geen whisky met vriendelijke groet

[jandel]

Het is natuurlijk heel aardig dat jullie een leuk forum hebben over jullie hobby, maar:

Houd jullie forum veilig!!! Want op dit moment ontvang ik spammails met jullie service email adres, dat kan toch niet de bedoeling zijn???

Hieronder enige gevevens die ik uit de mail heb gevist: Met als verzoek: Doe er wat aan! Jullie naam gaat te grabbel als je dit niet stopt.

Overigens op mijn mailserver die ik gelukkig zelf beheer, kunnen jullie geen mails meer laten aankomen met de forumnaam in het adres: alles is geblokkeerd.

Hier enige mail gegevens:

van:oscinpp@melia.biz.ua
aan:service@hetwhiskyforum.nl

From - Thu Jan 11 11:36:06 2018
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
X-Mozilla-Keys:
Return-Path: <oscinpp@melia.biz.ua>
Delivered-To:
Received: from
by with LMTP id EB55NQ6fVlqXLQAAV8uVUg
for <; Thu, 11 Jan 2018 00:17:34 +0100
Return-path: <oscinpp@melia.biz.ua>
Envelope-to: service@hetwhiskyforum.nl
Delivery-date: Thu, 11 Jan 2018 00:17:34 +0100
Received: from mail.melia.biz.ua ([89.163.140.85])
by with esmtp (Exim 4.89)
(envelope-from <oscinpp@melia.biz.ua>)
id 1eZPcS-0003WX-6e
for ; Thu, 11 Jan 2018 00:17:34 +0100
Received: from melia.biz.ua (mail.melia.biz.ua [89.163.140.85])
by mail.melia.biz.ua (Postfix) with ESMTPA id 633B229C5E8D;
Wed, 10 Jan 2018 22:09:18 +0200 (EET)
Message-ID: <oscinpp06802528.04068163@mail.melia.biz.ua>
Reply-To: "Bitcoin Millions" <oscinpp@melia.biz.ua>
From: "Bitcoin Millions" <oscinpp@melia.biz.ua>
To: <service@hetwhiskyforum.nl>
Subject: Beleef De Rit met bitcoin En Verdien Gegarandeerd 13.000 Euro In 24 Uur
Date: Wed, 10 Jan 2018 23:09:20 +0300
MIME-Version: 1.0
Content-Type: multipart/related;
type="multipart/alternative";
boundary="----=_NextPart_000_0006_01D38A67.9D237E90"service@hetwhiskyforum.nl
Precedence: bulk
List-Id: b12242826v67345407
X-Complaints-To: abuse@melia.biz.ua
List-Unsubscribe: <http://melia.biz.ua/ru/unsubscribe/do?hash=>service@hetwhiskyforum.nl
SPFCheck: Server passes SPF test, -30 Spam score
Forward-Confirmed-ReverseDNS: Reverse and forward lookup success on 89.163.140.85, -10 Spam score
X-Spam-Score: 3.0 (+++)
X-Spam-Report: Spam detection software, running on the system "service@hetwhiskyforum.nl",
has NOT identified this incoming email as spam. The original
message has been attached to this so you can view it or label
similar future email. If you have any questions, see
the administrator of that system for details.

Content preview: </HTM [...]

Content analysis details: (3.0 points, 5.0 required)

pts rule name description
---- ---------------------- --------------------------------------------------
0.0 URIBL_BLOCKED ADMINISTRATOR NOTICE: The query to URIBL was blocked.
See
http://wiki.apache.org/spamassassin/Dns ... nsbl-block
for more information.
[URIs: coolbtc.biz.ua]
-0.0 T_RP_MATCHES_RCVD Envelope sender domain matches handover relay
domain
-0.0 SPF_PASS SPF: sender matches SPF record
-1.9 BAYES_00 BODY: Bayes spam probability is 0 to 1%
[score: 0.0000]
0.0 HTML_MESSAGE BODY: HTML included in message
1.7 HTML_IMAGE_ONLY_08 BODY: HTML: images with 400-800 bytes of words
0.8 MPART_ALT_DIFF BODY: HTML and text parts are different
0.0 HTML_SHORT_LINK_IMG_1 HTML is very short with a linked image
0.0 BODY_SINGLE_URI Message body is only a URI
2.5 BODY_SINGLE_WORD Message body is only one word (no spaces)
SpamTally: Final spam score: -10
X-Antivirus-Scanner: Clean mail though you should still use an Antivirus

This is a multi-part message in MIME format.

------=_NextPart_000_0006_01D38A67.9D237E90
Content-Type: multipart/alternative;
boundary="----=_NextPart_000_0007_01D38A67.9D237E90"

------=_NextPart_000_0007_01D38A67.9D237E90
Content-Type: text/plain;
charset="windows-1251"
Content-Transfer-Encoding: quoted-printable

=0D=0A=0D=0A=0D=0A=0D=0A=0D=0A</HTM=0D=0A
------=_NextPart_000_0007_01D38A67.9D237E90
Content-Type: text/html;
charset="windows-1251"
Content-Transfer-Encoding: quoted-printable

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">=0D=
=0A<HTML><HEAD>=0D=0A<META content=3D"text/html; charset=3Dwindow=
s-1251" http-equiv=3DContent-Type>=0D=0A<META name=3DGENERATOR co=
ntent=3D"MSHTML 11.00.10570.1001"></HEAD>=0D=0A<BODY bgColor=3D#f=
fffff>=0D=0A<DIV align=3Dcenter><FONT size=3D2 face=3DArial><A =0D=
=0Ahref=3D"http://coolbtc.biz.ua/coolbtc17/"><IMG border=3D0 hspa=
ce=3D0 alt=3D"" src=3D"cid:208a401d38a6870ba91aa05c4a5ba3@oscinpp=
" width=3D780 height=3D373></A></FONT></DIV></BODY></HTM=0D=0A

------=_NextPart_000_0007_01D38A67.9D237E90--

------=_NextPart_000_0006_01D38A67.9D237E90
Content-Type: image/jpeg;
name="qiasufyy.jpeg"
Content-Transfer-Encoding: base64
Content-ID: <208a401d38a6870ba91aa05c4a5ba3@oscinpp>
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etc etc etc.

[edwinedje]

Waarvan Akte Namens het Moderatie Team / Groet, Edwin

Zijn er gebruikers van ons Forum die SPAM mail krijgen van ons Forum?

Groet,
Edwin

[Wouter1981]

nope

[MBC]

Ik weet niet hoor maar volgens mij komt de spam niet van het whiskyforum, maar van een vaag .biz.ua adres (van:oscinpp@melia.biz.ua) en betreft het een spammail over bitcoins "Subject: Beleef De Rit met bitcoin En Verdien Gegarandeerd 13.000 Euro In 24 Uur".

Ik zou dus eerder het melia.biz.ua domein blokkeren

PS: blijft wel vreemd dat als "to" adres het service@hetwhiskyforum.nl is opgenomen

[Matti]

Dit is, voor de duidelijkheid, geen spam die via onze mailserver wordt verstuurd. Het gaat hier om mailtjes die AAN service@hetwhiskyforum.nl worden gestuurd, met het adres van jandel in de bcc. Hier kunnen wij niks aan doen, de spammer gebruikt wellicht ons service adres om een soort van geloofwaardigheid aan het mailtje te geven.

[edwinedje]

Goed nieuws Matthijs.

And on that bombshell..... Slotje!