIE auf solche Opt-Out mails reagieren, einfach löschen.

Wenn Du das Mail beantwortest, wissen die, daß die Addi existiert und benutzt wird und müllen Dich erst recht zu.

der_morpheus1 08.12.2001 10:57

hier ein links...vieleicht hilft dir das weiter http://www.pcwelt.de/tests/software-...nstiges/17715/
mfg.morph.
:tux:

Max Mustermann 08.12.2001 11:04

Zitat:

Original geschrieben von Jack Ryan
Heißer Tip:

NIE auf solche Opt-Out mails reagieren, einfach löschen.

Wenn Du das Mail beantwortest, wissen die, daß die Addi existiert und benutzt wird und müllen Dich erst recht zu.

Wenn die Adresse nicht existiert bekommen die doch eh eine Return Message, und wenn sie eben keine bekommen, wissen sie dass es diesen Account gibt :(

Lord Frederik 08.12.2001 11:14

Zitat:

Original geschrieben von Max Mustermann


Wenn die Adresse nicht existiert bekommen die doch eh eine Return Message, und wenn sie eben keine bekommen, wissen sie dass es diesen Account gibt :(

du hast zwar recht, aber niemand weis ob es nicht eine fakeadresse ist. daher nie antworten bzw. rausstreichen lassen.

Philipp 08.12.2001 14:11

Zitat:

Woher dieses A... (äh) meine Adresse hat, weiss ich nicht.
Spambots. Das sind Spider die u.a. Message Boards und andere Websites nach Email Adressen absuchen. Noch nie gewundert warum am WCM Forum ein Mailform statt der Email Adresse erscheint?

Gironimo 08.12.2001 17:34

Zitat:

Original geschrieben von Philipp

Spambots. Das sind Spider die u.a. Message Boards und andere Websites nach Email Adressen absuchen. Noch nie gewundert warum am WCM Forum ein Mailform statt der Email Adresse erscheint?


Ich kann mich noch erinnern - vor einiger Zeit konnte man im Google seine E-mail-Adresse eingeben und es wurden Daten vom WCM-Forum aufgelistet: Nick Name, Anzahl der Beiträge ...

Für eben solche Fälle habe ich zwei E-Mail-Adressen: 1 für meine Freunde und Sites die seriös sind und eine für Sites, von denen ich eigentlich auf Post verzichten kann.
Die E-Mail-Adresse an die der SPAM ging war erstere, grrmpf.

Erfreulich: heute habe ich noch keine bekommen. Vielleich werden sie bereits von GMX abgewehrt.

Gruß
Gironimo

Max Mustermann 08.12.2001 17:50

Zitat:

Original geschrieben von Gironimo



Ich kann mich noch erinnern - vor einiger Zeit konnte man im Google seine E-mail-Adresse eingeben und es wurden Daten vom WCM-Forum aufgelistet: Nick Name, Anzahl der Beiträge ...


:confused:

Gironimo 08.12.2001 18:40

ist schon "eine Weile" her, kanns nicht mehr genau sagen. Da haben viele net schlecht g'staunt!

der_morpheus1 08.12.2001 19:16

@gironimo....
Ich kann mich noch erinnern - vor einiger Zeit konnte man im Google seine E-mail-Adresse eingeben und es wurden Daten vom WCM-Forum aufgelistet: Nick Name, Anzahl der Beiträge ...

funzt noch immer.....
mfg.morph.:tux:

Max Mustermann 08.12.2001 19:17

Zitat:

Original geschrieben von der_morpheus1
@gironimo....
Ich kann mich noch erinnern - vor einiger Zeit konnte man im Google seine E-mail-Adresse eingeben und es wurden Daten vom WCM-Forum aufgelistet: Nick Name, Anzahl der Beiträge ...

funzt noch immer.....
mfg.morph.:tux:

NEIN, bei mir nicht :confused:

Gironimo 08.12.2001 19:23

bei mir auch net!

Ich hab's vorher probiert. Ich schreib doch nix ohne es vorher zu probieren ...

bist sicher, dass es auf Google funktioniert?? :confused:

der_morpheus1 08.12.2001 19:25

Erweiterte Suche Einstellungen Sprach-Tools Suchtipps


Suche im ganzen Web Suche Seiten in Deutsch

Web Bilder Groups Verzeichnis
Das Web wurde nach der_morpheus1 durchsucht. Resultate 1 - 1 von 1. Suchdauer: 0.05 Sekunden.

Forenübersicht - Netzwerke
... Gehe zum letzten Beitrag, 01. Nov 2001 10:23. von Achilles. norton firewall,
der_morpheus1, 3, 70, Gehe zum letzten Beitrag, 31. Oct 2001 22:36. von chrisne. ...
www.wcm.at/vb2/forumdisplay.php?forumid=41 - 56k - Im Archiv - Ähnliche Seiten



In den Resultaten suchen

Das beste Suchwerkzeug seit Erfindung von Google. Probieren Sie Google Toolbar aus


Senden Sie Ihre Suchanfrage an:AltaVista Excite HotBot Lycos Yahoo!



--------------------------------------------------------------------------------

bei mir gings...
mfg.morph.
©2001 Google:tux:

Gironimo 08.12.2001 19:57

früher ging's einfacher ...
 
... da gab die e-mail ein und die infos wurden aufgelistet.

wenn ich nach "gironimo" suche, muss ich ein paar Seiten weiterblättern. Durch die Eingabe der E-Mail-Adresse kommt jetzt gar nix mehr.

Aber es ist sehr interessant, was alles aufgelistet wird, wenn man seinen Namen reintippt.

Gruß
Gironimo

Philipp 08.12.2001 21:33

Zitat:

Durch die Eingabe der E-Mail-Adresse kommt jetzt gar nix mehr.
Weil die Email Adressen in vBulletin nicht mehr sichtbar sind :)

valo 08.12.2001 21:47

google dürfte am 4.11 dsa letzte mal am wcm board gewesen sein :D

gesucht nach: valo +wcm und dann aus dem archiv laden lassen, da is der jungste beitrag:

04. nov 2001 21:32 geschrieben von pong :D

http://www.google.com/search?q=cache...o+%2Bwcm&hl=de

Gironimo 10.12.2001 03:09

neuer SPAM!
 
jetzt zipft mi des eh scho so an ... :(

gerade habe ich ein neues Mail bekommen. diesmal von einem anderen Absender. Der Inhalt:

Hi there,

This is the Tereza responding to your erotic e-mail request...
Baby, you are just a few moments away from enjoying the HOTTEST ADULT
NEWSLETTER AND SITES ON THE WEB!

First, let's take care of some business. I need you to slide that
little mouse pointer over to the link below and click to confirm your free
subscription.

[link]

der rest beschreibt die vorzüge des newsletters (...)


versteht sich von selbst, dass ich den nicht angefordert hab. mal sehen, wieviel noch von denen kommen.

tia, wenn's einmal anfängt ...

fredl 10.12.2001 19:01

Solche mails von div. XXX/adult/free porn Seiten krieg i jeden Tag 4-6, sowohl auf meine Firmenaddy als auch auf gmx.
Bin aber sicher nie auf obskuren Seiten anzutreffen (vor allem gib i dort keine mailadr. an;)).
Des passiert auch auf von durchaus seriösen Seiten (zb bau.de)

mfg fredl

der_morpheus1 10.12.2001 19:08

jaja,keine obskuren seiten....:D :D
im ernst,habe mir das programm ad-aware installiert und muss sagen,dass sich diese junkmails seither beruhigt haben....zumindest sind es nicht so viele wie früher....
und ich surfe auch nicht auf diversen seiten :rolleyes::o :rolleyes:
den link dazu findest du auf der ersten seite....
mfg.morph.:tux:

fredl 11.12.2001 18:34

SEE US FOR FREE!

Hi there,
Me and my slutty sorority sisters just put up our very 1st website.
We made our website to get us modeling jobs and movie deals, so it is FREE
(for now).
It's an adult site with nudity and stuff, so no one under 18 please.

It is 100% FREE!
Go here:
www. free....
check us out, and help us get discovered.

XOXO Jenni

Solche mails kommen laufend über gmx und so,täglich wie gesagt 4-6
Wann wer interesse hat, mail genügt i leits weiter:lol:

fredl:rolleyes:

Theoden 11.12.2001 19:30

He..genau diese Mail hab ich gestern auch bekommen :D

Wenn ich meine Mailaddi im google eingeb, findet er sogar die page die ich auf Heim.at habe....

Gironimo 12.12.2001 01:33

Nur ich hab den E-Mail Account schon fast 3 Jahre. Und bisher hatte ich nie SPAM! (Höchstens eine Hand voll mal ein einzelnes Mail.) Und dann aus heiteren Himmel ...

wenn ich Glück hab, hört das vielleicht wieder auf. *naiv*


Alle Zeitangaben in WEZ +2. Es ist jetzt 14:31 Uhr.

Powered by vBulletin® Copyright ©2000 - 2025, Jelsoft Enterprises Ltd.
© 2009 FSL Verlag