Google Groups no longer supports new Usenet posts or subscriptions. Historical content remains viewable.
Dismiss
Stratos Phish - bei Strato gehostet
17 views
Skip to first unread message
Andreas Kohlbach
May 26, 2012, 9:20:46 PM5/26/12
to
Wie dumm oder dreist kann man eigentlich sein, Phish gegen eine
Hosting-Firma bei eben dieser Firma zu hosten?
Im aktuellen Fall hat der Phisher, der sich Strato als Ziel nahm, alle
bisherigen Domains (3 Mal hatte ich das im Spam mit 3 verschiedenen
Domains) auch bei Strato gehostet.
Interessant in den beiden letzten Fällen, dass Strato, eher langsam oder
ignorant, Spamcop (oder andere?) Beschwerden zu bearbeiten, hier schnell
abgeklemmt hat.
--
Andreas
You know you're a Redneck when
35. You've used a toilet brush as a back scratcher.
Hosting-Firma bei eben dieser Firma zu hosten?
Im aktuellen Fall hat der Phisher, der sich Strato als Ziel nahm, alle
bisherigen Domains (3 Mal hatte ich das im Spam mit 3 verschiedenen
Domains) auch bei Strato gehostet.
Interessant in den beiden letzten Fällen, dass Strato, eher langsam oder
ignorant, Spamcop (oder andere?) Beschwerden zu bearbeiten, hier schnell
abgeklemmt hat.
--
Andreas
You know you're a Redneck when
35. You've used a toilet brush as a back scratcher.
Dietmar Braun
May 26, 2012, 9:59:09 PM5/26/12
to
In Artikel <878vgeh...@usenet.ankman.de>, Andreas Kohlbach
(april12....@spamgourmet.com) schrub:
Dietmar
(april12....@spamgourmet.com) schrub:
> Wie dumm oder dreist kann man eigentlich sein, Phish gegen eine
> Hosting-Firma bei eben dieser Firma zu hosten?
>
> Im aktuellen Fall hat der Phisher, der sich Strato als Ziel nahm, alle
> bisherigen Domains (3 Mal hatte ich das im Spam mit 3 verschiedenen
> Domains) auch bei Strato gehostet.
>
> Interessant in den beiden letzten Fällen, dass Strato, eher langsam oder
> ignorant, Spamcop (oder andere?) Beschwerden zu bearbeiten, hier schnell
> abgeklemmt hat.
Diese Information ist ohne weitere Details nahezu wertlos.
> Hosting-Firma bei eben dieser Firma zu hosten?
>
> Im aktuellen Fall hat der Phisher, der sich Strato als Ziel nahm, alle
> bisherigen Domains (3 Mal hatte ich das im Spam mit 3 verschiedenen
> Domains) auch bei Strato gehostet.
>
> Interessant in den beiden letzten Fällen, dass Strato, eher langsam oder
> ignorant, Spamcop (oder andere?) Beschwerden zu bearbeiten, hier schnell
> abgeklemmt hat.
Dietmar
Karl-Josef Ziegler
May 27, 2012, 10:22:19 AM5/27/12
to
Am 27.05.2012 03:20, schrieb Andreas Kohlbach:
> Im aktuellen Fall hat der Phisher, der sich Strato als Ziel nahm, alle
> bisherigen Domains (3 Mal hatte ich das im Spam mit 3 verschiedenen
> Domains) auch bei Strato gehostet.
Der Spammer mit dem ilnk.me Redirector? Der hatte beim 1. Phishzug seine
> Im aktuellen Fall hat der Phisher, der sich Strato als Ziel nahm, alle
> bisherigen Domains (3 Mal hatte ich das im Spam mit 3 verschiedenen
> Domains) auch bei Strato gehostet.
Schadseite bei Probe Networks. Darauf sind anscheinend genug blöde
Kunden bei Strato reingefallen.
Für den 2. Phishzug hatte er dann genug Strato-Accounts zur Verfügung.
Ich vermute dahinter Mugus, die neue Server zum Spamversand suchen. Und
ja, Mugus sind zu blöd um einen Eimer Wasser umzutreten...
Viele Grüße,
- Karl-Josef
Andreas Kohlbach
May 27, 2012, 7:38:22 PM5/27/12
to
Karl-Josef Ziegler wrote on 27. May 2012:
>
> Am 27.05.2012 03:20, schrieb Andreas Kohlbach:
>
>> Im aktuellen Fall hat der Phisher, der sich Strato als Ziel nahm, alle
>> bisherigen Domains (3 Mal hatte ich das im Spam mit 3 verschiedenen
>> Domains) auch bei Strato gehostet.
>
> Der Spammer mit dem ilnk.me Redirector? Der hatte beim 1. Phishzug seine
> Schadseite bei Probe Networks. Darauf sind anscheinend genug blöde
> Kunden bei Strato reingefallen.
Ja, war ein Redirector. Ich hatte Strato aber über die echte URL dann
>
> Am 27.05.2012 03:20, schrieb Andreas Kohlbach:
>
>> Im aktuellen Fall hat der Phisher, der sich Strato als Ziel nahm, alle
>> bisherigen Domains (3 Mal hatte ich das im Spam mit 3 verschiedenen
>> Domains) auch bei Strato gehostet.
>
> Der Spammer mit dem ilnk.me Redirector? Der hatte beim 1. Phishzug seine
> Schadseite bei Probe Networks. Darauf sind anscheinend genug blöde
> Kunden bei Strato reingefallen.
benachrichtigt.
> Für den 2. Phishzug hatte er dann genug Strato-Accounts zur Verfügung.
> Ich vermute dahinter Mugus, die neue Server zum Spamversand suchen. Und
> ja, Mugus sind zu blöd um einen Eimer Wasser umzutreten...
nicht ein gehackter Account, sondern hatte auch etwas mit "strato" in der
URL. Also genau für diesen Zweck registriert.
--
Andreas
22. Whenever huge fat evil men are about to die, they begin flashing red or
yellow.
- Arcade Wisdom
Andreas Kohlbach
May 27, 2012, 7:36:04 PM5/27/12
to
später war die URL immer noch beim Spammer.
Im Falle des Phishing (ebenfalls via Spamcop beschwert) war die URL
binnen Stunden abgeklemmt.
Stefan Reuther
May 28, 2012, 4:52:58 AM5/28/12
to
Andreas Kohlbach wrote:
> Karl-Josef Ziegler wrote on 27. May 2012:
>>Für den 2. Phishzug hatte er dann genug Strato-Accounts zur Verfügung.
>>Ich vermute dahinter Mugus, die neue Server zum Spamversand suchen. Und
>>ja, Mugus sind zu blöd um einen Eimer Wasser umzutreten...
>
> Die URLs (ich müsste mal abwarten, wenn da wieder einer kommt) war IIRC
> nicht ein gehackter Account, sondern hatte auch etwas mit "strato" in der
> URL. Also genau für diesen Zweck registriert.
Sowas wie "h<zahl>.stratoserver.net"? Das wäre z.B. ein gemieteter
> Karl-Josef Ziegler wrote on 27. May 2012:
>>Für den 2. Phishzug hatte er dann genug Strato-Accounts zur Verfügung.
>>Ich vermute dahinter Mugus, die neue Server zum Spamversand suchen. Und
>>ja, Mugus sind zu blöd um einen Eimer Wasser umzutreten...
>
> Die URLs (ich müsste mal abwarten, wenn da wieder einer kommt) war IIRC
> nicht ein gehackter Account, sondern hatte auch etwas mit "strato" in der
> URL. Also genau für diesen Zweck registriert.
V-Server. Den Hostnamen zu verwenden hätte den Vorteil, keinen teuren
Domainnamen zu benötigen, den man abklemmen kann, und für den man das
Whois irgendwie verstecken müsste.
Stefan
Message has been deleted
0 new messages