Hier wordt schaamteloos een spam service aangeboden. Voor $500 biedt hij aan dat je de server kan gebruiken om te spammen. Nu is natuurlijk de vraag: wie is deze kwade genius? Daartoe heb ik een sterk staaltje detectivewerk verricht.
Op http://www.checkdomain.com/ kun je nazoeken wie bepaalde domeinnamen bezit. Ook daar heb ik een geheime pagina ontdekt:
En wat denk je? Daar zien we weer de naam van Muhannad Said. Hij blijkt ook nog eens op het volgende adres te wonen:
206 Crabb Ave. Rockville, MD 20850 US
Zijn telefoonnummer is: 00-1-877-823-6212 en dat heb ik maar eens gebeld. De telefoon wordt opgenomen door... Muhannad Said!!! De bewijzen stapelen zich op. Toen ik hem vroeg of hij een spam service runde deed hij net of hij niet wist waar ik het over had. Laat dat nou net voldoen aan Rule #1, spammers always lie. Het net begint zich werkelijk te sluiten om deze spammer!
Op dezelfde geheime pagina op checkdomain.com is onder technical contact te lezen: Said, Muhannad. Met bovenstaande kennis is natuurlijk zo af te leiden dat het hier gaat om Muhannad Said. Zo'n geobfuscadte naam trappen wij natuurlijk niet meer in, gewoon even voor- en achternaam omwisselen!
Wat er te lezen is bij de DNS servers is ook interessant. DNS1.NAME-SERVICES.COM 66.150.5.103 DNS2.NAME-SERVICES.COM 66.216.126.143 DNS3.NAME-SERVICES.COM 63.251.83.36 DNS4.NAME-SERVICES.COM 64.74.96.225 DNS5.NAME-SERVICES.COM 212.118.244.163
Voeren we een tracert uit op www.1asphost.com, dan komen we uit op 66.150.5.103. Eens temeer bewezen dat 1asphost.com en Muhannad Said on(lo)smakelijk met elkaar verbonden zijn!
Voorts richten we ons onderzoek op het opgegeven email adres bij de administrative contact. Dat is hostmaster-at-domaindlx.com. Na fors speurwerk komen we uit op deze pagina:
En wie komen we daar tegen? Een oude bekende (tm), namelijk Muhannad Said! Het adres is ook hetzelfde en de kans dat er twee mensen met precies dezelfde naam op 1 adres wonen is wel erg klein. Met andere woorden, degene die achter 1asphost.com en achter domaindlx.com zit is 1 en dezelfde! -- Cancelen is slechts een statement Dat geintje met die nep bijlage was in het begin begin wel leuk maar nu weten we het wel
> Hier wordt schaamteloos een spam service aangeboden. Voor $500 biedt hij > aan dat je de server kan gebruiken om te spammen. Nu is natuurlijk de > vraag: wie is deze kwade genius? Daartoe heb ik een sterk staaltje > detectivewerk verricht.
> Op http://www.checkdomain.com/ kun je nazoeken wie bepaalde domeinnamen > bezit. Ook daar heb ik een geheime pagina ontdekt:
> En wat denk je? Daar zien we weer de naam van Muhannad Said. Hij blijkt ook > nog eens op het volgende adres te wonen:
> 206 Crabb Ave. > Rockville, MD 20850 > US
> Zijn telefoonnummer is: 00-1-877-823-6212 en dat heb ik maar eens gebeld. > De telefoon wordt opgenomen door... Muhannad Said!!! De bewijzen stapelen > zich op. Toen ik hem vroeg of hij een spam service runde deed hij net of > hij niet wist waar ik het over had. Laat dat nou net voldoen aan Rule #1, > spammers always lie. Het net begint zich werkelijk te sluiten om deze > spammer!
> Op dezelfde geheime pagina op checkdomain.com is onder technical contact te > lezen: Said, Muhannad. Met bovenstaande kennis is natuurlijk zo af te > leiden dat het hier gaat om Muhannad Said. Zo'n geobfuscadte naam trappen > wij natuurlijk niet meer in, gewoon even voor- en achternaam omwisselen!
> Wat er te lezen is bij de DNS servers is ook interessant. > DNS1.NAME-SERVICES.COM 66.150.5.103 > DNS2.NAME-SERVICES.COM 66.216.126.143 > DNS3.NAME-SERVICES.COM 63.251.83.36 > DNS4.NAME-SERVICES.COM 64.74.96.225 > DNS5.NAME-SERVICES.COM 212.118.244.163
> Voeren we een tracert uit op www.1asphost.com, dan komen we uit op > 66.150.5.103. Eens temeer bewezen dat 1asphost.com en Muhannad Said > on(lo)smakelijk met elkaar verbonden zijn!
> Voorts richten we ons onderzoek op het opgegeven email adres bij de > administrative contact. Dat is hostmaster-at-domaindlx.com. Na fors > speurwerk komen we uit op deze pagina:
> En wie komen we daar tegen? Een oude bekende (tm), namelijk Muhannad Said! > Het adres is ook hetzelfde en de kans dat er twee mensen met precies > dezelfde naam op 1 adres wonen is wel erg klein. Met andere woorden, degene > die achter 1asphost.com en achter domaindlx.com zit is 1 en dezelfde!
Er is meer over deze man te vinden. In het volgende artikel staat erg veel extra achtergrondinformatie over deze notoire spammer:
> Hier wordt schaamteloos een spam service aangeboden. Voor $500 biedt hij > aan dat je de server kan gebruiken om te spammen. Nu is natuurlijk de > vraag: wie is deze kwade genius? Daartoe heb ik een sterk staaltje > detectivewerk verricht.
> Op http://www.checkdomain.com/ kun je nazoeken wie bepaalde domeinnamen > bezit. Ook daar heb ik een geheime pagina ontdekt:
> En wat denk je? Daar zien we weer de naam van Muhannad Said. Hij blijkt ook > nog eens op het volgende adres te wonen:
> 206 Crabb Ave. > Rockville, MD 20850 > US
> Zijn telefoonnummer is: 00-1-877-823-6212 en dat heb ik maar eens gebeld. > De telefoon wordt opgenomen door... Muhannad Said!!! De bewijzen stapelen > zich op. Toen ik hem vroeg of hij een spam service runde deed hij net of > hij niet wist waar ik het over had. Laat dat nou net voldoen aan Rule #1, > spammers always lie. Het net begint zich werkelijk te sluiten om deze > spammer!
> Op dezelfde geheime pagina op checkdomain.com is onder technical contact te > lezen: Said, Muhannad. Met bovenstaande kennis is natuurlijk zo af te > leiden dat het hier gaat om Muhannad Said. Zo'n geobfuscadte naam trappen > wij natuurlijk niet meer in, gewoon even voor- en achternaam omwisselen!
> Wat er te lezen is bij de DNS servers is ook interessant. > DNS1.NAME-SERVICES.COM 66.150.5.103 > DNS2.NAME-SERVICES.COM 66.216.126.143 > DNS3.NAME-SERVICES.COM 63.251.83.36 > DNS4.NAME-SERVICES.COM 64.74.96.225 > DNS5.NAME-SERVICES.COM 212.118.244.163
> Voeren we een tracert uit op www.1asphost.com, dan komen we uit op > 66.150.5.103. Eens temeer bewezen dat 1asphost.com en Muhannad Said > on(lo)smakelijk met elkaar verbonden zijn!
> Voorts richten we ons onderzoek op het opgegeven email adres bij de > administrative contact. Dat is hostmaster-at-domaindlx.com. Na fors > speurwerk komen we uit op deze pagina:
> En wie komen we daar tegen? Een oude bekende (tm), namelijk Muhannad Said! > Het adres is ook hetzelfde en de kans dat er twee mensen met precies > dezelfde naam op 1 adres wonen is wel erg klein. Met andere woorden, degene > die achter 1asphost.com en achter domaindlx.com zit is 1 en dezelfde! > -- > Cancelen is slechts een statement > Dat geintje met die nep bijlage was in het
> Hier wordt schaamteloos een spam service aangeboden. Voor $500 biedt hij > aan dat je de server kan gebruiken om te spammen. Nu is natuurlijk de > vraag: wie is deze kwade genius? Daartoe heb ik een sterk staaltje > detectivewerk verricht.
> Op http://www.checkdomain.com/ kun je nazoeken wie bepaalde domeinnamen > bezit. Ook daar heb ik een geheime pagina ontdekt:
> En wat denk je? Daar zien we weer de naam van Muhannad Said. Hij blijkt ook > nog eens op het volgende adres te wonen:
> 206 Crabb Ave. > Rockville, MD 20850 > US
> Zijn telefoonnummer is: 00-1-877-823-6212 en dat heb ik maar eens gebeld. > De telefoon wordt opgenomen door... Muhannad Said!!! De bewijzen stapelen > zich op. Toen ik hem vroeg of hij een spam service runde deed hij net of > hij niet wist waar ik het over had. Laat dat nou net voldoen aan Rule #1, > spammers always lie. Het net begint zich werkelijk te sluiten om deze > spammer!
> Op dezelfde geheime pagina op checkdomain.com is onder technical contact te > lezen: Said, Muhannad. Met bovenstaande kennis is natuurlijk zo af te > leiden dat het hier gaat om Muhannad Said. Zo'n geobfuscadte naam trappen > wij natuurlijk niet meer in, gewoon even voor- en achternaam omwisselen!
> Wat er te lezen is bij de DNS servers is ook interessant. > DNS1.NAME-SERVICES.COM 66.150.5.103 > DNS2.NAME-SERVICES.COM 66.216.126.143 > DNS3.NAME-SERVICES.COM 63.251.83.36 > DNS4.NAME-SERVICES.COM 64.74.96.225 > DNS5.NAME-SERVICES.COM 212.118.244.163
> Voeren we een tracert uit op www.1asphost.com, dan komen we uit op > 66.150.5.103. Eens temeer bewezen dat 1asphost.com en Muhannad Said > on(lo)smakelijk met elkaar verbonden zijn!
> Voorts richten we ons onderzoek op het opgegeven email adres bij de > administrative contact. Dat is hostmaster-at-domaindlx.com. Na fors > speurwerk komen we uit op deze pagina:
> En wie komen we daar tegen? Een oude bekende (tm), namelijk Muhannad Said! > Het adres is ook hetzelfde en de kans dat er twee mensen met precies > dezelfde naam op 1 adres wonen is wel erg klein. Met andere woorden, degene > die achter 1asphost.com en achter domaindlx.com zit is 1 en dezelfde!
Wie prijkt daar tussen een stapel onwelkome domeinen? De Oude Bekende (tm) Muhannad Said. Ook het feit dat deze pagina onder "anti-spam" staat bij rhyolite is alweer een aanwijzing. -- Cancelen is slechts een statement Dat geintje met die nep bijlage was in het begin begin wel leuk maar nu weten we het wel
> Hier wordt schaamteloos een spam service aangeboden. Voor $500 biedt hij > aan dat je de server kan gebruiken om te spammen. Nu is natuurlijk de > vraag: wie is deze kwade genius? Daartoe heb ik een sterk staaltje > detectivewerk verricht.
> Op http://www.checkdomain.com/ kun je nazoeken wie bepaalde domeinnamen > bezit. Ook daar heb ik een geheime pagina ontdekt:
> En wat denk je? Daar zien we weer de naam van Muhannad Said. Hij blijkt ook > nog eens op het volgende adres te wonen:
> 206 Crabb Ave. > Rockville, MD 20850 > US
> Zijn telefoonnummer is: 00-1-877-823-6212 en dat heb ik maar eens gebeld. > De telefoon wordt opgenomen door... Muhannad Said!!! De bewijzen stapelen > zich op. Toen ik hem vroeg of hij een spam service runde deed hij net of > hij niet wist waar ik het over had. Laat dat nou net voldoen aan Rule #1, > spammers always lie. Het net begint zich werkelijk te sluiten om deze > spammer!
> Op dezelfde geheime pagina op checkdomain.com is onder technical contact te > lezen: Said, Muhannad. Met bovenstaande kennis is natuurlijk zo af te > leiden dat het hier gaat om Muhannad Said. Zo'n geobfuscadte naam trappen > wij natuurlijk niet meer in, gewoon even voor- en achternaam omwisselen!
> Wat er te lezen is bij de DNS servers is ook interessant. > DNS1.NAME-SERVICES.COM 66.150.5.103 > DNS2.NAME-SERVICES.COM 66.216.126.143 > DNS3.NAME-SERVICES.COM 63.251.83.36 > DNS4.NAME-SERVICES.COM 64.74.96.225 > DNS5.NAME-SERVICES.COM 212.118.244.163
> Voeren we een tracert uit op www.1asphost.com, dan komen we uit op > 66.150.5.103. Eens temeer bewezen dat 1asphost.com en Muhannad Said > on(lo)smakelijk met elkaar verbonden zijn!
> Voorts richten we ons onderzoek op het opgegeven email adres bij de > administrative contact. Dat is hostmaster-at-domaindlx.com. Na fors > speurwerk komen we uit op deze pagina:
> En wie komen we daar tegen? Een oude bekende (tm), namelijk Muhannad Said! > Het adres is ook hetzelfde en de kans dat er twee mensen met precies > dezelfde naam op 1 adres wonen is wel erg klein. Met andere woorden, degene > die achter 1asphost.com en achter domaindlx.com zit is 1 en dezelfde!
Hoe langer we speuren, hoe meer het net zich sluit rondom Muhannad Said. Op onderstaande pagina staat hij als sponsor vermeld:
(Er is weinig wijs uit te worden maar als je zoekt op de pagina op 1asphost dan kom je in het blauwe gedeelte uit onder de sponsors.)
Dit riekt naar onfrisse contacten van deze spammer want als dit er niet oost-europees uit ziet dan weet ik het niet meer. En waar zit een belangrijk deel van de Spam Maffia? Juist, op de Balkan! Helemaal interessant wordt het als je klikt op die affiliate link. Dan kom je uit op de volgende pagina:
Wie schetst onze verbazing als we daar een schaamteloze copie terugvinden van de Balkan-pagina waar we vandaan komen? Dit is toch wel hét bewijs dat er innige banden zijn tussen deze twee criminelen. -- Cancelen is slechts een statement Dat geintje met die nep bijlage was in het begin begin wel leuk maar nu weten we het wel
> Hier wordt schaamteloos een spam service aangeboden. Voor $500 biedt hij > aan dat je de server kan gebruiken om te spammen. Nu is natuurlijk de > vraag: wie is deze kwade genius? Daartoe heb ik een sterk staaltje > detectivewerk verricht.
> Op http://www.checkdomain.com/ kun je nazoeken wie bepaalde domeinnamen > bezit. Ook daar heb ik een geheime pagina ontdekt:
> En wat denk je? Daar zien we weer de naam van Muhannad Said. Hij blijkt ook > nog eens op het volgende adres te wonen:
> 206 Crabb Ave. > Rockville, MD 20850 > US
> Zijn telefoonnummer is: 00-1-877-823-6212 en dat heb ik maar eens gebeld. > De telefoon wordt opgenomen door... Muhannad Said!!! De bewijzen stapelen > zich op. Toen ik hem vroeg of hij een spam service runde deed hij net of > hij niet wist waar ik het over had. Laat dat nou net voldoen aan Rule #1, > spammers always lie. Het net begint zich werkelijk te sluiten om deze > spammer!
> Op dezelfde geheime pagina op checkdomain.com is onder technical contact te > lezen: Said, Muhannad. Met bovenstaande kennis is natuurlijk zo af te > leiden dat het hier gaat om Muhannad Said. Zo'n geobfuscadte naam trappen > wij natuurlijk niet meer in, gewoon even voor- en achternaam omwisselen!
> Wat er te lezen is bij de DNS servers is ook interessant. > DNS1.NAME-SERVICES.COM 66.150.5.103 > DNS2.NAME-SERVICES.COM 66.216.126.143 > DNS3.NAME-SERVICES.COM 63.251.83.36 > DNS4.NAME-SERVICES.COM 64.74.96.225 > DNS5.NAME-SERVICES.COM 212.118.244.163
> Voeren we een tracert uit op www.1asphost.com, dan komen we uit op > 66.150.5.103. Eens temeer bewezen dat 1asphost.com en Muhannad Said > on(lo)smakelijk met elkaar verbonden zijn!
> Voorts richten we ons onderzoek op het opgegeven email adres bij de > administrative contact. Dat is hostmaster-at-domaindlx.com. Na fors > speurwerk komen we uit op deze pagina:
> En wie komen we daar tegen? Een oude bekende (tm), namelijk Muhannad Said! > Het adres is ook hetzelfde en de kans dat er twee mensen met precies > dezelfde naam op 1 adres wonen is wel erg klein. Met andere woorden, degene > die achter 1asphost.com en achter domaindlx.com zit is 1 en dezelfde!
Spectaculaire ontwikkelingen als we bij openrbl.org op bezoek gaan. Deze betrouwbare anti-spam bron noteert banden tussen Muhannad Said en de beruchte Jamie Baillie. Kijk maar hier:
Die mirrort zijn troep dus veilig en safe bij 1asphost.com aka Muhannad Said aka Said, Muhannad. -- Cancelen is slechts een statement Dat geintje met die nep bijlage was in het begin begin wel leuk maar nu weten we het wel
> Hier wordt schaamteloos een spam service aangeboden. Voor $500 biedt hij > aan dat je de server kan gebruiken om te spammen. Nu is natuurlijk de > vraag: wie is deze kwade genius? Daartoe heb ik een sterk staaltje > detectivewerk verricht.
> Op http://www.checkdomain.com/ kun je nazoeken wie bepaalde domeinnamen > bezit. Ook daar heb ik een geheime pagina ontdekt:
> En wat denk je? Daar zien we weer de naam van Muhannad Said. Hij blijkt ook > nog eens op het volgende adres te wonen:
> 206 Crabb Ave. > Rockville, MD 20850 > US
> Zijn telefoonnummer is: 00-1-877-823-6212 en dat heb ik maar eens gebeld. > De telefoon wordt opgenomen door... Muhannad Said!!! De bewijzen stapelen > zich op. Toen ik hem vroeg of hij een spam service runde deed hij net of > hij niet wist waar ik het over had. Laat dat nou net voldoen aan Rule #1, > spammers always lie. Het net begint zich werkelijk te sluiten om deze > spammer!
> Op dezelfde geheime pagina op checkdomain.com is onder technical contact te > lezen: Said, Muhannad. Met bovenstaande kennis is natuurlijk zo af te > leiden dat het hier gaat om Muhannad Said. Zo'n geobfuscadte naam trappen > wij natuurlijk niet meer in, gewoon even voor- en achternaam omwisselen!
> Wat er te lezen is bij de DNS servers is ook interessant. > DNS1.NAME-SERVICES.COM 66.150.5.103 > DNS2.NAME-SERVICES.COM 66.216.126.143 > DNS3.NAME-SERVICES.COM 63.251.83.36 > DNS4.NAME-SERVICES.COM 64.74.96.225 > DNS5.NAME-SERVICES.COM 212.118.244.163
> Voeren we een tracert uit op www.1asphost.com, dan komen we uit op > 66.150.5.103. Eens temeer bewezen dat 1asphost.com en Muhannad Said > on(lo)smakelijk met elkaar verbonden zijn!
> Voorts richten we ons onderzoek op het opgegeven email adres bij de > administrative contact. Dat is hostmaster-at-domaindlx.com. Na fors > speurwerk komen we uit op deze pagina:
> En wie komen we daar tegen? Een oude bekende (tm), namelijk Muhannad Said! > Het adres is ook hetzelfde en de kans dat er twee mensen met precies > dezelfde naam op 1 adres wonen is wel erg klein. Met andere woorden, degene > die achter 1asphost.com en achter domaindlx.com zit is 1 en dezelfde!
De tips stromen binnen! Zojuist hoor ik dat 1asphost.com veelvuldig in nana* wordt genoemd.
"De Antwoordman" <deantwoord...@hotmail.com> wrote in message > Op Fri, 17 Dec 2004 15:05:04 +0100 schreef De Antwoordman:
> > 206 Crabb Ave. > > Rockville, MD 20850 > > US
> Crabb is natuurlijk een verbastering van 'crap', wat zoveel betekent als > 'onzin'. Het zal dus wel een vals adres zijn. Kan er iemand even gaan > kijken?
> -- > Cancelen is slechts een statement > Dat geintje met die nep bijlage was in het
> Op Fri, 17 Dec 2004 15:05:04 +0100 schreef De Antwoordman:
>> 206 Crabb Ave. >> Rockville, MD 20850 >> US
> Crabb is natuurlijk een verbastering van 'crap', wat zoveel betekent als > 'onzin'. Het zal dus wel een vals adres zijn. Kan er iemand even gaan > kijken?
> -- > Cancelen is slechts een statement > Dat geintje met die nep bijlage was in het
>> Crabb is natuurlijk een verbastering van 'crap', wat zoveel betekent als >> 'onzin'. Het zal dus wel een vals adres zijn. Kan er iemand even gaan >> kijken?
>> -- >> Cancelen is slechts een statement >> Dat geintje met die nep bijlage was in het
Jaja, spammers oprollen is helemaal niet moeilijk! Ik denk dat ik er komende week weer een ga pakken. -- Cancelen is slechts een statement Dat geintje met die nep bijlage was in het begin begin wel leuk maar nu weten we het wel
|
