"Mail Delivery Failed"-Fakes !?

Hallo,

hat einer von Euch heute auch Mails im Postfach gefunden, die nach dem Muster üblicher “Returned mail: User unknown”-Meldungen von Mail- Server kommen, wenn man jemanden Mails schickt, dessen Adresse nicht existiert oder dessen Postfach übergelaufen ist?

Z.B. soll ich angeblich folgendes an “HubnerUw@aol.com” geschickt haben:
“”
Hallo, Installation: ----------- - Dateibackup! - Datei nach …Half-Life/cstrike/models Kontakt des Authors: -------------------- ICQ 85993384 Thx SLCoolJ alias Mr. Scrabble
.
.
Check the attachment
“”

Natürlich sind auch verdächtige Attachments dran… war ja klar.
Dies wurde als Rücksendung an mich deklariert mit dem Hinweis, dass dessen Account nicht existiere… unnötig zu sagen, dass ich so was und an so eine Person NIE geschickt habe und auch keine offenen Scheunentore auf meinem PC existieren, mit denen sowas ginge.

Natürlich liegt auch nahe, davon auszugehen, dass jemand meine eMail-Identität missbraucht (ob demjenigen klar ist, dass hier deutsches Strafrecht gilt…? Oh, das wird mir jetzt Spass machen, Tod und Verderben über die Faker-Kiddies… die werden sowas von Schwitzen :wink: )

Ob das hier:
“”
mailin-01.mx.aol.com (port-212-202-164-247.reverse.qdsl-home.de [212.202.164.247]) by rly-xa05.mx.aol.com (v90_r2.6) with ESMTP id MAILRELAYINXA58-0221131407; Fri, 21 Feb 2003 13:14:07 -0500
“”

nicht schon ausreicht, den armen kleinen Pisser zu identifizieren, der unvorsichtigerweise seinen Mail-Header nicht manipuliert hat? Vielleicht kennt sich ja einer bisschen mehr aus und kann mir was über das Mail-Relaying bei AOL von einem QDSL-User (?) sagen?

:stuck_out_tongue_winking_eye:

Lohnt sich eine geharnischte Mail an den Verantwortlichen (?) laut RIPE Eurer Meinung nach? O.g. Faker (richtig oder falsch interpretiert?) meiner Mail-Adresse ist (?) gemäss WhoIS-Abfrage:

[Query: 212.202.164.247, Server: whois.ripe.net]

This is the RIPE Whois server. The objects are in RPSL format.
Rights restricted by copyright.
% See http://www.ripe.net/ripencc/pub-services/db/copyright.html

inetnum: 212.202.0.0 - 212.202.255.255
netname: DE-GINKO-980324
descr: Provider Local Registry
descr: GINKO Gesellschaft fuer Internet-Kommunikation mbH
country: DE
admin-c: CE3280-RIPE
tech-c: QSC1-RIPE
status: ALLOCATED PA
mnt-by: RIPE-NCC-HM-MNT
mnt-lower: QSC-NOC
mnt-routes: QSC-NOC
changed: hostmaster@ripe.net 19980324
changed: hostmaster@ripe.net 20020613
changed: hostmaster@ripe.net 20020621
changed: hostmaster@ripe.net 20020726
source: RIPE

route: 212.202.164.0/22
descr: QSC QDSL home pool dus#2
origin: AS20676
mnt-by: QSC-NOC
mnt-lower: QSC-NOC
changed: oliver.schueten@qsc.de 20020527
source: RIPE

role: QSC Internet Services
address: QSC AG
address: Mathias-Brueggen-Str. 55
address: D-50829 Koeln
address: Germany
phone: +49 221 66 98 000
fax-no: +49 221 66 98 009
e-mail: abuse@qsc.de
remarks: ********************************************
remarks: QSC AG - Internet Services Department
remarks: To report SPAM/UCE/Portscans/Hacks please
remarks: contact abuse@qsc.de.
remarks: For peering requests, BGP policy changes
remarks: etc. contact peering@NOSPAM.qsc.de. For
remarks: Routing issues id-ip@NOSPAM.qsc.de. Please
remarks: remove NOSPAM. from email address.
remarks: ********************************************
admin-c: CE3280-RIPE
tech-c: RH168-RIPE
tech-c: OS101-RIPE
tech-c: RW590-RIPE
tech-c: BF359-RIPE
nic-hdl: QSC1-RIPE
mnt-by: QSC-NOC
changed: oliver.schueten@NOSPAM.qsc.de 20021015
source: RIPE

person: Christian Ebert
address: QSC AG
address: Mathias-Brueggen-Str. 55
address: D-50829 Koeln
address: Germany
phone: +49 221 66 98 000
fax-no: +49 221 66 98 409
e-mail: christian.ebert@NOSPAM.qsc.de
nic-hdl: CE3280-RIPE
mnt-by: QSC-NOC
changed: roland.haenel@NOSPAM.qsc.de 20020729
source: RIPE



[End of Data]

Unterstützt Babelfish Tekisch ↔ Deutsch ?

Komm schon, du kapierst das doch… :wink:

hab auche komischen mails bekommen Tek…sogra 3 Stzeckj…hab sie sofort geloescht da ich an die Personen nie etwas geschikt haber


sorry fuers schreiben aber auch ich bin mal voll

geharnischte Mail?

Sag mal Tek äh Dex, kennst du Tresenlesen?

Gibbet die noch?
Ich hab’ da noch was im Hinterkopf von '97 oder '98 (??) und 2 CDs von '99 (!?)
Wenn Du die beiden meinst… :wink:

nein die gibts nimmer
aber ich hab die gerade erst von einem Freund
“gezeigt” bekommen.

zu geil diese Kombo.

hab 5 CDs von denen da lacht man sich echt schlapp :laughing:

zum Thema:

hab so ne mail heute auch bekommen…

riecht nach hoax o.ä. hab den kram einfach gelöscht!

Isses wirklich weg oder treibt’s im Papierkorb noch sein Unwesen? (Gott sei dank bin ich kein Outlook-User g).

Hm… mich stimmt die Gestaltung des “Hoaxes” nachdenklich, die so unüblich ist und so deutlich aus dem IP-Pool von QSC stammt.

Ich habe den Anhang mal unter die Lupe genommen und ein als audio/wav gefaktes .scr-File (Bildschirmschoner-“Verpackung”) gefunden, das Readme.zip genannt wurde… ich meine, man muss schon komisch drauf sein, ein Readme der Länge 3 KB auch noch zu zippen :stuck_out_tongue_winking_eye:

Mails dieser Form (Dateien, die in Windows-Systemen beliebigen Code ausführen können, und als audio/wav MIME Type deklariert sind) tragen halt normalerweise Würmer durch die Gegend… bis jetzt hab’ ich’s mir mangels Lust nicht weiter angesehen.

Scheint auf jeden Fall ein Wurm zu sein, der dann weiter lustig E-Mails versendet…

Wenn du das Ding noch hast, oder ein anderer von euch so eine Mail bekommen sollte, plz forward to misshermione@web.de !

Thx Azze

OK, du hast die Mail.

thx habs gesehen. werd mal gucken, was das is am we :smiley: