Toon posts:

[Spam] Nederlandse spammert?

Pagina: 1
Acties:

Verwijderd

Topicstarter
Zojuist een spam ontvangen over hypotheken. Het e-mail adres wat gebruikt is om naar te versturen er eentje die enkel door harvesting kan zijn achterhaald aangezien ik 'm nergens actief gebruik. Ook heb ik beroepshalve nooit ergens om informatie over hypotheken gevraagd, werk bij een bank alwaar ik korting op hypotheek krijg.
De mail gaf een tweetal links waarbij de vertoonde tekst naar een unresolved domein ging echter de werkelijke hyperlink naar domein www.intweb04.net (http://www.intweb04.net/h om precies te zijn).
Whois levert de volgende relevante informatie op:

www.intweb04.net is [ 219.150.118.20 ]
KNS Trading
Hogehilweg 25
Amsterdam INTL 1101 CB
NL
Domain name: INTWEB04.NET
Administrative Contact:
Jolink Harry harry.jolink@gmx.net
Hogehilweg 25
Amsterdam INTL 1101 CB
NL
1.0645948040 Fax:
Technical Contact:
Jolink Harry harry.jolink@gmx.net
Hogehilweg 25
Amsterdam INTL 1101 CB
NL
1.0645948040 Fax:

Mijn Whois geeft me de mogelijkheid te zoeken op IP nummer hetgeen dit oplevert:

inetnum: 219.150.112.0 - 219.150.255.255
netname: CHINATELECOM-ha
descr: CHINANET henan province network
descr: China Telecom
descr: No.31 jingrong street
descr: Beijing 100032
country: CN
admin-c: CH93-AP
tech-c: HZ149-AP
mnt-by: MAINT-CHINANET
mnt-lower: MAINT-CHINATELECOM-ha
changed: hostmaster@ns.chinanet.cn.net 20030820
status: ALLOCATED NON-PORTABLE
source: APNIC
person: Chinanet Hostmaster
address: No.31 jingrong street beijing
address: 100032
country: CN
phone: 86-10-66027112
fax-no: 86-10-58501144
e-mail: hostmaster@ns.chinanet.cn.net
e-mail: anti-spam@ns.chinanet.cn.net
nic-hdl: CH93-AP
mnt-by: MAINT-CHINANET
changed: hostmaster@ns.chinanet.cn.net 20021016
remarks: hostmaster is not for spam complaint please send spam complaint to anti-spam@ns.chinanet.cn.net
source: APNIC
person: Hongbiao Zhang
nic-hdl: HZ149-AP
e-mail: ip@hntele.com
address: 97 Zhongyuan Street Zhengzhou Chinese
phone: 86-371-5310007
fax-no: 86-371-5310044
country: CN
changed: zhb@hntele.com 20030813
mnt-by: MAINT-CHINATELECOM-HA
source: APNIC

Uiteraard even een mailtje gestuurd naar het anti-spam adres, maar wellicht weet iemand anders iets van bovenstaande persoon af, of het een valse identiteit is of een werkelijk bestaand persoon wellicht? Als iemand een mole-adres van spamcop heeft zou 't wellicht ook leuk zijn even dat adres op die pagina van hun in te geven :)

  • Jazzy
  • Registratie: Juni 2000
  • Nu online

Jazzy

Moderator SSC/PB

Moooooh!

Spam altijd rapporteren op GoT!

Edit: O nee, rapporteren aan Spamvrij.nl met een kopietje aan abuse@provider.nl. Daarna gewoon weer lekker door gaan met leuke dingen.

[ Voor 20% gewijzigd door Jazzy op 29-03-2004 17:01 ]

Exchange en Office 365 specialist. Mijn blog.


  • jules
  • Registratie: Oktober 2002
  • Niet online

jules

leend3rs.nl

intweb04.net is Akinfranks. (dat zie je langs schieten als je op die link klikt..)
Akinfranks is een diehard spammer waar je niet meer vanaf komt...

Submitten bij spamvrij.nl, een abuse sturen naar (de waarschijnlijk spamfriendly) provider/hoster en dan maar hopen dat ze stoppen met spammen!

[edit]lol, heb net ff een oud spam bericht van Akinfranks opgezocht, en geprobeerd om een e-mail adres uit te schrijven; ze hebben een of andere scriptje draaien dat je dat veld niet kan invullen (Firefox)! (IE doet het wel)

[ Voor 68% gewijzigd door jules op 08-04-2004 16:01 ]

Foto Portfolio Follow me on Twitter!


  • Goof2000
  • Registratie: Februari 2003
  • Laatst online: 12:51
Ik kreeg daarnet een mailtje dat ik iedereen kon arresteren, vanaf hetzelfde domein
Ik zal toch iets van een spam filter moeten gaan installeren dat als het adres: intweb04.net in een bericht staat dat hij dan verwijderd wordt.

  • jules
  • Registratie: Oktober 2002
  • Niet online

jules

leend3rs.nl

Goof2000 schreef op 04 april 2004 @ 01:22:
Ik kreeg daarnet een mailtje dat ik iedereen kon arresteren, vanaf hetzelfde domein
Ik zal toch iets van een spam filter moeten gaan installeren dat als het adres: intweb04.net in een bericht staat dat hij dan verwijderd wordt.
ach joh, dat heeft toch geen nut. Ik heb al vaker gezien van die spammer dat ze zeggen dat het bijvoorbeeld om domein goedkoperelening.nl gaat, terwijl als je er boven gaat hangen in je mail client, dat je hem dan ziet verwijzen naar intweb04.net. En dat laatste kan je zeer waarschijnlijk niet op blocken. 't is me iig niet gelukt in Outlook Express...

Bovendien, als je op die link hebt geklikt, zie je je browser niet alleen info ophalen op intweb04.net maar ook van andere domeinen. Voorheen was dat ook naar Aikinfranks. Stom van diegene, want nu weet de hele antispam gemeenschap dat intweb04.net & aikinfranks één en dezelfde spammer is...

En wat die laatste spam betreft, die links daadwerkelijk naar het domein wat in dat mailtje staat... Maar ik kan er niet echt bij waarom dat laatste spam mailtje verstuurd is. Het heeft absoluut geen nut. Er word in die link niet gechecked ofdat je e-mail adres ook daadwerkelijk bestaat (een truuk die veel spammers gebruiken). Het enige wat ik me kan bedenken is dat ze hiermee controleren welke "domme" Nederlanders in deze reclame intrappen, om mogelijk te achterhalen welke IP's (pc's) slecht geconfigureerd zijn en makkelijk te hacken zijn om als open proxy te gaan spelen... Maar dat laatste lijkt me behoorlijk sterk..

Het enige leuke wat er nog uit te halen is, is:

www.gearresteerd.com/?v=W...burg&g=m&p=Eindhoven&d=10
www.gearresteerd.com/defa...ks&a=&g=m&p=Chinatown&d=8

Het enige wat je er aan kan doen is de spam berichten aangeven bij spamcop.net en bij spamvrij.nl
spamcop.net schrijft ook daadwerkelijk de spam versturende provider aan, maar ook de hoster die de site host waar reclame voor gemaakt word (de zogenaamde spamvertized website).
Spamvrij.nl plaatst momenteel de mailtjes en bedrijven alleen op hun website, de zogenaamde digitale schandpaal. Helaas is Aikinfranks een diehard spammer die zich nergens wat van aan trekt.. Absoluut niks kopen is de enige oplossing...

[ Voor 15% gewijzigd door jules op 04-04-2004 10:51 ]

Foto Portfolio Follow me on Twitter!