Newsgroup: it.news.net-abuse
Titolo: [Fwd: Ciao Stella] - spam run ?


X-Mozilla-Status: 8001
X-Mozilla-Status2: 00000000
X-UIDL: 00000607ba7fd266
un bacio

 Altri confermano questa ipotesi ?
yup... ne ho ricevuti diversi.

Altri confermano questa ipotesi ?
L'ho ricevuto oggi anch'io.
hola
Buttha


Tanti tentativi visti nei logs, tutti bloccati (PDL + HELO assurdo).
--
furio ercolessi
http://www.spin.it/spam/


Una cosa mi sfugge: posto che il dominio di provenienza mi pare strano
sia quello reale, come fa chi sta spedendo sta roba a controllare
l'esito dell'invio?
non c'è un return diverso, non ci sono link da cliccare... che senso ha?
Avverto i proprietari di 
aim.it
 che stanno abusando del loro nome o c'è
invece possibilità che siano loro (una nuova ami-news in arrivo) ?
Gabriele Polidori
-- 
OneNET Point Trieste
via San Francesco 28/c
34133 Trieste - Italy
http://www.onenet.it/TS/

 invece possibilità che siano loro (una nuova ami-news in arrivo) ?
aim.it
 e' una associazione chiaramente vittima di una falsificazione.


 Tanti tentativi visti nei logs, tutti bloccati (PDL + HELO assurdo).
PDL .. hmm.. ecco l'errore. Era il secondo pirla della giornata. Me ne e'
arrivato solo uno sulla mail @
despammed.com
 che uso qui su INNA. Mi
confondevo con un pacco di "fatti vivo" che mi mi sono arrivati da Simona
(tutti da 212.97.45.155). Oggi deve essere la giornata delle pulizie
primaverili.

 Altri confermano questa ipotesi ?
han testato anche il mio (falso) antispam :)
Ciao,
Steve
--
"You are the salt of the Earth, the light of the world" (Mt, 5:13-14)
"Non c'è deserto peggiore che una vita senza amici: l'amicizia
moltiplica i beni e ripartisce i mali." Baltasar Graciàn y Morales
(1601-1658), trattatista spagnolo.

 L'ho ricevuto oggi anch'io.
+1 oggi.
-- 
Zac

arrivato su questo indirizzo che usiamo anche per conto di ns clienti.
Arrivato anche a me... ma non pubblicizza nessun sito... prove generali di
uno spammer ;-) ?
Oppure aspetta i reply per vedere gli indirizzi validi?
Stef_Ozzy

 Oppure aspetta i reply per vedere gli indirizzi validi?
Voto questa.
Pero' mi chiedo se mettere un fake autoreply possa servire a qualcosa
di utile, oltre a tentare il trucco del fasullo antispam... qualche
parere?
Steve
--
"You are the salt of the Earth, the light of the world" (Mt, 5:13-14)
"Can't shake the devil's hand and say you're only kidding" (They Might
Be Giants)

 yup... ne ho ricevuti diversi.
Idem... fortuna che li ho cancellati senza rispondere (pensavo a
qualcuna che avesse sbagliato email ;-)).
Evidentemente stanno facendo colletta di indirizzi validi.
Il prossimo che arriva lo segnalo all'abuse, come faccio abitualmente
con lo spam che ricevo.

 Altri confermano questa ipotesi ?
Me ne sono arrivati 2, sempre allo stesso indirizzo mail.
Ciao,
    Aldo.

 ([despammed] Ciao Stella)
----------------------------------------------
Filtered by 
despammed.com
. Tracer: QAA225201046122032
^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
Report Spam to:
80.117.192.178 (Administrator of network where email originates)
 To: 
netecon...@telecomitalia.it
 (Notes)
 To: 
ab...@telecomitalia.it
 (Notes)
 To: 
postm...@telecomitalia.it
 (Notes)

 TIA
Segnalalo a 
spamcop.com
 e buonanotte, cosi` se la prendono solo col
reale mittente, o comunque col server usato per inviare spam, nel mio
caso un computer collegato su tin.

Oppure aspetta i reply per vedere gli indirizzi validi?
Certe volte mi chiedo quante persone che usano internet capiscano
veramente come funziona. A leggere questo messaggio direi poche.
Il loro mailserver, usato per inviare, da` subito una conferma se il
messaggio e` stato consegnato o rifiutato, pur usando loro
probabilmente un account e-mail fittizio come mittente. Sveglia!
Non vi fissate sulle cazzate, ovvero gli indirizzi pubblicati nello
SPAM, bensi` sull'IP di provenienza, che e` l'unico dato certo, in
quanto se l'IP non e` quello giusto, nemmeno puo` comunicare col
vostro mailserver. Al limite usano una macchina hackerata, ma e`
sempre una macchina reale.

 probabilmente un account e-mail fittizio come mittente. Sveglia!
E` possibile che il list washing di questo spamrun avvenga come dici
tu, ma e` anche possibile che non sia affatto cosi`. Infatti molti
spammer fanno questa approssimativa verifica di validita` utilizzando
dei banali e piu` efficienti script che si limitano a scandire i vari
server della lista ripetendo le seguenti operazioni:
helo tizio
250 samvise.theshire.me.invalid
mail from: <caio@sempronio>
250 Ok
rcpt to: <lupo@alberto>
250 Ok
rset
250 Ok
quit
piuttosto che inviare email e collezionare bounce. Il metodo e`
comunque alquanto inaffidabile (*), ma lo e` tanto quanto inviare
effettivamente una email, col vantaggio della maggiore efficienza e
rapidita` del primo sitema, che per altro non si espone ai falsi
bounce mandati da alcuni sciocchi sistemi antispam.
Invece credo che lo scopo _principale_ (che non esclude certo una
concomitanza di intenti) di queste mail, con un payload concepito
specificamente per sollecitare una risposta, sia quello di riordinare
la propria lista in modo da definire con certezza gli indirizzi
sicuri collezionando quelli di chi abbocca all'amo e risponde.
(*) per esempio, non e` raro trovare macchine che invece di rispondere
    con un codice 550, rispondono con un "250 Message accepted"
    e poi silenziosamente buttano via il messaggio
-- 
ciao | Cultura Usenet: il 'Netkook' e` un lunatico convinto delle sue idee
cf   | che scrive cose molto questionabili. Mentre il 'Troll' vuole solo 
-----+ provocare, l'altro crede davvero nelle sue sciocchezze. Link utili:
http://www.crank.net/usenet.html
 
http://www.urban75.com/Mag/troll.html

 sicuri collezionando quelli di chi abbocca all'amo e risponde.
Come non detto (cosi` imparo prima a leggere tutto il thread). Visto
che la dropbox non sembra essere plausibile o e` un joejob fatto con
lo scopo di rompere le scatole a 
aim.it
 oppure e` come dice
e-pe...@libero.it
.
-- 
ciao | Antispam in pillole: (WHOIS) Indica a  quale  provider  appartiene
cf   | l'IP dal quale e` partito lo spam, e quindi  a  chi  rivolgere  il 
-----+ LART. Per chi sa come ricompilare questo e` il miglior  WHOIS  per 
Linux e Win: 
http://www.linux.it/~md/software/

 con lo spam che ricevo.
Segnala all'abuse di despammed cosi' lo segano. Io ne ho gia' girati due.
-- 
Zac

 cui deduco sia spam-run.
Ricevuto anche io.
Ho pensato subito male (si fa peccato ma ci si azzecca, dicevano), anche 
perchè visto il dominio di provenienza la cosa pareva strana.
Saluti,
Mauro

 +1 oggi.
idem.. e sempre sulla mail @despammed che uso qui.
/me si chiede dove vogliano andarla a parare...


e-pe...@libero.it
.
Infatti e` sicuramente come dico io, visto che leggo diverse volte al
giorno i log del mailserver e visto che ho girato pure quello spam
all'abuse.

 Altri confermano questa ipotesi ?
Si, a me ne sono arrivati 4.
--
Saluti, Ciccio
www.cicciolotto.it


+1. 
-- 
Renato 'Hitman' Salzano | 
http://spazioinwind.libero.it/hitman
"Ama e fai poi quello che vuoi" - Sant'Agostino
["Love and after do what you want" - Saint Agostin]
"Peace sells, but who's buying?" - Megadeth