Spam van Miranda

[SvMp]

Dit kwam binnen op mijn mailbox:

Berichtenlijst | Verwijder Vorige | Volgende Doorsturen | Beantwoorden | Allen beantwoorden

Onderwerp: Fw: sms-en Bekijk volledige berichtinformatie
Bekijk printervriendelijke versie
Van: "M i r a n d a" <[e-mail]>
Datum: Woe, december 31, 1969 8:59 pm
Aan: <[e-mail]>
Prioriteit: Normaal


Hey hallo!!!!!! ik ben het, Miranda.
Als je een keer met mij wil chatten of daten ofzo kun je me bereiken door een
smsberichtje te sturen naar 4411 met in de tekst: INFO MIRANDA
Dan krijg je een sms-je terug met hoe je me kunt bereiken!!!!!! kost 1 euro 10.
Werkt jammer genoeg niet als je een dutchtoon telefoon hebt....

Op zich is spam niet bijzonder, maar dit vind ik wel bijzonder. Ik heb dit mail-adres nog maar sinds 2 weken. Alleen op T.net, GoT en het computer!totaal-forum heb ik dit adres "openbaar", en nu al dit soort dingen. Hebben meer tweakers last gehad van deze Miranda en heeft iemand een idee waar die Miranda de mail-adressen vandaan haalt?

[Compubiter]

ROFL wat een kutspam
Tja, zelfs Tom heeft er last van (ik nog niet gelukkig)

[The Bad Seed]

Floris en Tom hebben het ook
ROFL wat een kutspam

edit: ow, beetje laat

[SvMp]

Hmm voordat ik postte heb ik de search nog gebruikt op het woord "Miranda" maar blijkbaar heeft deze de HK geskipt.

[Scooper]

me too @ here

[Robin]

Compubiter schreef op 10 augustus 2002 @ 22:32:
ROFL wat een kutspam
Tja, zelfs Tom heeft er last van (ik nog niet gelukkig)

Duracell schreef op 10 augustus 2002 @ 22:33:
Floris en Tom hebben het ook
ROFL wat een kutspam

edit: ow, beetje laat

Zeg maar rustig iedereen met een @tweakers.net adres

[Compubiter]

Robin Vreuls schreef op 10 augustus 2002 @ 23:59:
Zeg maar rustig iedereen met een @tweakers.net adres

Veel meer mensen, maar dat staat allemaal te lezen in dat HK topic.

svdmeer schreef op 10 augustus 2002 @ 23:55:
Hmm voordat ik postte heb ik de search nog gebruikt op het woord "Miranda" maar blijkbaar heeft deze de HK geskipt.

Search==brak.

[.GoO]

kheb m ook gehad

[vanke014]

Ja ik heb het ook gehad.. lijkt wel het rode licht district via e-mail.

[Ippy]

Idd op een adres dat ik (bijna) alleen voor Tweakers gebruik.

[The Bad Seed]

Blijkbaar heeft iemand zijn ocr software losgelaten op de gifjes jpegs met de emailadressen

_{Of een van de mensen die bij de DB kunnen heeft een nieuwe auto nodig}

[jadjong]

Hier ook, en net zoals bij de rest: Alleen met een TNET/GoT adres.

[Verwijderd]

Iedereen volgens mij .. ik heb 'm ook .. op m'n T.Net adres.

[The Bad Seed]

Verwijderd schreef op 11 augustus 2002 @ 00:42:
Iedereen volgens mij .. ik heb 'm ook .. op m'n T.Net adres.

Ik heb hem (nog ) niet gehad iig.
Maar misschien zit er een filter op dat ie alleen de .nl adressen spamt.

[Scooper]

nope, mijn hotmail adres ook

[Bigs]

Ik heb hem ook gehad ja. Ik lag dubbel wel de lameste spam ooit

[Verwijderd]

ik krijg ook van die vage mails met italiaanse text ofzo en een virus meegeleveerd krijg ze iedere dag en mijn adres staat niet bij de ontvanger

[Verwijderd]

yep, hier ook. Op hotmail nog wel

[Verwijderd]

kan dat niet worde geblokt want ik moet iedere dag weer mijn ongewenste post leeg maken omdat ie weer vol zit.

[Xandrios]

'k had er ook 2 net

[veldmuis]

ik had m ook, maar voor zover ik weet staat mn adres hier gewoon verborgen, en bij t.net ook

weet niet of ie van t.net afkomt omdat ik dat adres bestwel vaker invul, en een extra spammetje hier of daar is ook niet boeiend, ben het wel gewend...
maar toch maar ff hier zeggen voor de stats, adres gebruik ik dus ook voor t.net / GoT

[whitey-d]

misschien tijd voor een DoSMSS (Denial Of Sms Service) attack

[fetcher]

Niet binnen gehad

[gratiz]

Ik heb hem ook gehad op GOT adres

[Predator]

Verwijderd schreef op 11 augustus 2002 @ 00:42:
Iedereen volgens mij .. ik heb 'm ook .. op m'n T.Net adres.

Ik heb er niet opgelet.

Al die brol ligt er af met mailwasher voor het in mail prog kan belanden
Zal em ook wel gehad hebben gok ik.

Hmm, kan me toch niet herinneren dat ik een mail met dat subject verwijderd heb

[Raimond613]

ik heb m ook gehad op mn adres wat bij tweakers staat..

[SvMp]

Die Miranda zal wel gedacht hebben: De meeste tweakers hebben vast geen vriendinnetje, die kan ik wel lekker spammen.

Alsof tweakers zo naïef zijn om naar een nummer dat 1.10 Euro kost te SMS-en..

[LuCarD]

Hoe werkt dit eigenlijk?

Want dit 4411 wordt door veel verschillende dingen gebruikt.
kleine greep:
Dating (zie spam)
Lotto
Verloting van een GameCube
weer bericht
en nog een paar anderen.
( zie http://www.google.com/sea...ceid=navclient&q=4411+SMS )

Zijn dit dan allemaal een en dezelfde bedrijf/persoon?

[SvMp]

LuCarD schreef op 11 augustus 2002 @ 15:11:
Hoe werkt dit eigenlijk?

Want dit 4411 wordt door veel verschillende dingen gebruikt.
kleine greep:
Dating (zie spam)
Lotto
Verloting van een GameCube
weer bericht
en nog een paar anderen.
( zie http://www.google.com/sea...ceid=navclient&q=4411+SMS )

Zijn dit dan allemaal een en dezelfde bedrijf/persoon?

Het lijkt mij wel dat ze van hetzelfde bedrijf/persoon zijn. Ik denk dat je deze nummers kunt huren, de operator (KPN?) krijgt een deel van de opbrengst en de exploitant van het nummer. Zo werkt het ook met 090x-nummers.

Het leuke aan SMS is dat je één nummer voor tientallen diensten kunt gebruiken, omdat je voor elke dienst een aparte zin moet SMS-en. Voor Miranda is dat bijvoorbeeld "INFO MIRANDA", volgens het spam-mailtje. Het is dus blijkbaar heel gemakkelijk om vrij goedkoop met 1 gehuurd betaal SMS-account veel diensten aan te bieden, die geld opleveren. Alleen de manier waarop de persoon achter MIRANDA dit doet is natuurlijk alles behalve netjes met dat gespam. Ik vind sowieso dat er een eind moet komen aan dit soort praktijken, aangezien de kosten buitengewoon hoog zijn en je regelmatig klachten over dit soort diensten hoort. Bovendien.. als honderen tweakers dit mailtje van Miranda hebben gekregen, vraag ik me af of die Miranda wel bestaat Oplichterij dus.

[SvMp]

Ik heb zojuist ff een nslookup gedaan met het IP waar het spam-mailtje vandaan komt.

Name: ip68-104-126-222.lv.lv.cox.net
Address: 68.104.126.222

Ik heb geen flauw idee wat het is, maar het ziet er wel naar uit dat de spammer zich goed heeft ingedekt tegen abuse-meldingen.

[Verwijderd]

ik had hem op mijn hayholt adres

ik heb even een reply gestuurd

[Verwijderd]

als ze mij spam willen sturen sturen ze dat maar naar mijn wanakloot adres
die lees ik bijna niet

[veldmuis]

svdmeer schreef op 11 augustus 2002 @ 16:35:
Ik heb zojuist ff een nslookup gedaan met het IP waar het spam-mailtje vandaan komt.
[...]

Ik heb geen flauw idee wat het is, maar het ziet er wel naar uit dat de spammer zich goed heeft ingedekt tegen abuse-meldingen.

lees dit dan:

code:

MIME-Version: 1.0 
Received: from freemail.nl ([211.185.47.189]) by mc2-f6.law16.hotmail.com with Microsoft SMTPSVC(5.0.2195.4905); Sat, 10 Aug 2002 08:33:48 -0700 
Received: from unknown (95.178.143.52)by rly-xl04.mx.aolmd.com with SMTP; Sun, 11 Aug 0102 04:33:48 +0800 
Received: from [84.220.231.120] by f64.law4.hottestmale.com with esmtp; Sun, 11 Aug 0102 12:25:39 -1100 
Received: from [146.141.236.181] by smtp-server.tampabayr.com with local; 11 Aug 0102 01:17:30 -1000 
Message-ID: <016d70a44a4b$7843d1e7$8aa12dd7@aagxks> 
X-Priority: 3 (Normal) 
X-MSMail-Priority: Normal 
X-Mailer: eGroups Message Poster 
Importance: Normal 
Return-Path: [e-mail] 
X-OriginalArrivalTime: 10 Aug 2002 15:33:51.0515 (UTC) FILETIME=[5411EEB0:01C24083]

gaat wel ietsje verder als een beetje indekken

[HielkeJ]

Ik heb em ook gekregen, ook alleen @ mijn email die ik voor tweakers gebruik..

[xilebo]

hmm.. da's gek.. ik heb hem niet gehad..

[DSmarty]

Received: from artemis.webmagix.net ([])
by mail.dsmarty.com (Merak 4.4.2) with ESMTP id DC8D3F60
for <[e-mail]>; Sat, 10 Aug 2002 18:44:32 +0200
Received: from localhost (localhost [127.0.0.1])
by artemis.webmagix.net (Postfix) with ESMTP id E71F11973A4
for <[e-mail]>; Sat, 10 Aug 2002 18:45:52 +0200 (CEST)
Received: from freemail.nl (saborpro.sabormex.com.mx [200.36.54.84])
by artemis.webmagix.net (Postfix) with SMTP id DBC2D197399
for <[e-mail]>; Sat, 10 Aug 2002 18:45:47 +0200 (CEST)
Received: from [70.62.98.186] by rly-xl05.dohuya.com with NNFMP; Sun, 11 Aug 0102 03:46:04 -1100
Reply-To: "Miranda" <[e-mail]>
Message-ID: <005e66a08e1d$6646b8b7$2ca37ad4@kuovlc>
From: "Miranda" <[e-mail]>
To: <[e-mail]>
Subject: FW: chat
Date: Sun, 11 Aug 0102 03:25:42 -1100
MiME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----=_NextPart_000_00A1_68B55D3D.E6748B44"
X-Priority: 3 (Normal)
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook, Build 10.0.2627
Importance: Normal
X-Virus-Scanned: by AMaViS snapshot-20020300

Erg triest. (kreeg hem dus via mijn @tweakers.net adres)

[veldmuis]

nu de vraag; zou het mogelijk zijn te achterhalen wie/wat dit geflikt heeft

[Teun]

Die mailadressen zullen hier wel ergens staan. En er zijn best veel programmatjes om te zoeken naar mailadressen op een site / forum.

[Dennahz]

Yep, heb het ook gekregen ja..

[Denman]

yup, ik heb het ook gehad. Best vervelend want ik heb een oud-klasgenootje die Miranda heet, en ik dacht echt dat het van haar kwam. Tot ik las: stuur me een SMS-je op 4114 (of whatever het was) en het kost 1 Euro 10. Nou dikke bullshit dus. Helaas weet ik ook zeker dat hier WEL een hoop mensen ingetrapt zijn.

[veldmuis]

DenMan schreef op 11 augustus 2002 @ 23:45:
Helaas weet ik ook zeker dat hier WEL een hoop mensen ingetrapt zijn.

denk eigelijk dat dat wel meevalt

dat nummer is geen normaal nummer...een n00b snapt dat zelfs

[Verwijderd]

m'n broertje heeft hem ook gehad...

maar dan op een planet adres..

[Denman]

veldmuis schreef op 12 augustus 2002 @ 00:20:
[...]denk eigelijk dat dat wel meevalt

dat nummer is geen normaal nummer...een n00b snapt dat zelfs

tsjah... ik weet zelf eigenlijk bijna zeker dat daar ZAT mensen ingetrapt zijn. Een hoop mensen denken waarschijnlijk toch: ach... 1 SMSje voor de zekerheid moet kunnen. Ik weet niet hoor, maar mensen kunnen behoorlijk dom zijn wat dat betreft. NOFI

[Verwijderd]

Ik heb hem ook gehad.

Mischien is het verstandig dat iemand van de crew even contact zoekt met het bedrijf wat hier achter zit.

[SvMp]

Hmm ik denk ook niet dat er veel mensen intrappen, in ieder geval geen tweakers. Dit zouden ze dan beter op Fok kunnen proberen (misschien is het Fok!-forum ook wel gescand door die gasten)

Iedere tweaker weet toch dat een normaal meisje niet een 4 cijferig telefoonnummer heeft, niet benaderd hoeft te worden met de tekst "INFO MIRANDA" en het geen 1.10 Euro per minuut kost om haar te SMS-en?

Nog iets dat mij opvalt: Zowel veldmuis als DSmarty hebben de headers van het mailtje hier gepost. Bij DSmarty is de mailer echter MS Outlook 10, bij Veldmuis is het een hele andere mailer. Het is net alsof er meerdere mensen bezig zijn geweest met spammen, elk op hun eigen manier. Of het is eentje geweest die het eerst handmatig heeft gedaan, en er daarna achter kwam dat automatiseren handiger is. Toch denk ik dat het in ieder geval niet in één keer is gegaan, maar in stukken of met meerdere mensen, aangezien het HK-topic over de Miranda spam eerder was als het moment waarop ik het mailtje kreeg.

[Ippy]

veldmuis schreef op 11 augustus 2002 @ 23:31:
nu de vraag; zou het mogelijk zijn te achterhalen wie/wat dit geflikt heeft

Xilebo natuurlijk
huhuhu

[MarcyDarcy]

Onno is de schuldige ([Verwijderde gebruiker])
staat in z'n signature, dus als hij het kan kunnen anderen het ook (lijkt me)

http://ceres.flox.org/~onno/spamsafe.php
Vul daar maar eens je eigen GoT useraccountnummer in

Wie heeft het gedaan? Tsja volgens mij valt dat nooit te achterhalen. Het is iemand i.i.g. die er baat bij heeft als we massaal Miranda gaan bellen/sms'en

[Verwijderd]

Zelf heb ik 'em niet gehad. Maar, iedereen die 'em wel gehad heeft kan toch kijken in de headers waar het mailtje vandaan kwam en een abuse melding sturen? Tevens moet het mogelijk zijn om (via opta?!) het 4 cijferige nummer uit te zoeken qua eigenaar. Je kan wellicht ook een klacht indienen bij de opta.

[Canaria]

Na de eerste kreeg ik nu deze tekst:

Hey hallo....!! ik ben het, Miranda. Er ging iets fout dus ik stuur je het mailtje nog een keertje...
Als je een keer met mij wil chatten of daten ofzo kun je me bereiken door een smsberichtje te sturen naar 4411 met in de tekst: INFO MIRANDA
Dan krijg je een sms-je terug met hoe je me kunt bereiken....!! kost 1 euro 10. Werkt jammer genoeg niet als je een dutchtoon telefoon hebt....

[Verwijderd]

Heh, deze is nog sneuer:

Hello Honey, I m glad to meet you, i liked the homepage you did for me. I changed the site,i hope you like it. I put my photo there www.fzb.org Be online now and come to chatsite..if you dont have acces in adultchatfriend site,click to above banner in my site and register one new nickname ,send to my email your nick,i will add you in my list.. my nick is LIZA1984 in this site, you can see my new photos if you have acces in aduldfriendchat site.You dont need to pay here.Please make your details as female because i m worried about my father. He knowS my nick in here and he can see my Hotlist. I m looking forward to seeing you soon..Bye honey. Liza http://www.fzb.org

Iemand die ook gehad?

[Fantomas]

quote:
--------------------------------------------------------------------------------

Hey hallo....!! ik ben het, Miranda. Er ging iets fout dus ik stuur je het mailtje nog een keertje...
Als je een keer met mij wil chatten of daten ofzo kun je me bereiken door een smsberichtje te sturen naar 4411 met in de tekst: INFO MIRANDA
Dan krijg je een sms-je terug met hoe je me kunt bereiken....!! kost 1 euro 10. Werkt jammer genoeg niet als je een dutchtoon telefoon hebt....


--------------------------------------------------------------------------------
Ik krijg deze nu net ook binnen

[SvMp]

Verwijderd schreef op 13 augustus 2002 @ 22:30:
Zelf heb ik 'em niet gehad. Maar, iedereen die 'em wel gehad heeft kan toch kijken in de headers waar het mailtje vandaan kwam en een abuse melding sturen? Tevens moet het mogelijk zijn om (via opta?!) het 4 cijferige nummer uit te zoeken qua eigenaar. Je kan wellicht ook een klacht indienen bij de opta.

Ik heb de headers hier gepost, maar ik kan hier geen gangbare Nederlandse provider in ontdekken.

[Verwijderd]

Mh.. dat hebben ze inderdaad best aardig gedaan:
dohuya.com is niet geregistreerd volgens de whois
en het IP adres waar het vandaan komt is gereserveerd door IANA:
http://ws.arin.net/cgi-bin/whois.pl?queryinput=70.62.98.186
en er is geen route richting dat IPadres bekend. Heel vaag...

[Mystic_Jack]

Verwijderd schreef op 14 augustus 2002 @ 00:48:
Heh, deze is nog sneuer:

[...]


Iemand die ook gehad?

Ja, op mijn Hotmail adres, maar de mail van Miranda op mijn @Home adres.

[Mystic_Jack]

Fantomas schreef op 14 augustus 2002 @ 03:01:
quote:
--------------------------------------------------------------------------------

Hey hallo....!! ik ben het, Miranda. Er ging iets fout dus ik stuur je het mailtje nog een keertje...
Als je een keer met mij wil chatten of daten ofzo kun je me bereiken door een smsberichtje te sturen naar 4411 met in de tekst: INFO MIRANDA
Dan krijg je een sms-je terug met hoe je me kunt bereiken....!! kost 1 euro 10. Werkt jammer genoeg niet als je een dutchtoon telefoon hebt....


--------------------------------------------------------------------------------
Ik krijg deze nu net ook binnen

Ik ook.

[Verwijderd]

nou, ik ga de opta in ieder geval een mail sturen. Kijken of er een reactie komt