Newsgroup: it.news.net-abuse
Titolo: Spam: was How to be a billionaire (per chi conosce gli ABC)


Subject: Dear Future Millionaire
Date: Tue, 18 Sep 2001 00:58:15
Message-Id: <813.675786.442879@>
To: undisclosed-recipients: ;
Status: RO
Content-Length: 16494
Lines: 459
Dear Future Millionaire: 
I'll make you a promise. READ THIS E-MAIL TO THE END! 
- follow what it says to the letter - and you will not 
worry whether a RECESSION is coming or not, who is 
President, or whether you keep your current job or 
not. Yes, I know what you are thinking. I never 
responded to one of these before either. One day 
though, something just said "you throw away $25.00 
going to a movie for 2 hours with your wife". "What 
the heck." Believe me, no matter where you believe 
"those feelings" come from, I thank goodness every day 
that I had that feeling.I cannot imagine where I would 
be or what I would be doing had Inot. Read on.  It's 
true. Every word of it. It is legal. I checked. Simply 
because you are buying and selling something of value. 
[BLA BLA BLA]
=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=> CLIP HERE < =-=-=-=-=-=-=-=-=-=-=-=-=-=-=-
ho fatto un whois e mi restituisce:
[root@mordor /root]# Whois -h 
whois.arin.net
 128.195.228.227
University of California, Irvine (NET-UCIICS-NET)
   902 W. Peltason Drive
   Irvine, CA 92697-5475
   US
   Netname: UCIICS-NET
   Netblock: 128.195.0.0 - 128.195.255.255
   Coordinator:
      University of California, Irvine  (IU6-ARIN)  
NET...@UCI.EDU
 
(949) 824-2222
   Domain System inverse mapping provided by:
 
CSI.NS.NTS.UCI.EDU
		128.200.1.201
 
CPL2.NS.NTS.UCI.EDU
		128.200.192.202
 
NS1.ICS.UCI.EDU
		128.195.1.66
 
NS2.ICS.UCI.EDU
		128.195.25.66
 
NS3.CSU.NET
			137.145.204.10
   Record last updated on 09-Nov-2000.
   Database last updated on 17-Sep-2001 23:12:41 EDT.
The ARIN Registration Services Host contains ONLY Internet
Network Information: Networks, ASN's, and related POC's.
Please use the whois server at 
rs.internic.net
 for DOMAIN related
Information and 
whois.nic.mil
 for NIPRNET Information.
ma oltre quel 
NET...@UCI.EDU
 non restituisce nulla di interessante,
nemmeno se interrogo su 128.195.0.0. Idee o suggerimenti?
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 nemmeno se interrogo su 128.195.0.0. Idee o suggerimenti?
http://www.nacs.uci.edu/org/groups.html
Andrei su quell'indirizzo in alto in stampatello.
Da notare in 
http://www.nacs.uci.edu/advisory/overview.html
  --->
"604k/day SPAM messages rejected."
La sensibilita' all'argomento c'e'.  Forse UCI avra' tra
poco uno studente in meno.
furio ercolessi
http://www.spin.it/spam/

nemmeno se interrogo su 128.195.0.0. Idee o suggerimenti?
Potrebbe essere due cose, secondo me. O un relay aperto, ma non e'
listato ne' su 
mail-abuse.org
, ne' su 
ordb.org
; oppure lo spammer
potrebbe aver usato un computer dell'universita' per postare.
IMHO dovresti comunque avvisare il system administrator dell'ateneo.

In un messaggio del Tue, 18 Sep 2001 17:16:40 GMT Devidah scriveva:



Si, infatti... gia' il buon samaritano solerte (l'instancabile Furio :)
mi ha dato la dritta e domani provvedero' a scrivere all'amministratore
di quella Universita' e probabilmente il nostro studentello fesso avra'
dei brutti momenti.


 "604k/day SPAM messages rejected."
THNX Furio, efficiente come sempre... domani dall'ufficio provvedo
perche' la mail mi e' arrivata li' e qui a casa non ce l'ho. Grazie di
nuovo !


- follow what it says to the letter - and you will not 
[cut]

 Io ho segnalato ad abuse*
emirates.net.ae
 e abuse*
yahoo.com
. E' esatto?
Rileggi la risposta di Furio indirizzata a me.


Non ci crederai... La mail spammatoria e' arrivata anche a me, in
questo momento... Stessi header!

 questo momento... Stessi header!
Allora trova l'articolo di Furio ed inoltrala pure tu a quello stesso
indirizzo.


Rileggi la risposta di Furio indirizzata a me.
Io ho letto... e riletto... ma qualcosa di evidente, evidentemente mi
sfugge...
Il tuo spam originava da 128.195.228.227, il mio da 217.164.241.164.
Quale connessione con la risposta di Furio?
Grazie, Mh.

 Quale connessione con la risposta di Furio?
Evidentemente no ma mi chiedo allora come facciano ad avere gli stessi
header.


header.
E chi ha detto che hanno gli stessi headers? :-)
Ciao, Mh




 potrebbe aver usato un computer dell'universita' per postare.
DUL l'ha listato, credo nelle ultime 24 ore.
E' un dialup dell'universita' di Irvine.
furio ercolessi
http://www.spin.it/spam/

 dei brutti momenti.
http://groups.google.com/groups?selm=200109180721.f8I7LQV28385%40no-spam.it.helsinki.fi
furio ercolessi
http://www.spin.it/spam/

 
http://groups.google.com/groups?selm=200109180721.f8I7LQV28385%40no-spam.it.helsinki.fi
Dunque:
whois -h magic 128.195.228.227
    Trying whois -h 
whois.arin.net
 128.195.228.227
    University of California, Irvine (NET-UCIICS-NET)
       902 W. Peltason Drive
       Irvine, CA 92697-5475
       US
       Netname: UCIICS-NET
       Netblock: 128.195.0.0 - 128.195.255.255
       Coordinator:
          University of California, Irvine  (IU6-ARIN)  
NET...@UCI.EDU
 
(949) 824-2222
       Domain System inverse mapping provided by:
 
CSI.NS.NTS.UCI.EDU
 128.200.1.201
 
CPL2.NS.NTS.UCI.EDU
 128.200.192.202
 
NS1.ICS.UCI.EDU
 128.195.1.66
 
NS2.ICS.UCI.EDU
 128.195.25.66
 
NS3.CSU.NET
 137.145.204.10
       Record last updated on 09-Nov-2000.
       Database last updated on 19-Sep-2001 23:16:16 EDT.
    The ARIN Registration Services Host contains ONLY Internet
    Network Information: Networks, ASN's, and related POC's.
    Please use the whois server at 
rs.internic.net
 for DOMAIN related
    Information and 
whois.nic.mil
 for NIPRNET Information.
cioe'.. non ho saputo leggere io oppure questo signore fa orecchie da
mercante?


 mercante?
No, intendevo solo segnalare che lo studentello e' identificato
per nome, cognome, indirizzo di casa e indirizzo email.
furio ercolessi

 per nome, cognome, indirizzo di casa e indirizzo email.
Saro' tordo ma proprio non capisco :) Non era corretto l'indirizzo cui
scrivere per far cazziare lo studentello? A me non deve interessare il
suo indirizzo.. l'informazione che non sono riuscito ad interpretare
(sicuramente per mia poca dimestichezza con queste cose, lo ammetto) e'
l'indirizzo del cazziatore, non del cazziando.


 scrivere per far cazziare lo studentello?
Si', certo. Era solo per dire che non si tratta di un relay,
di un proxy, di un formmail o di qualche altra diavoleria
abusata da terzi, ma proprio di un genuino bigolone situato
su quel numero IP in quel momento.
furio ercolessi
http://www.spin.it/spam/

 su quel numero IP in quel momento.
Eh, insisto (non dire che sono ossessivo): e quindi? :-) L'amico e'
ignaro oppure fa il furbo?
