Nu ook nederlandse spam?

[Verwijderd]

Ik ontvang net 2 mailtjes geschreven in redelijk goed nederlands wat reffereert naar een casino website. Dit is spam aangezien de afzender van een Random domein komt.

Return-path: <[e-mail]>
Envelope-to: knip
Delivery-date: Sat, 18 Aug 2007 23:24:59 +0200
Received: from 89-178-180-26.broadband.corbina.ru ([89.178.180.26])
by web01 with smtp (Exim 4.60)
(envelope-from <[e-mail]>)
id 1IMVn0-0007ze-P7
for knip; Sat, 18 Aug 2007 23:24:59 +0200
Date: Sun, 19 Aug 2007 04:40:57 +0600
From: "Jeroen M." <[e-mail]>
Message-ID: <[e-mail]>
To: knip
Subject: Het is een website met de beste online casino spellen ter wereld
MIME-Version: 1.0
Content-Type: text/html; charset=iso-8859-1
Content-Transfer-Encoding: 7bit

Het bericht:

Sorry, ik heb je niet gezien op de wedstrijd, maar ik denk dat ik iets beter heb gevonden!

Het is een website met de beste online casino spellen ter wereld – waaronder tafelspellen, slots en toernooien...


Daarbij, als je deze website vandaag bezoekt, krijg je 555€ bonus!


Dus waar wacht je op? Het is het echt waard!


-knip-

Nog vervelender:

Hallo,
Ik schrijf julie om te vertellen dat ik eindelijk het geluk aan mijn zijde heb!

Een maand geleden heb ik hele leuke spelen ontdekt, met supermooie grafieken. Ik dacht niet dat ik zou winnen, maar ik hou ervan om af en toe te genieten van de spanning.


Ik heb €50 gestort, en direkt een leuke €50 bonus erbij gekregen.... en heb beide verloren op de roulette. Daarna heb ik een storting gemaakt van €20 en heb ik op een van de progressive jackpots gespeeld en ... BOOM - $129,300!


Support heeft me direkt gebeld om mij te feliciteren en om me de procedure uit te leggen voor de uitbetaling, ze waren echt aardig en fair.


Ik ben zo blij dat ik van de daken wil schreeuwen dat iedereen zijn geluksdag komt.


Klik hier om van exceptionele spelen te genieten...ik hoop dat deze email jou geluk brengt.


-knip-
Marijke

Headers:

Return-path: <[e-mail]>
Envelope-to: -knip-
Delivery-date: Sat, 18 Aug 2007 22:53:12 +0200
Received: from p50806730.dip.t-dialin.net ([80.128.103.48])
by web01.knip with smtp (Exim 4.60)
(envelope-from <[e-mail]>)
id 1IMVIG-0007FY-4I
for -knip-; Sat, 18 Aug 2007 22:53:12 +0200
Date: Sat, 18 Aug 2007 18:06:34 -0400
From: "Marijke" <[e-mail]>
Message-ID: <[e-mail]>
To: knip
Subject: Ik schrijf julie om te vertellen dat ik eindelijk het geluk aan mijn zijde heb!
MIME-Version: 1.0
Content-Type: text/html; charset=iso-8859-1
Content-Transfer-Encoding: 7bit

Gezien waar het vandaan komt lijkt het me een serie botnets. Ik wordt er ondertussen knettergek van aangezien dit ook tussen de gewone mail terecht komt.

Ik zou eventueel hier en daar wat kunnen aanpassen in m'n black woordenlijst, maar hoe ga ik dit effectief nu tegen? Blocken op Dialup, alles wat van rusland komt, en dergelijk?

[Verwijderd]

Bij mijn ISP (KPN) worden deze mailtjes al effectief geblockt, heb die van "marijke" aangaande haar geluk (LOL) 1x gehad en toen niet weer. Je zou in je mailprog een regel kunnen definieren waar je alles met content "casino, geluk" gelijk delete natuurlijk maar een anti-spam programma (weet niet welk OS je draait, ben nog te lui om je specs te bekijken ) zou het al moeten afvangen.

[Verwijderd]

Verwijderd schreef op zondag 19 augustus 2007 @ 06:48:
Bij mijn ISP (KPN) worden deze mailtjes al effectief geblockt, heb die van "marijke" aangaande haar geluk (LOL) 1x gehad en toen niet weer. Je zou in je mailprog een regel kunnen definieren waar je alles met content "casino, geluk" gelijk delete natuurlijk maar een anti-spam programma (weet niet welk OS je draait, ben nog te lui om je specs te bekijken ) zou het al moeten afvangen.

Ik werk local liever niet met spamprogramma's. Ik blokkeer het liever op de server. Ik heb het betreffende domainnaamen al ingevoerd bij spam assasin. Het moest er hoe dan ook een keer van komen, dat iemand het in z'n kop ging halen om nederlandse spam-mailtjes te schrijven

Alles wordt nu ook automatisch in /spam gezet, in het geval er toch een legitiem mailtje bij spam terecht komt is het ook niet meteen gedropt.

Wat wel zou werken is regelmatig van mail adress veranderen, maar aangezien ik meestal 1 adress voor vele dingen gebruik is dat gekkenwerk

Ook als je nergens je mail opgeeft, krijg je nog spam

[Hexley]

Verwijderd schreef op zondag 19 augustus 2007 @ 06:56:
[...]

Het moest er hoe dan ook een keer van komen, dat iemand het in z'n kop ging halen om nederlandse spam-mailtjes te schrijven

Uhm, spam in het Nederlands bestaat al wel een tijdje hoor...
Gewoon geluk gehad dat je ze de laatste paar jaar niet gehad hebt....

[Jaeger]

haha die van dat : ik heb eindelijk het geluk aan mijn zijde, krijg ik ook iedere dag.
Verder ook zit mijn mailbox altijd vol met spam, maar goed dat blijf je houden met een @wanadoo/@orange adres. Heb wel leuke spamfilter, maar die mail moet wel binnen worden gehaald.

[Elwood Blues]

Deze spam krijg ik ook. De berichten waren eerst in het Duits, maar worden in steeds beter Nederlands verstuurd. Je kunt het nog steeds wel een beetje zien als je goed kijkt. Ik gok dus dat er een Duitser achter zit, die zijn doelgroep zo effectief mogelijk probeert aan te spreken

[SinergyX]

Die spam is er al zo'n beetje van midden mei. Je raakt er gewent aan

[leuk_he]

Die van vip casino (ofzo) glippen er bij mij ook regelmatig door. Eigenlijk zou je die bij de opta moeten rapporteren?

https://www.spamklacht.nl/asp/klachtindienen/

Maar ik ben te lui om te controleren of het inderdaad van een nederlander afkomt.

[Verwijderd]

Het is niet alleen opgeven van spam (om de spammer juridisch te kunnen benadelen).
Een andere aanpak is simpelweg de mail bewaren (inclusief header), betreffende site
onderzoeken (de casino-site is bijvoorbeeld geregistreerd door een particulier met
een GMail adres) en vervolgens trachten deze eigenaar kaal te plukken door juist
tegen hem/haar juridische stappen te ondernemen.

[Verwijderd]

@jvroegop: Wat voor juridische stappen wil je ondernemen dan? In hoeverre wil jij hem kaalplukken voor het verzenden van een mailtje aan je?

[Captain Pervert]

k krijg die Nederlandse casino shit ook. Vaak wordt 300 euri bonus bovenop de eerste inleg beloofd.

[_AuToMaTiC_]

Ik krijg elke dag mail van Marijke.

Hallo,

Ik schrijf julie om te vertellen dat ik eindelijk het geluk aan mijn zijde heb!

Een maand geleden heb ik hele leuke spelen ontdekt, met supermooie grafieken. Ik dacht niet dat ik zou winnen, maar ik hou ervan om af en toe te genieten van de spanning.

Ik heb €50 gestort, en direkt een leuke €50 bonus erbij gekregen.... en heb beide verloren op de roulette. Daarna heb ik een storting gemaakt van €20 en heb ik op een van de progressive jackpots gespeeld en ... BOOM - $129,300!

Support heeft me direkt gebeld om mij te feliciteren en om me de procedure uit te leggen voor de uitbetaling, ze waren echt aardig en fair.


Ik ben zo blij dat ik van de daken wil schreeuwen dat iedereen zijn geluksdag komt.

Klik hier om van exceptionele spelen te genieten...ik hoop dat deze email jou geluk brengt.

http://www.magicjackpots.cn/

Marijke

Mooie is, is dat ze het eerst over euro's hebben. En dan wint ze dollars.
129 dollar is geloof ik iets van 94 euro.. Dan heeft ze maarliefst 24 euro gewonnen... Nou wat een geluksdag...

EDIT: Ooow. Dus 129300 Dollar. Gewoon overheen gelezen dus.

[ Voor 15% gewijzigd door _AuToMaTiC_ op 20-08-2007 19:45 ]

[Backpacker]

_AuToMaTiC_ schreef op maandag 20 augustus 2007 @ 19:28:
Ik krijg elke dag mail van Marijke.


[...]


Mooie is, is dat ze het eerst over euro's hebben. En dan wint ze dollars.
129 dollar is geloof ik iets van 94 euro.. Dan heeft ze maarliefst 24 euro gewonnen... Nou wat een geluksdag...

129.00 dollar gewonnen, in het engels zijn de komma's onze punten

[Verwijderd]

Het blijft knap irritant. Tot zover heb ik dus niets meer gehad met deze mailtjes, gewoon domweg de .ru afzenders eruit gezet, en die dialup connecties geblacklist.

Soms voorkomt het nog wel eens dat reguliere mail in /spam terecht komt, maar daar blijft het bij. Even oplossen hoe ik gewone mail automatisch uit m'n spamfolder krijg.

[WFvN]

Ik krijg die Nederlandse spammailtjes ook. Troep

Ook leuk zijn die compleet onleesbare spammailtjes zoals deze (niet Nederlands overigens):

H_E'R-E WE GO AG+AIN!
T.H_E B I+G O*N E BE.FORE T,H-E SEPTEMBER_.RALLY.!
T H,E MARKE T IS A,BOUT TO P O-P_, A_N_D SO IS E X+M'T_!
Ti ck: E+X.M,T
5-d*ay p,ot,ential: 0 ._4-0
F*irm: EXCH*+ANGE M OBILE T*E.L E (Othe*r O T'C,: EXMT.-PK)
A's.k.: 0..'1*0 (+2_5,.00%) UP TO 2+5.% in 1 day
N-o,t o,n+l-y d,o'e_s t_h+i's f'i'r-m h a_v-e grea't f,un-damentals,
b*u,t gettin*g t.h.i-s opport-u,nity at t-h-e righ_t t.i_m-e',
ri+ght b efore t.h'e r+ally is w'h*a*t ma+kes t+h_i.s d_e.a l so sw,eet!
T'h-i-s a gr-eat opp,*ortunity to at l*east doubl_e up!
R*,emember t'h e blo o'dshed of Jan*uary t.h+e 9.t'h-.
T.h a-t PayPa l c*a n_, will , a-n'd h_a+s in t.h-e pas*t, com+pl.etely cl-eaned o_u-t c,ustomers.' a,ccoun'ts, (i*nclud,ing y o'u r c- hecking or s,avings ac,-count) w-i't_h no appea.ls proces-s availa.bl+e.
T*h,e ki*tchen w'a.s des erte.d al so, t+h,e b+i+g fi.res banke*d a*n-d smol,d'ering l-o w..
Howe*v-er, ISpecifyPropertyPages o*n*l.y h,a-s o*n e m+ember so t*h*i*s is trivi al.
G*e*t.s t-h e specifi-e_d mo dule in t,h,i+s ass_'embly.

Welke klootviool denkt nou werkelijk dat dat nog gelezen wordt?

Of wat dacht je van spammailtjes met deze inhoud:

Ja, inderdaad, HELEMAAL NIETS. Gewoon zoeken dus naar bestaande adressen

[edit]
Ik gebruik trouwens Surfright Caretaker. Die heeft de afgelopen 7 dagen 170 spammailtjes tegengehouden en slechts één doorgelaten. Best mooie score.

[ Voor 5% gewijzigd door WFvN op 20-08-2007 21:04 ]

[GreatDictator]

Verwijderd schreef op maandag 20 augustus 2007 @ 13:44:
@jvroegop: Wat voor juridische stappen wil je ondernemen dan? In hoeverre wil jij hem kaalplukken voor het verzenden van een mailtje aan je?

Een groter probleem lijkt me bewijzen dat hij die mails gestuurd heeft. Je kunt moeilijk iemand gaan vervolgen alleen omdat er reclamemail voor zijn bedrijf/website worden rondgestuurd, anders wordt het alleen maar een handige manier om de concurrentie last te bezorgen.

[Verwijderd]

NHJ BV schreef op dinsdag 21 augustus 2007 @ 05:01:
[...]


Een groter probleem lijkt me bewijzen dat hij die mails gestuurd heeft. Je kunt moeilijk iemand gaan vervolgen alleen omdat er reclamemail voor zijn bedrijf/website worden rondgestuurd, anders wordt het alleen maar een handige manier om de concurrentie last te bezorgen.

Op z'n hoogst kan je kijken naar ISP logs van wie er verbonden heeft met een besmette PC. Dan nog moet je bij de rechter zo'n bevel krijgen om te kijken wie er geconnect heeft. Vervolgens moet het geconnecte IP ook nog eens van een Andere ISP komen of anders was het een proxy, en als je nu net met een Elite proxy te maken had ,,, tja.. dan ben je ver heen

[Verwijderd]

Shoes... het wordt ook steeds erger ook !

New Member,

Welcome To Wine Lovers.

User Number: 4568625727
Login ID: user6259
Your Password ID: ro166

Please keep your account secure by logging in and changing your login info.

Follow this Link: knip
Enjoy,
Membership Support Department
Wine Lovers

Die site host natuurlijk een dikke trojan als je er naar toe gaat. De header is nagenoeg hetzelfde, lijkt op een botnet die gebruikt wordt om te spammen jammergenoeg.

Return-path: <[e-mail]>
Envelope-to: knip t
Delivery-date: Tue, 21 Aug 2007 06:12:22 +0200
Received: from [213.211.84.229] (helo=wxukpox)
by knip with smtp (Exim 4.60)
(envelope-from <[e-mail]>)
id 1INL6L-0004vW-Ga
for knip; Tue, 21 Aug 2007 06:12:22 +0200
Received: from apjfflnubi by wxukpox with local (Exim 4.62 (FreeBSD))
id 1INLQL-000BAD-51
for knip; Tue, 21 Aug 2007 10:33:01 +0600
To: <knip>
Subject: Member Registration
From: "Wine Lovers" <[e-mail]>
Content-Type: text/plain;charset=windows-1252
Content-Transfer-Encoding: 7BIT
Message-Id: <1INLQL-000BAD-51@wxukpox>
Sender: User apjfflnubi <apjfflnubi@wxukpox>
Date: Tue, 21 Aug 2007 10:33:01 +0600

[Badger]

Gevalletje Storm worm:

Zie hier voor meer info:
http://isc.sans.org/diary.html?storyid=3298

[Verwijderd]

Badger schreef op dinsdag 21 augustus 2007 @ 06:49:
Gevalletje Storm worm:

Zie hier voor meer info:
http://isc.sans.org/diary.html?storyid=3298

Ik weet niet precies wat er gebeurt, maar volgens mij infect het je machine, waarop er dus dezelfde site gedraaid wordt, ondertussen ook spammails vanuit je bak verzonden wordt, en je ook nog eens deelneemt aan een Botnet blijkbaar.

Om 1 of andere reden was mijn webserver het afgelopen weekend helemaal down door ddos attacks. Spammail krijg ik nog steeds per bergen. Ik denk dat ik eventueel van adressen verander in de zoveel tijd.

[TromboneFreakus]

Het is echt heel erg met die casino spam: http://www.vnunet.nl/nieuws.jsp?id=2069534

Een mooie oplossing wellicht zou zijn dat bedrijven als Mastercard en Visa hun maatschappelijke verantwoordelijkheid nemen: die spam zou al lang verdwenen zijn als deze creditcardbedrijven gestopt zouden zijn met het aannemen van transacties van deze club.

[ Voor 6% gewijzigd door TromboneFreakus op 02-09-2007 23:39 ]

[Verwijderd]

Of beter zelfs de thuisgebruikers eens een fatsoenlijke cursus Computers geven

Zo'n botnet bestaat uit gehackte/trojaanse paarden computers over de hele wereld. Als jij controle hebt over 5000 machines die gemiddeld 100 spamberichtjes de minuut kunnen sturen ben jij als spammer al snel binnen. Zo'n spammer wordt namelijk betaald, en er zullen altijd mensen bij blijven die er nog op afgaan ook.

Het moet een keer stoppen, mijn mailbox bestaat voor 90% uit spam, waarvan in de spam-folder ook vaak nog eens legitieme email in terecht komt, en dat is vervelend aangezien ik geen zin heb om elke email te checken op headers en / of het domain of IP te blokkeren.

[TromboneFreakus]

Verwijderd schreef op maandag 03 september 2007 @ 04:07:
Of beter zelfs de thuisgebruikers eens een fatsoenlijke cursus Computers geven

Dat is onrealistisch.

Even een analogie: ook al worden er strenge eisen gesteld aan het behalen van een rijbewijs en ook al wordt er tijdens de rijlessen en het examen er ontzettend veel aandacht besteed aan onveilige situaties e.d., toch blijven er aantoonbaar te voorkomen ongelukken gebeuren, blijven mensen rijden met drank/drugs op en blijven mensen roekeloos rijden.

De mens is hardleers en blijft gevoelig voor verleiding en dergelijke. Als je dergelijke spam wilt tegengaan - en dat is een politieke keuze of je dat wilt - dan kun je weinig anders dan het verzenden aan te pakken, niet het gedrag van de ontvanger.

[TromboneFreakus]

Verwijderd schreef op maandag 20 augustus 2007 @ 13:44:
@jvroegop: Wat voor juridische stappen wil je ondernemen dan? In hoeverre wil jij hem kaalplukken voor het verzenden van een mailtje aan je?

De XS4ALL/Abfab-redenering: het versturen van excessief veel mail legt een disproportioneel beslag op het netwerk, waar je eigenaar van bent. Voor eigenaar zou je dan huurder/legaal gebruiker moeten lezen als abonnee. Maar het is wat gezocht inderdaad.

[Verwijderd]

TromboneFreakus schreef op maandag 03 september 2007 @ 09:30:
[...]
Dat is onrealistisch.

Even een analogie: ook al worden er strenge eisen gesteld aan het behalen van een rijbewijs en ook al wordt er tijdens de rijlessen en het examen er ontzettend veel aandacht besteed aan onveilige situaties e.d., toch blijven er aantoonbaar te voorkomen ongelukken gebeuren, blijven mensen rijden met drank/drugs op en blijven mensen roekeloos rijden.

De mens is hardleers en blijft gevoelig voor verleiding en dergelijke. Als je dergelijke spam wilt tegengaan - en dat is een politieke keuze of je dat wilt - dan kun je weinig anders dan het verzenden aan te pakken, niet het gedrag van de ontvanger.

Gewoon zorgen voor gratis firewalls en virusprogramma's en dat verplicht stellen voor elke computer Als overheid boetes uitdelen voor iedereen die ondanks die verplichting toch nog onderdeel is van een botnet

Serieus; als iedereen gewoon een paar euro zou uitgeven aan beveiliging zou er amper spam zijn...

[SinergyX]

TromboneFreakus schreef op maandag 03 september 2007 @ 09:30:
[...]
Dat is onrealistisch.

Even een analogie: ook al worden er strenge eisen gesteld aan het behalen van een rijbewijs en ook al wordt er tijdens de rijlessen en het examen er ontzettend veel aandacht besteed aan onveilige situaties e.d., toch blijven er aantoonbaar te voorkomen ongelukken gebeuren, blijven mensen rijden met drank/drugs op en blijven mensen roekeloos rijden.

De mens is hardleers en blijft gevoelig voor verleiding en dergelijke. Als je dergelijke spam wilt tegengaan - en dat is een politieke keuze of je dat wilt - dan kun je weinig anders dan het verzenden aan te pakken, niet het gedrag van de ontvanger.

Voorbeeld geef je verkeerd. 99% van automobilisten weet nu dat je niet door rood moet rijden, aan verkeerde kant van de weg, geen gordel etc. Ze zien/hebben geleerd wat niet veilig is, menig persoon weet niet eens dat 99% van .exe bijlage fout zijn, met de gedachte: er staat toch foto.JPG.exe?

Een cursus 'wat is veilig' zou echt niet zo'n slecht idee zijn, hoe herken je phising, welke mailtjes zijn fout? Basiskennis.

Dat er toch een hardleerse groep is die geen firewall/virusscanner wil, tja duidelijk hun probleem.

[TromboneFreakus]

Verwijderd schreef op maandag 03 september 2007 @ 09:33:
[...]

Gewoon zorgen voor gratis firewalls en virusprogramma's en dat verplicht stellen voor elke computer Als overheid boetes uitdelen voor iedereen die ondanks die verplichting toch nog onderdeel is van een botnet

Serieus; als iedereen gewoon een paar euro zou uitgeven aan beveiliging zou er amper spam zijn...

Er zijn enkele universiteiten die een of andere techniek gebruiken dat je internetverbinding alleen nog maar het downloaden van virusscanners toestaat op het moment dat je besmet bent, staat me zo bij. Zou het niet veel realistischer zijn dat alle providers dergelijke technieken installeren, of is dat veel te duur??

[TromboneFreakus]

SinergyX schreef op maandag 03 september 2007 @ 09:39:
[...]Een cursus 'wat is veilig' zou echt niet zo'n slecht idee zijn, hoe herken je phising, welke mailtjes zijn fout? Basiskennis.

Ik zie je punt, maar er is een glijdende schaal natuurlijk. Want voor het doorzien van de echt slimme spam ga je bijna eisen dat mensen de achterliggende techniek van internet e.d. gaan snappen. En dat is weer veel te veel gevraagd

[Verwijderd]

TromboneFreakus schreef op maandag 03 september 2007 @ 10:25:
[...]


Er zijn enkele universiteiten die een of andere techniek gebruiken dat je internetverbinding alleen nog maar het downloaden van virusscanners toestaat op het moment dat je besmet bent, staat me zo bij. Zou het niet veel realistischer zijn dat alle providers dergelijke technieken installeren, of is dat veel te duur??

Dat is dan weer censuur omdat je dan je gebruikers bepaalde 'informatie' weigert (net zoals het FP artikel over het feit dat de providers geen kinderporno gaan blokkeren omdat het censuur is...

ps. een topic binnen 24u kicken (waarbij je dus 2 posts achter elkaar hebt zonder iemand ertussen) is niet de bedoeling op GoT Je kunt beter gebruiken en je bericht updaten

[ Voor 17% gewijzigd door Verwijderd op 03-09-2007 10:44 ]

[TromboneFreakus]

Verwijderd schreef op maandag 03 september 2007 @ 10:42:
[...]

Dat is dan weer censuur omdat je dan je gebruikers bepaalde 'informatie' weigert (net zoals het FP artikel over het feit dat de providers geen kinderporno gaan blokkeren omdat het censuur is...

Nee, je weigert de informatie niet categorisch. Het is meer een soort van rijbewijs constructie, alleen een die je achteraf pas haalt: als blijkt dat jij je computer niet vrij van virussen kunt houden dan moet je maar hardleers leren.

De provider spreekt geen oordeel uit over de inhoud van het web dat jij bezoekt, maar slechts over de overlast die je veroorzaakt richting andere gebruikers.