wat is dit voor mail?

[Losha]

hopelijk kan zo'n tpic hier

normaal gesproken stoor ik me al niet meer zo aan spam, maar deze is wel bijster hardnekkig irritant en vooral vaag.
de email verwijst naar site

http://www.cash-grant-program.com/grant/shellyme/index.asp

(+ een achtervoegsel wat iemand iets op moet leveren, denk ik. deze heb ik eraf gesloopt.

je kunt verder nergens iets reply-en of klikken behalve je visa gegevens versturen
ja...zo gek ben ik nou ook weer niet.

als je verder teruggaat in de url, kom je op een gegeven moment bij iets genaamd freehostingchina ...

ik krijg deze mail tot wel 3,4 keer, PER DAG.

hoe kom je hier nou eens effectief vanaf (behalve sapm filter)
die mensen een ddossen ofzo? weet iemand hoe je de oorspronkelijke verstuurder kan opsporen en zo een abuse kan sturen ?

[Attilla]

ddossen is zoiezo lame om te doen en je schiet er echt weinig mee op.
De "echte" verstuurder denk ik dat heel moeilijk te vinden is, want je heb wel een ip-adres uit de header maar ik betwijfel of dat de echter verstuurder is.

En het enigste wat je er tegen kan doen is er niet op klikken, zeker omdat er een ref-id op zit. Als jij er op klikt weten ze meteen dat jou e-mail adres actief is en dan krijg je nog meer spam.

De enigste oplossing die een beetje helpt is gewoon een rule/filter aanmaken die consequent die mailtjes verwijderd. Meer kan ik zelf niet bedenken om het probleem op te lossen.

[Losha]

ja, maar probleem is zo'n filter aan te maken,. voor t zelfde geld stuurt een maat van mij me een mail met bijvoorbeeld het woord "cahs" en verdwijnt ie ook zomaar (maat heeft bedrijf ..etc)

kun je zoiemand niet ergens melden ?!
bij de fbi ofzo ? aangezien ze reklame maken met iets voor amerikaans geld?
mischien wil bush dan oorlog met ze ?!

[Attilla]

Er is zoeen programma waar je dingen als spam kan submitten en dan wordt die in een lijst gezet die automatisch geblokt worden.

En er is vast wel iets uit de header wat bij ieder mailtje het zelfde is...
Een stukje zin, een gedeelte van een zin, een ip-adres etc. waar je de filter op kan zetten.

[Losha]

ja, mijn naam ... ik heb die email al met tig verschillende titels gehad..en elke keer een "andere" afzender

[twiekert]

We strongly oppose the use of SPAM email and do not want anyone who does not wish to receive our mailings to receive them.

doe is rechtermuis toets ? : 'Insufficient memory to view source. CLose a program and re-try.'

[Attilla]

Losha schreef op 14 december 2002 @ 18:03:
ja, mijn naam ... ik heb die email al met tig verschillende titels gehad..en elke keer een "andere" afzender

Is het wel altijd van hetzelfde ip afkomstig ?
Dan zou je daarop een rule kunnen maken.

Daarbij moet er toch wel een andere overeen komst zijn, dat heb je vaak.
Spit even goed de header door op eventuele overeenkomsten.

[Losha]

header doorgespit.
verschillende ip-adressen, met niet bijpassende email adres.
de namen van de adressen zijn onzin, de @*.* zijn bijvoorbeeld italie alst een ip van bellsouth is.
soort random dus..denk wel met een centrale database, adressen lijken vrij normaal, dus niet je typische random troep.
zou het een soort worm-spam kunnen zijn?

ps. ben nu alle ip-adressen aant traceren en dus tig abuse mails aant sturen

[Attilla]

Zou je hier eens van 2 verschillende mailtjes de header neer kunnen zetten ?

[Losha]

nou, hier dan 2 headers, heb mijn email adres uiteraard wegge***

Return-path: <[e-mail]>
Received: from helium-v1.priv.quicknet.nl
(helium-v2.priv.quicknet.nl [10.144.61.147])
by ms2.priv.quicknet.nl (iPlanet Messaging Server 5.2 HotFix 0.9 (built Jul 29
2002)) with ESMTP id <[e-mail]> for
***@ims-ms-daemon (ORCPT ***); Mon,
09 Dec 2002 07:23:51 +0100 (MET)
Received: from tphshhe ([198.135.204.157])
by mta2.priv.quicknet.nl (iPlanet Messaging Server 5.2 HotFix 0.8 (built Jul
12 2002)) with SMTP id <[e-mail]> for
*** (ORCPT ***); Mon,
09 Dec 2002 07:19:04 +0100 (MET)
Date: Mon, 09 Dec 2002 14:07:51 -0500
From: Imelda Parrish <[e-mail]>
Subject: Cash for ***
To: ***
Message-id: <[e-mail]>
MIME-version: 1.0
Content-type: text/html
Content-transfer-encoding: base64

2de:

Return-path: <[e-mail]>
Received: from helium-v1.priv.quicknet.nl
(helium-v2.priv.quicknet.nl [10.144.61.147])
by ms2.priv.quicknet.nl (iPlanet Messaging Server 5.2 HotFix 0.9 (built Jul 29
2002)) with ESMTP id <[e-mail]> for
***@ims-ms-daemon (ORCPT ***); Thu,
12 Dec 2002 00:09:22 +0100 (MET)
Received: from mdrw ([170.215.248.1])
by mta2.priv.quicknet.nl (iPlanet Messaging Server 5.2 HotFix 1.07 (built Nov
25 2002)) with SMTP id <[e-mail]> for
***(ORCPT ***); Thu,
12 Dec 2002 00:04:29 +0100 (MET)
Date: Wed, 11 Dec 2002 15:06:50 -0800
From: Francis Libadmin <[e-mail]>
Subject: Grants for ***
To: ***
Message-id: <[e-mail]>
MIME-version: 1.0
Content-type: text/html
Content-transfer-encoding: base64

[Attilla]

Mja, hier kan je niks uithalen wat altijd hetzelfde is.
Maar zou je ook nog 2 voorbeelden van de text kunnen geven in het mailtje ? (of is het html)

Je kan natuurlijk wel altijd het e-mail adres gaan blokken waar het vandaan komt, maar daar schiet je niks mee op aangezien hun zoveel mail adressen hebben/kunnen gebruiken.

[Losha]

body is altijd hetzelfde:

losha, (leuk he, ze weten zelfs mn nick )
You have been approved.
Cash Grant Amount:
$10,000-$5,000,000
Did You Know?
-Each Year the U.S. Goverment Gives away BILLIONS in cash grants?
-There are No special requirements to obtain these grants.
-These are Free Cash Grants That you NEVER have to repay!

losha,You Qualify!
Click Here
Limited Time Offer

[Attilla]

Losha schreef op 14 December 2002 @ 19:29:
body is altijd hetzelfde:
-Each Year the U.S. Goverment Gives away BILLIONS in cash grants?
-There are No special requirements to obtain these grants.
-These are Free Cash Grants That you NEVER have to repay!

Als je dan op al die 3 zinnen apart een rule maakt, dat een mailtje met 1 van die 3 zinnen erin gedelete wordt.... dan ben je er toch vanaf.

[Losha]

zal't doen, maar ben nog steeds benieuwd wat voor mail dit nou is.
erg anders dan alle andere spam die ik zo doorgaands krijg.

ps. heb dit email adres al 4 jaar en nog nooit zo'n hardnekkige spam gehad.
deze zit toch wel wat "professioneler" in elkaar

[edit]

waar moet het heen met de wereld, dat ik na 4 jaar toch eens een spamfilter moet gebruiken

WAT? NA 4 JAAR PAS?

tja, altijd erg voorzichtig met mn email adressen, denk ook dat ik dit aan iemand anders te dankne heb..die de laatste tijd niet blij met me is...

[ Voor 39% gewijzigd door Losha op 14-12-2002 19:47 ]

[pven]

Ik heb de tweede mail uit een posting hierboven door Spamcop heen gehaald, die komt terug met de melding om eens bij [e-mail] aan te kloppen.

Meer info op: SpamCop

Vergeten: ik heb wat met de datums gerommeld, omdat SpamCop de mail te oud vond.

[ Voor 15% gewijzigd door pven op 15-12-2002 08:58 ]

[Losha]

kun je ff snel uitleggen wat en hoe je op die site "heen gehaald" hebt?

fight spam!

[pven]

Losha schreef op 15 December 2002 @ 18:18:
kun je ff snel uitleggen wat en hoe je op die site "heen gehaald" hebt?

fight spam!

Komt ie ...
Op SpamCop kan je je gratis aanmelden, als dat eenmaal gelukt is kan je mails (incl. headers) naar die site copy-en en past-en om zodoende wat meer info over de verzender van die mail te kunnen achterhalen.
Het onderstaande heb ik naar SpamCopy ge-copied en ge-paste:

Return-path: <[e-mail]>
Received: from helium-v1.priv.quicknet.nl
(helium-v2.priv.quicknet.nl [10.144.61.147])
by ms2.priv.quicknet.nl (iPlanet Messaging Server 5.2 HotFix 0.9 (built Jul 29
2002)) with ESMTP id <[e-mail]> for
***@ims-ms-daemon (ORCPT ***); Thu,
12 Dec 2002 00:09:22 +0100 (MET)
Received: from mdrw ([170.215.248.1])
by mta2.priv.quicknet.nl (iPlanet Messaging Server 5.2 HotFix 1.07 (built Nov
25 2002)) with SMTP id <[e-mail]> for
***(ORCPT ***); Thu,
12 Dec 2002 00:04:29 +0100 (MET)
Date: Wed, 11 Dec 2002 15:06:50 -0800
From: Francis Libadmin <[e-mail]>
Subject: Grants for ***
To: ***
Message-id: <[e-mail]>
MIME-version: 1.0
Content-type: text/html
Content-transfer-encoding: base64

De datums heb ik veranderd, omdat SpamCop klaagt als de mail ouder dan drie dagen is. Vervolgens is het een kwestie van <KLIK> en de site gaat de door jouw geleverde mail analyseren en biedt de optie om naar de gevonden afzenders (incl. abuse-adressen) een melding te verzenden dat je hier niet van gediend bent.

[Verwijderd]

Ik heb die fucking cash ook, en information for jaromir enzo, je krijgt ze soms wel 4 per dag, ik krijg ze ook niet geblocked ofweg, altijd andere naam, en vaker een andere titel. Is gewoon niet leuk meer