Newsgroup: it.news.net-abuse
Titolo: Prestigiatori sulla rete


Reply-To: 
v...@trucchigratis.com
Subject: Trucco per vincere CENTO euro ai gratta&vinci!
Content-Type: text/html; charset="windows-1252http-equivContent-Type"
X-Mailer: SendBlaster.1.4.9
Date: Tue, 14 Sep 2010 00:34:   +0200
Message-ID: < >
Ciao, visto che da tempo non accedi a TrucchiGratis.com, abbiamo deciso di
invogliarti a tornare segnalandoti un interessantissimo trucchetto dalla
nostra V.I.P. zone, che ti darà la possibilità di vincere 100 euro coi
gratta e vinci online, senza depositare mai soldi tuoi.
Accedi a questo sito, e sito e scarica GRATUITAMENTE ( nessun virus al
100% testato da noi ) megacasino, col quale abbiamo 5 tiri gratis alla
roulette oppure 5 gratta e vinci da sfogliare, senza MAI VERSARE SOLDI
NOSTRI
Scegliamo i gratta e vinci, e apriamo due volte il gratta e vinci numero
8, poi una volta il numero 15, ancora due volte il numero 8 ed infine il
numero 21, e come per magia vinceremo 100 euro facili da poter ritirare
immediatamente tramite assegno paypal o bonifico bancario!
ATTENZIONE: iscriversi con dati veri altrimenti non si puo riscuotere il
premio!
===
Leonardo
[*] è un'impressione, eh. Mufasa mi protegga, magari mi sbaglio.
-- 
Come from the hills where your hirsels are grazing,
come from the glen of the buck and the roe;
come to the crag, where the beacon is blazing,
come with the buckler, the lance and the bow.

 non si puo riscuotere il premio!
eccooolo lllah... in una botta sola installa un bellerrimo
spyware (magari un bel keylogger) e si porta a casa
l'indirizzo email (con tanto di consenso) e magari pure
delle succulente info relative a paypal o al conto bancario
della vittima
<<sigh>>

 100% testato da noi ) megacasino, col quale abbiamo 5 tiri gratis alla
Aspetta, aspetta, GRATUITAMENTE e MEGACASINO? Senza accento?
Si, e magari con le due porte "piccola chiavata" e "grande chiavata".
Visto cosi', i 5 "tiri gratis" assumono una luce sinistra.
Fabrizio (...Martin era un dilettante a perder la cappa, al confronto!)

 ecco, questa mancanza di accento mi fa pensare
Non è una mancanza, è uno sprazzo di onestà.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

Si, e magari con le due porte "piccola chiavata" e "grande chiavata".
ROFL, la so.
Ma non credo sia roba da keylogger, anche se la curiosità ormai mi ha
preso; più che altro di vedere cosa s'inventano per non darteli, quei
soldi, perché - che non te li diano - mi ci gioco 101 EUR.
("Per sbloccare il suo Conto Mystico Vyrtuale, deve PRIMA fare almeno
un versamento, anche solo 10 EUR, che le saranno rimborsahahahah...")
("Lo sblocco è inspiegabilmente BLOCCATO! però il suo credito, non ne
dubiti mai!, è ora di 110 EUR. Provi con un altro versahahahaha...")
(Ci si scherza; ma uno che conosco, con un trucco così in RL, mi pare
ci abbia rimesso un cinquecentino. Poi denunciò; ma non so mica com'è
andata a finire).
Leonardo
-- 
Enough, enough!  But, stranger, ere we part,
Glancing farewell to each nefarious bier,
This warning would I beg you take to heart:
There is an end to e'en the worst career!

 Visto cosi', i 5 "tiri gratis" assumono una luce sinistra.
ROTFL
Dici che si tratta di tirare su di naso?

 ora di riaggiornare il database :D ?
Come scritto anche nella pagina relativa alla mappatura IP privati /
pubblici delle utenze FW, la mappatura IP riservati MAN -> IP pubblici
IPPU non ha piu' senso d'essere aggiornata da Settembre 2009, cioe' da
quando FW aveva finito la migrazione dall'architettura Hidden/Dynamic
NAT many-to-one a quella many-to-many NO overload (cioe' 1 IP pubblico
associato univocamente & dinamicamente ad 1 singolo IP MAN).
Da allora si fa riferimento quindi ai pool DPPU per gli indirizzi di
'uscita' delle utenze FW senza IP pubblici statici assegnati :
==
- 
http://plany.fasthosting.it/dppupool.html
==
che verra' aggiornata peraltro ad Ottobre 2010, in virtu' sia dei nuovi
pool DPPU attivati nel corso degli ultimi 12 mesi sia *soprattutto* in
funzione della migrazione (ancora in corso) dall'indirizzamento IP MAN
(basato sull'uso di range precedentemente IANA Reserved o non usati
pubblicamente) all'indirizzamento LAN RFC-1918 su range globale 10/8.
Per quanto riguarda la provenienza del messaggio riportato da Leonardo,
questi sono i primi dati :
==
- 93.44.71.80 = IP DPPU appartenente NAT Pool 14 MAN Napoli - POP 02
- 39.226.4.215 = IP MAN associato a linea xDSL [1]
- 
aa003msb.fastweb.it
 = invio SMTP tramite 
mailbus.fastweb.it
 [2]
[1] Ipotizzando una linea ADSL, ho effettuato una prima ricerca veloce
    anche sugli IP contigui precedenti, trovando 
p.es
. questo post :
    ==
    - 
http://forum.ubuntu-it.org/index.php?topic=362979.0;prev_next=prev
    ==
    ma e' obiettivamente presto per sbilanciarsi in conclusioni, dato
    che prima occorre verificare la tipologia di linea associata a
    quell'IP e solo allora - in caso di conferma di tipologia ADSL - 
    appurare se sia ancora in uso dal medesimo soggetto -> stasera vedo
    in merito.
[2] E' vero che tale server e' destinato alle sole utenze Business
    Aziendali, ma e' utilizzabile liberamente (senza autenticazione)
    anche dalle utenze Residenziali e SOHO.
Per il resto 
trucchigratis.com
 e' un 'domain for sale' assegnato al
'consueto' registrant con dati falsi... e la home del sito web e' 
tornata ad essere la consueta pagina di 'parcheggio/attesa' per tali
siti :
==
- 
http://serversniff.net/nsr-trucchigratis.com
- 
http://serversniff.net/domain-report-trucchigratis.com
- 
http://www.google.it/#hl=it&q=
"etvtelevision%
40hotmail.com
"
-- 
|Ż \/Ż | /Ż\ /Ż__/Ż__|<|> *FAX/Mail Server  : 
+39 - 02700426582
 <|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \<|> *Casella Vocale   : 
+39 - 0230312251
  <|
|_|  |_/_/ \_\___|___/<|> *FAQ ITGF 
http://plany.fasthosting.it
 <|
|>- RST - Plany/MACS -<|> *FAQ GCN  
http://faq.news.nic.it/
 ____<|

 ricordo piu' dove.
Qualcun altro che usava un programmillo che non accetta,
se non glielo spieghi in chiaro, la sostituzione di un Chr$(10)
con un Chr$(13)&Chr$(10) o un Chr$(13), nei file di
configurazione. E/O che s'impapera coi separatori.
E a quanto pare è robaccia usata spesso dagli scammer:
http://www.google.it/search?q=%22windows-1252http-equivContent-Type%22+scam
Bye, G.