SPAM op XS4All account: Spamcop

[Concrete]

Sinds afgelopen weekend [20-21/04] krijg ik op mijn XS4All account enorm veel SPAM binnen. Vreemd genoeg gaat het om het emailadres dat bij de account hoort. Dit emailadres gebruik ik nooit op internet, daar heb ik een andere POP-account voor aangemaakt.

Ik heb de helpdesk van XS4All gebeld en die bevestigen dat er sinds het weekend enorm veel SPAM wordt ontvangen door XS4All leden. Het lijkt er imho op dat iemand een database met inlognamen heeft geroofd en die heeft doorgekocht.

Bij deze wil ik iedereen die last heeft van het probleem oproepen een gratis account te nemen bij Spamcop en per ongewenste mail twee minuten de tijd te nemen om deze troep de wereld uit te helpen!!

[Zap]

XS4ALL zal er vast wel iets aan proberen te doen... als er een provider is die tegen spam is, dan zijn zij 't wel
Desnoods maar weer een rechtzaakje ertegenaan oid

[wildhagen]

Yep, heb ook bovengemiddeld veel spam op mijn XS4ALL account.

Normaal kreeg ik er ongeveer 10 per dag, de laatste dagen gaat het al richting de 25 per dag

Edit: dit is overigens verspreid over 2 accounts, ik heb er 2 bij XS4ALL namelijk.

[Verwijderd]

Eindelijk Ik wordt helemaal gek sinds vorige week allemaal crap mail...

ik hoef geen pron passwords ik hoef ook geen creditcards... ik hoef ook geen wulpse Thaise slet,

Argh ik wordt helemaal gek... heb onwijs mijn best gedaan om mijn Xs4all mail schoon te houden... maar nu

By the way spamcop heeft echt GEEN zin... zijn telkens andere spammers...

En dan ook nog die beslissing dat SPAM is toegestaan in Europa jesus... wat een lamers... denk dat je het beste een rule kan invoeren, dat berichten van die afzenders op de server al gedelete worden

[Concrete]

Op dinsdag 23 april 2002 14:20 schreef -KOD- het volgende:
...
By the way spamcop heeft echt GEEN zin... zijn telkens andere spammers...

Maar ik vind het wel beter dan niets doen...

...
... wat een lamers... denk dat je het beste een rule kan invoeren, dat berichten van die afzenders op de server al gedelete worden

Dat kan ook onder *nix: zie Procmail. Helaas draai ik alles op win2000...

[Crusader]

Jongens, Spamcop en dergelijke sites hebben echt geen nut. Het is dweilen met de kraan open. Ik doe geen moeite, heb gewoon een Postvak-In assistent draaien met een paar keywords en alles verdwijnt automatisch in de prullenbak. Zo nu en dan even kijken of er echt niets belangrijks tussen zat en dan permanent wegflikkeren.

* Crusader wacht op de dag dat we tig spam sms-jes op het mobieltje ontvangen...

[Helsie]

Op dinsdag 23 april 2002 15:45 schreef Crusader het volgende:
Jongens, Spamcop en dergelijke sites hebben echt geen nut. Het is dweilen met de kraan open. Ik doe geen moeite, heb gewoon een Postvak-In assistent draaien met een paar keywords en alles verdwijnt automatisch in de prullenbak. Zo nu en dan even kijken of er echt niets belangrijks tussen zat en dan permanent wegflikkeren.

* Crusader wacht op de dag dat we tig spam sms-jes op het mobieltje ontvangen...

Het nadeel is dat je dan dus alsnog moet kijken wat eruit gegooid is... Ik heb 1 of 2 dagen enorm veel spam op mijn xs4all account binnengekregen (van nooit iets naar heel veel weer terug naar niets...) Erg raar (en erg tijdelijk lijkt het ook...). Laten we hopen dat het zo blijft ('k vrees van niet eigenlijk)

[dreeke]

Hoe werkt dat SpamCop nou eigenlijk precies?

[dreeke]

Ik heb net een spam mail geforward en kreeg een automatische reply dat er geen spam ontdekt kon worden in de mail

schiet lekker op dan

[Savages]

de lijst met usernames is bij vrijwel alle providers zo op te pikken... dus spammen is a stukje cake zeg maar..

[DR]

Op dinsdag 23 april 2002 14:34 schreef Concrete het volgende:
Dat kan ook onder *nix: zie Procmail. Helaas draai ik alles op win2000...

pssssst, inloggen op shell servers bij xs4all heb je ook procmail zodat je alsnog je die rules kunt maken

[edit]
volgende keer eerst op die link klikken ipv replye

[Zip]

Ik gebruik dit progje om mijn mail te checken.

http://www.mailwasher.net/
Mailwasher

[Concrete]

Op woensdag 24 april 2002 01:45 schreef DR het volgende:

[..]

pssssst, inloggen op shell servers bij xs4all heb je ook procmail zodat je alsnog je die rules kunt maken

[edit]
volgende keer eerst op die link klikken ipv replye

OK dan, weer wat geleerd... Ik zal het morgen eens proberen.

[Verwijderd]

Goh.. En ik maar denken dat ik de enigste was die ineens van niks naar 10 spam mailtjes per dag ben gegaan bij Xs4all.

Mocht iemand echt een goeie oplossing weten hoor ik dat graag hier.

[SkoolieDie]

Zucht ik ook dus.....
Het zijn trouwens wel rare mails als in de headers kijk. Geen touw aan vast te knopen wat afzenders en andere geadresseerden betreft.

Lijkt me handig om allemaal even xs4all te mailen. Misschien doen ze er bij xs4all dan iets aan. Zou ons een hoop gedoe schelen.

[e-mail]

[Flupke]

Hiero van hetzelfde laken een pak , dacht nog even dat ze de adressen van tweakers hadden gejat (Was mijn enige registratie met daarin mijn echte emailadres

Alles al naar abuse gestuurd maar die kunnen misschien alleen wat met NL-spam dus dat BARre 'eenmalige' yorin-mailtje - of ben ik misschien de enige die dat heeft gekregen? -

P.s. excuses voor de verdenking

[Devster]

Aha.... ik dacht even in een vlaag van verstandsverbijstering ergens mijn xs4all account gedropt te hebben, maar de loginnamen zijn op een andere manier "geroofd" blijkbaar....

Jammer, jarenlang spam-vrij gebleven.....

[Devster]

XS4All heeft al filters neergezet:

http://www.xs4all.nl/nieuws/storingen/showreport.php3?id=467

[Mangoworks2002]

Misschien is [topic=477013/1/25] dan ook iets voor jullie...

[Verwijderd]

Ik denk dat dit de oorzaak is: http://www.tweakers.net/nieuws/20535

Daarnaast kan ik als xs4all-user ook de usernames van andere gebruikers lezen

[SkoolieDie]

Op donderdag 25 april 2002 04:53 schreef Devster het volgende:
XS4All heeft al filters neergezet:

http://www.xs4all.nl/nieuws/storingen/showreport.php3?id=467

Ziet er goed uit. Gister kreeg ik nog maar 1 stuks spam, en vandaag niks.

Ook heb ik inmiddels dit mailtje gekregen van [e-mail] :

======================================================

Hartelijk dank voor uw e-mail.

Er is inderdaad een plotselinge toename in het aantal spam
geconstateerd. De reden hiervoor is echter nog onduidelijk. Wel hebben
we een aantal 'dictionary attacks' kunnen
reconstrueren uit de klachten, dat wil zeggen dat een spammer via
een woorden (en namen-)boek willekeurige e- mail adressen
genereert en op die manier bestaande adressen opspoort. Lees meer over
de manier waarop spammers adressen verzamelen op:
http://www.private.org.il/harvest.html

=======================================================

[kamerplant]

Op donderdag 25 april 2002 19:40 schreef SkoolieDie het volgende:

[..]

Ziet er goed uit. Gister kreeg ik nog maar 1 stuks spam, en vandaag niks.

Ook heb ik inmiddels dit mailtje gekregen van [e-mail] :

======================================================

Hartelijk dank voor uw e-mail.

Er is inderdaad een plotselinge toename in het aantal spam
geconstateerd. De reden hiervoor is echter nog onduidelijk. Wel hebben
we een aantal 'dictionary attacks' kunnen
reconstrueren uit de klachten, dat wil zeggen dat een spammer via
een woorden (en namen-)boek willekeurige e- mail adressen
genereert en op die manier bestaande adressen opspoort. Lees meer over
de manier waarop spammers adressen verzamelen op:
http://www.private.org.il/harvest.html

=======================================================

Nou, dat is netjes van XS4ALL dat ze er moeite voor doen. Dat iedee komt bij chello totaal niet op..

[Verwijderd]

Op donderdag 25 april 2002 19:40 schreef SkoolieDie het volgende:

[..]

Ziet er goed uit. Gister kreeg ik nog maar 1 stuks spam, en vandaag niks.

Het ziet er inderdaad goed uit. Kreeg vandaag ook maar 1 spam mailtje, hopelijk was dit geen uitzondering. Want 10 spam mailtjes per dag is mij toch echt wat te veel.

[Verwijderd]

Crusader:
Jongens, Spamcop en dergelijke sites hebben echt geen nut. Het is dweilen met de kraan open. Ik doe geen moeite, heb gewoon een Postvak-In assistent draaien met een paar keywords en alles verdwijnt automatisch in de prullenbak. Zo nu en dan even kijken of er echt niets belangrijks tussen zat en dan permanent wegflikkeren.

Hmm, dat ben ik toch niet met je eens. Zo af en toe stuur ik zelf een abuse berichtje en dat heeft inmiddels toch wel wat 'kills' opgeleverd. Hoe meer mensen dat doen (al dan niet via SpamCop), hoe meer effect het heeft. Af en toe zeuren bij je eigen provider als die onvoldoende doet tegen spam kan ook geen kwaad. Over Xs4all heb ik wat dat betreft overigens weinig te klagen.

Het is dan misschien dweilen met de kraan open maar het minste wat je kunt doen is gewoon wat harder dweilen.

[Verwijderd]

Jeetje, ook raar, snapte er al niets van.

Had al gekeken op de storingspagina van XS en daar zag ik dat er met spam een probleem was, maar daar stond bij dat het opgelost was... Nou niet hoor, krijg wel minder spam de laatste dagen.

Zal dan toch maar een mailtje doen naar xs? Of gewoon rustig wachten tot alles is opgelost bij XS? Ach gewoon een mailtje om te zeggen dat ik er achter sta wat ze doen bij XS is ook goed..

[supershoe]

Vandaag is de trieste dag aangebroken dat ik mijn eerste spam mailtje heb ontvangen op mijn xs4all account

Zolang het daarbij blijft vind ik het best, maar zal wel niet.

[majic]

sigh

een week geleden heb ik bijna iemand neergeknuppeld omdat die dit grapje maakte : "Zow bedankt voor je email adres, ik heb hem ff aangemeld bij een tiental pornsites"

(was op een underground forumpje van mensen die elkaar al jaar of 5 kennen (quake1 enzo;))

iig precies een uur later kreeg ik een tiental krap porno asian weet ik t mailtjes binnen...en vanaf die dag (week geleden ongeveer) minimaal 10 crapdingen per dag

wordt dat echt helemaal beu...mn xs4all email was altijd spamvrij tot nu toe

nog leuker..ik heb niet eens xs4all ADSL meer, maar ik dok alleen voor het account zelf (heb @home)

[Verwijderd]

Het volgende bericht gelezen bij XS4ALL:

Een wereldwijde spam-explosie veroorzaakt sinds twee weken veel overlast op internet. Spammers hebben nieuwe methoden gevonden om hun commerciele bulkmail te dumpen. Ook bij XS4ALL is het aantal klachten over spam de afgelopen weken flink toegenomen. XS4ALL vraagt u om ongewenste commerciele e-mail die uit Nederland afkomstig lijkt, _met_ volledige headers te sturen aan [e-mail] . XS4ALL aarzelt niet om Nederlandse spammers juridisch aan te pakken. Ontvangt u spam uit de rest van de wereld? Negeer deze dan of rapporteer het aan Spamcop. Hoewel de Spamcop functionaliteit in Secure Webmail helaas tijdelijk niet werkt, kunt u zichzelf aanmelden bij http://www.spamcop.net. XS4ALL verwacht deze meldknop op zeer korte termijn weer terug online te brengen. Meer informatie over spam, wat u tegen spam kunt doen en hoe u full headers kunt meesturen, leest u via http://www.xs4all.nl/helpdesk/mail/spam_faq.html en via http://www.xs4all.nl/nieuws/overzicht/spam.html

[BlaTieBla]

Op vrijdag 26 april 2002 17:23 schreef majic het volgende:
sigh

een week geleden heb ik bijna iemand neergeknuppeld omdat die dit grapje maakte : "Zow bedankt voor je email adres, ik heb hem ff aangemeld bij een tiental pornsites"

(was op een underground forumpje van mensen die elkaar al jaar of 5 kennen (quake1 enzo;))

iig precies een uur later kreeg ik een tiental krap porno asian weet ik t mailtjes binnen...en vanaf die dag (week geleden ongeveer) minimaal 10 crapdingen per dag

wordt dat echt helemaal beu...mn xs4all email was altijd spamvrij tot nu toe

nog leuker..ik heb niet eens xs4all ADSL meer, maar ik dok alleen voor het account zelf (heb @home)

Vorige jaar moesten er een aantal mensen verplicht weg bij mijn bedrijf. Een aantal van die mensen hadden het idee, om iedereen binnen het bedrijf per e-mail vaarwel te zeggen. Hier kon ik de grap wel van inzien (sommige moesten op een wel heel lullige manier weg).

Er was er ook 1, die meteen dan maar even moest mailen in VEELVOUD en gelijk reclame maken voor zijn eigen nieuwe koeriersdienst. Dat kon onze afdeling zeg maar niet echt waarderen .
Gelukkig, was hij zo lief om een 2-tal mailadressen mee te leveren. Deze hebben we zo'n beetje bij iedere p0rn, mailing, catalogus lijst etc aangemeld.

De mail adressen waren [e-mail] en [e-mail]

Wie de bal kaatst.......

[rig0r]

Hmm ik weet niet wat er aan de hand is bij XS4All, ik heb sinds afgelopen Zondag een XS4All account, het bijbehorende mail adres is absoluut nergens door mij gebruikt op newsgroups o.i.d., en vanaf Maandag krijg ik al elke dag een partij spam op die account...

Headers zijn vreemd trouwens :

code:

Return-Path: <[e-mail]>
X-XS4ALL-To: <[e-mail]>
Received: from mxzilla4.xs4all.nl (mxzilla4.xs4all.nl [194.109.6.48])
    by maildrop6.xs4all.nl (8.11.6/8.11.1) with ESMTP id g41B1A347739
    for <[e-mail]>; Wed, 1 May 2002 13:01:11 +0200 (CEST)
    (envelope-from [e-mail])
Received: from linux.technet.co.kr ([210.219.251.196])
    by mxzilla4.xs4all.nl (8.12.3/8.12.3) with ESMTP id g41B18Hg029712
    for <[e-mail]>; Wed, 1 May 2002 13:01:09 +0200 (CEST)
Received: (from nobody@localhost)
    by linux.technet.co.kr (8.11.3/8.11.3) id g41ArJB21970;
    Wed, 1 May 2002 19:53:19 +0900
Date: Wed, 1 May 2002 19:53:19 +0900
Message-Id: <[e-mail]>
To: [e-mail]
From: [e-mail] (John)
Subject: ***Spy From Your PC Anytime!! 0485
X-UIDL: 1020250871.maildrop6.47745

Zal dit ook es ff melden bij de helpdesk.

[vooghel]

Niets vreemds aan headers, volgens mij

Heb je overigens een gewoon woord als accountnaam? Dan kan het een zgn. dictionary attack zijn. Dwz dat ze een hele lijst met woorden voor @xs4all.nl plakken en maar kijken wat er werkt.

[rig0r]

Hmm voor zover ik weet geen bestaand woord, maarja wel vreemd dat ik zo snel de lul ben met zoveel spam op een nieuwe account...

[justmental]

Mijn account was ook nog helemaal clean tot een paar dagen geleden
Nu ca. 3-4 spams per dag.

Wat bedoelen ze nu met zo'n dictionary attack?
Zover ik weet kan ik niet met finger oid. opgevraagd worden.
Welke dictionary hebben ze het dan over?

[rig0r]

dictionary attack is een attack waarbij er woorden uit een woordenboek genomen worden, daar word dan een domein van een ISP achter geplakt en dan mailen ze daar gewoon heen.
Bijv. [e-mail] ofzo.

[daPet]

Oh zit het zo

Lijers daaro

[vooghel]

Een andere variant is alle accountnamen (dus wat voor de @ staat in een adres) die ze in hun spamlijst hebben, koppelen aan de 5, 10 of 20 meestgebruikte maildomeinnamen (hotmail, yahoo etc.) plakken omdat mensen soms meerdere adressen hebben met hun naam.

[Verwijderd]

Ik heb nu ongeveer sinds 2 weken een XS4ALL account. In het begin was ik ook behoorlijk pissed over de aantallen SPAM. Maar sinds gisteren heb ik geen SPAM meer gehad...

Ben nu trouwens bezig op mijn mailserver in te stellen dat alleen mail afkomstig van een server met een geldige MX entry wordt bewaard, de rest flikker ik automatisch weg. Eens kijken of dat wat scheelt.

[BreadFan]

Op woensdag 24 april 2002 07:17 schreef Zip het volgende:
Ik gebruik dit progje om mijn mail te checken.

http://www.mailwasher.net/
Mailwasher

Juist, ik ook.

Dan kan je aangeven of je in het vervolg mail van die afzender (of zelfs dat hele domein) wilt laten bouncen, deleten of gewoon toestaan. Je kan blacklists, en friendslists samenstellen, je kan vanuit dat prog. je mailclient openen, echt een ideaal proggie, krijg veel minder spam nu.

[d-Frag]

Op woensdag 01 mei 2002 11:33 schreef BlaTieBla het volgende:

[..]

Vorige jaar moesten er een aantal mensen verplicht weg bij mijn bedrijf. Een aantal van die mensen hadden het idee, om iedereen binnen het bedrijf per e-mail vaarwel te zeggen. Hier kon ik de grap wel van inzien (sommige moesten op een wel heel lullige manier weg).

Hey een KPN'er met gevoel voor understatement

[Verwijderd]

Nou mijn xs4all account krijgt ook behoorlijke spam en ik heb nou niet een accountnaam waar je van denkt dat verzin ik of dat staat in het woordenboek.

[BlaTieBla]

Op donderdag 02 mei 2002 21:29 schreef d-Frag het volgende:

[..]

Hey een KPN'er met gevoel voor understatement

Understatement is misschien nog niet helemaal het goede woord

Maar om ff 'on-topic' te blijven.
Ik krijg sinds vandaag ook de meest erotische aanzoeken op mijn nog nooit gebruikte xs4all mailbox.....
Mailbox is inmiddels bijna 2 jaar 'actief'. Nog nooit mail opgehad / verstuurd en vandaag 8 mailtjes over;
1) Webcams (al dan niet erotisch)
2) Coïtus met diverse viervoeters
3) Leen geld tegen bodemrentes en krijg gratis een thaise massage
etc
etc

Opknopen al die gasten (of ben ik nu te radikaal ??).

Ik wil die 'ministers' wel eens tegen komen die SPAM 'goedkeuren'..... Zij zullen er geen last van hebben, omdat ze zelf nooit in een mailbox kijken (hebben ze secretaresses voor) of ze zijn zelf geabbonneerd op al die troep (en hebben zelf aandelen in die 'marketing' buro's)

B.t.w. Veel van die spammers gebruiken open-relay's. Vaak is uit de mail-header die relay wel terug te vinden en werken ze ook nog (vaak niet langer dan 48 uur). Het lijkt er echt op alsof die dingen speciaal voor zo'n mailing ff worden opgetuigd.
Ik heb inmiddels een hele lijst met (ex) mail-relays. Vele werken er niet meer en een aantal kan ik zelfs nog steeds met mijn outlook client gebruiken om te spammen.

Bij een aantal domeinen (die op internet een redelijk professionele website hebben) heb ik ook nog mail naar de postmaster gestuurd met de melding van de mailrelay, maar na 2 maanden is er nog niks uitgevoerd.
Die gasten moeten op alle blacklisten komen die er zijn en verdienen het ook niet om ook maar een vorm van web-presence te hebben.

[mno]

He BlaTieBla, collega! Ik weet precies welk mailtje je bedoelt. Ik ergerde me er ook behoorlijk aan (en heb dat ook laten weten ).

Voor de mede-xs4allers die last hebben van spam op hun 'inlognaam-adres', dit is wat je kan doen als noodoplossing:

Maak via het service-centre een nieuwe POP-account aan en verplaats al je aliassen (als je die gebruikt) naar die nieuwe POP-account. Voortaan lees je dan alleen nog je POP-account uit, waarin dus ook alle mail terecht komt die naar je aliassen is verstuurd. De andere 'inlognaam-account' lees je gewoon niet meer uit, hooguit schoon je hem eens in de zoveel tijd via webmail of mailwasher ofzo.

Op deze manier ben je dus weer spam-vrij. De enige mogelijkheid waarop het niet zou werken is als je je inlognaam-account ook bewust gebruikt om normale mail op te ontvangen. Dan moet je een adreswijziging aan je kennissen doorgeven. Gebruik hiervoor een alias.

Ohja, een mogelijk (klein) nadeel: het schijnt dat xs4all zelf hun mail vooralsnog naar je inlognaam-account stuurt. Denk hierbij aan eventuele nieuwsbrieven etc. Die kun je misschien laten doorsturen via procmail of anders kom je ze tijdens het schonen wel tegen.

[BlaTieBla]

Op zaterdag 04 mei 2002 23:59 schreef mno het volgende:
He BlaTieBla, collega! Ik weet precies welk mailtje je bedoelt. Ik ergerde me er ook behoorlijk aan (en heb dat ook laten weten ).

Voor de mede-xs4allers die last hebben van spam op hun 'inlognaam-adres', dit is wat je kan doen als noodoplossing:

Maak via het service-centre een nieuwe POP-account aan en verplaats al je aliassen (als je die gebruikt) naar die nieuwe POP-account. Voortaan lees je dan alleen nog je POP-account uit, waarin dus ook alle mail terecht komt die naar je aliassen is verstuurd. De andere 'inlognaam-account' lees je gewoon niet meer uit, hooguit schoon je hem eens in de zoveel tijd via webmail of mailwasher ofzo.

Op deze manier ben je dus weer spam-vrij. De enige mogelijkheid waarop het niet zou werken is als je je inlognaam-account ook bewust gebruikt om normale mail op te ontvangen. Dan moet je een adreswijziging aan je kennissen doorgeven. Gebruik hiervoor een alias.

Ohja, een mogelijk (klein) nadeel: het schijnt dat xs4all zelf hun mail vooralsnog naar je inlognaam-account stuurt. Denk hierbij aan eventuele nieuwsbrieven etc. Die kun je misschien laten doorsturen via procmail of anders kom je ze tijdens het schonen wel tegen.

Ik denk dat er niets anders op zit....

Is het misschien mogelijk, dat iemand een 'volledige' tutorial opzet over hoe dat met procmail aan te pakken. Ik ben een behoorlijke leek op het gebied van Linux/Unix.
In [topic=401413/1/25] staat wel een begin, maar ik kan er geen touw aanvast knopen
Vooral het gedeelte van "is het niet direct of indirect aan mij gericht en is het niet van xs4all, dan hoef ik het niet".
Dus als er iemand is die dat in elkaar kan draaien, dan graag.

Ik denk dat er veel mensen mee geholpen zullen zijn.

[jaspov]

zoals eerder in de thread is gelinkt zijn alle accountnamen van xs4all zo op te vragen....al heb je het adres nog nooit gebruikt het is dus wel bekend!

http://www.tweakers.net/nieuws/20535

Op donderdag 02 mei 2002 21:37 schreef Dave Schalk het volgende:
Nou mijn xs4all account krijgt ook behoorlijke spam en ik heb nou niet een accountnaam waar je van denkt dat verzin ik of dat staat in het woordenboek.