Hilfe! Ich leide unter W:O-Spamming! Wer kann mit helfen, den wahren Täter zu identifizieren? - 500 Beiträge pro Seite

[Konau]

Hallo Börsenfreunde,

seit zwei Wochen erhalte ich unerwünscht und trotz mehrmaliger Abmeldeversuche die PDF-Version des täglichen WO-Newsletters über den Neuen Markt. Ich habe mit Thomas Leber, der sich freundlicherweise mit dem Thema beschäftigt hat, schon mehrere Mails ausgetauscht. Letztendliches Ergebnis: WO kann trotz Löschen meiner Mailadresse aus ihrer Datenbank das Versenden des Newsletters nicht verhindern, da dieser (so scheint es) über einen Unirechner mir zugesandt wird. Aufgrund der technischen Details, von denen ich nicht viel Ahnung habe, möchte ich die Community bitten, mir zu helfen, wie ich den Übeltäter ausfindig machen kann. Es muss doch eine Möglichkeit geben, die täglichen 160 KB irgendwie an der Quelle zu unterbinden? Außerdem interessiert es mich, was diese Belästigung bezwecken soll und ob ich mit weiteren Attacken dieser Art rechnen muss. Schließlich ist es nicht das erste Mal, dass einer Internetuser unter Spamming leidet.

Unten ist eine Kopie des heutigen Mail-Headers vom 9. Oktober. Ich wäre für Hinweise von technisch versierten Usern sehr dankbar!

[Ich habe meine eigene Mailadresse anonymisiert zu [e-mail]]

____________________________________________________

Return-Path: <[e-mail]>
X-Flags: 0000
Delivered-To: GMX delivery to [e-mail]
Received: (qmail 31465 invoked by uid 0); 9 Oct 2000 14:43:19 -0000
Received: from fmmx02.unimessage.net (212.6.90.138)
by mx0.gmx.net with SMTP; 9 Oct 2000 14:43:19 -0000
Received: from fmraid02.unimessage.net (fmraid02.unimessage.net [212.6.90.134])
by fmmx02.unimessage.net (8.9.3/8.9.3/Debian 8.9.3-21) with ESMTP id QAA28085
for <[e-mail]>; Mon, 9 Oct 2000 16:43:32 +0200
Received: (from ifmadm@localhost)
by fmraid02.unimessage.net (8.9.3/8.9.3/Debian/GNU) id QAA27508
for [e-mail]; Mon, 9 Oct 2000 16:43:14 +0200
Received: from fmweb03.unimessage.net (fmweb03.unimessage.net [212.6.90.131])
by fmraid02.unimessage.net (8.9.3/8.9.3/Debian/GNU) with ESMTP id QAA27473;
Mon, 9 Oct 2000 16:43:11 +0200
Received: from mailer-2.wallstreetonline.de ([194.126.132.162])
by fmweb03.unimessage.net (8.9.3/8.9.3/Debian/GNU) with ESMTP id QAA10784;
Mon, 9 Oct 2000 16:43:12 +0200
Received: (from www@localhost)
by mailer-2.wallstreetonline.de (8.9.3/8.9.3) id QAA24006;
Mon, 9 Oct 2000 16:43:13 +0200
Date: Mon, 9 Oct 2000 16:43:13 +0200
Message-Id: <[e-mail]>
Content-Type: multipart/mixed; boundary="----------=_971100932-17810-80"
Content-Transfer-Encoding: binary
Mime-Version: 1.0
X-Mailer: MIME-tools 5.209 (Entity 5.204)
From: [e-mail]
Subject: Newsletter Neuer Markt vom 09.10.00
To: [e-mail]
X-UIDL: 08beb7d7bdc8ec001fb6374179d38354

This is a multi-part message in MIME format...

------------=_971100932-17810-80
Content-Type: text/text
Content-Disposition: inline
Content-Transfer-Encoding: binary

Sehr geehrte Leserinnen und Leser,

heute beinhaltet der als Datei angefügte Newsletter die folgenden Themen:

- Kommentar von Chefredakteur Martin Beier: Tulpen, Zwiebeln und Zitronen
- Freenet: Kompetenz in Community

[Hier folgt der restliche inhaltliche Text...]

------------=_971100932-17810-80
Content-Type: application/pdf; name="NM09.10.00.pdf"
Content-Disposition: inline; filename="NM09.10.00.pdf"
Content-Transfer-Encoding: base64

JVBERi0xLjMNJeLjz9MNCjgyIDAgb2JqDTw8IA0vTGluZWFyaXplZCAxIA0v

[...]

Yz5dDT4+DXN0YXJ0eHJlZg0xNzMNJSVFT0YN

------------=_971100932-17810-80--

[Konau]

Ich habe nochmal die Headerkopie von heute hier reinkopiert, damit vielleicht jemand aus den Gemeinsamkeiten/Unterschieden seine Schlüsse ziehen kann.

MfG Konau
____________________________________________________

Return-Path: <[e-mail]>
X-Flags: 0000
Delivered-To: GMX delivery to [e-mail]
Received: (qmail 7944 invoked by uid 0); 10 Oct 2000 14:11:03 -0000
Received: from fmmx02.unimessage.net (212.6.90.138)
by mx0.gmx.net with SMTP; 10 Oct 2000 14:11:03 -0000
Received: from fmraid02.unimessage.net (fmraid02.unimessage.net [212.6.90.134])
by fmmx02.unimessage.net (8.9.3/8.9.3/Debian 8.9.3-21) with ESMTP id QAA13190
for <[e-mail]>; Tue, 10 Oct 2000 16:11:09 +0200
Received: (from ifmadm@localhost)
by fmraid02.unimessage.net (8.9.3/8.9.3/Debian/GNU) id QAA20018
for [e-mail]; Tue, 10 Oct 2000 16:10:53 +0200
Received: from fmweb03.unimessage.net (fmweb03.unimessage.net [212.6.90.131])
by fmraid02.unimessage.net (8.9.3/8.9.3/Debian/GNU) with ESMTP id QAA19968;
Tue, 10 Oct 2000 16:10:50 +0200
Received: from mailer-2.wallstreetonline.de ([194.126.132.162])
by fmweb03.unimessage.net (8.9.3/8.9.3/Debian/GNU) with ESMTP id QAA17759;
Tue, 10 Oct 2000 16:10:50 +0200
Received: (from www@localhost)
by mailer-2.wallstreetonline.de (8.9.3/8.9.3) id QAA23106;
Tue, 10 Oct 2000 16:10:51 +0200
Date: Tue, 10 Oct 2000 16:10:51 +0200
Message-Id: <[e-mail]>
Content-Type: multipart/mixed; boundary="----------=_971185957-17810-84"
Content-Transfer-Encoding: binary
Mime-Version: 1.0
X-Mailer: MIME-tools 5.209 (Entity 5.204)
From: [e-mail]
Subject: Newsletter Neuer Markt vom 10.10.00
To: [e-mail]
X-UIDL: 7df0c88cea5eab28a50c39d990fab5e2

This is a multi-part message in MIME format...

------------=_971185957-17810-84
Content-Type: text/text
Content-Disposition: inline
Content-Transfer-Encoding: binary

Sehr geehrte Leserinnen und Leser,

heute beinhaltet der als Datei angefügte Newsletter die folgenden Themen:

[...]

[Brokateur]

Dann lade ihn einfach nicht herunter. Jeder anständige Email-Client hat ein Filter, mit dem der Download unerwünschter Mails unterbunden werden kann (also nicht erst weggeworfen wird, nachdem gelesen wurde, sondern erst gar nicht geholt).

[Dragnet]

!

Dieser Beitrag wurde vom System automatisch gesperrt. Bei Fragen wenden Sie sich bitte an [e-mail]

[Konau]

Hi Brokateur, dafür habe ich den Thread nicht aufgemacht. Mich interessiert die Ursache, nicht die Möglichkeit, die Symptome technisch zu bekämpfen.

@Dragnet, gute Idee eigentlich. Allerdings hat WO sich um mein Anliegen gekümmert, und scheinbar ist der Absender gefälscht, denn meine Antworten landen bei WO, obwohl sie da nicht herkommen sollen.

MfG Konau

[Konau]

Es scheint unfassbar, aber obwohl ich den Absender des Mails sowie alle anderen Adressen [e-mail] auf meine Spamlist gesetzt habe, erhalte ich weiterhin den Newsletter.

Konau

[hangglider]

Ich hab mal ein tracert für die beiden Rechner gemacht, vieleicht
hilft das.

(tracert kann auf WinNT 4 in der MS-Eingabeaufforderung gestartet werden, Win98 weiss ich nicht, probieren.)

Die Zwischenrechner(Router) können wechseln, aber der Anfang und das Ende müssen gleich sein (2-3 IP-Addressen)

D.H: von der IP Nummer her stehen beide Rechner im gleichen Netz.
Das kann aber gefaked sein.

Der Rechner, der die Feedbacks annimmt:

Verfolgung der Route zu wallstreet-online.de [194.126.132.153]
über maximal 30 Abschnitte:

1 63 ms 62 ms 63 ms 212.185.251.17
2 62 ms 63 ms 62 ms 212.185.251.18
3 46 ms 63 ms 78 ms ULM-gw13.ULM.net.DTAG.DE [62.156.140.137]
4 63 ms 62 ms 78 ms L-gw13.L.net.DTAG.DE [193.159.159.154]
5 63 ms 78 ms 78 ms 62.154.89.177
6 63 ms 78 ms 78 ms B-SA1.B.DE.net.dtag.de [62.154.0.222]
7 63 ms 78 ms 78 ms B-SB1.B.DE.net.dtag.de [62.154.46.66]
8 62 ms 79 ms 62 ms 62.154.46.210
9 62 ms 78 ms 79 ms POS1-0.br1.Berlin2.DE.ALTER.NET [62.156.133.110]
10 62 ms 79 ms 93 ms cr2.Berlin2.de.alter.net [149.227.96.34]
11 78 ms 78 ms 94 ms 186.ATM4-1-0.CR2.FRANKFURT.DE.ALTER.NET [149.227.74.193]
12 79 ms 78 ms 93 ms gw8.Frankfurt.de.alter.net [139.4.13.11]
13 78 ms 78 ms 94 ms Adtech.Frankfurt.de.alter.net [139.4.64.178]
14 78 ms 78 ms 94 ms 192.168.1.2
15 78 ms 78 ms 78 ms 194.126.132.147
16 78 ms 78 ms 94 ms 194.126.132.153

Route-Verfolgung beendet.

Der Rechner von dem die Mail angeblich kommt:

Verfolgung der Route zu mailer-2.wallstreetonline.de [194.126.132.162]
über maximal 30 Abschnitte:

1 63 ms 62 ms 63 ms 212.185.251.17
2 62 ms 63 ms 62 ms 212.185.251.18
3 63 ms 62 ms 63 ms ULM-gw13.ULM.net.DTAG.DE [62.156.140.137]
4 62 ms 63 ms 78 ms L-gw13.L.net.DTAG.DE [193.159.159.154]
5 63 ms 78 ms 78 ms 62.154.89.177
6 63 ms 78 ms 78 ms B-SA1.B.DE.net.dtag.de [62.154.0.222]
7 63 ms 78 ms 78 ms B-SB1.B.DE.net.dtag.de [62.154.46.66]
8 62 ms 78 ms 79 ms 62.154.46.210
9 63 ms 78 ms 78 ms POS1-0.br1.Berlin2.DE.ALTER.NET [62.156.133.110]
10 63 ms 78 ms 78 ms cr2.Berlin2.de.alter.net [149.227.96.34]
11 78 ms 94 ms 78 ms 186.ATM4-1-0.CR2.FRANKFURT.DE.ALTER.NET [149.227.74.193]
12 78 ms 78 ms 94 ms gw8.Frankfurt.de.alter.net [139.4.13.11]
13 78 ms 78 ms 94 ms Adtech.Frankfurt.de.alter.net [139.4.64.178]
14 79 ms 78 ms 93 ms 192.168.1.2
15 78 ms 79 ms 93 ms 194.126.132.162

Route-Verfolgung beendet.