Archive for category Primul Spam

bicau.ro spam

Primavara este si anotimpul spam-ului. Nu doar al celui ocazional, ci al spam-ului serios, in ultima vreme inboxul nostru aratand mult mai incapator la mesajele primite – fie ca sunt oferte de Paste, fie ca sunt oferte de primvara, reduceri la nu stiu ce cauciucuri sau in cazul de fata un newsletter despre bicau – daca o fi un oras, o marca de prezervative sau o rezervatie de prosti chiar nu am idee. Sa incepem asadar cu spam-ul bicau.ro, site apartinand conform rotld celor de la Universitatea de Arhitectura si Urbanism din Bucuresti, deci nici o legatura cu tehnica – adica in alte cuvinte este ok sa dam spam cu un newsletter pe tot ce gasim adresa pe site-uri publice sau mai stiu eu cam tot ce incape intr-un newsletter footer – de la cataloage la hartii igienice aflate in toaletele discotecilor.

Asadar, spammerii de la bicau.ro disimuleaza spam-ul bicau.ro prin domeniul bicau-info.ro, un domeniu apartinand SC Arbore Verde SRL – probabil un mic SRL mulgator din banii publici, fondat de vreun academic sau o ruda a acestuia pe motiv de devalizare a bugetului institutiei de invatamant superior. Dar si mai frumos este ca domeniul bicau-info.ro este de fapt, domeniul preturidelista.ro – domeniu apartinand SC Arhitect Space SRL, condus de Hociug Alexa – in sfarsit dam de un nume de persoana. Curios este si faptul ca primele 110 numere ale newsletterului nu le-am primit, asta inseamnand probabil ca a fost o infuzie de capital din partea statului care cerea rezultate pentru fondurile pompate in firmele respective. Ce legatura avem noi in Brazilia cu arhitectura in Romania nu prea stiu ?!

In fine, sa revenim la spam-ul arhitecturistilor de la bicau.ro (aka spam bicau-info.ro, aka spam preturidelista.ro). Acesta a fost trimis de pe un calculator din zona de nord a Bucurestiului, iesind prin ADNET Telecom (77.232.219.116) cu un program de tip spam-mailer (127.0.0.1 ii cam da de gol la chestiile astea). Iata si headerele spam bicau-info.ro : Read the rest of this entry »

, , , , , ,

1 Comment

btcglassdesign.com spam

Astazi despre spam-ul btcglassdesign.com, un spam facut din 3 imagini. Practic, spammerii de la btcglassdesign.com indeamna utilizatorii carora le-a trimis spam sa cumpere – ghiciti ce? Nu, nu e vorba de pahare, ci de vin. Vin! Conteaza ca 1 Martie e o zi a martisorului, a bucuriei si cadourilor ? Nu, pentru ca cei care fac spam de la btcglassdesign.com nu prea sunt interesati de chestiile alea cu rosu alb, ci doar folosesc martisorul pentru a face reclama (a se intelege spam) unor produse care nu au legatura cu sarbatoarea romaneasca.

Asadar, daca doriti sa beneficiati de spam btcglassdesign.com nu trebuie decat sa aveti adresa de emai facuta public pe un site, pe un catalog sau undeva de unde poate fi culeasa de spammerii btcglassdesign.com. Iar daca pentru voi, glass design in engleza inseamna design de pahare/sticla, pentru cei care se ocupa de site, respectiv spammerii btcglassdesign.com, inseamna vanzare de vin si alcohol. Pentru ca doar asa poti sarbatori valentine’s day – cu un vin bun, si eventual cu doua drepte in gura nevestei/prietenei atunci cand esti suficient de beat de la produsele btcglassdesign.com. Si pentru ca tot ei se lauda, in spam btcglassdesign.com fac reclama si site-urilor vinuridecolectie.ro,  accesoriivin.ro, cutiivin.ro si tuicadeprune.ro. Sa fie si acestea site-uri de la care ne asteptam in viitor la un mic spam, sau doar btcglassdesign.com se ocupa de spam? ramane o intrebare pentru viitorul nu prea departat.

Si pentru ca ne place sa fie frumos, va anuntam ca detinatorul domeniului spam btcglassdesign.com este Preda Valentin, de pe un Drum intre Tarlale, dar mai simplu e sa ajungeti la el folosind adresa de yahoo, teoex@yahoo.com. Poate va da cateva explicatii si despre spam btcglassdesign.com Read the rest of this entry »

, , , ,

No Comments

general-travel.ro spam

Astazi vom vorbi despre un spam din turism, spam-ul general-travel.ro. Baietii de la Oradea folosind serverul celor de la net-solutions.ro s-au gandit ca ar fi frumos si folositor sa ne trimita ofera lor de nu stiu ce la bacelona. Spam-ul general-travel.ro a trecut de spam/junk filtere asezandu-se frumos in inbox.

De curios, am vizitator si site-ul spammerilor de la general-travel.ro (Time Travel SRL Oradea, daca cineva are business in zona ), si, ghici ce? pe oferta de pe web a spammerilor SC Time Travel SRL Oradea era trecuta ca oferta de Craciun si Revelion 2009. Cum poti, tu agentie de turism, sa dai un spam precum cei de la general-travel.ro si nici macar sa nu-ti scoti ofertele de anul trecut? Adica, cmon, suntem in februarie si voi, spammerii de la general-travel.ro inca aveti pe site oferta pentru craciunul de anul trecut ? WTF?

Ah, si sa nu uit, ca orice spam sa fie in regula trebuie sa spuna ca adresa mea a fost gasita pe un site public, pe un catalog de business samd. Uita insa sa mentioneze ca au dat 50 ron la un pusti care vinde cate un milion de adrese romanesti online.

Header spam general-travel.ro: Read the rest of this entry »

, , , ,

No Comments

fullrent.ro spam

In general, nu ai nevoie de spam pentru a te promova sau pentru a iti promova afacerea. Spam-ul este de cele mai multe ori metoda cea mai nepractica si mai daunatoare prin care poti sa iti faci reclama; multi din cei care au ales calea spam-ului in ultimul an au inteles ca nu aceasta este solutia, si au incheiat practica, dar au aparut o gramada de noi spammeri, precum fullrent.ro, o firma de inchiriere de masini din Pitesti. Probabil au cumparat o baza de date de undeva de pe internet si s-au gandit sa faca un business, si – ce este mai bine sa faci decat spam?!

Spam fullrent.ro este normal, in tiparele clasice. Nu are chestia cu datele de identificare, a fost trimis doar la cativa – toti pusi in campul de To: dupa cum se vede, probabil luati toti userii din Outlook-ul unui tip de la firma respectiva si trimis in mass. Titlul sau mesajul spam fullrent.ro este “sa ramanem toti in priza ofer preturi anticriza” care se pare ca e motto-ul nou al spammerilor fullrent.ro. Nici o virgula, nici un punct sau semn de exclamatie. Read the rest of this entry »

, ,

No Comments

schimbdetrafic.info spam

Spuneam in articolele anterioare ca sunt spammeri si spammeri. Un mesaj de spam frumos aranjat era cel de la e-lenjerie.ro, in care mai vedeai un corset, un chilot ceva. Spammerii de la schimbdetrafic.info merg pe spam-ul clasic atunci cand ne trimit mesajele: text imens pentru a fi cat mai lizibil, fara imagini sau alte aspecte grafice care ar reduce din importanta mesajului trimis de spam-ul schimbdetrafic.info.

Bineinteles, la sfarsit baga chestia cum ca spam-ul schimbdetrafic.info este de fapt un mesaj legitim, dar uita sa precizeze ca din greseala ni l-au trimis pe toate adresele de email sau ca, tot din greseala bineinteles, adresa de email folosita ca sender nu are de-a face cu spammerii de la schimbdetrafic.info.

Trecand ca domeniul este hostat pe godaddy si ca e plin de anunturile spammerilor de la schimbdetrafic.info, partea mai interesanta este inscrierea care merge catre schimbdetrafic.ro, un domeniu cumparat de o persoana fizica, conform celor de la rotld.ro si imaginii 4 din galeria foto.

Fiecare mesaj de spam, inclusiv spam-ul schimbdetrafic.ro are cateva caracteristici proprii: astfel, daca unii spammeri te lasa sa “te dezabonezi” la ei nu vezi niciunde acest lucru. Nu te poti dezabona, ci doar citi ToS de la spam schimbdetrafic.ro: Read the rest of this entry »

,

2 Comments

torent.ro SPAM

La inceput de an, avem un spam de la o firma de distributie de calculatoare si produse pentru calculatoare: torent.ro.Spam-ul torent.ro a trecut de sistemele de filtrare si a aterizat direct in inbox, datorita unui motiv inca necunoscut de noi. Nu suntem o firma de calculatoare si nici nu distribuim aceste produse, oare de ce primim oferta spam de la torent.ro ? Nu stiu, stiu dar ca saptamana asta au castiguri mari pentru parteneri cu P mare.

Spam Torent.ro vine de pe un RDS din constanta, inca odata repet nu stiu ce putem avea noi la mare ca legatura cu distributia de calculatoare. Multumim spammerilor de la torent.ro, care ne-au trimis si un xls din care sincer, nu cred ca ar intelege cineva ceva in afara ca doua bucati la 420 euro sunt “cel mai vandut”. E bine ca spammerii de la torent.ro mentioneaza ca preturile includ tva. Read the rest of this entry »

,

No Comments

tre.ro spam

Se ia un director web romanesc, de exemplu tre.ro. Se iau adresele de email cu care s-au inscris in directorul respectiv webmasterii si se da cu spam tre.ro. Bineinteles, ca deja te-ai inscris la ei, au IP-ul tau, au adresa de email si numele, dar partea interesanta este ca te-ai inscris pentru a iti putea promova site-ul nu pentru a primi orice rahat de newsletter care crede administratorul ca este important pentru el, desi spammerul tre.ro spune ca este important pentru tine.

De ce spam tre.ro? nu stim, decat ca este ocazional, vine de pe IP-urile Romarg SRL, firma directorului RNC

inetnum:        89.42.216.0 – 89.42.223.255
netname:        SC-ROMARG-SRL
descr:          SC ROMARG SRL
descr:          Str. Grigore Balan, Nr. 37 Bl. 41, Sc. C, ap 16
descr:          Sfantu Gheorghe Covasna Romania

Iata si headerul spam tre.ro, sau ar trebui sa-l consideram mesaj publicitar ? Read the rest of this entry »

, ,

3 Comments

xtensions.ro spam

Xtensions.ro - romanian spammers

Xtensions.ro - romanian spammers

Despre spam xtensions.ro nu sunt prea multe de spus. Aparent face reclama la o conexiune la internet oferita de partenerii de la UPC, doar nu conteaza ca esti la sat sau in mijlocul Braziliei – UPC iti ofera conexiunea de care ai nevoie la pastele cailor. Bineinteles, ca spam xtensions.ro a trecut de filtrele normale – acesta a fost trimis din Bucuresti de pe o retea apartinand SC EPT Consulting SRL. Spammerii de la xtensions.ro folosesc pentru trimiterea spam-ului phpmailerul care vine impreuna cu Joomla, dupa cum se poate vedea si in galeria de imagini atasata, panoul de control fiind pe spam xtensions.ro/administrator. Iata si detaliile retelei de pe care a fost trimis spam xtensions.ro:

inetnum:        89.38.128.0 – 89.38.135.255
netname:        SC-ETP-CONSULTING-SRL
descr:          SC ETP Consulting SRL
descr:          Intrarea Binelui nr 1A Etaj 3
descr:          Bucuresti Sector 4

Domeniul spam xtensions.ro este detinut de catre Liviu Popa, PLC Corporation Grup SRL  :

Liviu Popa
Plc Corporation Grup
Bd.gen.vasile Milea Nr.4
Sector 6
Bucuresti, 061344, RO
Phone: +40.741926868
Email: xtensions@quarkxpress.ro

Headerul spam xtensions.ro este : Read the rest of this entry »

, , ,

No Comments