Daybuyday’den aldığım spam sonrasında müşteri hizmetlerini arayıp yaptıklarınızı ifşa edeceğim demiştim. 5-10 dakika sonra müşteri hizmetlerindeki ücretli kölenin şefi beni geri arayıp olayı çözmeye çalışmıştı.
O günden sonra ben kendi adıma bu firmadan spam almadım. Bu bana özelmi genel olarakmı spam yapmayı kestiler emin değilim. Taki bugune kadar. Kesinlikle ve kesinlikle hepsiburada isimli kaliteli firma dışında kimseye verilmeyen bir mail adresine telefon görünümlü şok cihazı satmaya çalışan bir mail aldım.
altta mailin header bilgileri var. Bu sefer farklı bir tracking metodu kullanmışlar.
kendi mail adresimi x@x.com ile değiştirdim. (yeşil renk)
Onların mailini ise kırmızıya boyadım. Alttaki mantık içinde mail atıyorlar. Gelen dönüşleride bu sistem üzerinden takip edebiliyorlar.
KiSiSEL_GUVENLiK__________t3t7fv-ftgz-ar1u-189o43vbe@yollayan2.appspotmail.com
Spam_Konusu_______________her_kisiye_ozel_id_no_____@server
Sonra bu appsotmail neymiş diye arattım. Anladığım kadarı ile google’in bir hizmeti. Ama bu hizmetin kötüye kullanımı ilk defa olan bir şey değilmiş. bkz;http://www.eksiduyuru.com/index.php?m=d&s=1&id=312899
Spam mailin headeri;
From - Mon Nov 21 12:23:17 2011 X-Account-Key: account1 X-UIDL: UID58990-1158133690 X-Mozilla-Status: 0001 X-Mozilla-Status2: 00000000 X-Mozilla-Keys: Return-path: <3QRbKTgkJDRIG633sGs5Ky4s03.u644w4wBs3BC5BsA2wt02wu.5wB@ M3KW2WVRGUFZ5GODRSRYTGD7.apphosting.bounces.google.com> Envelope-to: x@x.com Delivery-date: Mon, 21 Nov 2011 03:13:45 -0600 Received: from mail-gy0-f208.google.com ([209.85.160.208]) by r1-chicago.webserversystems.com with esmtps (TLSv1:RC4-SHA:128) (Exim 4.69) (envelope-from <3QRbKTgkJDRIG633sGs5Ky4s03.u644w4wBs3BC5BsA2wt02wu.5wB@ M3KW2WVRGUFZ5GODRSRYTGD7.apphosting.bounces.google.com>) id 1RSPwb-0000HP-KV for x@x.com; Mon, 21 Nov 2011 03:13:45 -0600 Received: by ghbg19 with SMTP id g19so613580ghb.3 for <x@x.com>; Mon, 21 Nov 2011 01:13:38 -0800 (PST) MIME-Version: 1.0 Received: by 10.52.30.195 with SMTP id u3mt27855325vdh.3.1321866817092; Mon, 21 Nov 2011 01:13:37 -0800 (PST) Reply-To: KiSiSEL_GUVENLiK__________t3t7fv-ftgz-ar1u-189o43vbe@yollayan2.appspotmail.com X-Google-Appengine-App-Id: s~yollayan2 Message-ID: <bcaec51d212c12c06a04b23b1af5@google.com> Date: Mon, 21 Nov 2011 09:13:38 +0000 Subject: CepTelefonu Seklinde ElektroSok Cihazi (100 TL Ucretsiz Kargo) From: KiSiSEL_GUVENLiK__________t3t7fv-ftgz-ar1u-189o43vbe@yollayan2.appspotmail.com To: x@x.com Content-Type: multipart/alternative; boundary=bcaec51d212c27dfa804b23b1a74 X-Spam-Status: No, score=-3.1 X-Spam-Score: -30 X-Spam-Bar: --- X-Spam-Flag: NO --bcaec51d212c27dfa804b23b1a74 Content-Type: text/plain; charset=ISO-8859-9; format=flowed; delsp=yes Content-Transfer-Encoding: base64 VGVsZWZvbiBH9nL8bvxtbPwgRWxla3RybyDeb2sgQ2loYXr9DQoNCjA1MzEgODIyIDA5IDg3DQo3 LzI0IEJpbGdpIHZlIFNpcGFyaf4gSGF0dP0NCg0KDQo5MDAgViBn/GP8bmRlLi4gU2FyaiBlZGls ZWJpbGlyIGZ1bGwgc2FyaiBpbGUgMjAwIGt1bGxhbv1tbP1rLi4NCtxy/G78bfx6/CDnYW50YW79 emRhLCBjZWJpbml6ZGUsIGFyYWP9bv16ZGEgcmFoYXTnYSB0Yf79ef1uLg0KR/x2ZW5saWsgdGVk YmlyaSBp52luIGt1bGxhbv1sZP3w/SB0YWtkaXJkZSBZYXNhbGT9ci4NCkJpciBzYWxk/XL9IGVz bmFz/W5kYSBrYXL+/SBraf5peWUga2FiYSBrdXZ2ZXQgZ/ZzdGVybWVkZW4ga2VuZGluaXppIP5v ayAgDQpjaWhhev15bGEgc2F2dW5hYmlsaXJzaW5pei4NCtZuIGv9c239bmRha2kg/f798P0gYXlk /XRsYW1hIG9sYXJha3RhIGt1bGxhbmFiaWxpcnNpbml6Lg0K3mlkZGV0IGf2cmVuIGthZP1ubGFy IGtlbmRpbGVyaW5pIP5vayBjaWhhev15bGEgc2F2dW5hYmlsaXIuDQpHYXNwIHZlIGj9cnP9emz9 ayBnaXJp/mltaW5kZSBidWx1bmFubGFyYSBrYXL+/SBrdWxsYW5hYmlsaXIuDQoNCg0KRGV0YXls YXIgaedpbiC7DQoNCg== --bcaec51d212c27dfa804b23b1a74 Content-Type: text/html; charset=ISO-8859-9 Content-Transfer-Encoding: quoted-printable <style> a {font-size: 20pt; font-weight: bold ! important;} </style> <div style=3D"width: 682px;"> <div style=3D"width: 502px; float: left; height: 70px;"><strong style=3D"ba= ckground-color:#990033;color:#fff;font-weight:bold;font-size:20pt;">Telefon= G=F6r=FCn=FCml=FC Elektro =DEok Cihaz=FD</strong></div> <div align=3D"right" style=3D"height: 70px; float:left; font-size:12pt; wid= th:180px; display: none ! important;"><strong style=3D"font-size:18pt; colo= r:#990000;">0531 822 09 87</strong><br>7/24 Bilgi ve Sipari=FE Hatt=FD<hr><= /div> <div style=3D"float: left; width: 682px; font-size: 18px"> <ul style=3D"line-height: 30px;"> <li style=3D"background-color:#FFCC33;">900 V g=FCc=FCnde.. Sarj edile= bilir full sarj ile 200 kullan=FDml=FDk..</li> <li>=DCr=FCn=FCm=FCz=FC =E7antan=FDzda, cebinizde, arac=FDn=FDzda rah= at=E7a ta=FE=FDy=FDn.</li> <li style=3D"background-color:#FFCC33;">G=FCvenlik tedbiri i=E7in kul= lan=FDld=FD=F0=FD takdirde Yasald=FDr.</li> <li>Bir sald=FDr=FD esnas=FDnda kar=FE=FD ki=FEiye kaba kuvvet g=F6st= ermeden kendinizi =FEok cihaz=FDyla savunabilirsiniz.</li> <li style=3D"background-color:#FFCC33;">=D6n k=FDsm=FDndaki =FD=FE=FD= =F0=FD ayd=FDtlama olarakta kullanabilirsiniz.</li> <li>=DEiddet g=F6ren kad=FDnlar kendilerini =FEok cihaz=FDyla savunab= ilir.</li> <li style=3D"background-color:#FFCC33;">Gasp ve h=FDrs=FDzl=FDk giri= =FEiminde bulunanlara kar=FE=FD kullanabilir.</font></li> </ul> </div> <div style=3D"float:left; width: 682px; line-height: 50px;"> <a href=3D"http://bitly.com/w1cVnO">= Detaylar i=E7in »</a> </div> </div> --bcaec51d212c27dfa804b23b1a74--