Newsgroup: it.news.net-abuse
Titolo: Datemi una mano che ci esco matta..

Ho un dominio con 3 alias. Su tutti e tre, incluso il quasi mai usato,
da 4-5 mesi e di colpo arriva spam.
Divisa in due tipologie:
a) pinchipallini che come subject mettono un numero.
b) indirizzi esistenti, noti e non che - come i primi- piazzano due
righe con un link (mai andata a vedere, basta il pensiero) o una
immagine (e non tengo la preview).
 
La cosa curiosa e inquietante e' che il from di b) sono spesso persone
che conosco. Persone che frequento, di famiglia, ma anche dispersi nel
mondo, roba di prima del 2000.
Fino a ieri li potevo filtrare/ignorare perche' erano indirizzi defunti
da lustri. O persone defunte..
Tuttavia questa di "morti che tornano" e' una casualita' indisponente.
 
Oggi mi compare il primo indirizzo reale, di un allievo che frequenta la
scuola da un anno e che ho appena sentito su linkedin.
Mica posso filtrarlo.
 
Il quesito e' che non trovo dove sia il buco nel sacco.
1. uso mac ed e' pulito.
2. il server di posta non e' in blcklist e non ha buchi (dice lui);
3. uso maichimp o simili per informare su attivita' scolastiche ma non
dovrebbe essere e non ho neanche 1 bounced. Oltre tutto questo ragazzo
non e' negli ultimi aggiornamenti.
4. linkedin? mmmh, direi no e mica tutti sono su lkn.
5. non ho mai usato una rubrica, per diffidenza dai tempi dei virus. Uso
file txt. Ma mica ci tengo i morti.
 
Insomma potrei fregarmene, non e' cosi' pressante e' solo inquietante
aver fantasmi attorno.
 
Ah questo ultimo recived, per quel che conta..:
 from [117.244.44.184] (port=34847 helo=
tthl.yandex.ru
 
whois
WiMAX-BB Wimax Project, BSNL New Delhi
 
tia

 Mica posso filtrarlo.
 
il resto delle domande devi porle a lui. Le possibili ragioni per le 
quali uno spammer potrebbe aver associato il suo indirizzo a te sono 
conoscibili solo dal tuo allievo, proprietario della casella.

Rispondo quì sotto a elledi

2 anni fa Libero (Infostrada) si è fatto rubare le rubriche (insomma 
gli indirizzi presenti nelle email spedite) dei suoi utenti, e quegli 
indirizzi sono stati usati per contattare i corrispondenti e 
convincerli a cliccare sui link contenuti fidando sul fatto di 
conoscere il mittente. Ovviamente si beccavano un ramsonware con 
richiesta di riscatto per tornare in possesso dei dati che aveva appena 
criptato.
 
Quindi non sei tu o le persone che conosci ad avere virus o simili, ma 
è dovuto a quel furto di dati.
 
A me è successo più volte di ricevere mail apparentenmente di miei 
conoscenti, o dall'amministratore di condominio e invece venivano da 
Russia, Filippine o quasi da altri pianeti.
 
Basta guardare l'header: se il mittente apparente ha email su libero, e 
se tra i destinatari ci sono anche 10-15 persone reali e conosciute, la 
causa è quella che ti detto.
 
Io ormai quando ricevo messaggi da persone che hanno/avevano account su 
libero, guardo il sorgente e al minimo dubbio lo elimino al volo senza 
aprirlo.

 aprirlo.
 
Aggiungi anche (tra i tanti bucati) il miliardo e mezzo di yahoo.
 
-- 
+---------------------------------------------------------------------------+
|  Ci sono difetti che, sfruttati bene, brillano piu' della stessa virtu'.  |
|  (La Rouchefoucauld)                                                      |
+-----#6--------------------------------------Diamanti di saggezza.---------+

 Aggiungi anche (tra i tanti bucati) il miliardo e mezzo di yahoo.
 
Yashoo è molto più grave, lì hanno proprio rubato le credenziali degli 
account e probabilmente anche codici di carte di credito, mentre su 
libero hanno rubato solo i destinatari delle email in transito, che 
evidentemente Libero raccoglieva a mo' di rubrica.
 
Da qui le mail fasulle di cui si parlava sopra.

 gli indirizzi presenti nelle email spedite) dei suoi utenti, e quegli 
 
 
ah, questa non la sapevo. Sapevo di yahoo e qualcosa di dropbox e gmail.
Ma questa di libero mi pare molto plausibile per il tipo di italiano
corretto e il tono "domestico".
Grazie a tutti.

 che evidentemente Libero raccoglieva a mo' di rubrica.
 
a proposito di furto di credenziali
 
https://haveibeenpwned.com/
 
 
;)
 


Non sei l'unica che riceve queste strambe email.
Nel tempo, a me e' diminuito l'arrivo, forse perche', nel tempo, la gente 
seria che usa Libero... ha purtroppo preso un provider piu' serio.
Purtroppo perche' Libero avrebbe potuto essere il Gmail italiano, 10 anni 
prima di Gmail... ma cosi' non e' stato ed ora, assomiglia piu' ad un 
triste fantasma del passato.
Avevo un indirizzo su Libero... ma e' sempre stato inutilizzabile, visto 
il letame che vedevo ogni volta che andavo a guardarci.
 
 
Fabrizio