Während die Hauptadressen in den letzten Wochen bei etwa gleich bleibenden Quoten relativ unspektakulär performen, ist in den letzten drei Wochen etwas höchst Interessantes mit einer der Kontrolladressen passiert:
Im Februar 2008 (also vor mehr als 2 Jahren!) habe ich 5 neu angelegte Mail-Adressen einmal auf dem Spamschlucker veröffentlicht (4 davon eigene Domains, Spamschutz deaktiviert). Über eine Web-Suche sind die Adressen wirklich NUR auf dem Spamschlucker im entsprechenden Beitrag zu finden. Diese Adressen haben bisher so performt:
Die spam@irgendwas hat in diesen zwei Jahren gerade mal 12 Spam-Mails erhalten. Am meisten hat die mich-gibt-es-nur-einmal@irgendwas (756 Mails), gefolgt von test@irgendwas (591 Mails) und marco.sauer@irgendwas (485 Mails).
Zwei Jahre lang haben diese Adressen gleichbleibend 2,4, mal auch 10, selten 20 Mails pro Woche bekommen. Aus dem Nichts hat in der KW 20/2010 die marco.sauer@irgendwas urplötzlich 142 Spam-Mails bekommen, in der folgenden Woche 119 Spam-Mails. Diese Woche scheint der Exzess mit 60 Mails schon wieder abzuklingen.
Der Spam scheint aus der gleichen Quelle zu stammen, Absender ist immer Vorname Nachname. Inhaltlich unterscheiden sich die Spams eingermaßen, allerdings viel identischer Rolex-Spam, viel identischer Pharma-Spam.
Stelle dir vor, du hast deine E-Mail-Adresse EINMAL in deinem Leben irgendwo sichtbar auf eine Webseite geschrieben (z.B. in ein Gästebuch o.ä.). Jahre später bekommst du plötzlich ungewohnte Massen von Spam. Warum?
Hier noch die Header einer Spam-Mail:
X-Account-Key: account14
X-UIDL: 1275089856.H398795P21386.kaskasi.ispgateway.de,S=33279
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
X-Mozilla-Keys:
Received: from [80.67.18.47] (helo=mx12.ispgateway.de)
by kaskasi.ispgateway.de with esmtp (Exim 4.68)
(envelope-from
)
id 1OI97Q-0005Yt-8b; Sat, 29 May 2010 01:37:36 +0200
Return-path:
X-Envelope-To: .(JavaScript must be enabled to view this email address)
Received: from [84.24.239.73] (helo=cp640339-a.tilbu1.nb.home.nl)
by mx12.ispgateway.de with esmtp (Exim 4.68)
(envelope-from
)
id 1OI97O-0000hK-Ve
for .(JavaScript must be enabled to view this email address); Sat, 29 May 2010 01:37:36 +0200
Received: from [{nIP}] (helo={nChar}.{nChar}.ru)
by cp640339-a.tilbu1.nb.home.nl with esmtpa (Exim 4.69)
(envelope-from )
id 1MM9VD-4014{nChar}-7I
for
; Sat, 29 May 2010 00:37:34 +0100
From: “(IRGENDEINPRIVATNUTZER, ANONYMISIERT VOM SPAMSCHLUCKER)”
To:
Subject: thanks
Date: Sat, 29 May 2010 00:37:34 +0100
Message-ID:
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary=”——=_{nChar}_89_45_02”
X-Mailer: {nChar}_25
Content-Language: en
X-Spam-Checker-Version: SpamAssassin 3.2.5 (2008-06-10) on
spamfilter20.ispgateway.de
X-Spam-Level: **********
X-Spam-Status: No, hits=10.0 required=9999.0 tests=CMAE_1 autolearn=disabled
version=3.2.5
X-Spam-CMAETAG: v=1.1 cv=+QOkD1KqvNqGs0KVdBpv77wMP6WIusl4BfcKM8S6PNg=
c=1 sm=0 p=0whzeimE9wWAuaCE8dGQOQ==:17 p=bhWkfEZD9MpvX_DRkHEA:7
a=xDSDEXTo-cEA:10 a=-uWDZSPE85laERIkx2EA:9
a=cZkpJSQv6Wuwamz2gaufRiNNDSoA:4 a=jiObf9B0YAUA:10
a=WGnm5Fhf0FdVgQg2Ve0A:9 a=2vbXCwv1px1hgTYnfXYA:7
a=wWhTq47y901vYlnUzA_KawRb78AA:4 a=HpAAvcLHHh0Zw7uRqdWCyQ==:117
xcat=Undefined/Undefined
X-Spam-CMAECATEGORY: 0
X-Spam-CMAESUBCATEGORY: 0
X-Spam-CMAESCORE: 100
Eingetragen: 07.06.2010, 10:42 in Bemerkenswert
Permalink; 3478
0 Kommentare