Verktyg för att spåra spam   |   Hur man skriver bra Spam-klagomål   
SPÅRA SPAM - Vem adresserar jag mina klagomål till?

Klaga till den ISP som spam skickats från, den ISP vars server det passerat genom, den ISP för varje webbsajt som hänvisats till i spam-meddelandet, och till varje ISP som finns i ev. "nedrullningsbar listruta" med e-post adress som du hittar i mejlet som spammaren vill ha svar eller 'removes' skickade till.

"Received:" är det enda pålitliga i mailets huvud. Här visas en lista av servrar vilka meddelandet har färdats för att nå din ISP. "Received" kan ej förfalskas efter att det skickats iväg. Det kan emellertd finnas många falska uppgifter fram till denna punkt. Du måste söka efter överlämnandet från en "Received" till nästa 'Received'.

Här är ett typexempel på spam och hur du delar upp den för klagomål (jämför listan nedan med förklaringen till höger):

1) Return-Path: maurice_adams@wooow.it
2) Received: from brokenserver.com ([ 000.000.000.000 ]) by mailhost.myISP.com with ESMTP for <me@myISP.com>; Sat, 05 Aug 2000 04:21:31 +0100

Verkligt exempel:
Received: from mc4-f24.hotmail.com ([65.54.190.160])
by mc4-s6.hotmail.com with Microsoft SMTPSVC(5.0.2195.6824);
Wed, 2 Jun 2004 03:42:54 -0700
3) Received: from idiot.spammer.com ([ 000.000.000.000 ]) by brokenserver.com with SMTP (Microsoft Exchange Internet Mail Service Version 5.5.2650.21); Sat, 5 Aug 2000 05:16:04 +0200

Verkligt exempel:
Received: from ims1.edisontel.com ([62.94.0.30])
by mc4-f24.hotmail.com with Microsoft SMTPSVC(5.0.2195.6824);
Wed, 2 Jun 2004 03:42:48 -0700
b) Received: from xyz.zzzz.com ([ 000.000.000.000 ]) by something.com with SMTP (Microsoft Exchange Internet Mail Service Version 5.5.2650.21); Fri, 4 Aug 2000 01:01:12 +0200

Verkligt exempel:
Received: from [200.61.79.134]
by ims1.edisontel.com with HTTP;
Wed, 2 Jun 2004 12:37:41 +0200
4) Received: from påhittad.adress@hotmail.com [196.201.128.136];1 Aug 1999 01:55:20 +0000
5) To: nisse@hotmail.com
From: maurice_adams@wooow.it
Message-ID: <3FCC5F570002DCE0@ims1.edisontel.com>
Subject: CAN YOU KEEP THIS DEAL?
Date: Wed, 2 Jun 2004 03:37:41 -0700
6)
Dear Friend,

You are receiving this because someone you know opted you in to our list!!! This email contains the ENTIRE PLAN of how YOU can MAKE $50,000!! or MORE in the next 10 days simply doing nothing!!! Visit my website http://
www.mywebsite.com for a chance to win HUGE MEGA CASH and see HOT TEENS now!!!

Buy my spamware and make me -oops I mean YOURSELF- RICH!!! For info; mailto:
bizznis.xyz.com
To be removed;
mailto:
remove123@xyz.com ?subject=spam.me.even.more

7) En massa blaha blaha... förklaringar om att detta inte är spam... detta mail har skickats i enlighet med någon lag (dvs påhittad lag för att mottagaren ska tro att att allt är korrekt)... blaha, blaha och mera blaha...




1) Detta är adressen som spammaren vill att svar ("bounces") ska gå till. Det är nästan alltid en falsk adress i samband med spam - så klaga INTE till denna adress.
2) Den översta "Received" visar alltid din ISP:s server (klaga INTE till din egen ISP).
Detta är den del av huvudet som visar hur aktuellt spam kom till din ISP:s server, och här ser du normalt
IP Addressen för servern som "relayade" aktuellt spam till din ISP:s server.
I det verkliga exemplet fick mc4-s6.hotmail.com ett mail från mc4-f24.hotmail.com (med IP# 65.54.190.160).
Det som står efter "From" utanför parenteserna har inget som helst bevisvärde. Det är helt upp till sändande maskin att fylla i detta och förfalskas praktiskt taget alltid av spammare.
3) Denna "Received" är vanligen antingen en "open mail relay" eller adressen till spammaren.
I det verkliga exemplet fick mc4-f24.hotmail.com (som stämmer med den första Receive-raden) mail från ims1.edisontel.com (med IP# 62.94.0.30).
b) I det verkliga exemplet går IP-adressen att nå. Emellertid används allt oftare "knäckta" datorer, vilket gör att ägaren till datorn kanske inte ens vet att datorn används för att skicka ut spam.
Om det varit så att denna IP-adress ej gått att nå så är det inte säkert bara för detta att IP-adressen skulle vara förfalskad (det kan t.ex. vara ett "internt nät").
Vid kontroll av 200.61.79.134 visar sig denna adress tillhöra "Latin American and Caribbean IP address Regional Registry". En region där emellertid Nigeria - som avsändaren påstår att han befinner sig i - inte ingår.
Domänen/"host name" edisontel.com med IP# 66.98.244.52 och alias "consumer.consumer.net" existerar.


4) Vissa spammare lägger till en extra falsk "Received" för att försöka lura dig. Om du inte kan se hur denna server lämnade över till den här ovan nämna (i punkt 3b) är det troligen en falsk adress som du kan ignorera.

5) Detta är vanligen falska adresser. Vid tveksamhet hoppa över dessa.



6) Läs snabbt igenom texten i mejlet med spam för att se om där finns någon referens till en webbsajt eller e-post adress som spammaren vill ha svar till.





7) Allt som påstås vara "lagligt" eller i "enlighet" med någon lag är skrivet enbart i förhoppning om att du inte ska klaga. Det finns ingen form av lag som tillåter spam. Spammare som försöker skrämma dig att inte klaga måste beivras ännu hårdare.
Se: Hur man skriver bra Spam-klagomål   
OBS! Varning för inArchive.com



Tipsa en vän
  Pusha

FORUM

BOR DU I BOSTADSRÄTT?

Vad fungerar bra/dåligt i din förening?

Om du har några synpunkter om din brf, om din bostadsorganisation (HSB, Riksbyggen, etc) eller frågor om att bo i bostadsrätt, dela gärna med dig av dessa genom att klicka här!
Senaste inlägg
(rss-reader för Google Chrome)




Bredband / ADSL - Sanningen om Sveriges internetleverantörer !
Klicka på bannern här för att gå till huvudsidan om bredband och internetleverantörer.