Auch gerade heute, obwohl ich gar keine Domains bei Netcup habe ![]()
Das längste Thema
-
fLoo -
23. Oktober 2009 um 12:55 -
Unerledigt
-
-
Auch gerade heute, obwohl ich gar keine Domains bei Netcup habe


-
Bokommt ihr auch so einen Müll?
Ich habe, aus diesem Grund, seit ca. einem Jahr eine Filterregel in allen meinen Mailpostfächern, dass jede Mail die *netcup* im Absender hat, direkt im Müll/Spam landet.
Davon ausgenommen ist natürlich meine externe, wirklich bei Netcup hinterlegte Mailadresse. Diese war nie irgendwo öffentlich.
-
hat diese noch eine Hochprägung?
Nein. Haben meine seit 5 Jahren nicht mehr. Ist allerdings Visa.
-
Stimmt! Ich hab die Emails nur für Domains mit NC NS´s bekommen

Dito, aber bei Verwendung von desec.org/desec.io als Nameserver.
-
vor mehr als 20 Jahren hatte ich einmal Bekanntschaft mit so einem Ritschratsch gemacht

Ich hab noch so eins im Keller. Ist nur eine Schablone. Da ist dann im "Empfängerfeld" Eine Kupferplatte mit meinen Daten aufgenietet.
Außer dem Betrag musste man da nichts von Hand reinschreiben.
Konnte man aber auch damals schon. Man sollte sich nur sicher sein, dass der Zahler nicht reklamiert...
-
Gut zu wissen. Ich dachte die machen das an der IP fest
Machen sie zum Teil auch. Ich hab (24) schon solche Mails für Domains gekriegt die garnicht bei NC registriert sind, deren Webseiten aber auf einem NC server liegen...
-
Dito, aber bei Verwendung von desec.org/desec.io als Nameserver.
Kann sich auch um Zufall handeln
-
Kann sich auch um Zufall handeln
Vermutlich schicken sie einfach die Mails an alle Domainnamen die sie kennen. Egal woher. Die Quellen dichten nur wir dann hinein.

-
Vermutlich schicken sie einfach die Mails an alle Domainnamen die sie kennen.
Es reicht ein (Javascript-fähiger) Scraper, welcher bei denic.de für .de-Domänen überprüft (wenn man sich nicht direkt die Whois-Datensätze beschafft), ob der Admin-C Netcup ist, und schon kann die gesehene E-Mail-Schablone entsprechend mit Werten befüllt und abgeschickt werden:
Code<h4 id="testh"><p><a href="javascript:;" id="general-request-anchor">General Request</a></p></h4> <div class="row"> <p>Sie können <a href="javascript:;" id="general-request-text-anchor">diese Kontaktmöglichkeit</a> für allgemeine und technische Anfragen zur Domain nutzen.</p> </div>Steht zu wünschen, dass sich die DENIC eG zeitnah von den Vorzügen der Nutzung von Anubis überzeugen lässt …
-
denic.org
Erstaunlich.
Dass die nicht von denic ist und zu einer "bösen Seite" führt weißt du aber?
Wenn der Admin-c netcup wäre, würde ich denen allerdings auch in den Arsch treten.
-
Dito, aber bei Verwendung von desec.org/desec.io als Nameserver.
finnvweiss Offenbar doch keine Änderung ggü. früher, alles wie immer. Soeben trudelte auch bei mir eine E-Mail ein, bei einer Domain die über netcup registriert wurde, die jedoch die NS von deSEC verwendet und einen A/AAAA Record auf netcup IPs hat.
Und auch die reine Textmail ist nach wie vor "sauber", da die gefährlichen Links nur in der HTML-Version auftauchen.

-
Erstaunlich.
Dass die nicht von denic ist und zu einer "bösen Seite" führt weißt du aber?
Klick dich mal bei Denic zu der Kontaktmöglichkeit durch. Da wirst du zu Netcup weitergeleitet. Auch trotz "Whois-Privacy" kann man also leicht herausfinden, wer der Registrar oder Tech-C (nicht Holder oder Admin-C) einer Domain ist, selbst wenn die Nameserver nicht die von Netcup sind. Dass die Spammer sich diese Mühe machen und die zentrale Instanz immer wieder befragen, glaube ich allerdings auch nicht. Sie machen sich nichtmal die Mühe, halbwegs glaubwürdige Emailadressen zu fälschen, weil etliche Clients sowieso nur den vom Absender frei wählbaren Namen anzeigen. Die werden einfach schauen, auf welche Adresse die Domain auflöst. Das kann man ganz anonym und ohne Risiko einer Sperre in großen Mengen abfragen.
-
Klick dich mal bei Denic zu der Kontaktmöglichkeit durch.
Du meinst den Abuse Kontakt.
Ja, da steht (ungeschickterweise) direkt Netcup drin, statt einer ihrer 50 Reversedomains...
Ja, klar weiß ich was es bei Denic gibt.
Es kam mir nur Erwähnenswert vor, dass die .org adresse NICHT die Korrekte ist die benutzt werden sollte.
-
Heute 2025 muss man echt immer mehr aufpassen vorallem mit Markdown und Html -_-
Ich bekomme regelmässig solche Fake-Mails/Rechnungen bei meiner St.Helena Domain 🤣 bei Netcup hab ich noch keinerlei Domainerfahrungen 😊
-
Heute 2025 muss man echt immer mehr aufpassen
Weiß jemand näheres über den Sinn der offensichtlich echten Mails, meist mit Rechnungen, die aber offensichtlich an andere Empfänger gehen sollten?
Sollen die den Bayesfilter verwirren?
-
Ich benötige nochmal euche Wissensdatenbank.
Und zwar wenn ein 12 Monate Vertrag übernommen wird, geht dann die Laufzeit von vorne los oder geht sie weiter sowas man dann raus ist nach neuem Gesetz?Da gab es mal einen Post aber den finde ich nicht mehr

-
Ooooooh das wäre für mich auch wertvoll zu wissen, da ich wahrscheinlich 2 Server anzubieten habe mit Vertragslaufzeit von 12M ...
Also schliesse ich mich mal Finn's Frage an 😄
-
-
geht dann die Laufzeit von vorne los
Logisch wäre es nicht und es ist afaik auch nicht so.
-