СПАМ! Будем признательны за помощь.

DC
На сайте с 28.04.2005
Offline
114
7435

Ситуация такая. 2 месяца назад, 1 арендованный сервер разослал спам, сервер у клиента отключили, в возврате средств отказали. "клиент" угрожал что заспамит нас, но тогда так и пропал. Однако со вчерашнего дня стали поступать множество писем от иностранцев, о том чтобы мы удилили их из "своей" мэйл базы и не спамили их. Один из людей сообщил текст рассылаемого письма:

Return-Path: <bohdan.abbot@adhoc.at>

Received: from vsmtp7.tin.it (192.168.70.234) by ims6a.cp.tin.it (7.2.072.1)

id 468D52DA00942C11 for xxx; Tue, 17 Jul 2007 04:40:03 +0200

Received: from sue (71.31.109.30) by vsmtp7.tin.it (7.3.122)

id 4694B37E012D406C for xxx; Tue, 17 Jul 2007 04:40:03 +0200

Sender: bohdan.abbot@adhoc.at (derived from envelope by postmaster@virgilio.it)

X-MimeOLE: Produced By Microsoft Exchange v4.7

Content-class: urn:content-classes:message

MIME-Version: 1.0

Content-Type: text/plain;

charset="us-ascii"

Content-Transfer-Encoding: 7bit

Subject: There is something interesting.

Date: Tue, 17 Jul 2007 02:29:32 +0500

Message-ID: <000801c7c81b$813a1cd0$01fea8c0@bohdan.abbot>

TO: xxx <lubrano@scuolagrafica.it>

We offer Bullet Proof dedicated servers & Antiabuse hosting for direct mailing, all types of adults, logs, fakes and other projects.

We have:

7 100 Mbit channel

7 Guaranteed uninterrupted power supply

7 Support service

7 Anonymity

7 Remote access to power supply (APC PDU)

Standard server configuration: Pentium 4 3.0G/DDR2 1024Mb/HDD 80Gb Sata2

Also, any configuration can be ordered.

After the server will be ordered setup is done within 24 hours.

All types of spam is allowed.

You can pay us by:

- webmoney

- E-gold

- paypal

- wire transfer

If you have any questions, please contact us:

icq: 567-540 (Dice)

www: http://www.dreamhoster.net

tel: +375(29) 507 67 64

Thank you for your time and attention!

Best regards, Dreamhoster.

---------------------------

Сегодня с утра постучался в ICQ этот бывший клиент и сказал что разослал 1 500 000 писем "забугор" и начал вымогать деньги, сказал что будет спамить и на российские адреса.

И уже спамит, т.к писем и сообщение в ICQ о спаме много. Кто с таким сталкивался, посоветуйте какие меры принимать в такой ситуации.

C уважением, Тимур. Сдаю апартаменты на Тенерифе, 40 евро в сутки, юг острова (http://snowride.pro/tenerife)
EH
На сайте с 14.08.2006
Offline
57
#1

Так вам и надо. Нечего было деньги зажимать. Поступили нечестно - вот и с вами тоже поступили так же. Вариант только ждать пока он прекратит. Рано или поздно ему это надоест.

Terys
На сайте с 28.03.2007
Offline
137
#2

а мне кажется не надоест)

если сумма большая была, и у него есть дедик - будет это продолжаться долго.

GR (https://rs.grnet.ru/add/) - реклама от 99 р.
EH
На сайте с 14.08.2006
Offline
57
#3

Тогда можно написать заявление в милицию, договориться с ним о передаче денег. И тогда уже его пусть ловят. Но он прочитает эту тему и все поймет. Вообще глупо здесь размещать такую информацию, имхо.

Хотя если он клиентом был, должны быть паспортные данные. Приложить к заявлению распечатку его требований о деньгах и все. А там милиция пусть его ищет и пусть он сам доказывает что не писал вам, не спамил и не требовал выкуп.

Highscreen
На сайте с 09.05.2005
Offline
158
#4

Dreamhoster.com, вы клиенту с серваком говорили, что спам запрещен? :)

Почему деньги не вернули? Может сейчас как раз тот момент и настал?

DC
На сайте с 28.04.2005
Offline
114
#5

Само собой говорили.

K
На сайте с 12.07.2006
Offline
295
Kpd
#6

Dreamhoster.com, написать хостеру, через которого бывший клиент рассылает спам

AH
На сайте с 18.03.2006
Offline
204
#7
Kpd:
Dreamhoster.com, написать хостеру, через которого бывший клиент рассылает спам

Писать не только хостеру, а в дата-центр, которуму принадлежит IP сервера, с которого спамят

Цены на регистрацию доменов ( https://1reg.online/domains.price ).
DC
На сайте с 28.04.2005
Offline
114
#8

WHOIS - 192.168.70.234

Generated by www.DNSstuff.com

When the server was last reloaded, we had 95328 IP addresses banned.

Remember, you are not allowed to use automated programs to access our tools, unless you have a purchased a DNSstuff automated usage plan.

Please email sales@dnsstuff.com to learn more.

Location: Unknown

[Note: Using 192.168.0.0 instead of 192.168.70.234, to save time and bandwidth]Using 0 day old cached answer (or, you can get fresh results).

Hiding E-mail address (you can get results with the E-mail address).

OrgName: Internet Assigned Numbers Authority

OrgID: IANA

Address: 4676 Admiralty Way, Suite 330

City: Marina del Rey

StateProv: CA

PostalCode: 90292-6695

Country: US

NetRange: 192.168.0.0 - 192.168.255.255

CIDR: 192.168.0.0/16

NetName: IANA-CBLK1

NetHandle: NET-192-168-0-0-1

Parent: NET-192-0-0-0-0

NetType: IANA Special Use

NameServer: BLACKHOLE-1.IANA.ORG

NameServer: BLACKHOLE-2.IANA.ORG

Comment: This block is reserved for special purposes.

Comment: Please see RFC 1918 for additional information.

Comment:

RegDate: 1994-03-15

Updated: 2002-09-16

OrgAbuseHandle: IANA-IP-ARIN

OrgAbuseName: Internet Corporation for Assigned Names and Number

OrgAbusePhone: +1-310-301-5820

OrgAbuseEmail: *****@iana.org

OrgTechHandle: IANA-IP-ARIN

OrgTechName: Internet Corporation for Assigned Names and Number

OrgTechPhone: +1-310-301-5820

OrgTechEmail: *****@iana.org

# ARIN WHOIS database, last updated 2007-07-16 19:10

# Enter ? for additional hints on searching ARIN's WHOIS database.

N
На сайте с 06.08.2005
Offline
105
#9

Технология современного почтового спама такова, что спам-письма идут через боты (зомбированные машины пользователей), находящиеся под управлением ботнета, заголовки письма только подтверждают использование этой технологии. Вычислить откуда идет спам - практически нереально

AH
На сайте с 18.03.2006
Offline
204
#10
Terys:
а мне кажется не надоест)
если сумма большая была, и у него есть дедик - будет это продолжаться долго.

Врядли у него есть дедик если он до этого брал дедик в аренду у Dreamhoster.com.

Долго продолжаться тоже врядли, подонков много в сети, но врядли они такие щедрые на бесплатную рассылку спама ради мести.

Что делать не знаю, у нас при регитрации в биллинг панели фиксируется IP, с которого клиент регистрировался, если IP прокси или не соответствует указанной стране в анкете, мы отказываем в активации такого клиента и возвращаем деньги, если же IP нормальный, можно связаться с интернет провайдером которому принадлежит данный IP и описать им эту ситуацию, может быть вам чем-нибудь помогут

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий