Newsgroup: it.news.net-abuse
Titolo: spam da pasquale

Salve,
  ho ricevuto, io ed altri in ditta, gia tre messaggi a testa nel giro di 3
ore da un certo Pasquel il quale mi invita apregare per lui.
Ora a parte che di pregare anche se siamo in quaresima ne ho poca vogli io
ho gia' provveduto a seganrlo per SPAM per due volte a supereva, suo
provider come si evince dalle mail, conviene che lo seganlo ancora ad ogni
nuovo invio?
Grazie
   Francesco Da Riva


To: "emailb.txt":
mat...@savoldi.it
Subject: Pregate per me

   by 
i.com
 with SMTP; 14 Feb 2002 16:04:49 -0000
nota sorgente di spam:
http://relays.osirusoft.com/cgi-bin/rbcheck.cgi?addr=130.161.35.223
abuse*
tin.it

 ha scritto nel messaggio
news:a4gqgi$k6t$1...@news.tudelft.nl...

Fregato come un pollo, devo decidermi a dormire di piu'  la notte :-))
Ciao
  Francesco Da Riva

  for emailb.txt:***********; Thu, 14 Feb 2002 16:43:19 +0100
Piu' che evidente che e' un run di verifica di indirizzi da parte di
internich.net
 di Catanzaro, uno degli spammers piu' grossi in operazione 
su Interbusiness in questo momento (e motivo per cui stiamo bloccando 
tutto 
212.171.42.0/24
 ormai da alcuni mesi).  
SBL: 
http://spamhaus.org/SBL/sbl.lasso?query=SBX548
Se ne parla anche in ambito ICANN [
http://www.lextext.com/icann/2002/02/06.html#a134
http://www.lextext.com/icann/2002/02/08.html#a138
 ]
Impressionante visione "a volo di uccello" di ABUSE:
http://www.nic.it/cgi-bin/wa?A1=ind0202&L=abuse#1445
Data la rilevanza internazionale, questo spammer potrebbe costituire
la voce principale nei costi dovuti ad abusi (blacklists etc) che 
Interbusiness sosterra' nei prossimi mesi.
--
furio ercolessi
http://www.spin.it/spam/

 Interbusiness sosterra' nei prossimi mesi.
Ho fatto bene a mandare a farsi un giro il venditore della TIN...
Fabrizio

 ha scritto nel messaggio
news:a4gqgi$k6t$1...@news.tudelft.nl...

No, aspetta un attimo, come fai a dire che è sotto tin?
A me è arrivato da 212.171.42.43 comunque fa poca differenza
Guarda il mio traceroute:
$ tracert 212.171.42.43
Rilevazione instradamento verso 212.171.42.43 su un massimo di 30 punti di passaggio
  1    10 ms   <10 ms   <10 ms  [censurato]
  2    60 ms    51 ms    50 ms  [censurato]
  3    60 ms    60 ms    60 ms  
r-bo74-bo76.interbusiness.it
 [151.99.46.93]
  4    60 ms    70 ms    60 ms  151.99.101.197
  5    60 ms    60 ms    70 ms  
r-rm98-fa3.interbusiness.it
 [151.99.29.141]
  6    70 ms    60 ms    70 ms  
r-rm121-6.interbusiness.it
 [151.99.29.105]
  7     *        *        *     Richiesta scaduta.
  8     *        *        *     Richiesta scaduta.
  9     *        *        *     Richiesta scaduta.
 10     *        *        *     Richiesta scaduta.
Nessuno risponde dopo il 
r-rm121-6.interbusiness.it
 [151.99.29.105] !!
Chi accidenti è quell'internet provider che non risponde al ping?
Come fai a dire che è Tin?
Grazie in anticipo

 wrote in message
news:a4gqgi$k6t$1...@news.tudelft.nl...

eh, la fretta... La sorgente e' sempre quella, 212.171.42.202, ma ho
riportato l'indirizzo di unaltro computer nelle black-list... L'indirizzo
giusto e':
http://relays.osirusoft.com/cgi-bin/rbcheck.cgi?addr=212.171.42.202
eh eh eh...
Comunque e' tin:
Trying whois -h 
whois.ripe.net
 212.171.42.202
inetnum:      212.171.40.0 - 212.171.43.255
netname:      TIN
descr:        Telecom Italia Net
descr:        TIN ADSL service in OSPF Area 04
descr:        PROVIDER
country:      IT
admin-c:      TAS10-RIPE
tech-c:       TAS10-RIPE
status:       ASSIGNED PA
remarks:      Please send abuse notification to 
ab...@tin.it
notify:       
net...@tin.it
mnt-by:       TIN-MNT
changed:      
cgia...@cgi.interbusiness.it
 19991215
changed:      
net...@tin.it
 20010212
source:       RIPE

Scusatemi se mi intrometto ma la mail l'ho ricevuta anch'io ed ho fatto
una serie di ricerche.
Ho trovato molto pratico questo sito 
http://combat.uxn.com/
Ma la domanda è A CHI DOVREI DENUNCIARE LA COSA?
DEVO PAGARE PER IL SERVIZIO? A CHI? ALLA MAFIA?? :-)))
Se avete voglia rispondetemi
grazie 
ciao
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 dimostrato che gli spammer non hanno senso morale).
La tecnica e' del tutto standard, gia' vista molte volte.  
Alle volte il messaggio di prova e' camuffato da errore,
ossia fa finta di essere una mail diretta ad un altro.


 descr:        TIN ADSL service in OSPF Area 04
Una cosa buffa di questo spammer e' che ha tutto
(nameserver, sito web, MX) su un IP dinamico (ADSL TIN),
per cui salta qua e la' nel blocco ogni volta che
la connessione gli cade e viene riavviata su un IP
diverso.  Quando gli succede, deve correre a cambiare
il nameserver primario presso il suo registrar, e
avra' probabilmente qualche ora in cui e' invisibile.
In questo momento sta su 212.171.42.43 (che e' appunto
l'IP usato da "Pasquale").


 ossia fa finta di essere una mail diretta ad un altro.
Di questi ne ho visti parecchi, incluso il Natural Viagra che ancora
gironzola nei vari NG...
Fabrizio (it.sport ad esempio)

Io l'ho riportato ad 
ab...@tin.it
 ma non mi hanno mica risposto, secondo me non faranno nulla.
Ce lo riportate anche voi? Magari se vedono una decina di proteste fanno qualcosa.
O sono così sfaticati alla Tin?

> Ce lo riportate anche voi? Magari se vedono una decina di proteste fanno
qualcosa.
ehi, non puoi mica inviare una protesta per un messaggio di spam che non hai
ricevuto! Ognuno deve protestare per i propri casi. Molte proteste sono
significative quando si riferiscono a un messaggio mandato a tante persone
dalla stessa fonte!
Devidah!

 ricevuto! Ognuno deve protestare per i propri casi.
Scherzi? Ovviamente l'avevo ricevuto anche io, ti sembra che mi salti in testa di riportare spam che
non ho ricevuto?
Il mio appello era ovviamente diretto a quelli di voi che l'avevano ricevuto


Andiamoci piano!
Gli addetti alle public relations non sono affatto degli sfaticati;
gli addetti all'abuse desk non esistono e quindi non possono
essere degli sfaticati.


 percepita in maniera completa.
Anzi, probabilmente il testo pseudo-religioso era stato
creato appunto con l'intento di irritare al massimo, e quindi
massimizzare il numero di proteste generate da questa prova.


 ha scritto nel messaggio news:3C73C6C7...@spin.it...

Non ho capito completamente questa risposta. Era ironica?
Cosa significa che gli addetti all'abuse desk non ci sono?
Se scrivo ad 
ab...@tin.it
 vengo ignorato?

 per far partire gli spam dei suoi clienti.
Tu dici che offre un servizio di spamming a pagamento? Un vero criminale!!
Di solito gli indirizzi email si vendono alle ditte che poi si fanno lo spam personalmente.
Sarò felice di scoprirlo. Quando io trovo dello spam di solito traccio la sorgente. In futuro
verificherò se spam di terzi viene da Pasquale (vabbeh, si vede solo che viene da TIN, è vero anche
questo... comunque di solito non ricevo spam da un generico TIN, di solito viene da dentro i domini
che pubblicizzano se stessi)
Certo, se io fossi una ditta che vuole spammare, sarei ben felice di assoldare uno che si prende
eventuali ripercussioni legali al posto mio...



Forse vuol dire che se mandi una email all'abuse di tin manco ti risponde
un autoresponder :(((
-- 
Roberto Tagliaferri<-> r.tagliaferri@(forse)
tosnet.it
	Il giovane marito si ammira nudo allo specchio...
	"Vedi cara, con qualche centimetro in più sarei un re"
	e la moglie "e con qualche centimetro di meno saresti una regina!"

"Undisclosed" <z__x182@h342xx76a> ha scritto nel messaggio
| Se scrivo ad 
ab...@tin.it
 vengo ignorato?
Sģ! ;-)
--
Josedam
(togliere lo zero dal mio indirizzo email per rispondermi in privato)

 Sì! ;-)
Si', e' cosi'.  Ci sono spammers che operano su ADSL TIN e
che  sono stati segnalati molte centinaia di volte inutilmente.
internich.net
 ha forse al suo attivo migliaia di segnalazioni.
TIN e' attualmente priva di un abuse desk; probabilmente
il risultato di una valutazione da parte del management, 
che l'ha eliminato in quanto costo non produttivo (e
sbagliando nell'ignorare i costi associati alla presenza
di spammers: la rete TIN che finisce permanentemente in 
migliaia di blacklist locali in giro per il mondo, e
prima o poi anche in blacklists distribuite).
Si prega tutti i segnalatori di inviare copia a
AB...@NA.NIC.IT
: tutte le segnalazioni archiviate
prima o poi tornano utili.


 Nessuno gli spedisca mai posta da un indirizzo al quale tiene!!!)
UAUAUAUA!!!!!
Questa la crossposto su IAMST e ICMM!!!
Il caro Max Ventura (galassia303) spamma da sempre su quei due NG.
E come tutti gli spammer rispetta le famose tre regole(*), in particolare
la prima: infatti adesso è passato a postare in HTML, finendo filtrato
e non letto dalla gran parte dei server, dei newsreader e dei partecipanti!
Nonostante ciò... continua imperterrito.
Xpost e follow up su INN-A
Saluti
(*)
1) Gli Spammer sono stupidi
2) Se  pensi di  aver incontrato  uno Spammer intelligente
   rileggi la regola n 1
3) Gli spammer mentono sempre.
--
Gerolamo

 ha scritto nel messaggio
| TIN e' attualmente priva di un abuse desk; probabilmente
| il risultato di una valutazione da parte del management,
| che l'ha eliminato in quanto costo non produttivo (e
| sbagliando nell'ignorare i costi associati alla presenza
| di spammers: la rete TIN che finisce permanentemente in
| migliaia di blacklist locali in giro per il mondo, e
| prima o poi anche in blacklists distribuite).
C'è un modo per far finire pure il newserver di Tin in black list? Ho
notato che molti troll postano da lì.


 prima o poi tornano utili.
Cosa ci fanno con le segnalazioni?


 eventuali ripercussioni legali al posto mio...
Beh, le loro tariffe sono online... buona fortuna.


 Cosa ci fanno con le segnalazioni?
Niente.
_Noi_ (inteso nel senso di: tutti coloro che, a qualsiasi
titolo incluso quello personale, desiderano combattere
gli abusi di rete)  ce ne facciamo, al momendo di produrre 
evidenza per gli operatori delle blocking lists: RBL, SBL, 
SPEWS.


 
http://www.topsitemarketing.com/cgi-bin/web.pl?center=campaign.html
Il secondo di questi siti e' stato segnalato ai suoi fornitori
[ 
http://www.nic.it/cgi-bin/wa?A2=ind0202&L=abuse&O=D&P=452320
 ].
Il sito e' in violazione delle condizioni contrattuali di
Hosting Italia Solutions, che ha gia' chiesto al suo
cliente di rimuovere il sito pena la terminazione del
servizio.
internich.net
 e' identico ma dietro a una ADSL TIN.


a TIN (sulla base che a TIN le ignorano).
Direi che non gli interessa:
http://www.nic.it/cgi-bin/wa?A2=ind0202&L=ita-pe&F=&S=&P=29961
http://www.nic.it/cgi-bin/wa?A2=ind0202&L=ita-pe&F=&S=&P=30154
http://www.nic.it/cgi-bin/wa?A2=ind0202&L=ita-pe&F=&S=&P=30260
-- 
ciao, |
Marco |  The Italian Usenet Cabal, Abuse Department (TINC)
"It's about damn time that all of us who actually give a damn about Usenet
stand up and tell the people who don't to fuck off and die." -- Russ Allbery

 
http://www.nic.it/cgi-bin/wa?A2=ind0202&L=ita-pe&F=&S=&P=30260
Link preziosi!


semplificazione.
Anche nella mia ^_^. ma a volte aiuta a capire i discorsi.
-- 
soffiando non ho ottenuto nulla, ma aspirando ho fatto in un attimo (da "l'ultima burba" di Leo Ortolani)