[HatCheck] Qinip / Speedlinq
Malleus Ipe
Iemand ervaring met de lutsers van Qinip /Speedlinq ?
Behalve dat ze RFC-ignorant zijn en een hoop hoepels hebben,
begin ik het idee te krijgen dat daar geen abusedesk zit maar
een geschoren chimpansee met een Etch-A-Sketch.
Ze kunnen prachtige ticketnummers uitgeven, dat wel.
K
Bobby de Topposter!!
toch echt even deze groep te moeten opzeggen want ik moest zo lachen...
Straks blijf ik er nog in..
"Malleus Ipe" <mall...@lumbercartel.nl> schreef
Malleus Ipe
Laat maar, ze hebben net bewezen dat het asshats zijn.
419-scammers mogen gewoon, een spamhaus/spamcop en spews listing
is *geen* indicatie van misbruik, noch .sightings.
Alleen meldingen via een formulier worden in behandeling genomen
als de toon ze aanstaat.
Kortom, hopeloos.
K
Malleus Ipe
door de hoepels gesprongen.
Twee dage, geen reactie, 419-scams gaan gewoon door...
Aan de laatste LART toegevoegd/verzucht dat het weekend is en dat
ze er toch niets aan zullen doen tenzij er dingen kapot gaan, je
weet immers nooit nooit.
Krijg je ineens wel een reactie, en wel deze:
"Naar aanleiding van de door u als laatst verstuurde abusemelding
en met name naar aanleiding van de manier waarop u ons bedreigt,
hebben wij besloten om uw abuse melding niet in behandeling te nemen.
Wij hopen dat u volgende keer twee maal nadenkt voordat u valide
abusemeldingen probeert te bekrachtigen met dergelijke teksten."
Kort lontje, maar nog eens keer proberen uit te leggen dat de Mugus
echt opgeruimd moeten worden.
En dat als het een *valide* abusemelding is er geen bekrachtiging nodig is.
"
Als een valide abusemelding niet bekrachtigd hoeft te worden, is het niet
nodig om de opmerkingen die u plaatst bij de abusemelding te voegen;
de headers van een e-mail zijn voldoende.
Uw vorige abusemelding was nog in behandeling en is hierbij gesloten.
Tevens ondernemen wij geen actie naar spammers wanneer wij een enkele
melding ontvangen. Daar u de eerste en enige bent die problemen heeft
met de klant achter het betreffende IP adres,"
Pardon ? Eerste? Enige ?
http://groups.google.com/group/news.admin.net-abuse.sightings/search?q=84.41.252.52&start=0&scoring=d&
http://www.senderbase.org/search?searchString=84.41.252.52
http://www.spamhaus.org/sbl/sbl.lasso?query=SBL37428
http://www.spamcop.net/w3m?action=checkblock&ip=84.41.252.52
Het eind van het verhaal Qinip is:
"Wij nemen enkel melding in behandeling die direct bij ons via het
abuseformulier worden gedaan. Hierbij worden automatische meldingen
o.a. uitgesloten.
Hierbij beeindig ik tevens deze discussie. Wij hebben notitie gemaakt
van deze betreffende spammer en zullen bij veelvuldig misbruik actie ondernemen."
AssHats.
Bozweb
Kijk, dat zijn de providers.
Bij abusedesk Jan met de korte achternaam zetten. Dit ter voorkoming
van abuses.
--
Posted
http://news.bozweb.net/
Key: 0x82DEE1A0
Fred Mobach
> 5 tickets, alle info gegeven die ze nodig hebben, zelfs braaf
> door de hoepels gesprongen.
>
> Twee dage, geen reactie, 419-scams gaan gewoon door...
Schijnbaar blok ik wat breder, ik heb tenminste nog niets ontvangen.
> Aan de laatste LART toegevoegd/verzucht dat het weekend is en dat
> ze er toch niets aan zullen doen tenzij er dingen kapot gaan, je
> weet immers nooit nooit.
>
> Krijg je ineens wel een reactie, en wel deze:
<<knip dombopraat van Qinip / Speedlinq>>
> AssHats.
Inderdaad, het wordt tijd zulke zombies nog wat breder te blokken.
--
Fred Mobach - fr...@mobach.nl - postm...@mobach.nl
Systemhouse Mobach bv - The Netherlands - since 1976
website : http://fred.mobach.nl
Q: servos ad pilleum vocare ?
A: servos fenestrae ad pilleum rubrem vocare !
Malleus Ipe
> Malleus Ipe wrote:
>
>
>>5 tickets, alle info gegeven die ze nodig hebben, zelfs braaf
>>door de hoepels gesprongen.
>>
>>Twee dage, geen reactie, 419-scams gaan gewoon door...
>
>
> Schijnbaar blok ik wat breder, ik heb tenminste nog niets ontvangen.
Blokkeren heeft weinig zin; ze gebruiken wegwerp freemail accounts.
En m'n gebruikers zien er weinig van, de spamtraps daarentegen..
>
> <<knip dombopraat van Qinip / Speedlinq>>
>
>
>>AssHats.
>
>
> Inderdaad, het wordt tijd zulke zombies nog wat breder te blokken.
Ik heb nu inderdaad alles wat ik van Qinip/Speedlinq kon vinden in de
ACL's gegooid met een gezellige 511 melding.
Als ik dit weekend op de traps nog een Mugu voorbij zie komen vanaf dat
IP gaan maandag de handschoenen uit.
Het kan niet waar zijn dat een 22 jarige gamert met een attitude Mugus de
vrije loop geeft omdat de 'toon' van een LART 'm niet aanstaat.
Dan kan ie beter met z'n vriendjes rondkleuteren met games.
K
Fred Mobach
Dat kan wel waar zijn, je hebt het zelf ervaren. Anderzijds, als hij
gevoelig is voor de toon heeft hij naar mijn idee niets op de abuse
desk te zoeken. Daar is een wat dikkere huid toch wel handig, zeg maar
de combinatie van een olifantenhuid met een olifantengeheugen. Zodat je
die talloze smoesjes van dat spamtuig niet vergeet. :-)
Malleus Ipe
> Malleus Ipe wrote:
>
>
>>Fred Mobach wrote:
>>
>>
>>>Malleus Ipe wrote:
>
>
>>><<knip dombopraat van Qinip / Speedlinq>>
>>>
>>>>AssHats.
>>>
>>>Inderdaad, het wordt tijd zulke zombies nog wat breder te blokken.
>>
>>Ik heb nu inderdaad alles wat ik van Qinip/Speedlinq kon vinden in de
>>ACL's gegooid met een gezellige 511 melding.
>>
>>Als ik dit weekend op de traps nog een Mugu voorbij zie komen vanaf
>>dat IP gaan maandag de handschoenen uit.
>>Het kan niet waar zijn dat een 22 jarige gamert met een attitude Mugus
>>de vrije loop geeft omdat de 'toon' van een LART 'm niet aanstaat.
>>Dan kan ie beter met z'n vriendjes rondkleuteren met games.
>
>
> Dat kan wel waar zijn, je hebt het zelf ervaren. Anderzijds, als hij
> gevoelig is voor de toon heeft hij naar mijn idee niets op de abuse
> desk te zoeken.
Dat bedoel ik met dat ie fijn moet gaan kleuteren met z'n 'clan'.
Kan ie monsters fraggen. Mugus fraggen wil ie niet ;)
Daar is een wat dikkere huid toch wel handig, zeg maar
> de combinatie van een olifantenhuid met een olifantengeheugen.
Grote hamer, olifanten-geduld, enorm archive en een zekere mate van
beleefdheid. Dat helpt tot je dit soort kiddies[1] tegenkomt.
In ieder geval geen .sightings (yet). Ik heb de onderhavige Mugus
ook best lastig gevallen vanaf m'n freemail.
Iets zegt me dat ze nieuwe 06 nummers aan het scoren zijn en tin.it
vergilio.it ineens niet zo tof meer vinden.
Ik kan het verkeerd hebben natuurlijk.
Zodat je
> die talloze smoesjes van dat spamtuig niet vergeet. :-)
Archives r00l.
K
[1]
Verbazend wat je op een voor/achternaam en een woonplaats kunt vinden.
Tel#'s ICQ#, feest.
Malleus Ipe
> Fred Mobach wrote:
>
>> Malleus Ipe wrote:
>>
>>
>>> Fred Mobach wrote:
>>>
>>>
>>>> Malleus Ipe wrote:
>>
>>
>>
>>>> <<knip dombopraat van Qinip / Speedlinq>>
>>>>
>>>>> AssHats.
>>>>
Weliswaar is het ticket 'heropend' na een extra LART, maar echt veel
heeft het niet geholpen tot nu toe.
Om 10:44 AM was 84.41.252.52 nog fijn aan het 'loterijen'.
Erg vreemd dat een provider geen actie onderneemt bij de eerste tekenen van
419-nigeriaanse-mugu-scams.
Zo wordt nederland vanzelf de beste thuishaven voor dit soort ongedierte.
12 Januari - 27 februari...
Speedlinq / Qinip, bedankt.
K
Carel
>
> Om 10:44 AM was 84.41.252.52 nog fijn aan het 'loterijen'.
Staan ergens samples?
Carel
Carel
>
> Om 10:44 AM was 84.41.252.52 nog fijn aan het 'loterijen'.
Staan ergens samples?
(supersede: die staan er genoeg dus)
http://groups.google.com/groups?q=84.41.252.52&start=0&scoring=d&
Carel
Malleus Ipe
=======
Status: Pending close <----- * zou het echt?*
^^^^^^^^^^^^^
Probleem: [spam] Herhaald verzoek. h8441252052.dsl.speedlinq.nl
--------------------------------------------------
Notitie op Mon Feb 27 14:47:57 2006 door XXXXXX
Geachte,
Er zijn verschillende meldingen reeds binnen gekomen en meer headers
zullen we dus ook niet nodig hebben. In de tussentijd is ook de werkelijke
provider op de hoogte gesteld en zij hebben contact opgenomen met de
man/mensen achter dit ip.
Met vriendelijke groet,
XX
XB
====
Wat bedoelen ze nou ?
K
Carel
>> Staan ergens samples?
>>
>> (supersede: die staan er genoeg dus)
>> http://groups.google.com/groups?q=84.41.252.52&start=0&scoring=d&
>>
>
>
> Status: Pending close <----- * zou het echt?*
> ^^^^^^^^^^^^^
> Probleem: [spam] Herhaald verzoek. h8441252052.dsl.speedlinq.nl
>
>
> --------------------------------------------------
> Notitie op Mon Feb 27 14:47:57 2006 door XXXXXX
>
> Geachte,
>
>
>
> Er zijn verschillende meldingen reeds binnen gekomen en meer headers
> zullen we dus ook niet nodig hebben. In de tussentijd is ook de werkelijke
> provider op de hoogte gesteld en zij hebben contact opgenomen met de
> man/mensen achter dit ip.
Het IP-adres staat overigens ook al een maand op de SBL. Niet echt
wakkere jongens daar bij XB/Qinip/Speedlinq/etc.
> Wat bedoelen ze nou ?
Dat 't misschien binnenkort voorbij is? Mocht dat niet zo zijn dan
moeten we maar hopen op de politie:
http://www.theregister.co.uk/2006/02/27/police_target_419_gangs/
Carel
Malleus Ipe
Deze Mugus zijn te koppelen aan het clubje dat net op vakantie is gestuurd.
Ik ben op dit IP# gestuit[1] *nadat* ik een Chello gebruiker geholpen heb dezelfde
Mugu uit z'n LAN te houden.
Dit clubje etterbakken gaat verder terug dan speedlinq. Maar de ISP wil er niet
aan en er zat jammer genoeg ook nog twee dagen een @#$%^ van een medewerker tussen
met een achterstand in bergijpend lezen.
[1] Was aan het 'baiten', sloot 'lek' op Chello en eerste mail kwam van
h8441252052.dsl.speedlinq.nl. Nog een 'bait' mail gestuurd met een URL op
een van de servers waar ik beheer over heb. En hoppa, h8441252052.dsl.speedlinq.nl
bezoekt unieke URL.
Heb er over gedacht om inderdaad de pers te benaderen.
"Waarom is Nederland zo in trek bij Mugus?"
Maar dat schiet ook niet op. Liever dat speedlinq de stekker er uit trekt.
Kan ik gaan wachten op welk ip# ze terugkomen ;(
K
Malleus Ipe
======
"---- Clement Hensmor <direc...@atmail.com> schrijft:
Filled form at http://www.wegwerp.nl/FILLEDFORM-HENSMOR/
Thank you"
======
En paar uur later in de logs:
======
h8441252052.dsl.speedlinq.nl - - [23/Feb/2006:16:33:06 +0100]
"GET /FILLEDFORM-HENSMOR/ HTTP/1.1" 200 5802
"-"Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0)"
======
Neeee, is geen misbruik ;)
K
--
lumbercartel.nl abusedesk,
ab...@lumbercartel.nl
postm...@lumbercartel.nl
http://www.lumbercartel.nl/fouronenine/
"A satisfied customer! We should have him stuffed!" -- Basil Fawlty
Malleus Ipe
Malleus Ipe
en vindt het wel prima zo met een betalende Mugu.
Net uit .sightings geplukt.
====
Received: from pswm12.cp.tin.it (192.168.70.36) by vsmtp3.tin.it (7.2.060.1)
id 43FADE4C0055F444; Tue, 28 Feb 2006 09:55:00 +0100
Message-ID: <109afdd746f...@virgilio.it>
Date: Tue, 28 Feb 2006 09:54:19 +0100 (GMT+01:00)
From: <jose_...@virgilio.it>
Reply-To: <jose_...@virgilio.it>
Subject: contact mikel van beeker
Mime-Version: 1.0
Content-Type: text/plain;charset="UTF-8"
Content-Transfer-Encoding: 7bit
X-Originating-IP: 84.41.252.52 <------Ding Ding
====
Malleus Ipe
Ping naar 84.41.252.52:
# IP address Host name Round trip time
1 {62.100.32.153} 20 ms
Host name: asd-nik-sl-dr01-gi2-5.ne.qinip.net
IP address: 62.100.32.153
Alias(es): None
Het heeft een week geduurd, maar die zijn deaud...
Next ?
Sommige telefoon/faxnummers duiken hier ook op.
http://groups.google.com/group/news.admin.net-abuse.sightings/search?q=62.166.232.22&start=0&scoring=d&
http://groups.google.com/group/news.admin.net-abuse.sightings/search?q=82.169.149.87&start=0&scoring=d&