Newsgroup: it.news.net-abuse
Titolo: Porca puttenola,  angora le poste italiene... :-)


X-OriginalArrivalTime: 27 Sep 2010 07:41:10.0951 (UTC) 
FILETIME=[5AB8CB70:01CB5E17]
To: undisclosed-recipients:;
ovviamente già debitamente segnalato a DSLR da qualcuno che mi ha 
preceduto, purtroppo..


[cut]
Da quando l'ho visto la prima volta, ho bloccato 323 volte il from che
termina per "@
posteitaliene.it
"; l'ultima la vedo oggi alle 08.17,
immagino contenesse la stessa roba arrivata a te.
ciao
Gabriele


Io lo avevo seccato con un reject secco sul from ma ho avuto lamentele: 
avrei voluto valutare il prodotto consigliatomi da Obiwan ma su quelle 
macchine non vale la pena, troppo vecchie.
Comunque il phish alle orecchiette con le cime di rape era la prima 
volta che mi capitava :-)

 Io lo avevo seccato con un reject secco sul from ma ho avuto lamentele:
Scusa, ma come è possibile che hai avuto lamentele?
il dominio è di un tedesco che l'ha parcheggiato...
Gabriele

Io lo avevo seccato con un reject secco sul from ma ho avuto lamentele
Anch'io ogni tanto ho problemi col REJECT - ma di regola, subito dopo lo
spam in questione cessa miracolosamente di arrivare.
Come nella canzone di Branduardi, potrebbe FORSE venire il poliziotto, a
indagare la scomparsa dell'utente, che indagava la scomparsa della mail,
che indagava la scomparsa dello spam, che ai miei server qualcuno inviò.
Finora però non è accaduto.
Leonardo (il log server? E' in cantina, dietro al barile di Amontillado)
-- 
Enough, enough!  But, stranger, ere we part,
Glancing farewell to each nefarious bier,
This warning would I beg you take to heart:
There is an end to e'en the worst career!

 il dominio č di un tedesco che l'ha parcheggiato...
Non mi sono piegato bene, rifaccio la piega :-) Si sono lamentate 
persone  che avevano un account su PosteIT (e/o similari) legato ad una 
e-mail del dominio lavorativo, cosa che tra l'altro io trovo molto 
opinabile ma cmq sia, il risultato é che non ricevendo piů le 
comunicazioni legittime si sono lamentati.

 Leonardo (il log server? E' in cantina, dietro al barile di Amontillado)
Ben nascosto, ovviamente :-)

 legittime si sono lamentati.
e come diavolo hanno fatto a non ricevere piů emails
legittime se hai filtrato "posteitaliEne" ? Delle due una,
o 'stě tizi abboccano a qualsivoglia phishing, oppure
hai segato il dominio sbagliato :D

 della mail, che ...
c'è sempre il bastone, vabbè che poi viene bruciato, però a
qualcosa serve :D alla fine della fiera, non per niente esistono
ormai da tempo i "LART devices" :D

 Ben nascosto, ovviamente :-)
si, nascosto dalla catasta di mattoni e dai sacchi di
calce e di cemento <eg>


Hai bisogno della lacca... aspè :-)
/^Subject:.*Mondo BancoPosta.*/
/^Subject:.*\<Poste\>.*/
/^Subject:.*Estratto Conto.*/
/^Subject:.*utente.*stato bloccato.*/
/^Subject:.*codic[ei].*bloccat[oi].*/
/^From:.*[Pp]oste *[iI]taliane.*/
/^From:.*[Pp]oste[Pp]ay.*/
/^From:.*poste\.it.*/
come vedi, la cosa era un cincinino più agguerrita...


Io conoscerei anche qualcuno che lo nasconde dietro i sacchi di bulloni :-)

comunicazioni legittime si sono lamentati.
Pensa un po', oggi una mia amica il phishing me lo ha fatto vedere
direttamente sulla sua casella @
poste.it
 mischiato a mail legittime.
Mi faceva vedere alcuni esemplari scritti decisamente bene, ma con
logo cannato "poste italiEne".
Un record SPF su cui lo stesso server delle poste faccia un
autocontrollo non farebbe miracoli in questo caso?
Saluti.
-- 
Living in Barbaropoli
http://www.barbaropoli.com

 autocontrollo non farebbe miracoli in questo caso?
Mi sa che le poste siano alla frutta.
Da mesi non funziona quasi nulla e persiste il messaggio di ristrutturazione in
corso.
É da quasi due anni che, nonostante non abbia mai usato l'account delle poste,
sono sommerso da phishing, tra cui molte copie di poste italiEne. Ormai mi
diverto a farne la raccolta!
Prima mi arrivavano prevalentemente da account yahoo, adesso da utenti stessi
di 
poste.it
. La pagina del form di "contattaci", chiaramente, da mesi é in
ristrutturazione!
-- 
+---------------------------------------------------------------------------+
|  IPOTESI: persone niente affatto tese (ipo-tesi), anzi, molto rilassate!  |
|                                                                           |
+-----#33--------------------Campagna contro le pubblicita` idiote.---------+

 autocontrollo non farebbe miracoli in questo caso?
No, tra l'altro ...
;; QUESTION SECTION:
;
poste.it
.                      IN      TXT
;; ANSWER SECTION:
poste.it
.               86400   IN      TXT     "v=spf1 ip4:62.241.4.164
ip4:62.241.5.253 ip4:62.241.4.129 ip4:62.241.4.118 ip4:62.241.4.25
ip4:62.241.4.185 -all"

 autocontrollo non farebbe miracoli in questo caso?
Immagino di si anche se c'é chi da piů esperto di me puň dire la sua.. 
ho sentito commenti variegati e non sempre positivi sull'uso di quei 
record ma ritengo nel mio modesto parere che forse qualcosa potrebbe fare.

 ristrutturazione!
Quelli di Yahoo oramai li insulto e basta, quando mi mandano le mail in 
cui chiedono il cosiddetto "survey": presumo che la customer 
satisfaction non é quella che si aspettavano, considerato che ricevo 
monnezza da utenti yahoo soprattutto cinesi, giapponesi e mai nessuna 
risposta seria ai complaint.

> avrei voluto valutare il prodotto consigliatomi da Obiwan
ossia, come già postato altrove in questo thread le "firme"
di SaneSecurity (ed "associati") 
http://www.sanesecurity.com/
che sto usando, con discreta soddisfazione, ormai da tempo
Per quanto riguarda le "firme" attualmente sto usando queste
rsync://
rsync.sanesecurity.net/sanesecurity/sanesecurity.ftm
rsync://
rsync.sanesecurity.net/sanesecurity/sigwhitelist.ign2
rsync://
rsync.sanesecurity.net/sanesecurity/junk.ndb
rsync://
rsync.sanesecurity.net/sanesecurity/jurlbl.ndb
rsync://
rsync.sanesecurity.net/sanesecurity/lott.ndb
rsync://
rsync.sanesecurity.net/sanesecurity/phish.ndb
rsync://
rsync.sanesecurity.net/sanesecurity/rogue.hdb
rsync://
rsync.sanesecurity.net/sanesecurity/scam.ndb
rsync://
rsync.sanesecurity.net/sanesecurity/spam.ldb
rsync://
rsync.sanesecurity.net/sanesecurity/spamimg.hdb
rsync://
rsync.sanesecurity.net/sanesecurity/spamattach.hdb
rsync://
rsync.sanesecurity.net/sanesecurity/spear.ndb
rsync://
rsync.sanesecurity.net/sanesecurity/spearl.ndb
rsync://
rsync.sanesecurity.net/sanesecurity/scamnailer.ndb
rsync://
rsync.sanesecurity.net/sanesecurity/doppelstern.hdb
rsync://
rsync.sanesecurity.net/sanesecurity/INetMsg-SpamDomains-2w.ndb
rsync://
rsync.sanesecurity.net/sanesecurity/winnow_malware.hdb
rsync://
rsync.sanesecurity.net/sanesecurity/winnow_extended_malware.hdb
rsync://
rsync.sanesecurity.net/sanesecurity/winnow.attachments.hdb
http://clamav.securiteinfo.com/honeynet.hdb
http://clamav.securiteinfo.com/securiteinfobat.hdb
http://clamav.securiteinfo.com/securiteinfodos.hdb
http://clamav.securiteinfo.com/securiteinfoelf.hdb
http://clamav.securiteinfo.com/securiteinfo.hdb
http://clamav.securiteinfo.com/securiteinfohtml.hdb
http://clamav.securiteinfo.com/securiteinfooffice.hdb
http://clamav.securiteinfo.com/securiteinfopdf.hdb
http://clamav.securiteinfo.com/securiteinfosh.hdb
rsync://
rsync.mirror.msrbl.com/msrbl/MSRBL-Images.hdb
ammesso di non aver dimenticato nulla :) e sinceramente stanno
funzionando piuttosto bene



Si, l'hanno pubblicato, +1 punti.
Ma i check "contro" loro stessi li fanno?
E soprattuto la lista degli IP e' completa?


> Ma i check "contro" loro stessi li fanno?
Anche se fosse, se un mittente si presenta usando
il dominio "
posteitaliene.it
" il record SPF pubblicato
da "
poste.it
" non servirą ad una beata

 Leonardo (il log server? E' in cantina, dietro al barile di Amontillado)
  Perché ti sei dovuto vendicare con un server beone?
-- 
Non pretendo che comprendiate il significato di quello che ho scritto senza 
averlo riletto un certo numero di volte. Personalmente, vi riterrei degli 
stupidi se lo faceste. Io l'ho letto sei volte ed ancora non l'ho capito.



Anche se si presenta come 
phishingdeipuffi.com
 se e' per questo.
Taglierebbe le gambe pero' a molta fuffa, a parte quella proveniente
da account @
poste.it
 "legittimi" o bucati.


 proveniente da account @
poste.it
 "legittimi" o bucati.
hm... di phishing poste con envelope sender "
poste.it
"
credo ne siano rimasti moooolto pochi, in generale
usano qualsiasi dominio in envelope ... il che rende
praticamente inutile SPF - per quanto riguarda invece
la robaccia inviata tramite accounts 
poste.it
 "bucati"
SPF non servirą comunque a nulla, bisognerebbe che
i signori di Poste Italiane si decidessero a controllare
ammodino il proprio traffico in uscita