Здравйте приятели,
Тези дни ми се случва да получавам едни странни писма, които много ме забавляват. Този спам щях да го подмина с насмешка, обаче си помислих, че вероятно ЦЕЦКО-Манията е направила поразии и на други потребители от форума. Спамерите обикновено обичат да мизерстват по-масирано. Ето последното писмо:
Аз знам адреса на Ганчо и знам и стила му на писане, та това писмо не е от него. И тъй като има и наивни хора, които биха могли да се поддадат на подобен тип манипулация реших да си направя труда да видя кой е тоя артист де се мисли за спамер.
Псевдо спамера въобще не познава как функционира пощата abv.bg и хал-хабер си няма, че всяко писмо се пази с ресийв-информацията на подателя, включително IP-то, SMTP-сървара и т.н. Той дори не знае как да скрие тази информация или да мине през прокси. МНОГО тъпо майна! 
Та ето и инфото скрито в писмото:
Return-Path: <nobody@srv10.000webhost.com>
Delivered-To: ***@abv.bg
Received: from srv10.000webhost.com (server10.000webhost.com [64.191.3.101]) by pmx.abv.bg (Postfix) with ESMTP id 03D3A125FE5 for <****@abv.bg>; Mon, 8 Dec 2008 21:35:54 +0200 (EET)
Received: from nobody by srv10.000webhost.com with local (Exim 4.68) (envelope-from <nobody@srv10.000webhost.com>) id 1L9lwh-0002r5-Bm for ***@abv.bg; Mon, 08 Dec 2008 14:39:07 -0500
To: ***@abv.bg
Subject: =?koi8-r?B?ZG93bmxvYWQgYmc=?=
X-PHP-Script: tanya.web44.net/mail/index.php for 90.154.215.148
Content-Type: text/html; charset="windows-1251"
From: insecteater@abv.bg
X-Mailer: PHP-Mailer by s1ayer[www.spg.arbse.net]
Message-Id: <E1L9lwh-0002r5-Bm@srv10.000webhost.com>
Date: Mon, 08 Dec 2008 14:39:07 -0500
X-AntiAbuse: This header was added to track abuse, please include it with any abuse report
X-AntiAbuse: Primary Hostname - srv10.000webhost.com
X-AntiAbuse: Original Domain - abv.bg
X-AntiAbuse: Originator/Caller UID/GID - [99 99] / [47 12]
X-AntiAbuse: Sender Address Domain - srv10.000webhost.com |
На 7-ми ред обикновено стои адреса от който е изпратено писмото. Мдам и тук го има:
X-PHP-Script: tanya.web44.net/mail/index.php for 90.154.215.148
Направих си труда да видя кой е това:
http://tanya.web44.net
Та изпратено е от готовия сайт със скрипт phpalbum 0.4.1.14 на г-ца Таня. Жива и здрава да е!
Скрипта е стартиран, тъй като това не е писан сайт, а е използван прост шаблон, от:
http://styllisima.nicetopics.com
Не мисля да връщам услугата на гореспоменатата личност.
Информацията я давам само за да ви предупредя да се пазите от подобни измамници!
Цецко is alive
Отговор
За печат
Коментар