Übelstes Spam-mail unterster Schublade

[boardadmin 0]

Hallo allerseits,

 

diese spam-mail unterster Kategorie macht gerade die Runde:

 

Return-Path: <newsletter@Fre...Treff.de>

Delivered-To: auth@mcseboard.de

Received: (qmail 16593 invoked from network); 21 Dec 2003 14:23:33 -0000

Received: from unknown ([62.67.200.150])

by morvan.ispgateway.de (qmail-ldap-1.03) with QMQP; 21 Dec 2003 14:23:33 -0000

Delivered-To: CLUSTERHOST mx01.ispgateway.de auth@mcseboard.de

Received: (qmail 8451 invoked by uid 507); 21 Dec 2003 14:23:33 -0000

Delivered-To: webmaster@mcseboard.de

Received: (qmail 8339 invoked from network); 21 Dec 2003 14:23:33 -0000

Received: from unknown (HELO MARIO.de) ([217.231.124.238])

(envelope-sender <newsletter@Frei...Treff.de>)

by mx01.ispgateway.de (qmail-ldap-1.03) with SMTP

for <webmaster@mcseboard.de>; 21 Dec 2003 14:23:28 -0000

From: newsletter@Frei...Treff.de

To: webmaster@mcseboard.de

Subject: Sie sind ein Raubkopierer

X-MailScanner: Scanned

Importance: Normal

X-Mailer: SMTP

X-Priority: 3 (Normal)

Message-ID: <db7e73c1adf63f.8f158remailer@Freizeit-Treff.de>

MIME-Version: 1.0

Content-Type: multipart/mixed; boundary="ce2ccdf185afa1e32565a2e83ac"

This is a multi-part message in MIME format.

X-Virus: Infected

 

X-Virus-Type: W32/Sober.C@mm

 

 

 

 

Sehr geehrte Damen und Herren,

 

das herunterladen von Filmen, Software und MP3s ist illegal und somit Strafbar.

 

Wir möchten Ihnen hiermit vorab mitteilen, dass Ihr Rechner unter

der IP 194.253.31.192 erfasst wurde. Der Inhalt Ihres Rechner wurde als Beweismittel

sichergestellt und es wird ein Ermittlungsverfahren gegen Sie eingleitet.

 

Die Strafanzeige und die Möglichkeit zur Stellungnahme wird Ihnen in den nächsten

Tagen schriftlich zugestellt.

Die von uns gesammelten Daten unter dem Aktenzeichen #50192

sind für Sie und ggf. Ihrem Anwalt beigefügt und einsehbar.

 

Da wir negative Erfahrungen mit Mailbomben in der Vergangenheit

gemacht haben, wurde die Herkunft dieser Mail verschleiert.

 

 

Nähere Auskunft erteilt Ihnen die Kriminalpolizei Düsseldorf,

Europa Sonderkommission "Internet Downloads"

Rufnummer innerhalb Deutschland (0211) 870 - 0 oder (0211) 870 - 6868

Rufnummer außerhalb Deutschland (0049211) 870 - 0 oder (0049211) 870 - 6868

 

Hochachtungsvoll

 

i.A. PK Mollbach

 

Inkl. Sober.C Virus - Entzückend!

 

Wie würde PIC sagen: Flach wie eine Briefmarke - nicht hochkant.

 

Mail an abuse@t-online ist unterwegs.

 

 

Der Inhalt Ihres Rechner wurde als Beweismittel

sichergestellt

 

Nee, is klar... :suspect:

[BABA 11]

Solchen Schurken müsste man das Handwerk legen.

Man könnte diese Leute auch mal eben mit sowas zutexten.

Aber dann richtig. Dann sehen die mal wie so etwas ist.

Ich hatte in der Vergangenheit ebensolche Mails. Und das ca 300 Stück pro Tag.

Da vergeht einem alles.

 

Ich hasse Spammer und die die es fördern.

Könnt ihr nicht was dagegen tun?

 

Gruß

Baba

[boardadmin 0]

Wir nicht, abuse@t-online schon und die machen das - hatte schon mal einen längeren eMail-Verkehr mit einem derer Mitarbeiter.

[Damian 1.533]

Ist ja herzallerliebst. :mad:

 

Dieses kranke Volk stirbt einfach nicht aus. Mich würde mal ein psychologisches Profil solcher Schwachmaten interessieren.

 

Damian

[himbidas 10]

Ist diese Rufnummer der Düsseldorfer Kripo existent? Schon mal dort nachgefragt? Vielleicht sind die ja dort an Hinweisen interessiert, was und wer und wie da jemand in ihrem Namen sich wichtig tut.

 

Thomas

[zuschauer 10]

Hi !

Ehrlich gesagt, sieht das für mich nicht nach Spam aus, sondern nach einer "lustigen" Würmerei des Sober.

Die angegebene IP 194.253.31.192 liegt in GB !

Was mir da nicht ganz klar ist, wie kommt Sober an diesen deutschen Mail-Text mit einer IP in GB !

 

@himbidas: Gute Idee, gibt es dieses Kripo-Team in D´dorf wirklich ? Dann haben die sich den Sober eingefangen ! :D ;)

[nerd 28]

hmm normal bekomme ich solche Viren immer als erster. Was ist los, haben die mich aus dem Verteiler genommen :( :D Ich hab derzeit fast keine Filter aktiv *grübel*

 

Wenn ich mal viel Geld habe kaufe ich mir ne Insel mit Internetantschluss und Spame alle Spamer zu und die können genau so wenig machen wie wir jetzt :)

 

Das wäre mal eine Sinnvolle beschäftigung für Inhaftierte Häcker - findet raus wo die Spamer her kommen und legt Ihnen Ihre gesamte Hardware lahm... pro. Erfolg gibts eine Woche Straferlass :) Das wäre mal ein Dienst am Volke...

[tango 10]

Hi @ all,

 

mit dem Spam Zeugs ist das schon eine Weile nicht mehr lustig. Ich bekomme jeden Tag einen Haufen Mist im Namen von MS, immer mit nen netten kleinen Virus dran. Das Zeug belegt fast 10% meiner monatlichen Volumen Flat, ich bin stinksauer, kann aber irgend wie nix dagen machen, als meinen Exchange auf löschen stellen.

 

Das mit den Knackie find ich klasse...

 

Gruß

 

tango

[saracs 10]

morgen.

 

spam ist zwar stressig aber die anrufe von freunden wegen besagter email waren schon geil :D :rolleyes:

 

die idee mit dem straferlass find ich auch genial. sollte man mal publik machen :D

 

gruss saracs

[Josh16 10]

Hi,

 

ich hatte die gleiche mail in meinem Postfach, nur das die ip aus meinem bereich war.

Gottseidank konnte ich sie mit meinen Logfiles vom Fli4l-Router vergleichen.

 

Aber alleine dieser Satz lies mich zweifeln:

 

Der Inhalt Ihres Rechner wurde als Beweismittel

sichergestellt

[ThaWild 10]

Waaaah !!!

da fällt mir nur das ein -> !!! http://www.linuxfaqs.de/lud/l2.txt !!!

[Necron 71]

Mehr Infos gibts hier: http://www.heise.de/security/news/meldung/43125

[boardadmin 0]

So, T-Online wird trotzdem reagieren:

 

Guten Tag,

 

vielen Dank für Ihren Hinweis.

 

Wir werden den Vorfall prüfen und den Umständen entsprechend handeln.

 

 

Mit freundlichem Gruß

Cora K(...)

abuse@t-online.de

T-Online International AG

[Der Newbie 10]

vergesst es,

 

das hatte ich auch schon durch.

 

abuse antwortet sinngemäss:

 

mails lassen sich fälschen

mir könne da nix machen

schicksal...

 

ausserdem ist das ja von dem sobic.c und der fälscht halt alles mögliche...

 

mir ist die phiole mit diesem wurm heute versehentlich runtergefallen als ich sie per rechtsklick mit einem hexeditor öffnen wollte, klickte ich gewohnheitsmässig doppelt links und hatte für 2 sekunden diesem wurm aktiv, bis ich die netzverbindung rausriss und mein virenscanner das erste mal richtig geklüht hat...

 

ist schon ein raffieniertes MStück dieser Sobic.C

 

gruss newbie

[jause 10]

und zu diesem thema heute auf heise:

http://www.heise.de/newsticker/data/dab-22.12.03-002/