Newsgroup: it.news.net-abuse
Titolo: Spam senza avere il sito..


To: 
l.b...@myl.it
Subject: Nuove offerte!
X-Mailer: Microsoft Outlook Express 5.00.2615.200
Reply-To: 
tipograf...@libero.it
Date: Thu, 14 Feb 2002 14.55.58 +0100
Mime-Version: 1.0
X-scanner: scanned by SferaNet AV Gateway - (
http://www.sfera.net/
)
Content-Type: text/plain; charset=us-ascii
Message-ID: <yq4jnnageu3bktp.140220020859@itipdc>
X-UIDL: V>F"!FP%"!DhD!!5-W!!
Gentile cliente!
La TIPOGRAFIA ON LINE può realizzare per Voi stampati a prezzi
eccezionali
STAMPE DIGITALI
 in 48 ore per le vostre esigenze più urgenti
(inviti - newsletter- circolari - biglietti da visita, depliant ecc)
alcuni esempi di prezzi: 500 carte intestate  da lire 90.000 a colori
500 depliants formato a4 cm 21 x cm 29, 7 2 pieghe lire 350.000
STAMPE OFFSETT
alcuni esempi di prezzi:
1000 biglietti in cartoncino gr. 300 lire 140.000 (stampa ambo i lati a
Colori)
1000 carte intestate  da lire 250.000 a colori
10.000 depliant cm 21 x 29,7 2 pieghe lire 1.350.000
SAREMO DI NUOVO MOLTO PRESTO ONLINE CON IL NUOVO SITO E CON NUOVE OFFERTE!!!

   (ArGoSoft Mail Server Pro Win2000/XP, Version 1.70 (1.7.0.4)); Thu, 14
Feb
segnala ad 
ab...@telecomitalia.it
 con in copia il 
ab...@na.nic.it
 . La
scelta dell'open relay non e' la piu' furba : lascia la traccia della
provenienza... un ADSL di telecom [80.104.111.73]

provenienza... un ADSL di telecom [80.104.111.73]
E' stata furba invece la scelta del provider :-(.
-- 
ciao,  
Gianpaolo

 Feb
Ad esempio a me non convince quel root@localhost, non mi convince il fatto
che ci siano due Received per lo stesso server, non mi convince che due
Received per lo stesso server abbiano due ID diversi, e quell'indirizzo
63.118.78.132 dovrebbe essere roba UUNet. Ho anche fatto una prova,
server.sfera.net
 e' un open relay quindi a me sembra piu' possibile che lo
spammer abbia forzato la prima (ossia l'ultima) received...
--
   Alex Palmese
---
Sei anche tu stanco dei messaggi spam? Usa Terminator, il programma
anti-spam italiano FREEWARE! 
http://www.sertel.net/terminator/

 spammer abbia forzato la prima (ossia l'ultima) received...
Alex.. Sfera.net è il mio provider..
E vorrei sapere dove evinci che è un open relay! :-)
Ciao
Luciano

 spammer abbia forzato la prima (ossia l'ultima) received...
Avevo fatto una prova veloce a forzarlo, ma mi riportava comunque il
received corretto. Non escludo che siano riusciti a in qualche modo, ma dai
test fatti (rapidamente) 63.118.78.132 non mi sembra un anonymizer.
Purtroppo ho preso per buono il dialup di telecom sull'open relay
63.118.78.132 , e adesso che ho provato a controllare 
server.sfera.net
(212.210.98.3) non trovo nulla... non e' (piu' ?) un open relay. In effetti
potrebbe essere ben congegnata. Un qualche firewall/antivirus/?? su sfera
net che anonimizza l'ip vero e si beve come received falso tutta la
pappardella (credibilissima) di uno spam da telecom tramite un proxy
aperto... in quel caso le mie scuse a tutti e i complimenti alla tipografia.
Il prossimo spam lo guardero' con molta piu' cura.
Alex, se hai scoperto di piu' dimmelo, che sono curioso... secondo te come
hanno fatto ?

"Luciano Blini" <in...@nospamware.it.invalid> wrote in message
news:madb8.1606$eD3....@twister1.libero.it...

ahah... fiuuuuu.... grazie, mi pareva infatti troppo diabolico !
(infatti poi ho controllato le mie copie di spam, ed ovviamente gli header
erano diversi)
Peccato... gia' speravo che di aver visto la prima traccia di uno spammer
intelligente.
resta il fatto che sarebbe troppo imbecille se veramente e' lui
l'intestatario di quella linea. Secondo me uno spam run fatto ad indirizza
presi anche da inna senza apparente motivo (non ce' sito, telefono, nulla)
cercando pure un open relay uno non lo fa dalla linea adsl di casa. Magari
non e' nemmeno maden...
a proposito, questo e' nuovo o vecchio ? 
http://servicestampa.firenze.net/
non ce l'ho negli archivi degli spam passati e non l'ho visto su INNA ... e
soprattutto mi offrono prezzi diversi da quello spam, e pure con il listino
in euro !

"Luciano Blini" <in...@nospamware.it.invalid> ha scritto nel messaggio
news:madb8.1606$eD3....@twister1.libero.it...

Scusa, hai ragione, un copia&incolla mi ha tradito (avevo fatto qualche
controllo con SamSpade poco prima su tutti gli address e mi era rimasto
l'ultimo;-)), volevo parlare di 63.118.78.132 che e' un open relay.
