http://www.nnseek.com/e/pl.internet.mordplik/ Posts for pl.internet.mordplik Sat, 30 Aug 2008 04:17:00 PDT http://www.nnseek.com/ http://www.nnseek.com/img/64.png 64 64 NNSeek http://www.nnseek.com/e/pl.internet.mordplik/spada_jako00_nigeryjskiego_spamu_178075291t.html http://www.nnseek.com/e/pl.internet.mordplik/spada_jako00_nigeryjskiego_spamu_178075291t.html
I am Mr Wellington and i have been waiting for you to contact me for your
confirmable bank draft of $800,000 US Dollars and i have not heard from
you. I want you to contact FedEx for your package. This charges will cost
you only $285 US Dollars. Contact Person: Mr Daniel Email:

Posted In: pl.internet.mordplik

no comments

Reply

]]> Sat, 30 Aug 2008 04:17:00 PDT http://www.nnseek.com/e/pl.internet.mordplik/spamcop200_pl_2008_08_30_polska_1_as8970_1_156_17_117_178056859t.html http://www.nnseek.com/e/pl.internet.mordplik/spamcop200_pl_2008_08_30_polska_1_as8970_1_156_17_117_178056859t.html http://www.spamcop.net/w3m?action=hoshame
Top 200 targets of spam reports
For *the week* ending Sat, 30 Aug 2008 09:06 +0200

*IP Adresses*
###;IP;Country;ASN;prefix;spamcop.net spam reports;daily diff
age;duration;reverse DNS
185 156.17.117.16 PL AS8970 156.17.0.0/16 4681 ?
12.0 h 11.2 d f8.adm.ae.wroc.pl
200 ---.---.---.--- -- ------- ---.---.---.-/-- 4587 -204

*Top ASN*
No.;ASN;top200 entries;top200 entries share;top200 spam reports
1 AS8970 1 0.5%% 4681

*Top Prefixes*
No.;ASN;Prefix;top200 entries;top200 entries share;top200 spam reports
1 AS8970 156.17.0.0/16 1 0.5%% 4681

*WHOIS*
$ whois AS8970
#v+
aut-num: AS8970
as-name: WASK
descr: WROCMAN-EDU educational part of WASK network, Wroclaw, Poland
descr: WASK - Wroclawska Akademicka Siec Komputerowa
source: RIPE # Filtered
#v-

--
Andrzej Adam Filip : anfi@onet.eu : anfi@xl.wp.pl
Nie ma deszczu bez chmury ani sprawy bez przyczyny.
-- Przysłowie abisyńskie (pl.wikiquote.org)

Posted In: pl.internet.mordplik

no comments

Reply

]]> Sat, 30 Aug 2008 02:18:00 PDT http://www.nnseek.com/e/pl.internet.mordplik/email_host_89_230_210_127_lublin_mm_pl_89_230_210_176999835t.html http://www.nnseek.com/e/pl.internet.mordplik/email_host_89_230_210_127_lublin_mm_pl_89_230_210_176999835t.html cdp.pl, multimedia.pl
http://www.spamcop.net/sc?id=z2183462892ze40bcf1fb763e4e04bfa1f43bf2e3596z

Posted In: pl.internet.mordplik

no comments

Reply

]]> Sun, 24 Aug 2008 15:40:41 PDT http://www.nnseek.com/e/pl.internet.mordplik/email_77_253_88_40_adsl_inetia_pl_77_253_88_40_176811163t.html http://www.nnseek.com/e/pl.internet.mordplik/email_77_253_88_40_adsl_inetia_pl_77_253_88_40_176811163t.html inetia.pl, swiat.pl
http://www.spamcop.net/sc?id=z2182444316z12c5937e43834348a2a85dac7b038977z

Posted In: pl.internet.mordplik

no comments

Reply

]]> Sun, 24 Aug 2008 07:05:03 PDT http://www.nnseek.com/e/pl.internet.mordplik/email_102_76_echostar_pl_213_156_102_76_176810395t.html http://www.nnseek.com/e/pl.internet.mordplik/email_102_76_echostar_pl_213_156_102_76_176810395t.html byszczuk@echostar.pl
http://www.spamcop.net/sc?id=z2182439810zee9d332f32caaefc52214d102451f53fz

Posted In: pl.internet.mordplik

no comments

Reply

]]> Sun, 24 Aug 2008 07:03:15 PDT http://www.nnseek.com/e/pl.internet.mordplik/email_ip_99_160_ib_tcz_pl_84_38_99_160_176810139t.html http://www.nnseek.com/e/pl.internet.mordplik/email_ip_99_160_ib_tcz_pl_84_38_99_160_176810139t.html tcz.pl
http://www.spamcop.net/sc?id=z2182435031z5fca3f4dc4a380239133a742d132739dz

Posted In: pl.internet.mordplik

no comments

Reply

]]> Sun, 24 Aug 2008 07:01:07 PDT http://www.nnseek.com/e/pl.internet.mordplik/oferta_prac_budowlano_wysoko0ciowych_activepartner_176057243t.html http://www.nnseek.com/e/pl.internet.mordplik/oferta_prac_budowlano_wysoko0ciowych_activepartner_176057243t.html

http://www.spamcop.net/sc?id=z2168488276zf0e2c24c3af616255b914f7bd6f434abz

X-From_: biuro@ap-pracewysokosciowe.eu Tue Aug 19 20:51:03 2008
Return-Path:
Delivered-To: x
Received: from v1249.rev.tld.pl (HELO smtp.epronet.pl) (195.149.228.49)
by m048.home.net.pl with SMTP; Tue, 19 Aug 2008 18:50:49 -0000
Received: (qmail 18154 invoked by uid 1249007); 19 Aug 2008 18:50:47 -0000
X-clamdmail: clamdmail 0.18a
Received: from 195.149.228.49 (HELO v1249.rev.tld.pl)
(biuro@ap-pracewysokosciowe.eu@195.149.228.49)
by 195.149.228.49 with ESMTPA; 19 Aug 2008 18:50:35 -0000
Received: from 83.29.37.192
(Super Poczta WWW authenticated user biuro@ap-pracewysokosciowe.eu)
by poczta1249.epronet.pl with HTTP;
Tue, 19 Aug 2008 20:50:35 +0200 (CEST)
Message-ID: <0e70______________________________iuro@ap-pracewysokosciowe.eu>
From:
Subject:
=?UTF-8?q?OFERTA=20PRAC=20BUDOWLANO=2dWYSOKO=c5=9aCIOWYCH=20activePARTNER?=
To: , , , , ,
X-Content-Transfer-Encoding: quoted-printable
Date: Tue, 19 Aug 2008 20:50:35 +0200
MIME-Version: 1.0
X-Content-Type: multipart/mixed;
boundary="0-Part_8075c49d768a2264d7bfb69292e8d3e8"; type="text/plain"
X-Priority: 3
X-Mailer-Version: 1.0
X-Mailer: Super Poczta WWW
X-Organisation: Internet Provider
X-User-IP: 83.29.37.192
X-Http-User-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)
Content-Type: text/plain


WITAM!!
W załączniku znajduje się oferta prac wysokościowych firmy activePARTNER
wraz z REFERENCJAMI i WYKAZEM PRAC.
Dziękujemy!! i zapraszamy do zapoznania się z naszą ofertą!!

Posted In: pl.internet.mordplik

no comments

Reply

]]> Wed, 20 Aug 2008 00:43:27 PDT http://www.nnseek.com/e/pl.internet.mordplik/email_zapytanie_z_serwisu_wyslijmaila_pl_175956891t.html http://www.nnseek.com/e/pl.internet.mordplik/email_zapytanie_z_serwisu_wyslijmaila_pl_175956891t.html Dostałem na dwa różne konta.

SC -> Home.pl
http://www.spamcop.net/sc?id=z2166415998zbf079a701baa625da90e15314490fc51z
http://www.spamcop.net/sc?id=z2166419464z25d717e9e17e5da282f17a68989e6ba8z

Treść:
Witamy!
Szanujemy Twoją prywatność, dlatego otrzymałeś/aś tą wiadomość.
Rejestrując się w serwisie wyslijmaila.pl wyrazileś/aś zgodę na otrzymywanie
wiadomości reklamowych. Chcielibysmy jednak upewnić się, że nadal wyrażasz
zgodę na otrzymywanie takich wiadomości.

- TAK, chcę otrzymywać wiadomości reklamowe!
- NIE, nie chcę otrzymywać wiadomości reklamowych!

Pozdrawiamy, zespół wyslijmaila.pl

Posted In: pl.internet.mordplik

3 Comments

Reply

]]> Tue, 19 Aug 2008 07:10:09 PDT http://www.nnseek.com/e/pl.internet.mordplik/dziwne_spamy_175951003t.html http://www.nnseek.com/e/pl.internet.mordplik/dziwne_spamy_175951003t.html
-----------
#xmayqaVeronika Zemanova New dvd.

#MjbOtJ
Info!
-----------
.lPODHSy
Encrypted message is available.
-----------
.hOGpRtg
Try this
-----------
.oFAsxXL
You were registered to the pay system.
-----------

Ktoś się orientuje o co chodzi? Zwalone boty?


wer

Posted In: pl.internet.mordplik

3 Comments

Reply

]]> Tue, 19 Aug 2008 06:06:39 PDT http://www.nnseek.com/e/pl.internet.mordplik/kto0_wyt4umaczy_o_co_tu_chodzi_175832987t.html http://www.nnseek.com/e/pl.internet.mordplik/kto0_wyt4umaczy_o_co_tu_chodzi_175832987t.html osoby z TPSA a otrzymałem taka dziwną zwrotkę z serwera pocztowego przez
którego miało to iść - z tematem: failure notice od MAILER-DAEMONA@

>
> Hi. This is the qmail-send program at citysat.com.pl.
> I'm afraid I wasn't able to deliver your message to the following addresses.
> This is a permanent error; I've given up. Sorry it didn't work out.
>
> yahoo.com.uk>:
> Sorry, I couldn't find any host named yahoo.com.uk. (#5.1.2)
>
> :
> 194.25.134.73 does not like recipient.
> Remote host said: 550-5.1.1 user unknown
> 550 5.1.1 Unknown recipient.
> Giving up on 194.25.134.73.
>
> :
> 194.25.134.72 failed after I sent the message.
> Remote host said: 550-5.7.0 Message considered as spam or virus, rejected
> 550-5.7.0 Message rejected because it was considered as spam. If you feel this
> 550-5.7.0 to be an error, please forward the wrong classified e-mail to our
> 550-5.7.0 abuse department at FPR@RX.T-ONLINE.DE with all the header lines!
> 550-5.7.0 We will analyse the problem and solve it. We are sorry for any
> 550-5.7.0 inconvenience and thank you very much in advance for your support!
> 550-5.7.0
> 550-5.7.0 Die Annahme Ihrer Nachricht wurde abgelehnt, da sie als Spam
> 550-5.7.0 eingestuft wurde. Sollten Sie dies als Fehler ansehen, bitten wir
> 550-5.7.0 Sie darum, die E-Mail mit allen Kopfzeilen an FPR@RX.T-ONLINE.DE
> 550-5.7.0 weiterzuleiten. Das Problem wird dann untersucht und geloest.
> 550-5.7.0 Wir bedauern, Ihnen Unbequemlichkeiten bereitet zu haben, und
> 550 5.7.0 bedanken uns vorab fuer Ihre freundliche Unterstuetzung!
>
> :
> 194.25.134.73 failed after I sent the message.
> Remote host said: 550-5.7.0 Message considered as spam or virus, rejected
> 550-5.7.0 Message rejected because it was considered as spam. If you feel this
> 550-5.7.0 to be an error, please forward the wrong classified e-mail to our
> 550-5.7.0 abuse department at FPR@RX.T-ONLINE.DE with all the header lines!
> 550-5.7.0 We will analyse the problem and solve it. We are sorry for any
> 550-5.7.0 inconvenience and thank you very much in advance for your support!
> 550-5.7.0
> 550-5.7.0 Die Annahme Ihrer Nachricht wurde abgelehnt, da sie als Spam
> 550-5.7.0 eingestuft wurde. Sollten Sie dies als Fehler ansehen, bitten wir
> 550-5.7.0 Sie darum, die E-Mail mit allen Kopfzeilen an FPR@RX.T-ONLINE.DE
> 550-5.7.0 weiterzuleiten. Das Problem wird dann untersucht und geloest.
> 550-5.7.0 Wir bedauern, Ihnen Unbequemlichkeiten bereitet zu haben, und
> 550 5.7.0 bedanken uns vorab fuer Ihre freundliche Unterstuetzung!
>
> :
> 194.25.134.72 does not like recipient.
> Remote host said: 550-5.1.1 user unknown
> 550 5.1.1 Unknown recipient.
> Giving up on 194.25.134.72.
>
> :
> Sorry, I couldn't find any host named syscom-plus.de. (#5.1.2)
>
> aol.com>:
> 64.12.138.153 does not like recipient.
> Remote host said: 550 MAILBOX NOT FOUND
> Giving up on 64.12.138.153.
>
> --- Below this line is a copy of the message.
>
> Return-Path: citysat.com.pl>
> Received: (qmail 25257 invoked from network); 18 Aug 2008 08:20:59 -0000
> Received: from host2.net81.citysat.com.pl (HELO ?81.210.63.2?) (81.210.63.2)
> by citysat.com.pl with SMTP; 18 Aug 2008 08:20:59 -0000
> Message-ID: <48A930E0.2000807@citysat.com.pl>
> Date: Mon, 18 Aug 2008 10:20:48 +0200
> From: Jarek citysat.com.pl>
> User-Agent: Thunderbird 2.0.0.16 (Windows/20080708)
> MIME-Version: 1.0
> To: xxxxxxxx Ewa
> Subject: Re: Przekazanie danych do Telekomunikacji Polskiej
> References: <15735E5D4A2DEF4F97FFCD24BAAA7876021B215B@OPEXCB20.tp.gk.corp.tepenet>
> In-Reply-To: <15735E5D4A2DEF4F97FFCD24BAAA7876021B215B@OPEXCB20.tp.gk.corp.tepenet>
> Content-Type: text/plain; charset=ISO-8859-2; format=flowed
> Content-Transfer-Encoding: 8bit
>
> xxxxxxxx Ewa pisze:
>> >
>> > Witam
>> >
>> > Przesyłam słownik adresowy i branżowy.
>> >
>> >
> Dziękuję, jako załącznik próbka danych do zweryfikowania, dane zostały
> zaszyfrowane publicznym kluczem który od Pani otrzymałem
>
> pozdrawiam
> ciach...


Wygląda to tak jak by qmailowi coś "odwaliło", bo w kopi wiadomości
którą zwrócił nie ma nic na na temat dostarczania poczty do t-online.de,
yahoo, etc... Zapodałem sobie przed wysłaniem kolejnego e-maila
Wiresharka w systemie co by sprawdzić co leci w pakietach i żadnych
przekłamań (doklejonych adresów/wirusów/ trojanów) nie widzę. Może ktoś
"haknął" mi qmaila.

Miał już ktoś podobnie?

pozdrawiam
Jarek

Posted In: pl.internet.mordplik

no comments

Reply

]]> Mon, 18 Aug 2008 12:39:24 PDT