Spam-Newsletter via smartmailer.com

Previous Topic Next Topic
 
classic Classic list List threaded Threaded
6 messages Options
Reply | Threaded
Open this post in threaded view
|  
Report Content as Inappropriate

Spam-Newsletter via smartmailer.com

Martin Steigerwald
Hallo.

Sowas:

From: BitcoinNEWS <john ___  @  ### nowakexpress ddd com>
[…]
Subject: (Brand New) World's First Done For You Crypto Currency Trading

Abuse Report URL mit Webformular, das Cookies braucht und ein 255 Zeichen-
Limit hat:

X-Report-Abuse: Please report abuse for this campaign here: http://
mala-742.us.list-connect.com/abuse.php?c=eq54[…]&l=ce[…]

Also nach Abuse Contact gesucht:

http://www.smartmailer.com/abuse.php

=> [hidden email]


Also Spam Report mit angehängtem Spam-Newsletter oder auch nur den kopierten
Kopfzeilen an diese Adresse. Antwort:

<[hidden email]>: host aspmx.l.google.com[2a00:1450:400c:c07::1a]
    said: 550-5.7.1 [2001:67c:14c:12f::11:1      12] Our system has detected
    that this 550-5.7.1 message is likely unsolicited mail. To reduce the
    amount of spam sent 550-5.7.1 to Gmail, this message has been blocked.
    Please visit 550-5.7.1
    https://support.google.com/mail/?p=UnsolicitedMessageError 550 5.7.1  for
    more information. f14si9289655wrf.68 - gsmtp (in reply to end of DATA
    command)

Geht`s noch?


Daher Client-Checks:

# Spam-Newsletter via smartmailer.com
199.43.200.0/24         reject C2017.07: Repeated source of spam. Network
permanently blocked as you do not accept spam abuse reports through
[hidden email], due to gmail spam filtering.

199.43.201.0/24         reject C2017.07: Repeated source of spam. Network
permanently blocked as you do not accept spam abuse reports through
[hidden email], due to gmail spam filtering.

199.43.202.0/24         reject C2017.07: Repeated source of spam. Network
permanently blocked as you do not accept spam abuse reports through
[hidden email], due to gmail spam filtering.

199.43.203.0/24         reject C2017.07: Repeated source of spam. Network
permanently blocked as you do not accept spam abuse reports through
[hidden email], due to gmail spam filtering.

Ich hoffe ich habe alle MTA-Netze von denen erwischt.

*grrrrrr*

Ich möchte alle kommerziellen Newsletter-Provider, die keine funktionierendes
Abuse-Reporting via Mail haben restlos vom Netz nehmen. Da bräuchte es mal
eine entsprechende Gesetzgebung, die vorschreibt, dass jemand der im Kunden-
Auftrag Newsletter versendet, eine ganz einfache Möglichkeit hat, via
Forwarding der Spam-Mails an eine bestimmte Adresse einen Spam Report zu
erstellen.

Am Ende habe ich [hidden email] dann nur noch über diesen Netzwerk-
Block informiert.

Danke.
--
Martin

signature.asc (849 bytes) Download Attachment
Reply | Threaded
Open this post in threaded view
|  
Report Content as Inappropriate

AW: Spam-Newsletter via smartmailer.com

Uwe Drießen
Im Auftrag von Martin Steigerwald

>
> Daher Client-Checks:
>
> # Spam-Newsletter via smartmailer.com
> 199.43.200.0/24         reject C2017.07: Repeated source of spam. Network
> permanently blocked as you do not accept spam abuse reports through
> [hidden email], due to gmail spam filtering.
>
> 199.43.201.0/24         reject C2017.07: Repeated source of spam. Network
> permanently blocked as you do not accept spam abuse reports through
> [hidden email], due to gmail spam filtering.
>
> 199.43.202.0/24         reject C2017.07: Repeated source of spam. Network
> permanently blocked as you do not accept spam abuse reports through
> [hidden email], due to gmail spam filtering.
>
> 199.43.203.0/24         reject C2017.07: Repeated source of spam. Network
> permanently blocked as you do not accept spam abuse reports through
> [hidden email], due to gmail spam filtering.
>


Ein  199.43.200.0/22 reicht :-)

Network:   199.43.200.0/22      11000111.00101011.110010 00.00000000
HostMin:   199.43.200.1         11000111.00101011.110010 00.00000001
HostMax:   199.43.203.254       11000111.00101011.110010 11.11111110
Broadcast: 199.43.203.255       11000111.00101011.110010 11.11111111
Hosts/Net: 1022                  Class C

Ich hab allerdings noch nie irgendeine Mail aus dem Netz oder von smartmailer bekommen  


Mit freundlichen Grüßen

Uwe Drießen
--
Software & Computer

Netzwerke, Server.
Wir vernetzen Sie und Ihre Rechner !

Uwe Drießen
Lembergstraße 33
67824 Feilbingert

Tel.: 06708660045


Reply | Threaded
Open this post in threaded view
|  
Report Content as Inappropriate

Re: Spam-Newsletter via smartmailer.com

Martin Steigerwald
Uwe Drießen - 22.07.17, 11:24:
> > Daher Client-Checks:
> >
> > # Spam-Newsletter via smartmailer.com
> > 199.43.200.0/24         reject C2017.07: Repeated source of spam. Network
> > permanently blocked as you do not accept spam abuse reports through
> > [hidden email], due to gmail spam filtering.
> >
> > 199.43.201.0/24         reject C2017.07: Repeated source of spam. Network
[…]
> > 199.43.202.0/24         reject C2017.07: Repeated source of spam. Network
[…]
> > 199.43.203.0/24         reject C2017.07: Repeated source of spam. Network
[…]
> Ein  199.43.200.0/22 reicht :-)

Lol, daran habe ich im Eifer des Gefechts nicht gedacht. Danke.

> Ich hab allerdings noch nie irgendeine Mail aus dem Netz oder von
> smartmailer bekommen  

Ich denke, ich hatte mich schon irgendwann mal über deren miserable Spam-
Reporting-Möglichkeiten aufgeregt. Das ist aber schon lange her.

Ciao,
--
Martin
Reply | Threaded
Open this post in threaded view
|  
Report Content as Inappropriate

AW: Spam-Newsletter via smartmailer.com

Uwe Drießen
Im Auftrag von Martin Steigerwald

> Uwe Drießen - 22.07.17, 11:24:
> > Ein  199.43.200.0/22 reicht :-)
>
> Lol, daran habe ich im Eifer des Gefechts nicht gedacht. Danke.
>
> > Ich hab allerdings noch nie irgendeine Mail aus dem Netz oder von
> > smartmailer bekommen
>
> Ich denke, ich hatte mich schon irgendwann mal über deren miserable Spam-
> Reporting-Möglichkeiten aufgeregt. Das ist aber schon lange her.

Ein whois 199.43.200

Fördert  noch 2 Netze hervor

NetRange:       199.43.199.0 - 199.43.205.255
CIDR:           199.43.204.0/23, 199.43.200.0/22, 199.43.199.0/24

Und  ein Abuse für die IP's
 




Mit freundlichen Grüßen

Uwe Drießen
--
Software & Computer

Netzwerke, Server.
Wir vernetzen Sie und Ihre Rechner !

Uwe Drießen
Lembergstraße 33
67824 Feilbingert

Tel.: 06708660045



Reply | Threaded
Open this post in threaded view
|  
Report Content as Inappropriate

Re: Spam-Newsletter via smartmailer.com

Martin Steigerwald
Uwe Drießen - 22.07.17, 11:56:

> > Uwe Drießen - 22.07.17, 11:24:
> > > Ein  199.43.200.0/22 reicht :-)
> >
> > Lol, daran habe ich im Eifer des Gefechts nicht gedacht. Danke.
> >
> > > Ich hab allerdings noch nie irgendeine Mail aus dem Netz oder von
> > > smartmailer bekommen
> >
> > Ich denke, ich hatte mich schon irgendwann mal über deren miserable Spam-
> > Reporting-Möglichkeiten aufgeregt. Das ist aber schon lange her.
>
> Ein whois 199.43.200
>
> Fördert  noch 2 Netze hervor
>
> NetRange:       199.43.199.0 - 199.43.205.255
> CIDR:           199.43.204.0/23, 199.43.200.0/22, 199.43.199.0/24
>
> Und  ein Abuse für die IP's

Hmmm, spannend, mein whois macht das nicht:

martin@merkaba:~> whois 199.43.200
Für diese Art von Objekten ist kein Whois-Server bekannt.

Wohl aber mit 199.43.200.0.  whois aus dem Debian-Paket whois 5.2.16 (Debian
Unstable).

So oder so: [hidden email] hat dasselbe Problem. Und ich weiß auch nicht,
ob all diese Netze für smartmailer.com sind.

Bei den von mir genannten Netzen bin ich ziemlich sicher:

martin@merkaba:~> host 199.43.200.0
1.200.43.199.in-addr.arpa domain name pointer mta-1.us5.smartmtp.com.
martin@merkaba:~> host 199.43.201.0
1.201.43.199.in-addr.arpa domain name pointer mta-1.us6.smartmtp.com.
martin@merkaba:~> host 199.43.202.0
1.202.43.199.in-addr.arpa domain name pointer mta-1.us7.smartmtp.com.
martin@merkaba:~> host 199.43.203.0
1.203.43.199.in-addr.arpa domain name pointer mta-1.us8.smartmtp.com.

Für die anderen Netze sieht es eher nicht so aus:

martin@merkaba:~> host 199.43.204.0
Host 1.204.43.199.in-addr.arpa. not found: 3(NXDOMAIN)
martin@merkaba:~#1> host 199.43.205.0
Host 1.205.43.199.in-addr.arpa. not found: 3(NXDOMAIN)
martin@merkaba:~#1> host 199.43.199.0
Host 1.199.43.199.in-addr.arpa. not found: 3(NXDOMAIN)

Ist natürlich ne spannende Frage, ob es auch:

us1-4.smartmtp.com.

gibt. Das wäre nochmal was, sieht aber auch eher nicht so aus:

martin@merkaba:~> host mta-1.us2.smartmtp.com.
martin@merkaba:~> host mta-1.us3.smartmtp.com.
martin@merkaba:~> host mta-1.us4.smartmtp.com.
martin@merkaba:~> host mta-1.us9.smartmtp.com.
martin@merkaba:~> host us1.smartmtp.com.
martin@merkaba:~> host us2.smartmtp.com.
martin@merkaba:~> host us3.smartmtp.com.
martin@merkaba:~> host us4.smartmtp.com.
martin@merkaba:~> host us9.smartmtp.com.

Danke,
--
Martin
Reply | Threaded
Open this post in threaded view
|  
Report Content as Inappropriate

Re: Spam-Newsletter via smartmailer.com (und Netzwerk von 1&1)

Martin Steigerwald
In reply to this post by Uwe Drießen
Uwe Drießen - 22.07.17, 11:24:
> Im Auftrag von Martin Steigerwald
>
> > Daher Client-Checks:
> >
> > # Spam-Newsletter via smartmailer.com
> > 199.43.200.0/24         reject C2017.07: Repeated source of spam. Network
> > permanently blocked as you do not accept spam abuse reports through
> > [hidden email], due to gmail spam filtering.
[…]
> Ein  199.43.200.0/22 reicht :-)

Das scheint gerade umzugehen. Ich hab gerade noch mehr geblockt:

Received: from mout.perfora.net (mout.perfora.net [74.208.4.194])
        (using TLSv1.2 with cipher ECDHE-RSA-AES256-GCM-SHA384 (256/256 bits))
        (No client certificate requested)
        by mail.lichtvoll.de (Postfix) with ESMTPS id 350FC10552C
        for <[hidden email]>; Sat, 22 Jul 2017 17:48:47 +0200 (CEST)

Verschiedene IP-Adressen, daher jetzt versuchsweise mal:

74.208.4.0/24           reject C2017.07: Repeated source of spam. Network
permanently blocked.

Spam-Bericht an 1&1 gesendet. Die reagieren da in der Regel drauf.

Ciao,
--
Martin
Loading...