Onderwerp: Nieuwe klant verstuurd spam / wat te doen?

Een klant die sinds 5 min. aktief is verstuurd spam.
Ik ben nu de mappen aan het leeghalen
Hier een stukje uit de exim map:
Ik heb IP: 81.91.228.131 direct in de firewall gegooid.
bongo@bnty14.nl = is het email adres van de klant.

Code:

1Ln8hd-0007c8-KY-H
mail 8 12
<manson.james@centrum.cz>
1238147417 0
-helo_name User
-host_address 81.91.228.131.54337
-host_auth login
-interface_address 89.105.196.240.25
-received_protocol esmtpa
-body_linecount 13
-max_received_linelength 327
-auth_id bongo@bnty14.nl
-host_lookup_failed

Afsluiten op basis van je Algemene Voorwaarden?

Is al meteen gebeurd Randy.
De klant mailde mij dat hij de login gegevens kwijt was.
Ik was toevallig met een script bezig en ik kreeg geen mail binnen, ik ben toen gelijk gaan kijken.
Alles heeft nog geen 5 min. geduurd.
Ik heb ook /var/spool/exim/input leeg gegooid ik ben nog aan het zoeken..

Update:
Het IP is: 41.222.193.10

Hij zal wel meerdere slachtoffers uitzoeken..

Het is weekend... ga eens langs bij hem

41.222.193.10 is in Benin. Lijkt me moeilijk langsgaan... :P

Handig toch zo'n proxy's

Klopt het was Benin en aangevraagd via een proxy.
Ik heb passende maatregelen genomen om dit de volgende keer tegen te gaan.

Wij hebben pas ook last gehad van eenzelfde soort gast.
Er werden steeds nieuwe klanten aangemaakt met een hosting pakket, de laatste keer met een dedicated server.

IP is elke keer 41.191.85.9 en 41.223.250.4. Op basis daarvan worden klanten met deze IP-reeks (41.x) niet automatisch toegelaten.

De gegevens die deze gast gebruikte waren elke keer de gegevens van bedrijven die alle gegevens (naw en betalingsgegevens) op hun site hadden staan. In eerste instantie leek er niets aan de hand (geloofwaardige gegevens), maar als je een klant "Blom van Blom" krijgt wordt het minder geloofwaardig.

Ik zal het sterker vertellen:
Ik had het account op non actief gezet en toen kreeg ik mail van hem dat hij niet meer in kon loggen.
Ik heb een mail terug gestuurd met het verzoek om mij te bellen voor de login gegevens.
Nog geen 10 min. later belt die.. ik had natuurlijk mijn antwoord apparaat al aangezet van te voren. (zie bijlage van de fritz!box)
Helaas had die niets ingesproken maar ik kreeg wel een mail dat hij een antwoord apparaat aan de lijn had gehad.
Nog geen 5 min. later vraagt die weer een account aan, 10 min later had hij het SIDN formulier al terug gestuurd per email ondertekend en wel.
Het belletje ging weer rinkelen bij mij,, nadat ik eerst een grondige check had gedaan kwam ik erachter dat het dezelfde persoon was.
Ik heb hier daarna niets meer op uit gedaan, en het account natuurlijk niet geactiveerd.
Aan de gegevens die ze opgeven zie je niets aan, zelfs het Nederlandse KvK en BTW nummer hebben ze doorgeven bij de aanvraag.
Het .nl domein waar de spam van verstuurd werd had ik ook meteen verwijderd/opgezegd.

Ik snap de link niet waarom je mailt dat iemand moet bellen en je daarna het antwoordapparaat aanzet :s

Geert-Jan sorry ik was vergeten te schrijven dat ik in de mail had gezet dat nummer herkenning aan moest staan, dit omdat het telefoon nummer opgeslagen wordt.
Bij de aanvraag had hij een Nederlands bedrijf opgegeven, ik had al wel gecontroleerd of het nummer bij dat bedrijf hoorde en ik moest 100% bewijs hebben dat het uit Benin kwam.
En daarbij ik ga niet met een spammer in discussie, daar heb ik helemaal geen zin in en dat doe ik ook niet.
Ik heb nu een stapel papieren klaar liggen met bewijs en die worden bewaard.

Ik heb de laatste tijd ook weer diverse discutabele bestellingen gekregen, altijd hetzelfde type bestellingen. Een bedrijf (KvK-nummer en alles wordt netjes opgegeven, per fax of mail ontvang je netjes alle papieren) doet een bestelling maar altijd vanaf email adressen die niet aan de bedrijven terug te linken zijn.

Meestal vraag ik dan vooruitbetaling alvorens ook maar iets te registreren of activeren en blijft het vervolgens oorverdovend stil .. (en betaald wordt er natuurlijk ook niet).

Oorspronkelijk geplaatst door brinkie

Ik heb de laatste tijd ook weer diverse discutabele bestellingen gekregen, altijd hetzelfde type bestellingen. Een bedrijf (KvK-nummer en alles wordt netjes opgegeven, per fax of mail ontvang je netjes alle papieren) doet een bestelling maar altijd vanaf email adressen die niet aan de bedrijven terug te linken zijn.

Meestal vraag ik dan vooruitbetaling alvorens ook maar iets te registreren of activeren en blijft het vervolgens oorverdovend stil .. (en betaald wordt er natuurlijk ook niet).

Idem hier. Altijd compleet ingevulde bestelformulieren incl bedrijfsgegevens.
Bij controle blijkt vaak het bedrijf al te zijn uitgeschreven bij de kvk.
Wanneer de kvk gegevens e.d. wel kloppen zijn het met name de "vreemde" domeinnamen die worden aangevraagd en de e-mail adressen waarvan gebruikt wordt gemaakt die het hem doen.

In dergelijke gevallen vraag ik altijd naar een kopie van een identiteitsbewijs, vervolgens hoor je nooit meer wat...

Oorspronkelijk geplaatst door pierce

Idem hier. Altijd compleet ingevulde bestelformulieren incl bedrijfsgegevens.
Bij controle blijkt vaak het bedrijf al te zijn uitgeschreven bij de kvk.
Wanneer de kvk gegevens e.d. wel kloppen zijn het met name de "vreemde" domeinnamen die worden aangevraagd en de e-mail adressen waarvan gebruikt wordt gemaakt die het hem doen.

Vergelijkbaar verhaal, met als toevoeging:
* diverse extra's die besteld worden (extra traffic, dataverkeer, SSL certificaat etc)
* men doet vrijwel altijd een poging om direct per ideal te betalen, wat altijd tot failures leidt.
* IP's: 81.91.235.* , 41.223.*.* en 41.222.*.*

Oorspronkelijk geplaatst door ®on

Vergelijkbaar verhaal, met als toevoeging:
* diverse extra's die besteld worden (extra traffic, dataverkeer, SSL certificaat etc)
* men doet vrijwel altijd een poging om direct per ideal te betalen, wat altijd tot failures leidt.
* IP's: 81.91.235.* , 41.223.*.* en 41.222.*.*

Dat van die ip adressen kan ik beamen, en kan er zelfs nog een lijst aan toevoegen:

78.159.117.*
208.184.6.*
140.174.9.*
81.91.227.*
83.229.97.*