Newsgroup: it.news.net-abuse
Titolo: Re: Newsletterplus.it

Chi sono costoro?
Non lo so, però i miei clienti non sembrano averne sentito la mancanza:
# 20071108 @
area-marketing.com
 
www.newsletterplus.it
217.19.159.20           REJECT spam
-- 
ciao, |
Marco |  The Italian Usenet Cabal, Abuse Department (TINC)
"It's about damn time that all of us who actually give a damn about Usenet
stand up and tell the people who don't to fuck off and die." -- Russ Allbery

comes that kings, who have power of a different
kind, do not follow the majority of their ministers.
No doubt equality of goods is just; but, being unable to cause might to obey
justice, men have made it just to obey might. Unable to strengthen justice,
they have justified might; so that the just and the strong should unite, and
there should be peace, which is the sovereign good.
300. "When a strong man armed keepeth his goods, his goods are in peace."
301. Why do we follow the majority? Is it because they have more reason? No,
because they have more power.
Why do we follow the ancient laws and opinions? Is it because they are more
sound? No, but because they are unique and remove from us the root of
difference.
302. ... It is the effect of might, not of custom. For those who are capable
of originality are few; the greater number will only follow and refuse glory
to those inventors who seek it by their inventions. And if these are
obstinate in their wish to obtain glory and despise those who do not invent,
the latter will call them ridiculous names and will beat them with a stick.
Let no one, then, boast of his subtlety, or let him keep his complacency to
himself.
303. Might is the sovereign of the world, and not opinion. But opinion makes
use of might. It is might that makes opinion. Gentleness is beautiful in our
opinion. Why? Because he who will dance on a rope will be alone, and I win
gather a stronger mob of people who will say that it is unbecoming.
304. The cords which bind the respect of men to each other are in general
cords of necessity; for there must be different degrees, all men wishing to
rule, and not all being able to do so, but some being able.
Let us, then, imagine we see society in the process of formation. Men will
doubtless fight till the stronger party overcomes the weaker, and a dominant
party is established. But when this is once determined, the masters, who do
not desire the continuation of strife, th

for the great advantage I had by it. In these two years there were
nearly twenty that Mr. Stoddard hoped to be savingly converted; but
there was nothing of any general awakening. The greater part seemed to
be at that time very insensible of the things of religion, and engaged
in other cares and pursuits. Just after my grandfather's death, it
seemed to be a time of extraordinary dullness in religion.
Licentiousness for some years prevailed among the youth of the town;
there were many of them very much addicted to night-walking, and
frequenting the tavern, and lewd practices, wherein some, by their
example, exceedingly corrupted others. It was their manner very
frequently to get together, in conventions of both sexes for mirth and
jollity, which they called frolics; and they would often spend the
greater part of the night in them, without regard to any order in the
families they belonged to: and indeed family government did too much
fail in the town. It was become very customary with many of our young
people to be indecent in their carriage at m


Lines: 40
Date: Thu, 24 Jan 2008 20:26:23 GMT
NNTP-Posting-Host: 66.182.211.134
X-Trace: 
eagle.america.net
 1201209667 66.182.211.134 (Thu, 24 Jan 2008
16:21:07 EST)
NNTP-Posting-Date: Thu, 24 Jan 2008 16:21:07 EST
Organization: 
24hoursupport.com
Xref: 
news.servidellagleba.it
 it.news.net-abuse:64680
...e questo cos'e', una versione del Saitta in piena crisi
mistico-anglofona?
Mi pare di averne visto almeno un altro, sempre proveniente da
eagle.america.net
.
Fabrizio

 
eagle.america.net
.
Ieri sera tardi qualche idiota ha fakkato alcuni di quelli che
scrivono qui, tra cui MdI, skull, thorin, il sottoscritto e altri.
I miei li ho cancellati da Google (non so però se il cancel da Google
groups si propaga), poi ho segnalato a Qwest per l'IP di origine
(purtroppo il tech-c dell'IP in questione ha indirizzo "unknown").
Mi sfugge il senso...
Gabriele

 Gabriele
Non ne ha nessuno, e non è una cosa locale di questo NG o della 
gerarchia IT, nè riguarda Qwest e basta.
La stessa cosa -se non peggio- è accaduta sulla maggior parte delle 
gerarchie.

 gerarchia IT, nè riguarda Qwest e basta.
Insomma, una crisi mistico-religiosa in piena regola.
Oh, well...
Fabrizio (ho visto di peggio!)


dalle mie indagini, tutti i clienti che ricevono le loro mailing non
hanno mai dato consenso... è un mistero.

Ciao a tutti,
ho trovato questo post per caso e volevo approfittarne per dare un
chiarimento.
La mia società gestisce la piattaforma Newsletterplus che è un
servizio fornito in ASP ai nostri clienti per l'invio di DEM e
Newsletter.
Nel caso specifico il cliente ha inviato una newsletter ai suoi
contatti (gestisce un'agenzia di viaggi), contatti archiviati negli
anni di attività dell'agenzia. Tra questi ha erroneamente importato
dei dati che aveva in rubrica e relativi ad alcuni newsgroup da lui
frequentati.
Quando è stato segnalato l'abuso il cliente in oggetto ha subito
inviato una mail di scuse specificando quanto successo e ha provveduto
alla cancellazione dell'indirizzo incriminato.
Al di fuori del caso specifico, il mio interesse come gestore della
piattaforma, è quello di evitare che che episodi di questo genere si
ripetano perchè ne va dell'immagine della mia azienda e soprattutto
dell'affidabilità della piattaforma.
Mi piacerrebbe poter collaborare attivamente con voi, che siete più
tecnici di me, per gestire al meglio il mio mail server affinchè non
arrechi "disturbo" ai vostri o comunque possa rispettare le vostre
policy.
Ciao a tutti

 Mi piacerrebbe poter collaborare attivamente con voi
collaborare attivamente significa *semplicemente* avere un "abuse
desk" funzionante e che risponda tempestivamente a tutte le segnalazioni
di abuso o spam e che AGISCA in conseguenza delle stesse; ti basterà
questo per "collaborare attivamente"

policy.
Semplicimente non ti fai far fesso dalla spiegazione di aver
erronemanete.. indirizzi del NG (nessuno qui credo abbia rubriche di
utente del NG a meno che abbia avuto relazioni per email) ed al tuo
bel cliente dici che non sei fesso che ha violato il contratto (spero
che inq uello abbiate previsto lo spam) e fgli chiudi l'account punto.
Non vedo altre vie per collaborare attivamente contro lo spam, perchè
questo è e non errore...
-- 
Stefano Aglietti - StallonIt on IRCnet - ICQ#: 2078431
Email: 
st...@40annibuttati.it
 
ste...@people.it
Sites: 
http://www.40annibuttati.it
 (personal blog)
 
http://www.wordpress-it.it
 (WordPress Italia)

 Ma credi veramente che coloro  che frequentano questo gruppo abbiano la sveglia al collo ?
Assolutamente no, non era mia intenzione farvi passare per tontoloni,
anzi, l'unico qui forse sono io. Io non posso controllare le attività
che compie il mio cliente e sono costretto ad intervenire a
posteriori. Abbiamo bloccato l'account finchè non ci sono stati i
chiarimenti necessari (vedi la mail inviata a Mamo). Abbiamo imposta
al cliente di utilizzare la nostra piattaforma solo ed esclusivamente
per inviare comunicazioni a persone con cui abbiano avuto realmente
rapporti commerciali. Nel caso in cui il problema dovesse
ripresentarsi chiuderemo definitivamente l'account.

 chiuderemo definitivamente l'account.
il che mi sembra cosa buona e giusta; il problema (se vogliamo
chiamarlo in tal modo) è che, in mancanza di un opportuno meccanismo
di monitoraggio state rischiando grosso; non potete permettervi di attendere
la ricezione di un LART causa "spam" (o simili) e solo POI agire, dovreste
dotarvi di mezzi che vi permettano di verificare se uno dei vostri clienti
stia
utilizzando le risorse da VOI messe a disposizione per scopi "illeciti" ed a
quel punto agire di conseguenza SENZA attendere che qualcun altro abbia
a che lamentarsi
Se poi tu non avessi la più pallida idea di ciò di cui sto parlando, chiedi
pure,
credo che in questo gruppo troverai gente in grado di fornirti le info del
caso

 a che lamentarsi
Ok, chiedo aiuto, perchè sono fermo a quanto detto in precedenza. Se
non ricevo segnalazioni come faccio a sapere se l'attività del mio
cliente non è lecita? O meglio, come faccio ad avere la certezza della
titolarità del trattamento dei dati? Il controllo non può che essere a
posteriori, o sbaglio? Fermo restando che a volte arrivano
segnalazioni di spam da destinatari che in realtà hanno chiesto la
newsletter, ma poi si sono dimenticati di essersi iscritti.
Ti ringrazio per il tempo che mi stai dedicando e per le ulteriori
informazioni che mi vorrai dare
Ciao

 newsletter, ma poi si sono dimenticati di essersi iscritti.
Ed in quel caso se hai i dati di iscrizione puoi farlo notare.
-- 
Flavio Visentin
Scientists have finally discovered what's wrong with the female brain:
On the left side, there is nothing right, and on the right side, there
is nothing left.

sicuro che non ci possano essere errori (se non per dolo)
Non so sul tuo pianeta, ma non mi pare che su questo di solito si faccia
così.


 sicuro che non ci possano essere errori (se non per dolo)
IMHO il fornitore di connettività non ha nè per legge ne in forza di 
nessun tipo di contratto l'onere nè l'autorità per pretendere di 
trattare a sua volta dati di terzi senza a sua volta aver ricevuto la 
liberatoria direttamente dagli interessati. Inoltre non si capisce 
perchè dovrebbe farlo, essendo diligente il suo operato quando atto a 
contrastare e reprimere tempestivamente e non prevenire il fenomeno, al 
di fuori di scelte tecniche  praticabili che non ostacolino l'uso 
legittimo del mezzo. Nella fattispecie il servizio di posta elettronica 
consente allo stesso tempo di operare in peina legittimità o meno: puoi 
usare monitors e campanelli di allarme per migliorare la tempestiva 
rilevazione di attività sospette ma il confine tra repressione dello 
spam e interruzione di servizio deve rimanere netto.
La tua visione real socialista è un po' demodè.

   
Sì, oltre ad avere l'autorizzazione è opportuno avere nota esatta con
data, ora e modalità di autorizzazione da poter immediatamente
comunicare al destinatario che eventualmente la richiede.
Dal punto di vista del titolare di dati personali:
un ottimo database di destinatari rende ma COSTA per cui non ci si
preoccupa di costruirlo come si deve, dimenticando che alla lunga
paga la QUALITA'.
Dal punto di vista del fornitore che invia messaggi:
il business è inviare quanto più possibile, per cui NON si sta a vedere
cosa e a chi, dimenticando che alla lunga paga la QUALITA'.
Tuttavia in giro c'è chi punta alla QUALITA' (forse non sono neanche
pochi e forse sono in pochi a "giocare" abbondantemente con lo spam).
PG

Ciao a tutti e grazie per le vostre risposte e opinioni che trovo
assolutamente interessanti.
Le risposte date fiono ad adesso però confermano la mia idea, cioè che
il controllo non può che essere eseguito a posteriori.
Infatti, per contratto, il cliente dichiara di essere in possesso di
tutte le autorizzazioni al trattamento dei dati ed è pienemanete
responsabile dei dati che carica nel nostro sistema.
Ovviamente non è immaginabile (trattando con aziende grandi ci sono
anche database da diverse migliaia di email) che per ogni attivazione
ci mettiamo a spulciare indirizzo per indirizzo se vi è la reale
autorizzazione.
Detto questo, l'unico modo che ho per monitorare l'attività del
cliente è quello di verificare i feedback e le segnalazioni di spam,
non ho modo, come fornitore del servizio, di intervenire PRIMA che il
reato si compia. Su questo siamo d'accordo o ci sono modi di cui non
sono a conoscenza?
Concludo rispondendo a PG sul concetto di qualità che trovo
fondamentale. Condivido pienamente i concetti espressi ed è per questo
che di solito sconsiglio i clienti di acquisire database, ma di
investire quei soldi per creare un archivio "solido" di contatti. Chi
ha voluto seguire questa strada ha ottenuto ottimi risultati. Magari
ha db più piccoli, ma i tassi di rispota sulle camapgna sono
notevolmente più alti.
E se posso dirla tutta a me conviene: non è vero infatti che chi
fornisce il servizio ha l'interesse a lavorare sulle quantità. Per me
avere tanti indirizzi non validi, inutili, recuperati in chissà quale
modo è un costo. E' un costo perchp devo spendere tempo a rispondere
alle segnalazioni di SPAM, è un costo perchè i server sono impegnati
nella gestione dei ritorni, è un costo perchè devo monitorare i
newsgroup come questo per capire cosa fanno i miei clienti...insomma
per me la qualità premia
Ciao

 sono a conoscenza?
Potresti ad esempio monitorare i volumi di traffico generati ed i
"bounce"
ricevuti (es. a causa di indirizzi inesistenti) così da ottenere un
"alert" nel
caso in cui i volumi o i bounces raggiungano un livello "sospetto";
oltre
a ciò, ammesso che la cosa sia "prevista per contratto" potresti
limitare
la quantità di messaggi inviabili in un dato arco di tempo così da
rendere
difficoltoso o comunque poco pratico l'uso dei tuoi servizi di mailing
per
l'invio di "spamruns" e poi ... beh, ci sarebbero diversi sistemi per
tenere
sotto controllo "quello che fanno i clienti" ed evitare diversi problemi
:)

 così.
Io ho illustrato la teoria. Nella pratica il 95% delle mail che transitano
sono spam.


 liberatoria direttamente dagli interessati.
Da quel che ho capito non si tratta di fornitura di connettività (per la
quale vale il tuo discorso), ma di erogazione di un *servizio* di invio di
newsletter (ASP) che prevederà un contratto.
Ma magari ho capito male io il contesto.


sicuro che non ci possano essere errori (se non per dolo)
Se non esplicitamente previsto se la mia autorizzazione (che contiene
dati sensibili a sua volta) viene passata a terzi non autorizzati la
vedo male sia per chi l'ha avuta da me sia per chi la'ha ricevuta
senza permesso.


> Magari anche un anomalo livello di bounces...
esattamente quello che ho scritto; un possibile
approccio potrebbe essere quello di monitorare
sia la quantità di traffico generata sia la quantità
di bounces, ed al superamento di una data soglia,
attivare un meccanismo di "limiting" che riduca la
quantità di messaggi inviabili in un dato arco di tempo
tale meccanismo potrebbe poi "auto resettarsi" in
base sempre al flusso di messaggi

 responsabile dei dati che carica nel nostro sistema.
Non poi troppo vero, ad essere sinceri.
Dipende dal mercato di cui parliamo. Qui da noi è indubbiamente vero 
quel che dici, ma se vai a vedere lo stato dell'arte di chi fornisce 
servizi di questo tipo all'estero -e in USA in particolare- le cose son 
abbastanza diverse.
Tipicamente, chi fornisce 'sti servizi è in qualche misura "preso nel 
mezzo": deve in qualche misura garantire la "deliverabilità" al proprio 
cliente, e al contempo garantire l'utente finale dalla ricezione di 
mailing non sollecitato.
La ragione della seconda non è solo "carità" o voglia di esser corretti, 
ma è la conseguenza del fatto che se i tuoi sistemi iniziano ad essere 
considerati sorgente di spam, inevitabilmente la prima condizione 
(deliverability) diviene critica per i tuoi stessi utenti. 
Potenzialmente, per *tutti* gli utenti.
Tipicamente, da quel che vedo fare da operatori esteri, chi opera "bene" 
in quest'ambito tende a effettuare una valutazione del cliente durante 
la sottoscrizione del contratto (e/o comunque prima dell'attivazione 
tecnica del servizio), richiedendo la "visione" sotto NDA della base 
dati che verrà utilizzata per l'invio e valutandola sotto alcuni aspetti.
Ad esempio:
- percentuale di indirizzi info@ Percentuali molto alte sono facilmente
   indice di harvesting di indirizzi di contatto da database pubblici
   (pagine gialle, ad esempio)
- presenza di indirizzi "di servizio" quali MAILER-DAEMON@, postmaster@,
   abuse@ ecc. Difficilmente qualcuno fornisce 'sti indirizzi per
   ricevere informazioni commerciali
- si pescano un tot di indirizzi campione e si richiede la visura dei
   dati di registrazione, giusto per garanzia
Dopodichè, è comunque opportuno che una volta "validato", al cliente 
venga assegnato un IP a sè stante, in modo da mantenere separati i 
singoli clienti (non tutti lo fanno, ma parecchi sì, soprattutto se 
forniscono servizi a "pochi clienti grossi" anzichè a "tanti clienti 
piccoli").
E ovviamente far sì che la piattaforma gestisca i bounce, rilevando 
quelli causati da utenze inesistenti e scateni alert in presenza di 
percentuali eccessive di bounce.
Se poi non li hai già letti, consiglio fortemente la visione di
http://www.maawg.org/about/MAAWG_Sender_BCP/MAAWG_Sender_BCPv1.1.pdf
e
http://e-com.ic.gc.ca/epic/internet/inecic-ceac.nsf/en/gv00330e.html
Bye.

Un feedback ai lart, sarebbe un bell'inizio.
Un Ricorso al Garante (più tutto il resto dei miei metodi® successivi)
sarebbe stata *la fine* dell'attività di quello spammer.
Ma mi rendo conto che sono l'unico a cui interessi realmente far
smettere di spammare ad un soggetto italiano. :-(


 MOLTI che non ce l'hanno neanche.
restando in europa, basta vedere 
http://enisa.europa.eu/

 per me la qualità premia
ma questa che descrivi è la qualità per te, e tocca sorbirtela. Oltre a 
vari accorgimenti l'unica vera arma è la presenza e la credibilità, 
credibilità che puoi guadagnarti sul campo con interventi tempestivi e 
facendo proprio quel che descrivi. Non puoi certo contare unicamente 
sul fatto di avere i clienti migliori del mondo: quelli magari 
arrivano, ma non solo, e sempre dopo aver attuato iniziative 
importanti. Una azienda seria con alto volume di traffico mica si 
esporebbe (diciamo vorrebbe esporsi) al rischio ban perchè si appoggia 
a un cazzaro.