Likes: 
Hallo,
Dit heb ik net naar eco.inspec at mineco.fgov.be (en naar commission at
privacy.fgov.be) gestuurd. Ik stel voor dat mensen die deze spam
eveneens ontvangen hebben, hetzelfde doen.
Jonas
***
Beste,
Ik heb de twee onderstaande (vrijwel identieke) spamberichten ontvangen.
De tekst (zonder html-formatteringsinfo) is:
***
de beste leningofferte
Laat ons het uitzoekwerk doen
Zoekt u een voordelig krediet? Wij vergelijken de aanbiedingen van alle
gevolmachtigde intermediairs en verzorgen de scherpste offerte voor u!
***
De gespamverteerde website is "http://2004web.gux.biz/l/". Deze website wordt gehost in China en de contactinformatie van de
domeinnaam "gux.biz" is eveneens Chinees. Wanneer men echter wat
(eventueel ongeldige) gegevens invult op deze pagina en op de "verstuur
aanvraag"-knop klikt onderaan, wordt men dioorgestuurd naar de pagina "http://www.akinfranks.com/lening2004/ontvangen.asp?sent=1".
Wanneer men opzoekt wie de domeinnaam "akinfranks.com" geregistreerd
heeft (op de website "http://www.register.com/whois_lookup.cgi"), dan bekomt men:
Mr2 Research
Bruno Deboeselaere
Chaussée de Namur 1023
Nivelles, B-1400
BE
Phone: +32 67 393622
Email: bruno@mr-marketresearch.com
Het domein "mr-marketresearch.com" is eveneens geregistreerd op naam van
deze persoon en biedt "International Lead Generation" aan. Ik kan echter
niet achterhalen voor welke kredietmakelaar hij deze spam verzonden
heeft.
Bijgevolg wens ik klacht in te dienen tegen Mr2 Research/Bruno
Deboeselaere, op grond van de feiten dat
a) hij mij twee spamberichten gestuurd heeft (ik heb nooit om dergelijke
reclame gevraagd)
b) zijn identiteit onbekend tracht te houden (de email noch de eerste
website bevatten enige vorm van identificatie, en de tweede website
krijg je pas te zien als je een leningaanvraag ingediend hebt)
c) hij niet vermeldt welke informatie hij over mij heeft en mij niet
informeert over het recht dat ik heb om deze informatie in te kijken of
te wijzigen
d) hij deze mails wellicht via een open proxy verstuurd heeft (inbraak
in een computer van een derde). Ik denk namelijk niet dat deze meneer
een abonnement heeft bij de Engelse kabel-internetprovider Blueyonder,
en het ip-adres "82.37.33.226" bevindt zich momenteel in verschillende
proxy en trojan blacklists (zie <http://www.openrbl.org/dnsbl?l=&i=82.37.33.226&b=Submit>).
e) hij de hoofdingen van de emails vervalst heeft: de emailadressen "anne548_verhees@yahoo.com" en "erik683_hompus@yahoo.com" bestaan niet.
Gelieve de nodige maatregelen te treffen, dank u.
Jonas
************************************************** ***********
Eerste spambericht:
************************************************** ***********
From anne548_verhees@yahoo.com Tue Jan 20 12:42:45 2004
Return-path: <anne548_verhees@yahoo.com>
Envelope-to:
Received: from 82-37-33-226.cable.ubr01.brom.blueyonder.co.uk
(82-37-33-226.cable.ubr01.brom.blueyonder.co.uk [82.37.33.226]) by
bonobo.UGent.be (Postfix) with SMTP id 796EF1934AA for <x>; Tue, 20
Jan 2004 11:45:41 +0100 (CET)
Message-ID: <rzkfj91p547s3su7vg@42axx.f5cqh8>
From: "Anne Verhees" <anne548_verhees@yahoo.com>
Reply-To: "Anne Verhees" <anne548_verhees@yahoo.com>
To: x
Subject: =?ISO-8859-1?Q? [SPAM] Wij zoeken de beste l=E9ning=F3fferte?=
Date: Tue, 20 Jan 2004 11:45:44 +0100
X-Mailer: theMail professional
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary="B8DE.9AFB5"
X-Priority: 3
--B8DE.9AFB5
Content-Type: text/html;
Content-Transfer-Encoding: quoted-printable
<HTML>
<HEAD>
<TITLE>leni<lkjsd>ngof<lkjsd>ferte</TITLE>
<META HTTP-EQUIV=3D"Content-Type" CONTENT=3D"text/html;
charset=3Diso-8859=
-1">
</HEAD>
<BODY BGCOLOR=3D******** LEFTMARGIN=3D0 TOPMARGIN=3D0 MARGINWIDTH=3D0
MARGI=
NHEIGHT=3D0>
<TABLE WIDTH=3D100% BORDER=3D0 CELLPADDING=3D0 CELLSPACING=3D0
align=3D"ce=
nter">
<TR>
<TD ROWSPAN=3D4 bgcolor=3D"ff3300"> </TD>
<TD ROWSPAN=3D4 bgcolor=3D"ff3300" width=3D"14"> </TD>
<TD bgcolor=3D"ff3300" width=3D"350"> </TD>
<TD ROWSPAN=3D4 width=3D"14" bgcolor=3D"ff3300"> </TD>
<TD width=3D"360" valign=3D"top"> </TD>
<TD ROWSPAN=3D4 valign=3D"top"> </TD>
</TR>
<TR>
<TD bgcolor=3D"ff3300" width=3D"350"> <font size=3D"6"
color=3D"#FFFFF=
F">de beste len<lkjsd>ingoff<lkjsd>erte</font></TD>
<TD ROWSPAN=3D2 valign=3D"top" align=3D"center" width=3D"360">
<table width=3D"350" border=3D"0" cellspacing=3D"3"
cellpadding=3D"3=
" align=3D"left">
<tr>
<td>
<p><font size=3D"4"><b>Laat ons het uitzoekwerk
doen</b></font=
></p>
<p><font color=3D"#000000">Zoekt u een voordelig
kred<lkjsd>ie=
t? Wij vergelijken
de aanbiedingen van alle gevolmachtigde intermediairs en
ver=
zorgen
de scherpste offerte voor u!</font></p>
<p><font color=3D"#000000"><a href=3D"http://2004web.gux.biz/l=
/">de beste leni<lkjsd>ngoffe<lkjsd>rte</a></font></p>
</td>
</tr>
</table>
</TD>
</TR>
<TR>
<TD bgcolor=3D"ff3300" height=3D"500" rowspan=3D"2"
width=3D"350">&nbs=
p; </TD>
</TR>
<TR>
<TD width=3D"360" valign=3D"top"> </TD>
</TR>
</TABLE>
</BODY>
</HTML>
--B8DE.9AFB5--
************************************************** ***********
Tweede spambericht:
************************************************** ***********
From erik683_hompus@yahoo.com Tue Jan 20 13:06:01 2004
Return-Path: <erik683_hompus@yahoo.com>
X-Sieve: CMU Sieve 2.2
Delivered-To: x
Received: from 157.193.49.18 (unknown [218.4.141.229]) by
gorilla.UGent.be (Postfix) with SMTP id B95C43525F5; Tue, 20 Jan 2004
12:11:11 +0100 (CET)
Message-ID: <pg3o5-1-wi5$rpb1$gx@ejobm.1qn3>
From: "Erik Hompus" <erik683_hompus@yahoo.com>
Reply-To: "Erik Hompus" <erik683_hompus@yahoo.com>
To: x
Subject: =?ISO-8859-1?Q? [SPAM] Wij zoeken de beste l=E9ning=F3fferte?=
Date: Tue, 20 Jan 2004 16:10:15 +0500
X-Mailer: Chanel 5.1
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary="E3AE..E4_8...BE2CB"
X-Priority: 3
--E3AE..E4_8...BE2CB
Content-Type: text/html;
Content-Transfer-Encoding: quoted-printable
[snip, ga dezelfde spam geen twee keer posten in deze newsgroep]
****
Quote
