Asadar, spammerii de la bicau.ro disimuleaza spam-ul bicau.ro prin domeniul bicau-info.ro, un domeniu apartinand SC Arbore Verde SRL – probabil un mic SRL mulgator din banii publici, fondat de vreun academic sau o ruda a acestuia pe motiv de devalizare a bugetului institutiei de invatamant superior. Dar si mai frumos este ca domeniul bicau-info.ro este de fapt, domeniul preturidelista.ro – domeniu apartinand SC Arhitect Space SRL, condus de Hociug Alexa – in sfarsit dam de un nume de persoana. Curios este si faptul ca primele 110 numere ale newsletterului nu le-am primit, asta inseamnand probabil ca a fost o infuzie de capital din partea statului care cerea rezultate pentru fondurile pompate in firmele respective. Ce legatura avem noi in Brazilia cu arhitectura in Romania nu prea stiu ?!

In fine, sa revenim la spam-ul arhitecturistilor de la bicau.ro (aka spam bicau-info.ro, aka spam preturidelista.ro). Acesta a fost trimis de pe un calculator din zona de nord a Bucurestiului, iesind prin ADNET Telecom (77.232.219.116) cu un program de tip spam-mailer (127.0.0.1 ii cam da de gol la chestiile astea). Iata si headerele spam bicau-info.ro :

Return-path: <office@bicau-info.ro>
Envelope-to: office@faraspam.com
Delivery-date: Fri, 26 Mar 2010 11:29:57 -0500
Received: from rms.info-preturidelista.ro ([77.232.219.116]:43749)
(envelope-from <office@bicau-info.ro>)
for office@faraspam.com; Fri, 26 Mar 2010 11:29:57 -0500
Received: from bicau-info.ro (localhost [127.0.0.1])
for <office@faraspam.com>; Fri, 26 Mar 2010 18:30:08 +0200 (EET)
To: Newsletter <office@faraspam.com>
Subject: 26.03.2010 Produse si marci
From: Bicau Info <office@bicau-info.ro>
Reply-To: Bicau Info <office@bicau-info.ro>
Errors-To: office@bicau-info.ro
X-Mailer: Tellmatic v1.0.8.7 – Die Newsletter Maschine (www.tellmatic.org) (smtp $Revision: 1.6 $)
MIME-Version: 1.0
Content-Type: multipart/alternative;
Date: Fri, 26 Mar 2010 18:30:08 EET

Si bineinteles, galeria foto ale spam bicau-info.ro:

PS: de mentionat ca romarg sunt registerii favoriti al spammer-ilor romani.

Spune si altora!

Conform datelor de pe spam-site-ul sportday.ro, acesta apartine dayssportcom srl braila, desi pe site-ul rotld domeniul apare ca fiind cumparat de o persoana fizica, prin rohost timisoara. Iata si headerul spam-ul trimis de undeva din bucuresti, de pe Romtelecom – corespondenta ip 92.82.187.59 – de pe un MS Outlook 6 (ala care vine default cu WinXP), avand corespondenta in domeniul reserveinvest.com:

Return-path: <sportdayro@yahoo.com>
Envelope-to: sales@faraspam.com
Delivery-date: Sat, 27 Mar 2010 08:36:42 -0500
Received: from smtp.rhkmail.com ([216.94.220.30]:2119)
(envelope-from <sportdayro@yahoo.com>)
Received: from mail.reserveinvest.com ([216.191.132.18]) by smtp.rhkmail.com with Microsoft SMTPSVC(6.0.3790.1830);
Received: from User ([92.82.187.59]) by mail.reserveinvest.com with Microsoft SMTPSVC(6.0.3790.3959);
From: “SportDay”<sportdayro@yahoo.com>
Subject: ADIDAS OUTLET – Oferta de Pasti !
Date: Sat, 27 Mar 2010 15:32:17 +0200
MIME-Version: 1.0
Content-Type: text/html; charset=”Windows-1251″
Content-Transfer-Encoding: 7bit
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2600.0000
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2600.0000

si bineinteles, galeria foto atasata cu imaginile spam-ului sportday.ro:

Spune si altora!

Asadar, daca doriti sa beneficiati de spam btcglassdesign.com nu trebuie decat sa aveti adresa de emai facuta public pe un site, pe un catalog sau undeva de unde poate fi culeasa de spammerii btcglassdesign.com. Iar daca pentru voi, glass design in engleza inseamna design de pahare/sticla, pentru cei care se ocupa de site, respectiv spammerii btcglassdesign.com, inseamna vanzare de vin si alcohol. Pentru ca doar asa poti sarbatori valentine’s day – cu un vin bun, si eventual cu doua drepte in gura nevestei/prietenei atunci cand esti suficient de beat de la produsele btcglassdesign.com. Si pentru ca tot ei se lauda, in spam btcglassdesign.com fac reclama si site-urilor vinuridecolectie.ro,  accesoriivin.ro, cutiivin.ro si tuicadeprune.ro. Sa fie si acestea site-uri de la care ne asteptam in viitor la un mic spam, sau doar btcglassdesign.com se ocupa de spam? ramane o intrebare pentru viitorul nu prea departat.

Si pentru ca ne place sa fie frumos, va anuntam ca detinatorul domeniului spam btcglassdesign.com este Preda Valentin, de pe un Drum intre Tarlale, dar mai simplu e sa ajungeti la el folosind adresa de yahoo, teoex@yahoo.com. Poate va da cateva explicatii si despre spam btcglassdesign.com

registrant-firstname: Preda
registrant-lastname: Valentin
registrant-organization: BTC GLASS DESIGN
registrant-street1: STR DRUM INTRE TARLALE 41-45
registrant-street2: SECTOR 3
registrant-pcode: 032982
registrant-state: B
registrant-city: BUCURESTI
registrant-ccode: RO
registrant-phone: +1.212562981
registrant-fax: +1.212563058
registrant-email: teoex@yahoo.com

Headerul spam btcglassdesign.com

Envelope-to: sales@faraspam.com
Delivery-date: Sat, 27 Feb 2010 05:56:05 -0600
Received: from pmt2.perfora.net ([212.227.126.172]:53077 helo=pmt.perfora.net)
for sales@faraspam.com; Sat, 27 Feb 2010 05:56:05 -0600
Received: from root by pmt.perfora.net with local (Exim 4.50)
for sales@faraspam.com; Sat, 27 Feb 2010 12:56:06 +0100
Subject: Promotii de Martisor! Cadouri pentru tine!
Date: Sat, 27 Feb 2010 12:56:06 +0100
To: <sales@faraspam.com>
From: office@btcglassdesign.com
Reply-To: office@btcglassdesign.com
MIME-Version: 1.0
Content-Type: multipart/related;type=”multipart/alternative”;

si, bineinteles, galeria foto atasata oricarui spam, inclusiv spam btcglassdesign.com

Spune si altora!

De curios, am vizitator si site-ul spammerilor de la general-travel.ro (Time Travel SRL Oradea, daca cineva are business in zona ), si, ghici ce? pe oferta de pe web a spammerilor SC Time Travel SRL Oradea era trecuta ca oferta de Craciun si Revelion 2009. Cum poti, tu agentie de turism, sa dai un spam precum cei de la general-travel.ro si nici macar sa nu-ti scoti ofertele de anul trecut? Adica, cmon, suntem in februarie si voi, spammerii de la general-travel.ro inca aveti pe site oferta pentru craciunul de anul trecut ? WTF?

Ah, si sa nu uit, ca orice spam sa fie in regula trebuie sa spuna ca adresa mea a fost gasita pe un site public, pe un catalog de business samd. Uita insa sa mentioneze ca au dat 50 ron la un pusti care vinde cate un milion de adrese romanesti online.

Header spam general-travel.ro:

Return-path: <office@general-travel.ro>
Envelope-to: contact@faraspam.com
Delivery-date: Tue, 23 Feb 2010 05:48:11 -0600
Received: from s1.net-solution.ro ([89.42.110.50]:35480)
for contact@faraspam.com; Tue, 23 Feb 2010 05:48:11 -0600
Comment: DomainKeys? See http://antispam.yahoo.com/domainkeys
DomainKey-Signature: a=rsa-sha1; q=dns; c=nofws;
Received: (qmail 16039 invoked by uid 48); 23 Feb 2010 13:48:10 +0200
Received: from unknown by general-travel.ro
(uid 48, path /administrator) with HTTP;
Tue, 23 Feb 2010 13:48:10 +0200 (EET)
To: contact <contact@faraspam.com>
Subject: Martisor & Ziua Femeii
Date: Tue, 23 Feb 2010 13:48:10 +0200
From: GENERAL TRAVEL AGENCY <office@general-travel.ro>
Reply-To: GENERAL TRAVEL AGENCY <office@general-travel.ro>
X-Priority: 3 X-Mailer: www.general-travel.ro/ X-Mailid: 16 X-Subid: 1734 MIME-Version: 1.0
Content-Type: multipart/alternative;

Spam general-travel.ro a venit de pe o adresa de ip apartinand :

inetnum:        89.42.110.0 – 89.42.111.255
netname:        SC-SIMPLIQ-SRL
descr:          SC SimpliQ SRL
descr:          21 Decembrie 1989, nr. 150/55
descr:          Cluj-Napoca Cluj Romania
country:        ro
admin-c:        SN148-RIPE
tech-c:         SN148-RIPE
status:         ASSIGNED PA
remarks:        Registered through http://www.jump.ro/ip.html

Si galeria de poze atasata spam general-travel.ro:

Spune si altora!

Spam fullrent.ro este normal, in tiparele clasice. Nu are chestia cu datele de identificare, a fost trimis doar la cativa – toti pusi in campul de To: dupa cum se vede, probabil luati toti userii din Outlook-ul unui tip de la firma respectiva si trimis in mass. Titlul sau mesajul spam fullrent.ro este “sa ramanem toti in priza ofer preturi anticriza” care se pare ca e motto-ul nou al spammerilor fullrent.ro. Nici o virgula, nici un punct sau semn de exclamatie.

Spam fullrent.ro are urmatoarul header, trimis din Outlook express, probabil din vreun calculator din Pitesti:

Return-path: <office@fullrent.ro>
Envelope-to: contact@faraspam.com
Delivery-date: Mon, 22 Feb 2010 02:22:20 -0600
Received: from lwl4.globehosting.net ([72.52.144.12]:38966)
(envelope-from <office@fullrent.ro>)
for contact@faraspam.com; Mon, 22 Feb 2010 02:22:20 -0600
Received: from [81.18.77.151] (port=2884 helo=rent)
by lwl4.globehosting.net with esmtpa (Exim 4.69)
(envelope-from <office@fullrent.ro>)
From: <office@fullrent.ro>
To: <>,
Subject:  “SA RAMANEM TOTI IN PRIZA OFER PRETURI ANTICRIZA”
Date: Mon, 22 Feb 2010 10:20:00 +0200
MIME-Version: 1.0
Content-Type: multipart/alternative;
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2900.5843
Disposition-Notification-To: <office@fullrent.ro>
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.5579
X-AntiAbuse: This header was added to track abuse, please include it with any abuse report
X-AntiAbuse: Primary Hostname – lwl4.globehosting.net
X-AntiAbuse: Original Domain – faraspam.com
X-AntiAbuse: Originator/Caller UID/GID – [47 12] / [47 12]
X-AntiAbuse: Sender Address Domain – fullrent.ro

si bineinteles, galeria atasata:

Nota; 3/10

Spune si altora!

Bineinteles, la sfarsit baga chestia cum ca spam-ul schimbdetrafic.info este de fapt un mesaj legitim, dar uita sa precizeze ca din greseala ni l-au trimis pe toate adresele de email sau ca, tot din greseala bineinteles, adresa de email folosita ca sender nu are de-a face cu spammerii de la schimbdetrafic.info.

Trecand ca domeniul este hostat pe godaddy si ca e plin de anunturile spammerilor de la schimbdetrafic.info, partea mai interesanta este inscrierea care merge catre schimbdetrafic.ro, un domeniu cumparat de o persoana fizica, conform celor de la rotld.ro si imaginii 4 din galeria foto.

Fiecare mesaj de spam, inclusiv spam-ul schimbdetrafic.ro are cateva caracteristici proprii: astfel, daca unii spammeri te lasa sa “te dezabonezi” la ei nu vezi niciunde acest lucru. Nu te poti dezabona, ci doar citi ToS de la spam schimbdetrafic.ro:

- acceptarea primirii ofertei nu va implica financiar ;
- acest mesaj va este adresat cu scop informativ, nu implica oferte de vanzari, prezinta produse si servicii in mod informativ, nu va obliga la nimic.
- ne cerem scuze in cazul in care v-am deranjat cu acest mesaj; nu aceasta este intentia noastra.

corect, nu ? adica nu te implica financiar, deci nu e nici o problema detectata de spammerii schimbdetrafic.info.

Spam-ul schimbdetrafic.ro / schimbdetrafic.info a fost trimis din reteaua mobifon, de pe IP-ul 213.233.64.140, folosind software-ul de send email de pe godaddy.com. Iata mai jos si header-ele spam-ului schimbdetrafic.info :

Return-path: <noreply@promo.com>
Envelope-to: contact@faraspam.com
Delivery-date: Sat, 30 Jan 2010 17:53:03 -0600
Received: from smtpauth22.prod.mesa1.secureserver.net ([64.202.165.44]:55180)
(envelope-from <noreply@promo.com>)
for contact@faraspam.com; Sat, 30 Jan 2010 17:53:03 -0600
Received: (qmail 21108 invoked from network); 30 Jan 2010 23:52:55 -0000
Received: from unknown (213.233.64.140)
by smtpauth22.prod.mesa1.secureserver.net (64.202.165.44) with ESMTP; 30 Jan 2010 23:52:52 -0000
From: “Trafic gratis” <noreply@promo.com>
To: “contact” <contact@faraspam.com>
Subject: Schimb gratuit de trafic
Date: Sun, 31 Jan 2010 01:52:35 +0200
Organization: Trafic gratis
MIME-Version: 1.0
Content-Type: multipart/alternative;

si galeria foto aferenta spam-ului schimbdetrafic.ro:

Spune si altora!

Cei de la marketingoffice.ro s-au gandit sa ne complimenteze in aceasta saptamana cu un spam marca marketingoffice.ro, asa ca am primit oferta lor de fax-uri la pretul de 2 centi / fax-ul trimis. Si bineinteles, se lauda cu o baza de date cu peste 20 de milioane de fax-uri in Europa, baza de date care bineinteles este ciordita de undeva, asa cum ii sta bine unui spammer roman, deci si spammerilor de la office@MarketingOffice.ro. Sa facem deci FAX SPAMMING! Oare mai e la moda? Cine stie, dar este un serviciu prin care aflam in cadrul spam-ului marketingoffice.ro.

Faptul ca baietii din Constanta, cel putin acolo e inregistrata firma care a trimis spam-ul, SC Marketing Office SRL , stiu sa faca un spam calumea este dovedit de faptul ca oferta lor de fax spamming a ajuns in inbox in loc de trash. Iata mai jos si headerele spam-ului marketingoffice.ro:

Return-path: <marketingoffice@admailers.net>
Envelope-to: office@faraspam.com
Delivery-date: Tue, 12 Jan 2010 05:38:36 -0600
Received: from admailers.net ([82.77.80.152]:59584)
(envelope-from <marketingoffice@admailers.net>)
for office@faraspam.com; Tue, 12 Jan 2010 05:38:36 -0600
Received: from admailers.net (localhost [127.0.0.1])
for <office@faraspam.com>; Tue, 12 Jan 2010 13:40:00 +0200 (EET)
DomainKey-Signature: a=rsa-sha1; b=w==; c=simple; d=admailers.net; q=dns; s=mailer
Received: from admailers.net (admailers.net [82.77.80.152])
for <office@faraspam.com>; Tue, 12 Jan 2010 13:40:00 +0200 (EET)
Date: Tue, 12 Jan 2010 13:40:00 +0200
To: office@faraspam.com
From: Marketing Office <marketingoffice@admailers.net>
Errors-to: errors@admailers.net
Subject: Fax marketing
Message-ID: <@admailers.net>
Content-Language: en
MIME-Version: 1.0
Content-Type: multipart/alternative;

Ai vreo parere ? Te ascultam! Mai jos e si galeria spam marketingoffice.ro, 4 imagini:

Spune si altora!

Spam Torent.ro vine de pe un RDS din constanta, inca odata repet nu stiu ce putem avea noi la mare ca legatura cu distributia de calculatoare. Multumim spammerilor de la torent.ro, care ne-au trimis si un xls din care sincer, nu cred ca ar intelege cineva ceva in afara ca doua bucati la 420 euro sunt “cel mai vandut”. E bine ca spammerii de la torent.ro mentioneaza ca preturile includ tva.

Header spam torent.ro:

Return-path: <oferta@torent.ro>
Envelope-to: office@faraspam.com
Delivery-date: Tue, 15 Dec 2009 12:53:36 -0600
Received: from [213.157.189.170] (port=57251 helo=torent4.rdsct.ro)
(envelope-from <oferta@torent.ro>)
for office@faraspam.com; Tue, 15 Dec 2009 12:53:36 -0600
Received: (qmail 13801 invoked by ); 15 Dec 2009 18:35:25 -0000
Received: from unknown (HELO cristi) (86.127.88.89)
by 0 with SMTP; 15 Dec 2009 18:35:25 -0000
Date: Tue, 15 Dec 2009 20:35:23 +0200
From: “TORENT Computers” <oferta@torent.ro>
To: “” <office@faraspam.com>
Reply-To: disti@torent.ro
Subject: Distributie dispozitive de protectie Torser – castiguri mari pentru Parteneri
MIME-version: 1.0
X-Mailer: GreenMail
Content-Type: multipart/mixed;
X-Priority: 3
X-MSMail-priority: Normal

Si galeria foto a spam torent.ro:

Spune si altora!

De ce spam tre.ro? nu stim, decat ca este ocazional, vine de pe IP-urile Romarg SRL, firma directorului RNC

inetnum:        89.42.216.0 – 89.42.223.255
netname:        SC-ROMARG-SRL
descr:          SC ROMARG SRL
descr:          Str. Grigore Balan, Nr. 37 Bl. 41, Sc. C, ap 16
descr:          Sfantu Gheorghe Covasna Romania

Iata si headerul spam tre.ro, sau ar trebui sa-l consideram mesaj publicitar ?

Return-path: <bounce@sendmail.macrosolution.ro>
Envelope-to: contact@faraspam.com
Delivery-date: Thu, 12 Nov 2009 23:30:02 -0600
Received: from server24.whmpanels.com ([89.42.216.31]:49858)
(Exim 4.69)
(envelope-from <bounce@sendmail.macrosolution.ro>)
for contact@faraspam.com; Thu, 12 Nov 2009 23:30:02 -0600
Received: from sendmail by server24.whmpanels.com with local (Exim 4.69)
(envelope-from <bounce@sendmail.macrosolution.ro>)
for contact@faraspam.com; Fri, 13 Nov 2009 07:30:07 +0200
To: “” <contact@faraspam.com>
Subject: Prezenta unui site web in prima pagina pe google.ro da culoare afacerii tale.
Date: Fri, 13 Nov 2009 00:20:05 +0200
From: “Laurentiu Barbu” <admin@tre.ro>
Reply-To: admin@tre.ro
MIME-Version: 1.0
X-Mailer-LID: 2
X-Mailer-RecptId: 10157
X-Mailer-SID: 11
X-Mailer-Sent-By: 1
Content-Type: multipart/alternative; charset=”UTF-8″; boundary=”"
Content-Transfer-Encoding: 8bit
X-AntiAbuse: This header was added to track abuse, please include it with any abuse report
X-AntiAbuse: Primary Hostname – server24.whmpanels.com
X-AntiAbuse: Original Domain – faraspam.com
X-AntiAbuse: Originator/Caller UID/GID – [524 524] / [47 12]
X-AntiAbuse: Sender Address Domain – sendmail.macrosolution.ro

deci, daca vreti sa spammati, stiti unde se accepta spam-ul: pe serverele romarg srl din Sf. Gheorge, Covasna. Iata si o mica galerie cu spam tre.ro si macrosoftware.ro:

Spune si altora!

Xtensions.ro - romanian spammers

Despre spam xtensions.ro nu sunt prea multe de spus. Aparent face reclama la o conexiune la internet oferita de partenerii de la UPC, doar nu conteaza ca esti la sat sau in mijlocul Braziliei – UPC iti ofera conexiunea de care ai nevoie la pastele cailor. Bineinteles, ca spam xtensions.ro a trecut de filtrele normale – acesta a fost trimis din Bucuresti de pe o retea apartinand SC EPT Consulting SRL. Spammerii de la xtensions.ro folosesc pentru trimiterea spam-ului phpmailerul care vine impreuna cu Joomla, dupa cum se poate vedea si in galeria de imagini atasata, panoul de control fiind pe spam xtensions.ro/administrator. Iata si detaliile retelei de pe care a fost trimis spam xtensions.ro:

inetnum:        89.38.128.0 – 89.38.135.255
netname:        SC-ETP-CONSULTING-SRL
descr:          SC ETP Consulting SRL
descr:          Intrarea Binelui nr 1A Etaj 3
descr:          Bucuresti Sector 4

Domeniul spam xtensions.ro este detinut de catre Liviu Popa, PLC Corporation Grup SRL  :

Liviu Popa
Plc Corporation Grup
Bd.gen.vasile Milea Nr.4
Sector 6
Bucuresti, 061344, RO
Phone: +40.741926868
Email: xtensions@quarkxpress.ro

Headerul spam xtensions.ro este :

Return-path: <nobody@eight.etp.ro>
Envelope-to: contact@faraspam.com
Delivery-date: Sat, 28 Nov 2009 00:53:09 -0800
Received: from ns11.etphost.com ([89.38.128.214]:34713 helo=eight.etp.ro)
(envelope-from <nobody@eight.etp.ro>)
for contact@faraspam.com; Sat, 28 Nov 2009 00:53:09 -0800
Received: from nobody by eight.etp.ro with local (Exim 4.69)
(envelope-from <nobody@eight.etp.ro>)
for contact@faraspam.com; Sat, 28 Nov 2009 10:52:52 +0200
To: contact@faraspam.com
X-PHP-Script: www.xtensions.ro/administrator/index.php for 83.103.197.106
Date: Sat, 28 Nov 2009 10:52:52 +0200
From: “XTensions.ro” <newsletter@xtensions.ro>
Reply-To: “XTensions.ro” <newsletter@xtensions.ro>
X-Priority: 3
X-Mailer: PHPMailer (phpmailer.sourceforge.net) [version 2.0.4]
Disposition-Notification-To: <plccorporation@gmail.com>
MIME-Version: 1.0
Content-Transfer-Encoding: 8bit
Content-Type: text/html; charset=”utf-8″
X-AntiAbuse: This header was added to track abuse, please include it with any abuse report
X-AntiAbuse: Primary Hostname – eight.etp.ro
X-AntiAbuse: Original Domain – faraspam.com
X-AntiAbuse: Originator/Caller UID/GID – [99 32003] / [47 12]
X-AntiAbuse: Sender Address Domain – eight.etp.ro
X-Source:
X-Source-Args: /usr/local/apache/bin/httpd -k start -DSSL
X-Source-Dir: xtensions.ro:/public_html/administrator
X-Spam-Status: “score=5.5 tests=FORGED_RCVD_HELO, HTML_MESSAGE, MIME_HTML_ONLY
version=3.1.7″
X-Spam-Level: *****
Subject:  Conexiunea UPC iti aduce inca 10% discount

iar daca ati citit acest articol despre spam xtensions.ro, iata si galeria de poze atasata

Spune si altora!

SlaviaTurism.ro - romanian email spammers

Si pentru ca se aproprie revelionul si agentiile de turism trebuie sa isi vanda vacantele cumparate in perioada sarbatorilor, va prezentam ultimii spammeri de pe domeniul turismului online: spam slaviaturism.ro. Intr-un newsletter caruia ii lipsesc pana si imaginile care puteau sa-l faca macar celebru, spam-ul slaviaturism.ro ne prezinta ofertele de vacanta in luna mai-septembrie 2010. WTF? asta am spus si noi.

Oricum, in Rusia sunt spammeri celebri, de ce nu ar lua-o spam slaviaturism.ro pe urmele lor. Spam-ul slaviaturism.ro a fost trimis din Bucuresti, capitala spammer-ilor romani. Daca mai era nevoie sa ne convingem de faptul ca cei de la slaviaturism.ro sunt spammeri, atunci o vedem din footer-ul mesajului spam slaviaturism.ro, unde ni se spune clar ca adresa a fost culeasa de pe diverse chestii, daca nu de pe altele samd – foto 3. Spamul a fost trimis de cei de la Acqua Development – ei spun ca sunt dezvoltatori de solutii pentru turism, noi spunem ca sunt spammeri romani, iar ca dovada e spam acqua.ro pentru slaviaturism.ro.

Spam slaviaturism.ro contine urmatorul header, din cate se pare a fost trimis de acqua.ro de catre userul george@acqua.ro, neexistand reply-path, dar in email ni se spune ca adresa spammerilor ar fi si office@slaviaturism.ro :

Return-path: <noreply@slaviaturism.ro>
Envelope-to: contact@faraspam.com
Delivery-date: Mon, 23 Nov 2009 16:05:27 -0800
Received: from [82.76.107.45] (port=38789 helo=acqua.ro)
(Exim 4.63)
(envelope-from <noreply@slaviaturism.ro>)
for contact@faraspam.com; Mon, 23 Nov 2009 16:05:27 -0800
Received: from localhost (localhost [127.0.0.1])
by acqua.ro (Postfix) with ESMTP id 39515348B43
for <contact@faraspam.com>; Tue, 24 Nov 2009 02:05:13 +0200 (EET)
X-Virus-Scanned: Debian amavisd-new at acquadev.ro
Received: from acqua.ro ([127.0.0.1])
by localhost (acqua.ro [127.0.0.1]) (amavisd-new, port 10024)
Tue, 24 Nov 2009 02:05:05 +0200 (EET)
Received: from user-PC (unknown [89.33.61.11])
(Authenticated sender: george@acqua.ro)
by acqua.ro (Postfix) with ESMTP id
for <contact@faraspam.com>; Tue, 24 Nov 2009 00:28:27 +0200 (EET)
MIME-Version: 1.0
From: “SLAVIA TURISM – CROAZIERE” <noreply@slaviaturism.ro>
To: contact@faraspam.com
Reply-To: “SLAVIA TURISM – CROAZIERE” <noreply@slaviaturism.ro>
Date: 24 Nov 2009 00:28:36 +0200
Content-Type: text/html; charset=us-ascii
Content-Transfer-Encoding: quoted-printable
X-Spam-Status: “score=3.5 tests=HTML_MESSAGE, HTML_MIME_NO_HTML_TAG, MIME_HTML_ONLY
version=3.1.7″
X-Spam-Level: ***
Subject:  Au inceput inscrierile pentru Croaziere pe Volga

Si galeria media cu spam slaviaturism.ro:

Spune si altora!

Spam parfumuri-originale.net

Astazi vom intra in piata de parfumuri si de retail. Stiu, pentru multi dintre cei care cumpara de pe internet nu prea conteaza ca au de a face cu spammeri, cu retaileri care nu platesc nici un impozit sau cu persoane care nu sunt interesate decat de castigul pe termen scurt si mediu. Spam parfumuri-originale.net se incadreaza in acest capitol, fiind un site nou , cumparat in aprilie – iar spammerii parfumuri-originale.net stiu ce au de facut, au lasat domeniul sa treaca de sandbox-ul google doar pentru a putea sa-l foloseasca pentru a trimite spamul.

Anca Radu si SC Sensitive Line SRL Bucuresti sunt trecuti ca si detinatori ai domeniului respectiv.  Traceroute-ul spamului parfumuri-originale.net ne arata ca a fost trimis de pe o frecventa radio oferita de una din firmele din nordul Bucurestiului, ADNET Telecom – daca prin AD se intelege spam, atunci spam pafumuri-originale.net e pe drumul cel bun. Este totusi primul spam din partea parfumuri-originale.net e loc de mai bine si mai multe, suntem curiosi care adresa ne va fi targetata acum

Detaliile providerului de unde a fost trimis spam-ul sunt:

inetnum:        77.232.219.0 – 77.232.219.255
netname:        ADNET
descr:          ADNET TELECOM
remarks:        Radio streaming IP space
country:        RO
role:           ADNET TELECOM
address:        62 Nordului Street, district 1
address:        14104, Bucharest, Romania

Iar headerul mesajului arata asa:

Return-path: <noreply2@parfumuri-originale.net>
Envelope-to: contact@faraspam.com
Delivery-date: Sun, 22 Nov 2009 03:54:24 -0600
Received: from parfum.parfumuri-originale.net ([77.232.219.103]:52866)
(Exim 4.69)
(envelope-from <noreply2@parfumuri-originale.net>)
for contact@faraspam.com; Sun, 22 Nov 2009 03:54:24 -0600
DomainKey-Signature: a=rsa-sha1; q=dns; c=nofws; s=default; d=parfumuri-originale.net;
h=Received:To:Subject:X-PHP-Script:Message-ID:Date:From:Reply-To:MIME-Version:X-Mailer-LID:List-Unsubscribe:X-Mailer-RecptId:X-Mailer-SID:X-Mailer-Sent-By:Content-Type:Content-Transfer-Encoding:Content-Disposition;
Received: from nobody by parfum.parfumuri-originale.net with local (Exim 4.69)
(envelope-from <noreply2@parfumuri-originale.net>)
for contact@faraspam.com; Sun, 22 Nov 2009 11:54:23 +0200
To: contact@faraspam.com
Subject: Parfumuri Originale
X-PHP-Script: www.parfumuri-originale.net/emailing/admin/index.php for 77.232.216.18
Message-ID: <@www.parfumuri-originale.net>
Date: Sun, 22 Nov 2009 11:54:23 +0200
From: “Parfumuri Originale” <office@parfumuri-originale.net>
Reply-To: office@parfumuri-originale.net
MIME-Version: 1.0
X-Mailer-LID: 3
X-Mailer-RecptId: 3142
X-Mailer-SID: 22
X-Mailer-Sent-By: 1
Content-Type: multipart/related;
type=”multipart/alternative”; charset=”UTF-8″; boundary=”b1_”
Content-Transfer-Encoding: 8bit
Content-Disposition: inline
X-AntiAbuse: This header was added to track abuse, please include it with any abuse report
X-AntiAbuse: Primary Hostname – parfum.parfumuri-originale.net
X-AntiAbuse: Original Domain – faraspam.com
X-AntiAbuse: Originator/Caller UID/GID – [99 99] / [47 12]
X-AntiAbuse: Sender Address Domain – parfumuri-originale.net

Mai jos aveti si galeria completa a spam-ului parfumuri-originale.net

Spune si altora!

Deci, fara a o lungi multi si ineficient, spam automercato.ro – domeniu al carui proprietar este listat ca fiind persoana fizica -a fost trimis direct de la Romarg SRL, firma apartinand sefului RNC – cei care inregistreaza domeniile .ro, avand datele :

inetnum:        89.42.216.0 – 89.42.223.255
netname:        SC-ROMARG-SRL
descr:          SC ROMARG SRL
descr:          Str. Grigore Balan, Nr. 37 Bl. 41, Sc. C, ap 16
descr:          Sfantu Gheorghe Covasna Romania

Headerele spam automercato.ro, spammeri romani :

Return-path: <newsletter@automercato.ro>
Envelope-to: contact@faraspam.com
Delivery-date: Wed, 18 Nov 2009 00:48:58 -0800
Received: from server12.whmpanels.com ([89.42.216.51]:49275)
(Exim 4.63)
(envelope-from <newsletter@automercato.ro>)
for contact@faraspam.com; Wed, 18 Nov 2009 00:48:58 -0800
DomainKey-Signature: a=rsa-sha1; q=dns; c=nofws; s=default; d=automercato.ro;
h=Received:Message-ID:Date:From:User-Agent:MIME-Version:To:Subject:Content-Type:X-ACL-Warn:X-Source:X-Source-Args:X-Source-Dir;
Received: from [188.24.131.197] (helo=[192.168.1.2])
by server12.whmpanels.com with esmtp (Exim 4.69)
(envelope-from <newsletter@automercato.ro>)
Message-ID: <@automercato.ro>
Date: Wed, 18 Nov 2009 10:41:58 +0200
From: automercato <newsletter@automercato.ro>
User-Agent: Thunderbird 2.0.0.23 (Windows/20090812)
MIME-Version: 1.0
To: undisclosed-recipients:;
Content-Type: multipart/alternative;
X-ACL-Warn: {
X-AntiAbuse: This header was added to track abuse, please include it with any abuse report
X-AntiAbuse: Primary Hostname – server12.whmpanels.com
X-AntiAbuse: Original Domain – faraspam.com
X-AntiAbuse: Originator/Caller UID/GID – [47 12] / [47 12]
X-AntiAbuse: Sender Address Domain – automercato.ro
X-Source:
X-Source-Args:
X-Source-Dir:
Subject:  Cauta-ti masina preferata in peste 1.000 de anunturi insotite de
poze!

si iata si o mica galerie de poze cu spam-ul primit de la automercato.ro

Spune si altora!

Bamer.ro arata ca un site normal, cu un design la nivel de 2006-2007, cam asta e tot ceea ce pot  da cei de la apulum94.ro. Headerul spam-ului arata cam asa

Return-path: <newsletter@bamer.ro>
Envelope-to: contact@farapspam.com
Delivery-date: Wed, 04 Nov 2009 12:06:56 -0800
Received: from [89.47.236.116] (port=52204 helo=bamer.ro)
(envelope-from <newsletter@bamer.ro>)
for contact@farapspam.com; Wed, 04 Nov 2009 12:06:56 -0800
Received: from localhost ([127.0.0.1] helo=www.bamer.ro)
by ro3.globehosting.net with esmtpa (Exim 4.69)
(envelope-from <newsletter@bamer.ro>)
for contact@farapspam.com; Wed, 04 Nov 2009 22:06:51 +0200
Recieved:
Date: Wed, 4 Nov 2009 22:06:51 +0200
To: contact@farapspam.com
From: Newsletter Bamer Consult <newsletter@bamer.ro>
X-Priority: 3
X-Mailer: PHPMailer [version 1.73]
X-Mailer: phplist v2.10.10
X-MessageID: 27
X-ListMember: contact@farapspam.com
Precedence: bulk
Errors-To: newsletter@bamer.ro
MIME-Version: 1.0
Content-Type: multipart/alternative;
X-AntiAbuse: This header was added to track abuse, please include it with any abuse report
X-AntiAbuse: Primary Hostname – ro3.globehosting.net
X-AntiAbuse: Original Domain – farapspam.com
X-AntiAbuse: Originator/Caller UID/GID – [47 12] / [47 12]
X-AntiAbuse: Sender Address Domain – bamer.ro
X-Source:
X-Source-Args:
X-Source-Dir:
X-Spam-Status: “score=1.0 tests=HTML_MESSAGE version=3.1.7″
X-Spam-Level: *
Subject:  De ce prefera bancile angajatii bugetari, in acordarea creditelor

in timp ce pozele cu spamul sunt mai jos

Spune si altora!

In judetul Timis il avem pe Alin Prisecaru si adresa alin.prisecaru@urbansiasociatii.ro, adresa de pe care s-a adresat cu un spam urbansiasociatii.ro saptamana aceasta potentialilor clienti spamati. Iata si header-ul spam urbannews.ro / urbansiasociatii.ro

Return-path: <alin.prisecaru@urbansiasociatii.ro>
Envelope-to: @farapspam.com
Delivery-date: Wed, 04 Nov 2009 23:05:12 -0800
Received: from [82.78.9.199] (port=40080 helo=mail2.urbansiasociatii.ro)
(envelope-from <alin.prisecaru@urbansiasociatii.ro>)
for sales@farapspam.com; Wed, 04 Nov 2009 23:05:11 -0800
Received: (qmail 11737 invoked from network); 5 Nov 2009 07:05:04 -0000
Comment: DomainKeys? See http://antispam.yahoo.com/domainkeys
DomainKey-Signature: a=rsa-sha1; q=dns; c=nofws;
s=default; d=urbansiasociatii.ro;
Received: from unknown (HELO hosting.urbansiasociatii.ro) (82.78.9.201)
by 0 with ESMTPS (DHE-RSA-AES256-SHA encrypted); 5 Nov 2009 07:05:04 -0000
Received: (qmail 24120 invoked by uid 81); 5 Nov 2009 07:30:34 -0000
To: office@farapspam.com
Date: Thu, 5 Nov 2009 09:30:34 +0200
From: Alin Prisecaru <alin.prisecaru@urbansiasociatii.ro>
CC:
X-Priority: 3
X-Mailer: PHPMailer [version 1.73]
MIME-Version: 1.0
Content-Type: multipart/mixed;
Subject:  URBAN SI ASOCIATII

Fratii spammeri in atasament au pus contractul de mandat, lista de clienti – de unde se vede cat de bine este sa faci afaceri cu statul, doar arunca un ochi peste lista de clienti si vei vedea proportia, si cateva chestii inutile. Ah, era sa uit, vrajitorul.eu – alt site spam atasat de numele urban iulian, la fel ca si urbannews.ro. Iata si galeria de poze – long live the urban spammer.

Spune si altora!

Sa vedem de ce spammerii e-lenjerie.ro considera ca mesajul lor nu este spam. Citez:

In conformitate cu Legea 365/2002 privind comertul electronic, acest mesaj nu este si nu poate fi considerat spam, deoarece:
- acceptare de primire a ofertei nu va implica financiar
- adresa d-voastra de e-mail a fost gasita fie pe un site public, fie intr-un ghid de afaceri, fie in adresele altor firme care ne-au trimis ofertele lor sau am primit-o cu ocazia unor intalniri de afaceri
- acest mesaj va este adresat cu scopul de a va invita sa beneficiati de serviciile companiei noastre si va este transmis in dorinta de a va tine la curent cu cele mai noi si mai profitabile servicii pe care vi le putem oferi.
Pentru ca intelegem si apreciem intimitatea d-voastra ne cerem scuze daca acest mesaj a ajuns din greseala la dvs.
Acest mesaj este o cerere de comunicare din partea noastră de a vă trimite materiale informative cu referire la serviciile pe care le oferim. In cazul în care nu sunteţi interesat vă rugăm ignoraţi acest mail. Conform legislaţiei României, orice firmă are dreptul la o încercare de comunicare comercială cu o anumită persoană.
Daca doriti sa fiti stersi din baza noastra de date, trimiteti mail AICI

Deci, un spam nu este spam pentru ca nu ma implica financiar, pentru ca a fost gasita pe undeva – fie pe un site, forum, lista, alta firma, iliescu, basescu, udrea sau in intreg ministerul turismului, ce conteaza unde era, important pentru spammerii e-lenjerie.ro este ca a fost gasita. Spam lenjerie4u.ro / e-lenjerie.ro nu este de fapt spam pentru ca saracii voiau sa ma tina la curent cu “cele mai noi si profitabile servicii”. Mortii matii, sunt copil de 10 ani, la ce drac imi trebuie lenjerie intima pentru femei, nici macar nu stiu sa-mi fac laba calumea, daramite sa vorbim de barba sau barboasa. Dar faza cea mai beton vine la sfarsit: “acest mesaj este o cerere de comunicare din partea noastra de a va trimite materiale informative [bla]“; deci, dupa ce spam e-lenjerie.ro imi umple inbox-ul ei de fapt vor doar sa-mi ceara sa trimita materiale informative.Cool.

Spam e-lenjerie.ro a fost trimis de catre cineva de la SC Pro Net Communications SRL, de pe calculatorul srvbirou; probabil inseamna serviciu birou sau ceva similar. Spammer-ul lenjerie4u.ro se afla in sectorul 5 in bucuresti, pe strada malcoci nr.2. Si mai interesant e ca nu este la primul spam, life rulz:

inetnum:        89.114.128.0 – 89.114.143.255
netname:        PRO-NET-COMMUNICATIONS
descr:          SC Pro Net Communications SRL
descr:          Str. Malcoci Nr 2
descr:          Sector 5, Bucuresti

role:           Evolva Networks NOC
address:        Evolva Telecom
address:        Vulturilor 98A Street, 3rd district
address:        030857 , Bucharest , Romania

Headerul mesajului spam e-lenjerie.ro este:

Return-path: <newsletter@lenjerie4u.ro>
Envelope-to: @farapspam.com
Delivery-date: Thu, 05 Nov 2009 00:33:50 -0800
Received: from [89.114.135.152] (port=10343 helo=gotmail.ro)
(envelope-from <newsletter@lenjerie4u.ro>)
for @farapspam.com; Thu, 05 Nov 2009 00:33:50 -0800
Received: from srvbirou ([192.168.0.10]) by gotmail.ro with Microsoft SMTPSVC(6.0.3790.3959);
Thu, 5 Nov 2009 10:28:37 +0200
From: “PREZENTARE PRODUSE LENJERIE” <newsletter@lenjerie4u.ro>
To: “@farapspam.com” <gwp@farapspam.com>
Reply-To: newsletter@lenjerie4u.ro
Date: Wed, 04 Nov 2009 21:09:58 +0200
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary=”_=aspNetEmail=_236dee1cb8814dccb0e2b850115dbd47″
X-Mailer: aspNetEmail ver 3.6.0.77
Message-ID: <@srvbirou>
X-OriginalArrivalTime: 05 Nov 2009 08:28:37.0343 (UTC) FILETIME=
X-Spam-Status: “score=11.6 tests=CMAE_1, DATE_IN_PAST_12_24, HTML_IMAGE_RATIO_02,
HTML_MESSAGE, HTML_TAG_EXIST_TBODY, MIME_HTML_ONLY, MIME_HTML_ONLY_MULTI,
MPART_ALT_DIFF, SUBJ_ALL_CAPS version=3.1.7″
X-Spam-Level: ***********
Subject:  PREZENTARE LENJERIE INTIMA DAMA

si iata si cateva imagini cu spam-ul

Spune si altora!

Return-path: <videosqueeze@yahoo.com>
Envelope-to: office@farapspam.com
Delivery-date: Thu, 05 Nov 2009 01:26:59 -0800
Received: from viefep17-int.chello.at ([62.179.121.37]:42198)
(envelope-from <videosqueeze@yahoo.com>)
for office@farapspam.com; Thu, 05 Nov 2009 01:26:59 -0800
Received: from edge01.upc.biz ([192.168.13.236]) by viefep16-int.chello.at
(InterMail vM.7.09.01.00 201-2219-108-20080618) with ESMTP
for <office@farapspam.com>; Thu, 5 Nov 2009 10:25:43 +0100
Received: from laptopfer ([213.164.242.34])
by edge01.upc.biz with edge
X-SourceIP: 213.164.242.34
Date: Thu, 5 Nov 2009 11:25:43 +0200
From: “OnlineBusiness4All” <videosqueeze@yahoo.com>
To: “” <office@farapspam.com>
Message-id: <200911@laptopfer>
MIME-version: 1.0
X-Mailer: GreenMail
Content-Type: text/plain;
charset=”iso-8859-1″
Content-Transfer-Encoding: quoted-printable
X-Priority: 3
X-MSMail-priority: Normal
X-Spam-Status: “score=3.5 tests=FORGED_YAHOO_RCVD, MISSING_MIMEOLE, SUBJ_ALL_CAPS
version=3.1.7″
X-Spam-Level: ***
Subject:  AVALANSA DE CADOURI GRATUITE!

trimis din minunatul oras vienez, de la un abonat al upc austria.

address:        UPC Broadband
address:        Internet Services
address:        Erlachgasse 116
address:        A-1100 Vienna
address:        Austria
phone:          +43 1 96068 5000
fax-no:         +43 1 96068 5666

Pozele spam-ului sunt mai jos:

Spune si altora!

Reiau aceiasi intrebare: de ce as avea nevoie de spam-ul despre unde se agata tara in cui daca sunt la mii de kilometri. Nu-mi trebuie si nici nu-mi lipseste parfumul de moldova din folderele inbox-ului; asa ca tot ce pot sa le spun spam banulbotosanean.ro este sa-l trimita acolo unde nimeni nu-l vede – in deleted files.

Iata si headerele spam banulbotosanean.ro:

Return-path: <redactia@banulbotosanean.ro>
Envelope-to: contact@faraspam.com
Delivery-date: Wed, 21 Oct 2009 13:59:03 -0700
Received: from 43.87.b6.static.xlhost.com ([207.182.135.67]:47577 helo=sv37.byethost37.org)
(envelope-from <redactia@banulbotosanean.ro>)

for contact@faraspam.com; Wed, 21 Oct 2009 13:59:03 -0700
DomainKey-Signature: a=rsa-sha1; q=dns; c=nofws; s=default; d=banulbotosanean.ro;
Received: from banulbot by sv37.byethost37.org with local (Exim 4.69)
(envelope-from <redactia@banulbotosanean.ro>)
for contact@faraspam.com; Tue, 20 Oct 2009 17:05:59 -0500
To: contact@faraspam.com
Date: Tue, 20 Oct 2009 18:05:59 -0400
From: Banul Botosanean <stiri@banulbotosanean.ro>
Reply-to: Banul Botosanean <stiri@banulbotosanean.ro>
X-Priority: 3
X-Mailer: PHPMailer [version 1.73]
X-Mailer: http://www.banulbotosanean.ro
X-MessageID: 38
MIME-Version: 1.0
X-AntiAbuse: This header was added to track abuse, please include it with any abuse report
X-AntiAbuse: Primary Hostname – sv37.byethost37.org
X-AntiAbuse: Original Domain – faraspam.com
X-AntiAbuse: Originator/Caller UID/GID – [736 32004] / [0 0]
X-AntiAbuse: Sender Address Domain – banulbotosanean.ro
X-Source:
X-Source-Args:
X-Source-Dir:
X-Spam-Status: “score=7.6 tests=DATE_IN_PAST_12_24, FORGED_RCVD_HELO, HTML_MESSAGE,
HTML_TAG_EXIST_TBODY, UPPERCASE_25_50 version=3.1.7″
X-Spam-Level: *******
Subject:  Cele mai tari firme din judet. Bursele scolare afectate de criza

Spune si altora!

Conform trace-route, spam-ul infoprahova.com a fost trimis de :

person: Cocis Paul
address:        IPV International SRL
address: Vlad Tepes NR 6 BL A3 AP 6
address:        405200 Dej
address:        ROMANIA
phone:          +40753937750

folosind emailmarketer – un script php probabil crack-uit de respectiva persoana. Domeniul infoprahova.com este detinut de:

Domain name: INFOPRAHOVA.COM
Administrative Contact:
Florin, Tonita web.florin@gmail.com
Camoina
Camopina, Prahova 105600 RO
+40.753937750

Acelasi numar de telefon pentru persoana de contact, dar nume diferite si localitati diferite. Tinand cont ca este vorba de un mobil orange, este interesant cum reusesc cei doi sa vorbeasca la telefon in acelasi timp – alo, paul – nu florin – cu paul va rog – imediat. Mai jos aveti header-ul spam-ului infoprahova.com:

Return-path: <admin@infoprahova.com>
Envelope-to: contact@faraspam.com
Delivery-date: Tue, 13 Oct 2009 03:13:46 -0700
Received: from server3.ipvhost.ro ([188.40.37.7]:53147)
(envelope-from <admin@infoprahova.com>)
for contact@faraspam.com; Tue, 13 Oct 2009 03:13:46 -0700
Received: from nobody by server3.ipvhost.ro with local (Exim 4.69)
(envelope-from <admin@infoprahova.com>)
for contact@faraspam.com; Tue, 13 Oct 2009 13:13:41 +0300
To: contact@faraspam.com
X-PHP-Script: www.infoprahova.com/emailmarketer/admin/index.php for 82.79.194.24
Message-ID: <@www.infoprahova.com>
Date: Tue, 13 Oct 2009 13:13:41 +0300
From: “admin” <admin@infoprahova.com>
Reply-To: admin@infoprahova.com
MIME-Version: 1.0
X-Mailer-LID: 3
List-Unsubscribe: <http://www.infoprahova.com/emailmarketer/unsubscribe.php?M=L=3&N=8>
X-Mailer-SID: 8
X-Mailer-Sent-By: 1
Content-Type: multipart/related;
Content-Transfer-Encoding: 8bit
Content-Disposition: inline
X-AntiAbuse: This header was added to track abuse, please include it with any abuse report
X-AntiAbuse: Primary Hostname – server3.ipvhost.ro
X-AntiAbuse: Original Domain – faraspam.com
X-AntiAbuse: Originator/Caller UID/GID – [99 99] / [47 12]
X-AntiAbuse: Sender Address Domain – infoprahova.com
X-Spam-Status: “score=7.2 tests=CMAE_1, EXTRA_MPART_TYPE, HTML_FONT_BIG, HTML_MESSAGE,
HTML_TAG_EXIST_TBODY version=3.1.7″
X-Spam-Level: *******
Subject:  Nou record mondial in Campina – Prahova

si imaginea cu spam-ul infoprahova. Nu putea sa lipseasca, nu ?

Spune si altora!

Bineinteles, ca mesajul a fost solicitat de noi si trimis ca urmare a solicitarii noastre; nu conteaza ca suntem in Brazilia, ca K-Tech/Ultrapro dupa o tzeapa tipic romaneasca si-au inchis portile si vandut activele, spammerii de la sigmanet.ro inca nu au aflat acest lucru! Sau, daca au aflat spera ca nu l-au aflat si viitorii clienti/cumparatori.

Despre spam-ul sigmanet.ro nu sunt prea multe de spus. Simplu, util si eficient, din moment ce a trecut de filtre si a intrat in inbox. Disclaimer de rahat pentru o campanie de cacat, derulata intre 10.09-10.10.09. Atasat galeria spamm-ului sigmanet.ro si headerele. Mailul a fost trimis de pe calculatorul lui bodgan, btw. Care bogdan? nu stim inca. Disparitie placuta, dragi spammeri.

Header spam sigmanet.ro:

Return-path: <conectoo-…..=@conectoomail.ro>
Envelope-to: contact@faraspam.com
Delivery-date: Wed, 09 Sep 2009 12:46:10 -0700
Received: from d.conectoomail.ro ([193.33.200.144]:53787 helo=conectoomail.ro)
(envelope-from <conectoo-….=@conectoomail.ro>)
id 1MlT7I-0007PZ-8Q
for contact@faraspam.com; Wed, 09 Sep 2009 12:46:10 -0700
Comment: DKIM? See http://www.dkim.org
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/relaxed;
d=conectoomail.ro; s=default; x=1253130368; h=Comment:
Comment: DomainKeys? See http://antispam.yahoo.com/domainkeys
DomainKey-Signature: a=rsa-sha1; q=dns; c=nofws;
s=default; d=conectoomail.ro;
Received: (qmail 5732 invoked from network); 9 Sep 2009 22:16:50 +0300
Received: from d.conectoomail.ro (HELO conectoomail.ro) (193.33.200.144)
by conectoomail.ro with SMTP; 9 Sep 2009 22:16:50 +0300
Date: Wed, 9 Sep 2009 22:16:50 +0300 (EEST)
From: Sigmanet <newsletter-sigmanet@conectoomail.ro>
To: “contact@faraspam.com” <contact@faraspam.com>
Message-ID: <.JavaMail.bogdan@193.33.200.144>
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary=”—-=_Part_”
Conectoo-Message-Id: ,,,,,,
List-Unsubscribe: http://www2.conectoo.ro/aero/Unsubscribe2/
X-Complaints-To: postmaster@conectoomail.ro
X-Spam-Status: “score=3.9 tests=FORGED_RCVD_HELO, HTML_FONT_BIG, HTML_MESSAGE,
HTML_TAG_EXIST_TBODY version=3.1.7″
X-Spam-Level: ***
Subject:  Iti oferim 60 de poze tiparite GRATIS

Spune si altora!

Bineinteles, spammerii royalastra.ro se folosesc de sintagma clasica, cum ca adresa a fost gasita fie pe un site public fie intr-un ghid de afaceri, fie intr-un catalog porno de la capatul universului. Bineinteles, site-urile sunt publice din moment ce toti le pot vedea, asa ca suntem acoperiti cu spam-ul royalastra.ro. Chiar ne dau si buna ziua in subiectul mesajului spam royalastra.ro.

E si normal ca taranii bihoreni sa ne dea si o nota explicativa, cum ca spam-ul royalastra.ro e de fapt o proprietate exclusiva a royalastra, adica cu alte cuvinte, recunosc ca sunt spammeri pe fata, mai ales ca nu stie cui se adreseaza, unei persoane fizice sau juridice, sau altora, care de pe unde se mai culege. Partea mai interesanta e sa confirmati ca adresa de email e reala, prin anuntarea imediata a dlui Stefan Torok (contact@royalastra.ro – wtf is him? ) dar si stergerea din sistem a dovezii spamului royalastra.ro. Interesanti spammeri, una peste alta, mai jos e nota in format original:
<< Nota: Prezentul mesaj constituie o “Informatie confidentiala si este proprietatea exclusiva Royalastra”. Mesajul se adreseaza numai persoanei fizice sau juridice mentionata ca destinatara, precum si altor persoane autorizate sa-l primeasca. In cazul in care nu sunteti destinatarul vizat, va aducem la cunostita ca dezvaluirea, copierea, distribuirea sau initierea unor actiuni pe baza prezentei informatii sunt strict interzise si atrag raspunderea civila si penala. Daca ati primit acest mesaj dintr-o eroare, va rugam sa ne anuntati imediat, ca raspuns la mesajul de fata, si sa-l stergeti apoi din sistemul dvs. Apreciem si va multumim pentru sprijinul acordat in pastrarea confidentialitatii corespondentei noastre.>>

Atasat sunt cele 2 imagini ale spamului, precum si headerul spamului de pe xservers.ro:

Return-path: <contact@royalastra.ro>
Envelope-to: office@faraspam.com
Delivery-date: Fri, 02 Oct 2009 14:09:27 -0700
Received: from royalastra.ro ([94.24.50.183]:52718)
(Exim 4.63)
(envelope-from <contact@royalastra.ro>)
for office@faraspam.com; Fri, 02 Oct 2009 14:09:27 -0700
Received: from [79.116.59.99] (port=4838)
by hosting6.xservers.ro with esmtpsa (TLSv1:…..)
(Exim 4.69)
(envelope-from <contact@royalastra.ro>)
Message-ID: <@royalastra.ro>
Date: Sat, 03 Oct 2009 00:04:26 +0300
From: Stefan Torok <contact@royalastra.ro>
User-Agent: Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.9.1.1pre) Gecko/20090716 Shredder/3.0b4pre
MIME-Version: 1.0
To: Royalastra <contact@royalastra.ro>
Content-Type: multipart/alternative;
boundary=”————”
X-AntiAbuse: This header was added to track abuse, please include it with any abuse report
X-AntiAbuse: Primary Hostname – hosting6.xservers.ro
X-AntiAbuse: Original Domain – faraspam.com
X-AntiAbuse: Originator/Caller UID/GID – [47 12] / [47 12]
X-AntiAbuse: Sender Address Domain – royalastra.ro
X-Spam-Status: “score=1.0 tests=HTML_MESSAGE version=3.1.7″
X-Spam-Level: *
Subject:  Buna ziua

Spune si altora!

Actronics.info spam message

Ce sa seaca cel mai mult la mesajele de spam sunt disclaimerele. Desi stiu ca trimit unsolicited emails, isi baga un disclaimer cu nu stiu ce lege, care nu le da dreptul de a trimite spam, precum actronics.info, o firma de toata jena de acolo de unde se agata romania in cui, adica din minunata Suceava. Si disclaimerul spam-ului actronics.info arata cam asa:

“In conformitate cu legea 365/2002 privind comertul electronic, acest mesaj nu este si nu poate fi considerat SPAM, deoarece: contine datele necesare de identificare; acceptare de primire a ofertei nu va implica financiar; adresa d-voastra de e-mail a fost gasita fie pe un site public, fie intr-un ghid de afaceri, fie in adresele altor firme care ne-au trimis ofertele lor sau am primit-o cu ocazia unor intalniri de afaceri; acest mesaj va este adresat cu scopul de a va invita sa beneficiati de serviciile companiei noastre si va este transmis in dorinta de a va tine la curent cu cele mai noi si mai profitabile servicii pe care vi le putem oferi. Pentru ca intelegem si apreciem dorinta dumneavoastra de intimitate, ne cerem scuze daca acest mesaj a ajuns din greseala la dvs, iar daca doriti sa nu mai primiti astfel de mesaje in viitor va rugam sa ne trimiteti un REPLY cu subiectul UNSUBSCRIBE.  Va multumim pentru intelegere.”

Adica dupa ce ca iti umple si casuta de email, mai tre sa le si confirmi ca adresa ta e reala, pentru ca daca nu o sa o mai foloseasca ei, pot sa o vanda la altii. Bineinteles, ca orice spammeri amatori, se gandesc ei sa trimita catre original spam, adica office@dfkro.com, compania care ii ajuta in ale spam-ului. Mesajul a fost trimis de pe contul 14actronics.sv@gmail.com, cont gratuit creat pe platforma google – gmail.

De rahat tot spamul actronics.info, aveti mai jos headerele:

Return-path: <14actronics.sv@gmail.com>
Envelope-to: contact@faraspam.com
Delivery-date: Thu, 20 Aug 2009 00:04:05 -0700
Received: from mail-px0-f103.google.com ([209.85.216.103]:62237)
(envelope-from <14actronics.sv@gmail.com>)
for contact@faraspam.com; Thu, 20 Aug 2009 00:04:05 -0700
Received: by pxi1 with SMTP id 5pxi.31
for <contact@faraspam.com>; Thu, 20 Aug 2009 00:04:03 -0700 (PDT)
MIME-Version: 1.0
Received: by 10.141.13.13 with SMTP id q13m; Wed,
19 Aug 2009 22:21:33 -0700 (PDT)
Date: Thu, 20 Aug 2009 08:21:32 +0300
Message-ID: <@mail.gmail.com>
From: ACTRONICS srl <14actronics.sv@gmail.com>
To: contact@dfkro.com
Content-Type: multipart/alternative; boundary=
X-Spam-Status: “score=7.1 tests=CMAE_1, HTML_FONT_BIG, HTML_MESSAGE, INFO_TLD
version=3.1.7″
X-Spam-Level: *******
Subject:  ACTRONICS-www.actronics.info

Spune si altora!

AnvelopeSibiu.ro SPAM

Din minunatul oras din inima carpatilor romanesti ne vine astazi urmatorul spam – anvelopesibiu.ro. Conteaza ca nu am masina sau ca nu m-am inscris in lista lor de spammeri? NUUUU! Eu tot primesc spam de la anvelopele din Sibiu, desi as putea sa imi iau din Bucuresti sau Constanta ca sunt mai aproape de mine decat Sibiu. Sau de la bulgari, dar spammerii de la anvelopesibiu.ro nu stiu lucrul acesta, pentru ca nu au de unde sa stie ca eu nu stau in Sibiu, din moment ce nu am avut nici un contact cu ei pana la emailul acesta.

Va multumim pentru spam anvelopesibiu.ro un site care nici nu merita vizitat.

Poza spam-ului anvelopesibiu.ro si westlake.ro, caci de pe adresa de email oferte@westlake.ro a venit spam-ul, probabil de pe o retea de cartier avand ip-ul 83.103.170.93, care apartine

inetnum:      83.103.170.0 – 83.103.170.255
netname:      ASTAL-SB-METRO-3
descr:        Astral Telecom Sibiu

dupa cum spuneam, poza spam-ului anvelopesibiu.ro o gasiti mai jos. Tot in randurile urmatoare veti gasi si headerul mesajului spam anvelopesibiu.ro, spam venit de pe o masina cu Microsoft Outlook pe ea.

Return-path: <oferte@westlake.ro>
Envelope-to: contact@faraspam.com
Delivery-date: Wed, 19 Aug 2009 15:51:23 -0500
Received: from westlake.ro ([83.103.170.93]:60423 helo=srv.westlake.ro)
(Exim 4.69)
(envelope-from <oferte@westlake.ro>)
for contact@faraspam.com; Wed, 19 Aug 2009 15:51:23 -0500
Received: (qmail 10154 invoked by uid 89); 19 Aug 2009 11:45:58 -0000
Received: by simscan 1.3.1 ppid: 9995, pid: 10082, t: 0.2487s
scanners: attach: 1.3.1 clamav: 0.94.2/m:
Received: from unknown (HELO westlake.ro) (oferte@westlake.ro@192.168.1.101)
by srv.westlake.ro with ESMTPA; 19 Aug 2009 11:45:57 -0000
From: “ANVELOPE SIBIU” <oferte@westlake.ro>
To: “contact” <contact@faraspam.com>
Subject: Super oferta anvelope !
Date: Wed, 19 Aug 2009 14:45:51 +0300
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary=”—-=_NextPart_00″
X-Mailer: Microsoft Office Outlook, Build 11.0.5510
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.2180

Spune si altora!

JokeShop.ro SPAM

Spam-ul jokeshop.ro chiar pare o gluma. Mai ales disclaimerul lor:

“Acest e-mail nu poate fi considerat un SPAM, deoarece contine toate datele de identificare ale expeditorului si instructiunile de dezabonare (Legea 365/2002). Vi s-a trimis acest e-mail deoarece adresa dumneavoastra a fost selectata dintr-o baza de date la care ati subscris, sau adresa dumneavoastra a fost facuta publica prin afisari cu caracter publicitar. NE CEREM SCUZE daca acest e-mail ajunge la dumneavostra dintr-o eroare, sau dumneavoastra nu sunteti interesat de continutul lui, sau nu doriti sa mai primiti comunicari din partea noastra. In acest caz, va rugam sa dati un reply, cu titlul ”DEZABONARE”. Adresa dumneavoastra va fi imediat scoasa din baza noastra de date.”

e superb. Adica ei iti dau email asa ca tu esti prost si ti-au ciordit adresa cumva de pe vre-un site oficial samd, dar tre sa le dai un email inapoi cu titlul dezabonare. Bineinteles, nu merge dezabonarea, ci doar confirma valabilitatea adresei tale de email. Spam jokeShop.ro vine de pe un IP din Bucuresti, apartinand SC FULL DUPLEX SRL.

inetnum:        89.39.32.0 – 89.39.47.255
netname:        SC-FULL-DUPLEX-SRL
descr:          SC Full Duplex SRL
descr:          B-dul Lacul Tei nr. 79, bloc 15A,
descr:          scara A, etaj 7, ap. 32, sector 2,
descr:          Bucuresti,Romania

Iata si headerele spammerilor de la jokeshop.ro:

Return-path: <office@jokeshop.ro>
Envelope-to: office@faraspam.com
Delivery-date: Tue, 21 Jul 2009 09:42:54 -0700
Received: from [89.39.32.30] (port=41695 helo=mail.jokeshop.ro)
(Exim 4.63)
(envelope-from <office@jokeshop.ro>)
for office@faraspam.com; Tue, 21 Jul 2009 09:42:54 -0700
Received: (qmail 25794 invoked by uid 1008); 21 Jul 2009 19:41:01 +0300
Received: from s1-e1.71-113-89.39.32.30.fdx.ro (HELO jokeshop.ro) (office@jokeshop.ro@89.39.32.30)
by mail.jokeshop.ro with SMTP; 21 Jul 2009 19:41:01 +0300
Date: Tue, 21 Jul 2009 19:41:01 +0300
To: office@faraspam.com
From: “Jokeshop.ro” <office@jokeshop.ro>
Reply-to: “Jokeshop.ro” <office@jokeshop.ro>
Message-ID: <………a@jokeshop.ro>
X-Priority: 1
X-Mailer: Microsoft Office Outlook, Build 11.0.5510
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.2180
MIME-Version: 1.0
Content-Type: multipart/related;
type=”text/html”;
boundary=”b1_…………”
Subject:  Hot Summer Party @Jokeshop

Spune si altora!

Business-point.ro SPAM

Deci, jur, ar fi ok ca unii spammeri deja renumiti sa-si mai schimbe din interfetele grafice. Spammerii de la Apulum 94 SRL se pare ca nu au auzit de interfete multiple, pentru ca de cateva zile tot primim cate un minunat newsletter de pe diferite domenii de spam: chirurgiegenerala.com, psihodiagnostic.ro, business-adviser.ro sau spam business-point.ro.

Deja m-am plictisit de newsletterele lor negru cu orange si de cele 2 stiri anuntate: aflam ca asia se scufunda in intuneric, nice, daca nu ar fi spus-o de cateva zile zeci si sute de ziare si newslettere; nimic nou, doar spam business-point.ro care nu vad ce legatura are cu business-ul faptul ca apare o eclipsa de soare in India. Ce facem, ne punem sa cumparam vaci? sau, ce facem, spammere Sorin Rosu Ioan ?

Mai jos sunt headerele spam-ului business-point.ro:

Return-path: <webmaster@business-point.ro>
Envelope-to: contact@faraspam.com
Delivery-date: Tue, 21 Jul 2009 10:13:48 -0700
Received: from [89.47.236.116] (port=52315 helo=business-point.ro)
(Exim 4.63)
(envelope-from <webmaster@business-point.ro>)
for contact@faraspam.com; Tue, 21 Jul 2009 10:13:48 -0700
Received: from localhost ([127.0.0.1] helo=www.business-point.ro)
by ro3.globehosting.net with esmtpa (Exim 4.69)
(envelope-from <webmaster@business-point.ro>)
for contact@faraspam.com; Tue, 21 Jul 2009 20:13:39 +0300
Recieved:
Date: Tue, 21 Jul 2009 20:13:39 +0300
To: contact@faraspam.com
From: Business Point <webmaster@business-point.ro>
Message-ID: <…..@www.business-point.ro>
X-Priority: 3
X-Mailer: PHPMailer [version 1.73]
X-Mailer: phplist v2.10.10
X-MessageID: 52
X-ListMember: contact@faraspam.com
Precedence: bulk
Errors-To: webmaster@business-point.ro
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary=”b1_……..”
X-AntiAbuse: This header was added to track abuse, please include it with any abuse report
X-AntiAbuse: Primary Hostname – ro3.globehosting.net
X-AntiAbuse: Original Domain – faraspam.com
X-AntiAbuse: Originator/Caller UID/GID – [47 12] / [47 12]
X-AntiAbuse: Sender Address Domain – business-point.ro
X-Source:
X-Source-Args:
X-Source-Dir:
X-Spam-Status: “score=1.0 tests=HTML_MESSAGE version=3.1.7″
X-Spam-Level: *
Subject:  Cea mai lunga eclipsa de soare totala a secolului va cufunda, miercuri, Asia in bezna

Spune si altora!

ChirurgieGenerala.com spam

Business-adviser.ro spam din nou: noul spam-site chirurgiegenerala.com. Acelasi format ca si la predecesorul de ieri, spam-ul psihodiagnostic.ro. Nimic nou, doar suntem curiosi de ce ne-ar interesa pe toti avantajele si dezavantajele chirurgiei laparoscopice? Doar asa sa se simta bine spammer-ul Sorin Ioan Rosu de la spam site-ul business-adviser.ro. E complicat, ce rost are sa ne mai mintim cu subiecte de nimic atunci cand spammerii ruleaza. Bineinteles, spammerii de la chirurgiegenerala.com au aceleasi headere si aceleasi disclaimere ca si spam-urile celebre deja: business-adviser.ro, apulum94.ro, psihodiagnostic.ro. Va multumim dragi spammeri!

Iata headere-le spam-ului chirurgiegenerala.com:

Return-path: <newsletter@chirurgiegenerala.com>
Envelope-to: contact@faraspam.com
Delivery-date: Tue, 21 Jul 2009 11:03:07 -0700
Received: from lwl8.globehosting.net ([67.225.195.63]:54655)
(envelope-from <newsletter@chirurgiegenerala.com>)
for contact@faraspam.com; Tue, 21 Jul 2009 11:03:07 -0700
DomainKey-Signature: a=rsa-sha1; q=dns; c=nofws; s=default; d=chirurgiegenerala.com;
h=Received:Recieved:Date:To:From:Subject:Message-ID:X-Priority:X-MessageID:X-ListMember:Precedence:Errors-To:MIME-Version:Content-Type:X-Source:X-Source-Args:X-Source-Dir;
b=,,,,,,,,,;
Received: from localhost ([127.0.0.1]:54651 helo=www.chirurgiegenerala.com)
by lwl8.globehosting.net with esmtpa (Exim 4.69)
(envelope-from <newsletter@chirurgiegenerala.com>)
id 1MTJg4-0000vk-M8
for contact@faraspam.com; Tue, 21 Jul 2009 21:03:00 +0300
Recieved:
Date: Tue, 21 Jul 2009 21:03:00 +0300
To: contact@faraspam.com
From: “chirurgiegenerala.com” <newsletter@chirurgiegenerala.com>
Message-ID: <,,,,,,,,@www.chirurgiegenerala.com>
X-Priority: 3
X-Mailer: PHPMailer [version 1.73]
X-Mailer: phplist v2.10.10
X-MessageID: 40
X-ListMember: contact@faraspam.com
Precedence: bulk
Errors-To: newsletter@chirurgiegenerala.com
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary=”b1_,,,,,”
X-AntiAbuse: This header was added to track abuse, please include it with any abuse report
X-AntiAbuse: Primary Hostname – lwl8.globehosting.net
X-AntiAbuse: Original Domain – faraspam.com
X-AntiAbuse: Originator/Caller UID/GID – [47 12] / [47 12]
X-AntiAbuse: Sender Address Domain – chirurgiegenerala.com
X-Source:
X-Source-Args:
X-Source-Dir:
X-Spam-Status: “score=1.0 tests=HTML_MESSAGE version=3.1.7″
X-Spam-Level: *
Subject:  Avantajele si dezavantajele chirurgiei laparoscopice

Spune si altora!

Spam psihodiagnostic.ro si Sorin Ioan Rosu

Azi avem si primul spam de la psihodiagnostic.ro, spam venit de la spammerii business-adviser.ro si spammer-ul Rosu Ioan Sorin (rosu@business-adviser.ro). Spammerii de la apulum94.ro au si un disclaimer pe masura:

Conform cerintelor Legii nr. 677/2001 pentru protectia persoanelor cu privire la prelucrarea datelor cu caracter personal si libera circulatie a acestor date,modificata si completata si ale Legii nr. 506/2004 privind prelucrarea datelor cu caracter personal si protectia vietii private in sectorul comunicatiilor electronice,SC APULUM 94 SRL, inregistrat cu nr. 11225 ca operator de date cu caracter personal, pentru psihodiagnostic.ro are obligatia de a administra in conditii de siguranta si numai pentru scopurile specificate adresa d-voastra de e-mail.
Scopul colectarii datelor este informarea. Nu sunteti obligat(a) sa furnizati datele (adresa de e-mail), acestea fiind necesare informarii. Refuzul dvs. determina neutilizarea adresei d-voastra de e-mail pentru informare. Informatiile inregistrate sunt destinate utilizarii de catre operator si sunt comunicate numai catre d-voastra prin newslettere de informare.
Conform Legii nr. 677/2001, beneficiati de dreptul de acces, de interventie asupra datelor, dreptul de a nu fi supus unei decizii individuale si dreptul de a va adresa justitiei. Totodata, aveti dreptul sa va opuneti prelucrarii datelor personale care va privesc si sa solicitati stergerea datelor. Pentru exercitarea acestor drepturi, va puteti adresa cu o cerere scrisa, datata si semnata d-lui Rosu Ioan Sorin – rosu@business-adviser.ro. De asemenea, va este recunoscut dreptul de a va adresa justitiei. Daca unele din datele despre dumneavoastra sunt incorecte, va rugam sa ne informati cat mai curand posibil.
In cazul in care nu mai doriti sa primiti informatii de la psihodiagnostic.ro prin intermediul newsletterelor, va rugam sa va dezabonati folosind link-ul corespunzator de pe site sau apasand this link.

Deci, ei ciordesc de dracu stie pe unde adresele de email, dar pentru a te dezabona de la spam business-adviser.ro si spam psihodiagnostic.ro tre sa trimiti tu email. Pai cine mortii matii a cerut sa primeasca email, spammere!

Iata si headerul trimis de spam-ul psihodiagnostic.ro :

Return-path: <webmaster@psihodiagnostic.ro>
Envelope-to: contact@faraspam.com
Delivery-date: Tue, 21 Jul 2009 16:50:57 -0700
Received: from [89.47.236.116] (port=53134 helo=psihodiagnostic.ro)
(Exim 4.63)
(envelope-from <webmaster@psihodiagnostic.ro>)
id 1MTP6l-0005bE-2Y
for contact@faraspam.com; Tue, 21 Jul 2009 16:50:57 -0700
Received: from localhost ([127.0.0.1] helo=www.psihodiagnostic.ro)
by ro3.globehosting.net with esmtp (Exim 4.69)
(envelope-from <webmaster@psihodiagnostic.ro>)
id 1MTP6e-0008U1-B2
for contact@faraspam.com; Wed, 22 Jul 2009 02:50:48 +0300
Recieved:
Date: Wed, 22 Jul 2009 02:50:46 +0300
To: contact@faraspam.com
From: Newsletter Psihodiagnostic <webmaster@psihodiagnostic.ro>
Message-ID: <……@www.psihodiagnostic.ro>
X-Priority: 3
X-Mailer: PHPMailer [version 1.73]
X-Mailer: phplist v2.10.10
X-MessageID: 45
X-ListMember: contact@faraspam.com
Precedence: bulk
Errors-To: webmaster@psihodiagnostic.ro
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary=”b1_……”
X-AntiAbuse: This header was added to track abuse, please include it with any abuse report
X-AntiAbuse: Primary Hostname – ro3.globehosting.net
X-AntiAbuse: Original Domain – faraspam.com
X-AntiAbuse: Originator/Caller UID/GID – [47 12] / [47 12]
X-AntiAbuse: Sender Address Domain – psihodiagnostic.ro
X-Source:
X-Source-Args:
X-Source-Dir:
X-Spam-Status: “score=1.0 tests=HTML_MESSAGE version=3.1.7″
X-Spam-Level: *
Subject:  A fost descoperita sursa ridurilor si a tineretii vesnice

Spune si altora!

Headers spam ecumparaturi.ro:
Return-path: <nobody@server.xmag.ro>
Envelope-to: contact@faraspam.com
Delivery-date: Tue, 14 Jul 2009 22:14:33 -0700
Received: from [89.44.47.13] (port=33229 helo=server.xmag.ro)
(Exim 4.63)
(envelope-from <nobody@server.xmag.ro>)
for contact@faraspam.com; Tue, 14 Jul 2009 22:14:33 -0700
Received: from nobody by server.xmag.ro with local (Exim 4.69)
(envelope-from <nobody@server.xmag.ro>)
for contact@faraspam.com; Wed, 15 Jul 2009 08:14:27 +0300
To: contact@faraspam.com
Date: Wed, 15 Jul 2009 08:14:26 +0300
From: eCumparaturi <newsletter@ecumparaturi.ro>
Message-ID: <@www.xmag.ro>
X-Priority: 3
X-Mailer: PHPMailer (phpmailer.sourceforge.net) [version 2.0.4]
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary=”b1_”
X-AntiAbuse: This header was added to track abuse, please include it with any abuse report
X-AntiAbuse: Primary Hostname – server.xmag.ro
X-AntiAbuse: Original Domain – faraspam.com
X-AntiAbuse: Originator/Caller UID/GID – [99 99] / [47 12]
X-AntiAbuse: Sender Address Domain – server.xmag.ro
X-Spam-Status: “score=7.1 tests=CMAE_1, HTML_FONT_BIG, HTML_MESSAGE, HTML_TAG_EXIST_TBODY,
MIME_HTML_MOSTLY version=3.1.7″
X-Spam-Level: *******
Subject:  Newsletter eCumparaturi.ro

Spune si altora!

“Acest e-mail nu poate fi considerat spam deoarece ati fost inscrisi in sistem de un prieten(a)/cunoscutinta a dumneavoastra. Pentru dezabonare va rugam sa trimiteti un e-mail la contact@luckyprice.net cu subiectul unsuscribe. LuckyPrice Team”

Bineinteles, din moment ce am primit spamm-ul luckyprice.net nu are rost sa incerc sa ma dezabonez, din moment ce nu am vrut sa ma abonez. Oricum, merita mentionat ca spam-site-ul luckyprice.net este

“Primul site de licitatii international pe zona de Est a Europei.” Insa este unul din multele spam site-uri

Spam-ul luckyprice.net vine din Targoviste, Dambovita prin cei de la ExpertAdmin.ro – spammeri deja celebri. Site-ul a fost creat de si mai celebrii promovaregoogle.ro care printre clienti au urmatoarele firme:

1. Universitatea Romana de Stiinte si Arte
01.02.2008 Cristina Balasa,
Departamentul de Marketing
www.UGC.ro

2. Lift Truck SRL
05.01.2008 Laurentiu Stefanoaia
Sales Manager
www.LiftTruck.ro

3. Traduceri Constanta
03.02.2008 Maxim Raluca
Director General
www.TraduceriConstanta.ro

4. Satibo Shop
12.02.2009 Cristian Batau
Director Economic
www.satibo-shop.ro

5. Mobila Gama Lux
20.02.2009 Paius Stefan
Director Vanzari
www.mobilagamalux.ro

6. Sfaturi Juridice
04.03.2009 Daniela Stefan
Avocat
www.sfaturi-juridice.ro

7. Pret Beton
28.04.2009 Alin Militaru
Director general
www.pretbeton.ro

Cel putin asa se lauda in portofoliul lor!

Mai jos aveti imaginile cu spam luckprice.net.

Si, headers bineinteles.

Return-path: <contact@luckyprice.net>
Envelope-to: contact@faraspam.com
Delivery-date: Sat, 11 Jul 2009 11:03:01 -0500
Received: from mail.expertadmin.ro ([89.33.79.173]:37901 helo=expertadmin.ro)
(envelope-from <contact@luckyprice.net>)
id 1MPf2P-0003UJ-Hk
for contact@faraspam.com; Sat, 11 Jul 2009 11:03:01 -0500
Received: from Bughy-PC (dyn-85.186.119.241.tm.upcnet.ro [85.186.119.241])
by expertadmin.ro (Postfix) with ESMTP id E903B5382C0
for <contact@faraspam.com>; Sat, 11 Jul 2009 19:01:46 +0300 (EEST)
From: “LuckyPrice Team” <contact@luckyprice.net>
To: “contact@faraspam.com” <contact@faraspam.com>
Reply-To: support@luckyprice.net
Date: Fri, 10 Jul 2009 22:26:36 +0300
Subject: Saptamana aceasta
MIME-Version: 1.0
Content-Type: multipart/related;
type=”multipart/alternative”;
boundary=”_=aspNetEmail=_…….”
X-Mailer: aspNetEmail ver 3.6.0.77
Message-ID: <BUGHY-…..@Bughy-PC>
X-Antivirus: avast! (VPS 090710-0, 07/10/2009), Outbound message
X-Antivirus-Status: Clean

Spune si altora!

Gosssip.ro spam

Ofc, era vremea spamm-urilor mai putin celebre: azi, gosssip.ro spam, un site de cacat cu spam permanent in ultimele 3 zile. N-are rost sa mai spun ca nu am prieteni pe site-ul spam gosssip.ro sau ca numele vine de la un celebru serial, putin remixat ca pe meleagurile balcanice. Mesajul vine de pe techconsult.ro, spammerul fiind bucurestean,  de pe reteaua FastWeb (ip: 195.254.134.218) care se pare ca are fibra inchiriata de la cei de la RDS-RCS. Si pentru a fi cat mai placut, l-am primit doar pe vreo 10 adrese de email, dintre care 2 private.

Spammeri gosssip.ro va multumim pentru perseverenta! Ce frumos e sa stai acasa si sa dai spam-uri intr-o veselie, cum fac cei de la gosssip.ro spam!

Iata headers:

Return-path: <web@gosssip.ro>
Envelope-to: contact@faraspam.com
Delivery-date: Sat, 11 Jul 2009 04:09:26 -0700
Received: from [195.254.134.218] (port=39813 helo=server.techconsult.ro)
(Exim 4.63)
(envelope-from <web@gosssip.ro>)
id 1MPaSK-0000rL-H5
for contact@faraspam.com; Sat, 11 Jul 2009 04:09:26 -0700
Received: (qmail 12307 invoked by uid 48); 11 Jul 2009 13:59:07 +0300
To: contact@faraspam.com
Message-ID: <,….0@www.gosssip.ro>
Date: Sat, 11 Jul 2009 13:59:07 +0300
From: “Gosssip.ro” <web@gosssip.ro>
Reply-To: web@gosssip.ro
MIME-Version: 1.0
X-Mailer-LID: 21,8,3
List-Unsubscribe: <http://www.gosssip.ro/mmail/unsubscribe.php?M=[spam]&C=……..&L=21&N=23>
X-Mailer-SID: 23
X-Mailer-Sent-By: 1
Content-Type: multipart/alternative; charset=”UTF-8″; boundary=”b1_…….”
Content-Transfer-Encoding: 8bit
X-Spam-Status: “score=1.6 tests=HTML_IMAGE_ONLY_16, HTML_MESSAGE version=3.1.7″
X-Spam-Level: *
Subject:  GOSSSIP.ro – Recomandare articol

Spune si altora!