Konstrukcje Stalowe - walczy ktoś

[Arni]

taki upierdliwy spamer, który rozsyła "zapytania ofertowe" bez związku z
wysłaniem/nie wysłaniem potwierdzenia zainteresowania. Na zapytania o
ofertę nie odpowiada, zmienia domeny nadawcy więc nie mogę namierzyć
który to KONSTAL. Kilka IP wskazuje na południową Polskę. Od kilku
tygodni leci z mailingu STALKON AG ( a to jest Szczecin) i nie wiem na
jakiej zasadzie z tego korzysta bo firma nie wygląda na mająca cos z nim
wspólnego. Z paru miejsc już go wywaliłem ale zastanawiam się czy tylko
ja jestem taki namolny do abuse@ czy ktoś mi pomaga? Internet zna go od
wielu lat, mnie dopadł jakiś rok temu.

--
Arni

[KIKI]

Pisałem o nim ze 2 miesiące temu. Złapałem go. Problem z nim jest taki,
że używa darmowych skrzynek.

[Arni]

W dniu 2020-11-30 o 11:40, KIKI pisze:

a tak, widzę ten wątek. To jeszcze z data.pl gdzie chyba już go
zamknęli. Ale masz namiary na tych od Solarów a nie na konstrukcje
stalowe czyli głównego upierdliwca. Niemniej potwierdza się południe
Polski. Wczorj przyszło z z mailingu Stalkon AG oferta na zakup spółki z
o.o. ale to ten sam kretyn pisał

ostatnio jedzie z Agnat.pl (brak odpowiedzi z abuse@) a odpowiedzi mają
iść na na Interię (przyglądamy się sprawie)

[KIKI]

On 30.11.2020 11:49, Arni wrote:

> a tak, widzę ten wątek. To jeszcze z data.pl gdzie chyba już go
> zamknęli. Ale masz namiary na tych od Solarów  a nie na konstrukcje
> stalowe czyli głównego upierdliwca. Niemniej potwierdza się południe
> Polski. Wczorj przyszło z z mailingu Stalkon AG oferta na zakup spółki z
> o.o. ale to ten sam kretyn pisał
>
> ostatnio jedzie z Agnat.pl (brak odpowiedzi z abuse@) a odpowiedzi mają
> iść na na Interię (przyglądamy się sprawie)

Patrzę i agnat ma bana na domenę więc nic nie przychodzi. Ale widuję
domenę agnat.pl w logach odbitych maili od czasu do czasu.

http://multirbl.valli.org/lookup/agnat.pl.html

Stalkon też wisi, może dla tego nic nie dostaję?

http://multirbl.valli.org/lookup/stalkon.com.pl.html

[Sushi Master]

Mon, 30 Nov 2020 11:34:44 +0100, Arni <ar...@no.spam.org> wysmarował:

Czasami jeszcze przechodzi przez filtry,
wtedy zgłaszam do Spamcopa. Nie jesteś sam ;-)

Kiedyś, chyba tu, było podawane jego nazwisko.

SushiMaster

[Arni]

W dniu 2020-11-30 o 12:14, Sushi Master pisze:

dostałe oczywiście kolejne spamy, oczywiście poszły zgłoszenia do
wszystkich abuse@
no wiec tak: Stalkon AG (Powinno być Stalking AG) to nowa firma
zarejestrowana 5 listopada ale już jest komentarz, że to nowy twór tych
samych przekręciarzy
https://rejestr.io/krs/867964/stalkon-ag

zgadza sie bo poprzednia firma Konstal jest zamknięta
http://opinia-o-firmie.pl/palka-lech-konstrukcje-stalowe-konstal/

http://www.infoveriti.pl/osoba-krs/Palka-Lech/348bdebafb53426f14649157ceb04616.html

z ciekawostek:
https://kaczmarski.pl/Gielda-wierzytelnosci?search=9542797092&gclid=CjwKCAiAwrf-BRA9EiwAUWwKXv9IiWogO8hJZEM0UfiE0LPEm9WP5_WM5_vyouyUaM4HZHPl5C_SIBoCFkMQAvD_BwE

a jest jeszcze rodzinna spółka Palmet
http://www.krs-online.com.pl/msig-3130-14586.html

pozostaje tylko ustalić jakiś odpowiedni numer kontaktowy i mail i
zasypać Pana Palkę zapytaniami o ofertę. Tak kilka tysięcy sztuk np.
Skoro sie tak reklamuje to pewnie ma dobry towar, prawda?

Ewentualnie od razu wysyłać zawiadomienia do UOKIK i RODO

[KIKI]

On 07.12.2020 12:14, Arni wrote:

> pozostaje tylko ustalić jakiś odpowiedni numer kontaktowy i mail i
> zasypać Pana Palkę zapytaniami o ofertę. Tak kilka tysięcy sztuk np.
> Skoro sie tak reklamuje to pewnie ma dobry towar, prawda?

Wysyłanie mu mail bomby to przestępstwo, nie chcemy być tacy jak oni.
Nie jestem za walką spamerskimi metodami ani żadnym dosowaniem spamera
czy czymś podobnym.

> Ewentualnie od razu wysyłać zawiadomienia do UOKIK i RODO

To są zwykli przestępcy i trzeba ich zgłaszać do UOKIK, UODO, UKE,
poszczególnych abuse@, a czasem i na Policję jak sprzedają oszukane
medykamenty zagrażające życiu i zdrowiu.
Trzeba każdego z nich wpisywać na czarne listy spamerów.

Masz ich domeny, tych wszystkich nowych spółek?

[Arni]

W dniu 2020-12-07 o 14:13, KIKI pisze:

> On 07.12.2020 12:14, Arni wrote:
>
>> pozostaje tylko ustalić jakiś odpowiedni numer kontaktowy i mail i
>> zasypać Pana Palkę zapytaniami o ofertę. Tak kilka tysięcy sztuk np.
>> Skoro sie tak reklamuje to pewnie ma dobry towar, prawda?
>
> Wysyłanie mu mail bomby to przestępstwo, nie chcemy być tacy jak oni.
> Nie jestem za walką spamerskimi metodami ani żadnym dosowaniem spamera
> czy czymś podobnym.

ale czy ja chce im mailbome wysłać? Ja wyślę jedno zapytanie, Ty
wyślesz, ktoś inny jeszcze... i sie pare tysięcy uzbiera ;) Można
zadzwonić, zając z 15 minutek wypytując o ofertę, potem ktoś inny.
Normalne działania handlowe.

>
>> Ewentualnie od razu wysyłać zawiadomienia do UOKIK i RODO
>
> To są zwykli przestępcy i trzeba ich zgłaszać do UOKIK, UODO, UKE,
> poszczególnych abuse@, a czasem i na Policję jak sprzedają oszukane
> medykamenty zagrażające życiu i zdrowiu.
> Trzeba każdego z nich wpisywać na czarne listy spamerów.
>
> Masz ich domeny, tych wszystkich nowych spółek?
>

nowa jest tylko jedna i np stronę już im zamknęli ale mailing dalej działa
Konstrukcje Stalowe <mai...@stalkonag.pl>

a np Palmet tez jest ciekawy:
https://www.zumi.pl/2047292,Zaklad_Mechaniczno-Budowlany_Palmet,Trzebinia,firma.html

bo w tej domenie otwiera się zupełnie inna firma

[KIKI]

On 07.12.2020 14:28, Arni wrote:

> nowa jest tylko jedna i np stronę już im zamknęli ale mailing dalej działa
> Konstrukcje Stalowe <mai...@stalkonag.pl>
>

Ten wisi na czarnych listach od dawna. Ciekawi mnie ten konstal co ma z
nimi wszystkimi wspólnego? Spam o konstrukcjach stalowych dostaję od
dawien dawna. Zawsze w onetu, wp czy innej darmowej skrzynki.

> a np Palmet tez jest ciekawy:
> https://www.zumi.pl/2047292,Zaklad_Mechaniczno-Budowlany_Palmet,Trzebinia,firma.html
>
> bo w tej domenie otwiera się zupełnie inna firma

Oni mają roztrojenie jaźni albo rozczworzenie :-) Już sam nie wiem kto i
w czyim imieniu spamuje :-)

Ale ciekawe jest jedno. Nie ma spamu z produktami covidowymi od lamp uv,
ozonatorów, przez maseczki to żeli i płynów.
Ciekawe.

[Arni]

W dniu 2020-12-07 o 15:23, KIKI pisze:

> On 07.12.2020 14:28, Arni wrote:
>
>> nowa jest tylko jedna i np stronę już im zamknęli ale mailing dalej działa
>> Konstrukcje Stalowe <mai...@stalkonag.pl>
>>
>
> Ten wisi na czarnych listach od dawna.

jak od dawna jak firma zarejestrowana 5 listopada? Musze sprawdzić kiedy
mi pierwszy spam z tej domeny wysłali

> Ciekawi mnie ten konstal co ma z
> nimi wszystkimi wspólnego? Spam o konstrukcjach stalowych dostaję od
> dawien dawna. Zawsze w onetu, wp czy innej darmowej skrzynki.

wszystko. To ta sama firma. Konstal zamknęli, Stalkon założyli.
Wcześniej słali z post.pl, data.pl i jeszcze z czegoś - nie pamiętam teraz

>
> Ale ciekawe jest jedno. Nie ma spamu z produktami covidowymi od lamp uv,
> ozonatorów, przez maseczki to żeli i płynów.
> Ciekawe.
>

Jak to nie ma? Chcesz trochę?

[KIKI]

On 07.12.2020 15:34, Arni wrote:

> jak od dawna jak firma zarejestrowana 5 listopada? Musze sprawdzić kiedy
> mi pierwszy spam z tej domeny wysłali

http://multirbl.valli.org/lookup/stalkonag.pl.html

To już by byli na 3 czarnych listach? Tak szybko? Domena jeszcze nie
jest wygrzana, nie ma nawet 30 dni.

> wszystko. To ta sama firma. Konstal zamknęli, Stalkon założyli.
> Wcześniej słali z post.pl, data.pl i jeszcze z czegoś - nie pamiętam teraz

Tak zgadza się, z tych domen słali ale i z WP i z Onetu też miałem i z
Interii.

>> Ale ciekawe jest jedno. Nie ma spamu z produktami covidowymi od lamp uv,
>> ozonatorów, przez maseczki to żeli i płynów.
>> Ciekawe.
>>
>
> Jak to nie ma? Chcesz trochę?

Zapoda domeny, zapodaj próbki :-) Może jak spam jest to się odbija i go
nie dostaję?

[KIKI]

On 30.11.2020 11:34, Arni wrote:

I ja dostałem spam od stalkonag.pl. Ciekawe, że się w ogóle przebił.
Wygląda na to, że słał od siebie do siebie i BCC do mnie na spamtrapa.
Nie widzę powodu czemu w ogóle się przebił.

Return-Path: <mai...@stalkonag.pl>
X-Original-To: in...@OFIARA.pl
Delivered-To: in...@OFIARA.pl
Received: by mx.OFIARA.pl (Postfix, from userid 115)
id 2DDF690068A; Sun, 13 Dec 2020 20:01:04 +0100 (CET)
X-Spam-Checker-Version: SpamAssassin 3.4.2 (2018-09-13) on mx.OFIARA.pl
X-Spam-Status: Yes, score=7.6 required=5.0 autolearn=no autolearn_force=no
X-Spam-Level: *******
X-Spam-Rbl: <dns:22.69.43.178.zen.spamhaus.org> [127.0.0.11]
X-Spam-Report:
* 1.4 BL_POLSPAM_R030 subject: offer
* 1.7 BL_POLSPAM_R028 From suspicious sender
* 1.0 BL_POLSPAM_R014 From
*
mailing,marketing,root,mailer,http,reklama,oferta,anonymous,www-data,szkolenia,kursy
* 0.0 SPF_HELO_NONE SPF: HELO does not publish an SPF Record
* -0.0 SPF_PASS SPF: sender matches SPF record
* 0.0 HTML_MESSAGE BODY: HTML included in message
* 0.9 BL_POLSPAM_R015 RAW: comment in HTML
* 0.0 URIBL_BLOCKED ADMINISTRATOR NOTICE: The query to URIBL was
* blocked. See
* http://wiki.apache.org/spamassassin/DnsBlocklists#dnsbl-block
* for more information.
* [URIs: interia.pl]
* 2.6 BL_POLSPAM_R051 finance offer?
X-Spam-Relay-Country: _RELAYCOUNTRY_
Received-SPF: Pass (mailfrom) identity=mailfrom;
client-ip=46.242.247.45; helo=cloudserver3253625-3253656.home.pl;
envelope-from=mai...@stalkonag.pl; receiver=<UNKNOWN>
Authentication-Results: OpenDMARC; dmarc=none (p=none dis=none)
header.from=stalkonag.pl
Received: from cloudserver3253625-3253656.home.pl
(cloudserver3253625-3253656.home.pl [46.242.247.45])
(using TLSv1.3 with cipher TLS_AES_256_GCM_SHA384 (256/256 bits)
key-exchange ECDHE (P-256) server-signature RSA-PSS (2048 bits)
server-digest SHA256)
(No client certificate requested)
by mx.OFIARA.pl (Postfix) with ESMTPS id A6ECB9004A0
for <in...@OFIARA.pl>; Sun, 13 Dec 2020 20:00:38 +0100 (CET)
Received: from 178.43.69.22.ipv4.supernova.orange.pl (178.43.69.22)
(HELO DESKTOP844EE8S)
by serwer2019354.home.pl (46.242.247.45) with SMTP (IdeaSmtpServer
0.83.530)
id 6d76cb98c612c5fd; Sun, 13 Dec 2020 20:00:30 +0100
From: "Konstrukcje Stalowe" <mai...@stalkonag.pl>
To: "Konstrukcje Stalowe" <mai...@stalkonag.pl>
References:
In-Reply-To:
Subject: [***** SPAM 7.6 *****] =?utf-8?Q?Oferta_wsp=C3=B3=C5=82pracy?=
Date: Sun, 13 Dec 2020 20:00:06 +0100
Message-ID: <0000000000000000000000...@stalkonag.pl>
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary="----=_NextPart_000_0BBB_01D6D18A.9C19B1F0"
X-Mailer: Microsoft Outlook 16.0
Thread-Index: 000000000000000000000000OFIARA
Content-Language: pl
X-Spam-Prev-Subject: =?utf-8?Q?Oferta_wsp=C3=B3=C5=82pracy?=

[KIKI]

Ale treść maila jest ciekawa. W ogóle nie rozumiem co się stało. Tak
jakby odbił maila od kogoś i kopia trafiła do mnie. Taka jest treść
maila, z tym -----Original Message----- pod jego spamem.
Ktoś to ogarnia?
-------------------------------------------

Wykonamy


Konstrukcje ze stali czarnej

Konstrukcje ze stali kwasoodpornej

Maszty, słupy itp.

Urządzenia technologiczne

o Mieszalniki,

o Zbiorniki

Regały

Kanały spalinowe

Elementy stalowe do kompensatorów tkaninowych ze stali czarnej
i nierdzewnej.


W załączniku krótka prezentacja firmy.

Z uszanowaniem

Mgr inż. Lech Palka




Stalkon AG Sp. z O. O. Zakład produkcyjny

30-056 Kraków 32-540 Trzebinia

ul. Bydgoska 6 ul. Piłsudskiego 101A

tel 500 284 777 mail: stal...@interia.pl







-----Original Message-----

From: aleksandr...@meritum-cob.pl
<aleksandr...@meritum-cob.pl>

Sent: Thursday, November 19, 2020 5:38 PM

To: stal...@interia.pl

Subject: Autoresponder: "Konstrukcje Stalowe"





Dzień dobry,



uprzejmie proszę o ponowne wysłanie maila na poprawny adres:



aleksandra....@meritum-cob.pl



Dziękuję

Aleksandra Kornaszewska



--

Pozdrawiam,

Aleksandra Kornaszewska



Centrum Obsługi Biznesu MERITUM

ul. Lwowska 31 pok. 101, 56-400 Oleśnica

centrala: +48 669 805 805 wew. 0

mobile: +48 887 887 774

www.meritum-cob.pl

[Mark]

W dniu 13.12.2020 o 21:59, KIKI pisze:

> Ale treść maila jest ciekawa. W ogóle nie rozumiem co się stało. Tak
> jakby odbił maila od kogoś i kopia trafiła do mnie. Taka jest treść
> maila, z tym -----Original Message----- pod jego spamem.
> Ktoś to ogarnia?
> -------------------------------------------
>
> Wykonamy
>

>

> Z uszanowaniem
>
> Mgr inż. Lech Palka
>
>
>
>
> Stalkon AG Sp. z O. O. Zakład produkcyjny
>
> 30-056 Kraków 32-540 Trzebinia
>
> ul. Bydgoska 6 ul. Piłsudskiego 101A
>
> tel 500 284 777 mail: stal...@interia.pl
>

Primo: chyba agnat.pl go pogonił bo leci z home
secundo: chyba to po prostu jego ignorancja, że do spamu wkleił
zawartość korespondencji do klienta. Najważniejsze. że w końcu
potwierdził swoje dane i teraz można zadzwonić albo napisać mu co się
myśli o jego :profesjonalizmie". No i wysłać mu ewentualnie od prawnika

--
Arni

[KIKI]

On 13.12.2020 22:24, Mark wrote:

> Primo: chyba agnat.pl go pogonił bo leci z home
> secundo: chyba to po prostu jego ignorancja, że do spamu wkleił
> zawartość korespondencji do klienta. Najważniejsze. że w końcu
> potwierdził swoje dane i teraz można zadzwonić albo napisać mu co się
> myśli o jego :profesjonalizmie". No i wysłać mu ewentualnie od prawnika
>

Ja nie jestem przekonany czy to on wysłał jako odpowiedź czy to celowe
działanie, udawanie korespondencji z innym adresem e-mail, fikcyjnym. To
mi wygląda na kopię BCC gdzie w tym BCC był mój mail spamtrapowy, bo
nawet nie przyszło na normalny adres ale na specjalnie stworzony do
łapania spamu. Nie mógł go pozyskać z jakiejś kupionej bazy danych, bo
go nigdzie nie ma.
Ciekawe, że go nie złapał RBL i to mnie najbardziej zastanawia.
Już raz widziałem coś takiego gdy ktoś wysyłał niby do kogoś innego, a
kopia BCC przyszła do mnie i też RBL nie złapał.

[ar...@no.spam.org]

W dniu 14.12.2020 o 00:21, KIKI pisze:

> Ja nie jestem przekonany czy to on wysłał jako odpowiedź czy to celowe
> działanie, udawanie korespondencji z innym adresem e-mail, fikcyjnym.

no chyba jednak nie. Pani Aleksandra istnieje, pracuje w COB w Oleśnicy
i wyszła za mąż a na starym adresie ustawiła sobie autoresponder z
informacja żeby słać na nowy adres (U mnie ustawiamy po prostu alias)
A nasz spamer nie mógł odpuścić okazji żeby oferty nie przesłać, może
nawet ma ustawiony automat do odpowiadania na wszystko co wejdzie na
jego skrzynkę. Czemu Ty to także dostałeś to już trudniej wytłumaczyć

--
Arni

[KIKI]

To są na pewno spamy wysyłane metodą BCC.
Tak zawsze wygląda gdy pojawiają się nagłówki

X-Original-To:
Delivered-To:

Ja myślę, że mechanizm jest taki, że Postfix z jakiegoś powodu nie
zauważa, że domena jest w RBL. Nawet Spamassassin tego nie zauważył i
nie wiem co może być przyczyną. Może Lemat wie? :-)

Mechanizm wygląda tak, że Konstal wysyła spam do autorespondera,
prawdopodobnie ten co zawsze TAK/NIE i w odpowiedzi temu responderowi
robi przy okazji BCC do innych. Ja dostałem też załączniki, w tym PDF.
To może tłumaczyć fakt, że on nigdy nie odpisuje na to swoje TAK/NIE
tylko szuka autorespondera.
Nie wiem co to za trik ale widocznie działa, bo skoro Postfix i SA nie
widzą, że domena jest w RBL to musi być coś na rzeczy. Popatrz w źródło
maile kilka postów wyżej. Pomijając RBL-e ale SA też tego nie widzi.

[KIKI]

albo....

Jak spamer dostanie odpowiedź TAK to odpisuje mnie na przykład ale jego
domena się odbija, natomiast zrobił BCC do kilku osób i maile BCC z
jakiegoś powodu nie przechodzą przez kolejkę sprawdzeń w RBL-ach..

Lemat halo halo ? :-)

JA to już widziałem, że mail jakby nie do mnie, czasem od kogoś do
samego siebie albo _do_ osoby trzeciej ale ja go dostaję, prawdopodobnie
jako BCC i do mnie przechodzi omijając sprawdzenie w RBL-ach.

[Lemat]

W dniu 14.12.2020 o 11:18, KIKI pisze:

co mam Ci sprawdzić, bo się pogubiłem?

--
Pozdrawiam
Lemat

[KIKI]

On 14.12.2020 20:39, Lemat wrote:

> co mam Ci sprawdzić, bo się pogubiłem?

Ja podejrzewam, że Postfix jakoś inaczej sprawdza RBL-e gdy mail jest
wysłany do mnie, a inaczej jak kopia BCC jest tylko do mnie skierowana.

Tak jakby przy odbiorze BCC nie sprawdzał RBL-i.

Np spamer wysyła maila do kogokolwiek i robi BCC do Ciebie i ten spam
jako BCC przechodzi.

[Lemat]

W dniu 14.12.2020 o 20:51, KIKI pisze:

no nie.
postfix wie co nieco o nagłówkach (To:,CC:) w header_checks, a tam nie
widziałem nigdy RBLi. Nagłówka BCC: w ogóle nie widzi.


--
Pozdrawiam
Lemat

[KIKI]

No i znowu stalkonag.pl konstrukcje stalowe obsrywa skrzynki

Wysyła z home.pl a chce zwrotu na interia.pl. Ale ciekawe, że się ten
mail przebił. Jakby wysłał sam do siebie i zrobił CC do ofiary.
---------------------------------------------------------------


Return-Path: <stal...@stalkonag.pl>
X-Original-To: em...@ofiary.tld
Delivered-To: em...@ofiary.tld
Received: by mail.ofiara.tld (Postfix, from userid 115)
id 6C70D5E0D12; Mon, 1 Feb 2021 20:37:55 +0100 (CET)
X-Spam-Checker-Version: SpamAssassin 3.4.2 (2018-09-13) on mail.ofiara.tld
X-Spam-Status: Yes, score=6.4 required=5.0 autolearn=no autolearn_force=no
X-Spam-Level: ******
X-Spam-Rbl: <dns:114.254.161.89.bl-h1.rbl.polspam.pl> [127.0.2.1]
X-Spam-Report:

* -0.0 SPF_PASS SPF: sender matches SPF record

* -0.0 SPF_HELO_PASS SPF: HELO matches SPF record
* 0.0 HTML_NONELEMENT_30_40 BODY: 30% to 40% of HTML elements are
* non-standard

* 0.0 HTML_MESSAGE BODY: HTML included in message

* 0.0 T_KAM_HTML_FONT_INVALID BODY: Test for Invalidly Named or
* Formatted Colors in HTML

* 0.0 URIBL_BLOCKED ADMINISTRATOR NOTICE: The query to URIBL was
* blocked. See
* http://wiki.apache.org/spamassassin/DnsBlocklists#dnsbl-block
* for more information.
* [URIs: interia.pl]

* 3.9 BL_1_POLSPAM_PL RBL: Listed on bl-h1.rbl.polspam.pl
* [89.161.254.114 listed in bl-h1.rbl.polspam.pl]
* 2.5 FREEMAIL_FORGED_REPLYTO Freemail in Reply-To, but not From

X-Spam-Relay-Country: _RELAYCOUNTRY_
Received-SPF: Pass (mailfrom) identity=mailfrom;

client-ip=89.161.254.114; helo=stalkonag.pl;
envelope-from=stal...@stalkonag.pl; receiver=<UNKNOWN>

Authentication-Results: OpenDMARC; dmarc=none (p=none dis=none)
header.from=stalkonag.pl

Received: from stalkonag.pl (stalkonag.pl [89.161.254.114])
(using TLSv1.3 with cipher TLS_AES_256_GCM_SHA384 (256/256 bits))
(No client certificate requested)
by mail.ofiara.tld (Postfix) with ESMTPS id A09ED5E0506
for <em...@ofiary.tld>; Mon, 1 Feb 2021 20:37:46 +0100 (CET)
Received: from 217.97.68.105.ipv4.supernova.orange.pl (217.97.68.105)
(HELO DESKTOP-844EE8S)
by serwer2147291.home.pl (89.161.254.114) with SMTP (IdeaSmtpServer
0.83.537)
id 35865208faa066af; Mon, 1 Feb 2021 20:37:44 +0100
Content-Type: multipart/mixed;
boundary="------------050200040702070301080905"
MIME-Version: 1.0
Reply-To: stal...@interia.pl
Date: Mon, 01 Feb 2021 20:37:45 +0100
From: "Konstrukcje Stalowe" <stal...@stalkonag.pl>
To: "Konstrukcje Stalowe " <stal...@stalkonag.pl>
Subject: [***** SPAM 6.4 *****] Konstrukcje stalowe i fotowoltaika
Organization: Konstrukcje Stalowe
Message-ID: <00000000000000000...@stalkonag.pl>
X-Priority: 1 (Highest)
X-Spam-Prev-Subject: Konstrukcje stalowe i fotowoltaika
---------------------------------------------------------------

Wykonamy



Konstrukcje ze stali czarnej

Konstrukcje ze stali kwasoodpornej

Maszty, słupy itp.

Urządzenia technologiczne

o Mieszalniki,

o Zbiorniki

Regały

Kanały spalinowe

Elementy stalowe do kompensatorów tkaninowych ze stali czarnej
i nierdzewnej.

W załączniku krótka prezentacja firmy.

[Lemat]

W dniu 02.02.2021 o 02:56, KIKI pisze:

> No i znowu stalkonag.pl konstrukcje stalowe obsrywa skrzynki
>
> Wysyła z home.pl a chce zwrotu na interia.pl. Ale ciekawe, że się ten
> mail przebił. Jakby wysłał sam do siebie i zrobił CC do ofiary.
> ---------------------------------------------------------------

BCC

--
Pozdrawiam
Lemat

[Arni]

W dniu 2021-02-02 o 02:56, KIKI pisze:

> No i znowu stalkonag.pl konstrukcje stalowe obsrywa skrzynki
>
> Wysyła z home.pl a chce zwrotu na interia.pl. Ale ciekawe, że się ten
> mail przebił. Jakby wysłał sam do siebie i zrobił CC do ofiary.

jest szansa, że abuse home.pl szybciej coś z tym zrobi niż cyberfolks.pl
tylko trzeba im raczej zgłoszenie z palca zrobić bo raporty ze spamcopa
to chyba olewają

> Z uszanowaniem
>
> Mgr inż. Lech Palka
>
>
>
> Stalkon AG Sp. z O. O. Zakład produkcyjny
>
> 30-056 Kraków 32-540 Trzebinia
>
> ul. Bydgoska 6 ul. Piłsudskiego 101A
>
> tel 500 284 777 mail: stal...@interia.pl
>
>

nareszcie sie podpisał. Teraz można już bez skrupułów dzwonić, pisać i
zj**** na czym świat stoi. Jakas odmiana od anonimowych śmieciarzy

--
Arni

[KIKI]

Masz rację, to jak się przed tym bronić w postfixie oczywiście?

[KIKI]

On 02.02.2021 07:42, Arni wrote:

>>       Z uszanowaniem
>>
>>    Mgr inż.  Lech Palka
>>
>>     
>>
>> Stalkon AG Sp. z O. O.     Zakład produkcyjny
>>
>> 30-056 Kraków                  32-540 Trzebinia
>>
>> ul. Bydgoska 6                   ul. Piłsudskiego 101A
>>
>> tel 500 284 777                  mail: stal...@interia.pl
>>
>>
>
> nareszcie sie podpisał. Teraz można już bez skrupułów dzwonić, pisać i
> zj**** na czym świat stoi. Jakas odmiana od anonimowych śmieciarzy
>

Już poprzednio się podpisywał w ten sam sposób.

[Arni]

W dniu 2021-02-02 o 08:34, KIKI pisze:

faktycznie ale to od niedawna. Ja od miesięcy próbowałem ustalić który
to Konstal (obecnie Stalkon) co jest opisane w moim poście inicjującym
ten wątek.

--
Arni

[Lemat]

W dniu 02.02.2021 o 02:56, KIKI pisze:

> To: "Konstrukcje Stalowe "<stal...@stalkonag.pl>

+ header_checks

--
Pozdrawiam
Lemat

[KIKI]

On 02.02.2021 09:15, Lemat wrote:
> W dniu 02.02.2021 o 02:56, KIKI pisze:
>> To: "Konstrukcje Stalowe "<stal...@stalkonag.pl>
>
> + header_checks

Ale co konkretnie mam zrobić? Ja używam header_checks i w nim regexy,a
co masz na myśli?

[Henryk Hajdan]

W dniu 2021.02.02 o 09:42, KIKI pisze:

do mnie napisał, wysłał mi ofertę:


Return-Path: <stal...@stalkonag.pl>
Delivered-To: <domena...@mail7-local.ogicom.net>
Received: from mail7-hostofiary.net ([93.152.YYY.XXX])
by mail7.ogicom.net (Dovecot) with LMTP id 8AAAASDEDRFDEWA/5UCow
for <ofiar...@mail7-local.ogicom.net>; Mon, 01 Feb 2021 09:17:41 +0100
Received: from localhost (localhost [127.0.0.1])
by mail7-hostofiary.net (Postfix) with ESMTP id 568B81C056D
for <bi...@ofiara.co.pl>; Mon, 1 Feb 2021 09:17:41 +0100 (CET)
X-Virus-Scanned: Debian amavisd-new at mail7-hostofiary.net
Received: from mail7-hostofiary.net ([93.152.YYY.XXX])
by localhost (mail7-hostofiary.net [127.0.0.1]) (amavisd-new, port 10024)
with ESMTP id GwHeDnMjPQye for <bi...@ofiara.co.pl>;
Mon, 1 Feb 2021 09:17:41 +0100 (CET)
X-Greylist: delayed 400 seconds by postgrey-1.36 at
mail7-hostofiary.net; Mon, 01 Feb 2021 09:17:41 CET
Received: from cloudserver2082406.home.pl (stalkonag.pl [89.161.254.114])

(using TLSv1.3 with cipher TLS_AES_256_GCM_SHA384 (256/256 bits)
key-exchange ECDHE (P-256) server-signature RSA-PSS (2048 bits)
server-digest SHA256)

(No client certificate requested)
by mail7-hostofiary.net (Postfix) with ESMTPS id 4113B1C03D5
for <bi...@ofiara.co.pl>; Mon, 1 Feb 2021 09:17:41 +0100 (CET)

Received: from 217.97.68.105.ipv4.supernova.orange.pl (217.97.68.105)
(HELO DESKTOP-844EE8S)
by serwer2147291.home.pl (89.161.254.114) with SMTP (IdeaSmtpServer
0.83.537)

id 9b66b4ca66a4e54a; Mon, 1 Feb 2021 09:17:41 +0100

Content-Type: multipart/mixed;
boundary="------------050200040702070301080905"
MIME-Version: 1.0
Reply-To: stal...@interia.pl

Date: Mon, 01 Feb 2021 09:17:41 +0100

From: "Konstrukcje Stalowe" <stal...@stalkonag.pl>
To: "Konstrukcje Stalowe " <stal...@stalkonag.pl>

Subject: Konstrukcje stalowe i fotowoltaika
Organization: Konstrukcje Stalowe
Message-ID: <8ujhuyu7uyhagst...@stalkonag.pl>
X-Priority: 1 (Highest)

[Mark]

W dniu 02.02.2021 o 09:14, Arni pisze:

no, to chwila spokoju była i mamy kolejną ofertę, nadal z home.pl. Tym
razem znów bez danych kontaktowych

[KIKI]

On 12.02.2021 19:44, Mark wrote:

> no, to chwila spokoju była i mamy kolejną ofertę, nadal z home.pl. Tym
> razem znów bez danych kontaktowych

Z jakiego adresu? Co napisał? Zapodaj nagłówki....

[ar...@no.spam.org]

W dniu 16.02.2021 o 18:38, KIKI pisze:

From - Sat Feb 13 16:38:15 2021
X-Account-Key: account1
X-UIDL: 0002781a52643f43
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
X-Mozilla-Keys:

Return-Path: <stal...@stalkonag.pl>
X-Original-To: ar...@no.spam.org
Delivered-To: ar...@no.spam.org
Received-SPF: pass (stalkonag.pl: 89.161.254.114 is authorized to use
'stal...@stalkonag.pl' in 'mfrom' identity (mechanism
'ip4:89.161.254.114' matched)) receiver=mail; identity=mailfrom;
envelope-from="stal...@stalkonag.pl"; helo=stalkonag.pl;
client-ip=89.161.254.114

Received: from stalkonag.pl (stalkonag.pl [89.161.254.114])

(using TLSv1.2 with cipher ECDHE-RSA-AES256-GCM-SHA384 (256/256 bits))
(No client certificate requested)
by xxxxxx.org (Postfix) with ESMTPS id 7033D113D1BA
for <ar...@no.spam.org>; Sat, 13 Feb 2021 16:36:29 +0100 (CET)
Return-Path: <stal...@stalkonag.pl>
Received: from 178.43.74.39.ipv4.supernova.orange.pl (178.43.74.39)

(HELO DESKTOP-844EE8S)
by serwer2147291.home.pl (89.161.254.114) with SMTP (IdeaSmtpServer
0.83.537)

id 4fb4025a911c8bff; Sat, 13 Feb 2021 16:36:28 +0100
Content-Type: multipart/mixed;
boundary="------------040102080606080200070004"
MIME-Version: 1.0
Date: Sat, 13 Feb 2021 16:36:27 +0100
From: "Konstrukcje Stalowe" <stal...@stalkonag.pl>
To: "Kopnstrukcje Stalowe " <stal...@stalkonag.pl>
Subject: Konstrukcje stalowe
Organization: Konstrukcje Stalowe
Message-ID: <4ccd4ff14692c7b6...@stalkonag.pl>
Reply-To: or...@interia.pl
X-Priority: 1 (Highest)

Wykonamy



Konstrukcje ze stali czarnej

Konstrukcje ze stali kwasoodpornej

Maszty, słupy itp.

Urządzenia technologiczne

o Mieszalniki,

o Zbiorniki

Regały

Kanały spalinowe

Elementy stalowe do kompensatorów tkaninowych ze stali czarnej
i nierdzewnej.

W załączniku krótka prezentacja firmy.

[KIKI]

A my tu sobie gadu gadu, a nasz stary znajomy odbija się dzięki listom
polspamu :-) Dalej drań spamuje i obok niego trzy emaillabs-y i ze 100
fintechów.
=======================================================================

Mar 25 22:49:23 mx postfix/smtpd[24419]: connect from
stalkonag.pl[89.161.254.114]

Mar 25 22:49:24 mx postfix/smtpd[24419]: Anonymous TLS connection
established from stalkonag.pl[89.161.254.114]: TLSv1.3 with cipher

TLS_AES_256_GCM_SHA384 (256/256 bits) key-exchange ECDHE (P-256)
server-signature RSA-PSS (2048 bits) server-digest SHA256

Mar 25 22:49:26 mx postfix/smtpd[24419]: NOQUEUE: reject: RCPT from
stalkonag.pl[89.161.254.114]: 554 5.7.1 Service unavailable; Client host
[89.161.254.114] blocked using bl.rbl.polspam.pl; IP 89.161.254.114 is
blacklisted on rbl.polspam.pl [BL].Before you send SPAM,read
first:District Court Warsaw sig.IC3136/17:justification of the
judgment:Even a single SPAM message causes violation of personal
rights!; from=<stal...@stalkonag.pl> to=<em...@ofiary.pl> proto=ESMTP
helo=<stalkonag.pl>

Mar 25 22:49:26 mx postfix/smtpd[24419]: disconnect from
stalkonag.pl[89.161.254.114] ehlo=2 starttls=1 mail=1 rcpt=0/1 quit=1
commands=5/6

[Arni]

W dniu 2021-03-28 o 14:46, KIKI pisze:

> A my tu sobie gadu gadu, a nasz stary znajomy odbija się dzięki listom
> polspamu :-) Dalej drań spamuje i obok niego trzy emaillabs-y i ze 100
> fintechów.
> =======================================================================
>
> Mar 25 22:49:23 mx postfix/smtpd[24419]: connect from
> stalkonag.pl[89.161.254.114]

czyli jak widać Home.pl ma to w dupie mimo raportów a gościu jest
niereformowalny i cel jego spamowania jest bliżej nieokreślony. Wysłałem
mu ze 2 razy porcję złośliwych zjobów ale jak widać nie dociera do debila

--
Arni

[Sushi Master]

Mon, 29 Mar 2021 08:08:57 +0200, Arni <ar...@no.spam.org> wysmarował:

Ten smród spamuje dłużej niż istnieje ta grupa.

SushiMaster

[Arni]

W dniu 2021-03-29 o 08:11, Sushi Master pisze:

jakby tak więcej ludzi słało skargi to pewnie z Home tez by go wywalili.
I tak z każdego hostingu. Ale się ludziom nie chce. A jakby go tak z
ustawy o nieuczciwej konkurencji i składaniu ofert elektronicznych
pociągnąć to może by przestał. Tylko że urzędom sie nie chce a szary
człowiek musiałby prawnika uruchomić albo samemu mieć doświadczenie w
pisaniu pism prawniczych.

--
Arni

[Arni]

W dniu 2021-03-29 o 08:26, Arni pisze:

odpowiedz (kolejna) z 11.11.2020 zgłoszenie [#BDTT-26382-235] przez
formularz kontaktowy, na maile na abuse@ nie odpowiadają. Tak żeby
zniechęcić donosicieli :)


Dziękuje za zgłoszenie, rzeczywiście ostatnie ostrzeżenia nie
poskutkowały, zweryfikujemy sprawę na nowo. Dziękuje za zgłoszenie.

W razie pojawienia się pytań lub wątpliwości pozostajemy do dyspozycji.


--
Pozdrawiam
Kacper Grochowski
Dział Obsługi Klienta home.pl
--------------------------------------------------------

Jak widać mało skuteczni są ale zgłaszać trzeba

[Arni]

reaktywacja, tym razem z home.pl
https://www.spamcop.net/sc?id=z6731464293z96981df9808616bd0358024c36314cc6z


jest i CERT który nic nie zrobi, jest i ATM który powie, ze tylko strona
u nich jest

--
Arni

[KIKI]

Mam go tylko w logach odbitych maili, nic nie przechodzi.

https://multirbl.valli.org/lookup/flowinvestment.pl.html
https://multirbl.valli.org/lookup/89.161.253.109.html

89.161.253.109
cloudserver2082147.home.pl

[KIKI]

Jeszcze jest taka domena z kreską:
https://multirbl.valli.org/lookup/flow-investment.pl.html

Ale czy to ten sam spamer? Poprzednio tamten miał w nazwie "Swiss czy
coś" i nawet do mnie napisał.

[Arni]

W dniu 2021-11-25 o 21:32, KIKI pisze:

ten sam, adres na stronie się zgadza. Następnego dnia dostałem jeszcze
tez od niego ofertę sprzedaży spółek. Poszło do blokady - domena ma 65
dni i wcześniej mi nie wyskoczyła.

--
Arni

[KIKI]

A może to hochsztapler co sprzedaje wyroby stalowe różnych firm? Tamten
dawał jakieś oferty stojaków do paneli słonecznych.

Ale i tak bardziej nie denerwuje niż "strefa marek" i te ich czarne
piątki i czarne tygodnie i ten cały syf śledzący. Konstrukcje chociaż
mają spam z umiarem :-)
Ci są najgorsi od kosmetyków i ubrań.

[Arni]

W dniu 2021-11-29 o 09:41, KIKI pisze:

> On 29.11.2021 07:20, Arni wrote:
>> W dniu 2021-11-25 o 21:32, KIKI pisze:
>>> Jeszcze jest taka domena z kreską:
>>> https://multirbl.valli.org/lookup/flow-investment.pl.html
>>>
>>> Ale czy to ten sam spamer? Poprzednio tamten miał w nazwie "Swiss czy
>>> coś" i nawet do mnie napisał.
>>>
>> ten sam, adres na stronie się zgadza. Następnego dnia dostałem jeszcze
>> tez od niego ofertę sprzedaży spółek. Poszło do blokady - domena ma 65
>> dni i wcześniej mi nie wyskoczyła.
>>
>
> A może to hochsztapler co sprzedaje wyroby stalowe różnych firm? Tamten
> dawał jakieś oferty stojaków do paneli słonecznych.
>

prześledź watek bo nie chce mi się tłumaczyć po raz kolejny. Nie żadne
"może" tylko to jest dawny Konstal, StalkonAG, a obecnie Flow Investment.

https://www.flow-investment.pl/?pagename=kontakt
https://www.baza-firm.com.pl/konstrukcje-metalowe-aluminiowe-stalowe/trzebinia/flow-investment-sp-z-oo/pl/381308.html
A ze mu konstrukcji stalowych mało to handluje spółkami
Chyba nawet telefonem spamują:
https://infonumer.pl/numer-telefonu/500284777
https://czyjnumerek.pl/number/500284777

[KIKI]

On 29.11.2021 14:20, Arni wrote:

>> A może to hochsztapler co sprzedaje wyroby stalowe różnych firm? Tamten
>> dawał jakieś oferty stojaków do paneli słonecznych.
>>
> prześledź watek bo nie chce mi się tłumaczyć po raz kolejny. Nie żadne
> "może" tylko to jest dawny Konstal, StalkonAG,  a obecnie Flow Investment.

Aż tak się nie zagłębiałem :-)
StalkonAG do mnie napisał i spamer się podpisał chyba przez przypadek.
Nie wiem po co on to wysyła. Nie dochodzi do mnie spam od niego.

[Arni]

W dniu 2021-11-25 o 12:48, Arni pisze:

Szanowni Państwo,
zgłoszenie RITM0074087 zostało zamknięte.

Dear Sir/Madam,
your request RITM0074087 has been closed.

Takie zgłoszenia mogą być zamykane. My i tak nic z tym nie zrobimy.
Ważne żeby klient wiedział ze rozsyła spam.

Z poważaniem / Best Regards,
Atman sp. z o.o. (dawniej/formerly ATM S.A.) Grochowska 21a, 04-186 Warszawa
BOK (Service desk) tel.: + 48 22 51 56 800, fax +48 22 51 56 777
NIP(VAT ID): 113-00-59-989, REGON: 012677986
KRS: 0000923206, Sąd Rejonowy dla m.st. Warszawy, XIV Wydział KRS
(District Court of Warsaw, 14th Commercial Division)
Kapitał zakładowy: 36 183 500 zł w całości wpłacony (share capital: 36,
183,500 PLN paid-in)

--
Arni

[KIKI]

On 06.12.2021 14:06, Arni wrote:
> W dniu 2021-11-25 o 12:48, Arni pisze:
>> reaktywacja, tym razem z home.pl
>> https://www.spamcop.net/sc?id=z6731464293z96981df9808616bd0358024c36314cc6z
>>
>>
>>
>> jest i CERT który nic nie zrobi, jest i ATM który powie, ze tylko
>> strona u nich jest
>>
> Szanowni Państwo,
> zgłoszenie RITM0074087 zostało zamknięte.

Typowe, ale do mnie konstrukcje stalowe nie docierają. To są straszne
firmy, tylko zysk kosztem ofiar spamu.

[Arni]

W dniu 2021-11-29 o 14:20, Arni pisze:

> prześledź watek bo nie chce mi się tłumaczyć po raz kolejny. Nie żadne
> "może" tylko to jest dawny Konstal, StalkonAG,  a obecnie Flow Investment.
>
> https://www.flow-investment.pl/?pagename=kontakt
> https://www.baza-firm.com.pl/konstrukcje-metalowe-aluminiowe-stalowe/trzebinia/flow-investment-sp-z-oo/pl/381308.html

dorzucam dla porządku kolejną domenę
Received: from flowinvestment.pl (89.161.253.109)

[KIKI]

flowinvestment.pl to dawno już było. A daj maila całego co przyszło.

[Arni]

W dniu 2022-01-14 o 10:51, KIKI pisze:

nie tak dawno bo domena z 22 listopada 2021. wcześniej dostałem z
flow-investment.pl
odpowiedz oczywiście ma iść na inne, tymczasowe konto:

From: "Konstrukcje Stalowe" <bi...@flowinvestment.pl>
To: "Konstrukcje Stalowe " <bi...@flowinvestment.pl>
Subject: [SPAM BD]Konstrukcje Stalowe
Organization: Kionstrukcje Stalowe

Reply-To: orio....@interia.pl
X-CLIENT-IP: 83.10.45.42
X-CLIENT-HOSTNAME: 83.10.45.42.ipv4.supernova.orange.pl

Proszę o zgodę na przesłanie informacji dotyczącej projektowanych i
wytwarzanych przez moja Firmę konstrukcji stalowych i urządzeń
technologicznych.
Proszę odpisać Tak lub Nie

[KIKI]

On 14.01.2022 11:04, Arni wrote:
> W dniu 2022-01-14 o 10:51, KIKI pisze:
>> On 14.01.2022 07:44, Arni wrote:
>>> W dniu 2021-11-29 o 14:20, Arni pisze:

Obie domeny ta z kreską i bez kreski są mi znane od dawna i chyba. Już o
tym było tutaj kiedyś ale do mnie nie przychodzi nic. Muszą wisieć na
czarnych.

[***** ***]

Hmm.

Nie wiem o co się tak można wkurzać.
Potrzebuje kupić kilkaset ton blach i innych rzeczy stalowych.

Kontakt do mnie:

Postm...@microsoft.com
ab...@apple.com
Hostm...@yahoo.com
ab...@home.pl
ab...@wp.pl
Postm...@etop.pl

Gdyby był problem ze skontaktowaniem się , z góry przepraszam. Mogę podać
następne formy kontaktu.

[KIKI]

On 14.01.2022 21:26, ***** *** wrote:

> Postm...@etop.pl
>
> Gdyby był problem ze skontaktowaniem się , z góry przepraszam. Mogę podać
> następne formy kontaktu.

Haha ale ci to chyba gdybyś potrzebował finansowania, kredytu czy
oddłużenia, a nie wyrobów stalowych :-)