Newsgroup: it.news.net-abuse
Titolo: Troll-spammer su it.comp.dos... ovviamente made in TIN.

Riporto qui di seguito l'ultima e-mail che sto inviando ad
ab...@tin.it
.
Tanto perche' sia chiaro l'impegno profuso dal quel "servizio"...
I messaggi in calce li riduco, tanto per non intasare il NG.
***
Salve,
dopo le mie e-mail del 29 gennaio e del 2 febbraio sono nuovamente a
scriverVi in quanto, sul newsgroup it.comp.dos, sono comparsi altri
quattro messaggi (che riporto, completi di headers, in calce alla
presente) che sono stati postati tramite mailgate da un Vs. server:
Posted from 
mta03-acc.tin.it
 [212.216.176.34]
Posted from 
mta01-acc.tin.it
 [212.216.176.32]
Posted from 
mta01-acc.tin.it
 [212.216.176.32]
Posted from 
mta04-acc.tin.it
 [212.216.176.35]
E' tanto difficile rintracciare questo "furbetto" che "ruba" degli
indirizzi e comincia a spammare a destra ed a sinistra???
Nella speranza che vorrete indagare e fare smettere il troll che
utilizza il Vs. server, tanto per evitare che i Vostri indirizzi siano
inseriti nelle black-list, cordialmente saluto.
Gregory Biagini
E-mail: 
gy...@geocities.com
http://www.geocities.com/Athens/Aegean/3276/
*******inizio messaggio 1*******
From: 
worl...@evo.it
Newsgroups: it.comp.dos
Subject: Mi sposo?
Date: 4 Feb 1999 11:07:03 +0100
Message-ID: <19990204100652.JJPL26565.fep03-svc@[212.216.140.110]>
NNTP-Posting-Host: 
master.pantheon.it
Mail-From: 
mta03-acc.tin.it
 [212.216.176.34]
[...]
*******fine messaggio 1*******
*******inizio messaggio 2*******
From: 
al_...@hotmail.com
Newsgroups: it.comp.dos
Subject: Dal Treccani...
Date: 4 Feb 1999 11:37:33 +0100
Message-ID: <19990204103711.EUXK26579.fep01-svc@[212.216.140.110]>
NNTP-Posting-Host: 
master.pantheon.it
Mail-From: 
mta01-acc.tin.it
 [212.216.176.32]
[...]
*******fine messaggio 2*******
*******inizio messaggio 3*******
From: 
al_...@hotmail.com
Newsgroups: it.comp.dos
Subject: Amore.. amore immenso.
Date: 5 Feb 1999 11:53:58 +0100
Message-ID: <19990205105356.LYJD26579.fep01-svc@[212.216.138.59]>
NNTP-Posting-Host: 
master.pantheon.it
Mail-From: 
mta01-acc.tin.it
 [212.216.176.32]
[...]
*******fine messaggio 3*******
*******inizio messaggio 4*******
From: 
ch...@etruria.net
Newsgroups: it.comp.dos
Subject: Vendo.
Date: 5 Feb 1999 15:32:28 +0100
Message-ID: <19990205143216.NLSR16407.fep04-svc@[212.216.140.168]>
NNTP-Posting-Host: 
master.pantheon.it
Mail-From: 
mta04-acc.tin.it
 [212.216.176.35]
[...]
*******fine messaggio 4*******
Greg
g.bi...@dada.it
gy...@geocities.com
http://www.geocities.com/Athens/Aegean/3276/
[NB: l'indirizzo del campo from e' modificato]

On Sun, 07 Feb 1999 22:33:00 GMT, g.biagini@!basta.con.lo.spam!
dada.it
(Gregory Biagini) wrote:
Il troll continua a scassare, TIN a tacere...
*******inizio messaggio 1*******
From: 
ch...@etruria.net
Newsgroups: it.comp.dos
Subject: Laureando cerca lavoro
Date: 8 Feb 1999 13:04:27 +0100
[...]
Message-ID: <19990208120421.DDQD13403.fep02-svc@[212.216.129.28]>
NNTP-Posting-Host: 
master.pantheon.it
Mail-From: 
mta02-acc.tin.it
 [212.216.176.33]
X-URL: 
http://www.mailgate.org
[...]
Laureato in 'teoria dello sfrigolamento della patata' cerca
lavoro.
[...]
*******fine messaggio 1*******
*******inizio messaggio 2*******
From: 
al_...@hotmail.com
Newsgroups: it.comp.dos
Subject: Che noia!
Date: 8 Feb 1999 14:17:34 +0100
[...]
Message-ID: <19990208131710.DNOQ13403.fep02-svc@[212.216.140.163]>
NNTP-Posting-Host: 
master.pantheon.it
Mail-From: 
mta02-acc.tin.it
 [212.216.176.33]
X-URL: 
http://www.mailgate.org
[...]
Ammettiamolo.. il NG si sta fiaccando, non trovate?
[...]
*******fine messaggio 2*******
*******inizio messaggio 3*******
From: 
al_...@hotmail.com
Newsgroups: it.comp.dos
Subject: Java e Javascript
Date: 8 Feb 1999 18:25:48 +0100
[...]
Message-ID: <19990208172544.DYHO16407.fep04-svc@[212.216.75.150]>
NNTP-Posting-Host: 
master.pantheon.it
Mail-From: 
mta04-acc.tin.it
 [212.216.176.35]
X-URL: 
http://www.mailgate.org
[...]
La maggiorparte degli operatori javascript sono stati progettati per
operare
con valori numerici. Ve ne sono alcuni, tuttavia, che potrebbero
risultare
utili per la manipolazione delle stringhe.
[...]
*******fine messaggio 3*******

On Tue, 09 Feb 1999 21:33:39 GMT, g.biagini@!basta.con.lo.spam!
dada.it
(Gregory Biagini) wrote:
Il troll duplica i messaggi con indirizzi gia' segnalati come
"rubati"... ergo egli continua a scassare, TIN a tacere...
*******inizio messaggio 1*******
From: 
jgra...@viconet.com
Newsgroups: it.comp.dos
Subject: Laureando cerca lavoro
Date: 9 Feb 1999 17:51:06 +0100
[...]
Message-ID: <19990209165049.LWMI26579.fep01-svc@[212.216.75.177]>
NNTP-Posting-Host: 
master.pantheon.it
[...]
Laureato in 'teoria dello sfrigolamento della patata' cerca
lavoro.
Si offre serietą, intraprendenza, baldanza ed esultanza, nonchč
sveltezza e faziositą. URGENTE.
--
Posted from 
mta01-acc.tin.it
 [212.216.176.32]
via Mailgate.ORG Server - 
http://www.mailgate.org
*******fine messaggio 1*******
*******inizio messaggio 2*******
From: 
effe...@hotmail.com
Newsgroups: it.comp.dos
Subject: Che noia!
Date: 9 Feb 1999 19:07:12 +0100
[...]
Message-ID: <19990209180639.FICH464.fep03-svc@[212.216.129.155]>
NNTP-Posting-Host: 
master.pantheon.it
[...]
Ammettiamolo.. il NG si sta fiaccando, non trovate?
--
Posted from 
mta03-acc.tin.it
 [212.216.176.34]
via Mailgate.ORG Server - 
http://www.mailgate.org
*******fine messaggio 2*******


Tanto per continuare ad informare gli uomini di buona volonta'...
Il troll continua nella sua opera, incoraggiato dall'ignavia di TIN...
Riproporre l'UDP per dargli una sveglia, no???? >:->
*******inizio messaggio 1*******
From: 
vacanz...@geocities.com
Newsgroups: it.comp.dos
Subject: Dal Treccani...
Date: 11 Feb 1999 15:14:17 +0100
[...]
Message-ID: <19990211141350.LZRH3232.fep03-svc@[212.216.138.11]>
[...]
Posted from 
mta03-acc.tin.it
 [212.216.176.34]
via Mailgate.ORG Server - 
http://www.mailgate.org
*******fine messaggio 1*******
*******inizio messaggio 2*******
From: 
jgra...@viconet.com
Newsgroups: it.comp.dos
Subject: Vendo.
Date: 11 Feb 1999 12:31:41 +0100
[...]
Message-ID: <19990211113136.KPEU22901.fep04-svc@[212.216.128.237]>
[...]
Posted from 
mta04-acc.tin.it
 [212.216.176.35]
via Mailgate.ORG Server - 
http://www.mailgate.org
*******fine messaggio 2*******
*******inizio messaggio 3*******
From: 
dr...@doctorwho.net
Newsgroups: it.comp.dos
Subject: Boogie-boogie.. come dimenticare?
Date: 11 Feb 1999 11:35:20 +0100
[...]
Message-ID: <19990211103502.KFAG22901.fep04-svc@[212.216.129.3]>
[...]
Posted from 
mta04-acc.tin.it
 [212.216.176.35]
via Mailgate.ORG Server - 
http://www.mailgate.org
*******fine messaggio 3********

g.biagini@!basta.con.lo.spam!
dada.it
 wrote:
 >Tanto per continuare ad informare gli uomini di buona volonta'...
 >Il troll continua nella sua opera, incoraggiato dall'ignavia di TIN...
 >Riproporre l'UDP per dargli una sveglia, no???? >:->
No.
-- 
ciao, | [Per rispondere togli "toglimi" dal mio indirizzo.]
Marco |  The Italian Usenet Cabal, Abuse Department (TINC)
"It's about damn time that all of us who actually give a damn about Usenet
stand up and tell the people who don't to fuck off and die." -- Russ Allbery

No.
@@@@@@@@@@@@@@
Pallllo' il Padreterno...uno di questi giorni mi troverai sotto casa tua !
Non è un insulto, cazzo, se avesse avuto dignita', glielo avrei dimostrato,
gia'.
Se non fosse stato del GCN , sarebbe stato gia' liquidato.
E la stupidita', vestita di arroganza, che mi fa perdere la grazia di Dio.
Prospero Pirotti------> Vediamo quando ti decidi a...prendere il toro per le
corna: non ti faccio male....

No.
Ovviamente la mia era una provocazione "diabolica"... cmq perche'
"No."? (a parte la logica constatazione che non si puo' riproporre
l'UDP ogni tre mesi...).
Mi ricordo che dopo il ritiro della UDP ci dicesti di tenere d'occhio
il sito di Tin, anticipando che ci sarebbero state grosse novita': non
mi sembra di avere visto molto... L'unico miglioramento (correggimi se
sbaglio) e' stata l'introduzione dell'indirizzo 
ab...@tin.it
: riguardo
alla persecuzione dei troll-spammer i fatti visti su it.comp.dos (e
sempre segnalati... inutilmente -fino ad ora-) mi hanno tolto molte
speranze riguardo alla reale volonta' di Tin di tutelare Internet in
generale ed Usenet in particolare... anche se vorrei sbagliare :-/
Ciao :-)


g.biagini@!basta.con.lo.spam!
dada.it
 wrote:
 >sbaglio) e' stata l'introduzione dell'indirizzo 
ab...@tin.it
: riguardo
 >alla persecuzione dei troll-spammer i fatti visti su it.comp.dos (e
 >sempre segnalati... inutilmente -fino ad ora-) mi hanno tolto molte
Spammer recidivi non ne ho piu` visti.
Sai bene come la penso riguardo al trolling.


generale ed Usenet in particolare... anche se vorrei sbagliare :-/
Confermo di non avere mai avuto alcun riscontro da 
ab...@tin.it
nonostante le decine di segnalazioni di abusi (piu' o meno gravi)
inviate. 
Ciò al contrario della maggior parte degli altri provider, anche
grandi (vedi iol) che oltre a fare come minimo pressione sull'abbonato
per farlo rientrare nei limiti comunque previsti dal contratto, 
inviano un messaggio, di solito ringraziando.
Non e' del grazie del provider che sento il bisogno, ma almeno
di non essere costretto dall'evidenza a pensare che _se ne fregano_
(come sicuramente fa tin). 
Mario Benvenuti
--
e-mail: 
mar...@isa.it
http://www.isa.it/computerville/
* PGP Key Available * 

it.comp.dos (e sempre segnalati... inutilmente -fino ad ora-) [...]
Infatti... di seguito ecco altri due "esempi", sempre da it.comp.dos:
il troll-spammer ha riproposto pari pari due messaggi, utilizzando gli
stessi thread, cambiando solo il campo from... ed utilizzandone due
gia' "denunciati" in questo NG come "rubati".
Ovviament continuo a segnalare sia ad 
ab...@tin.it
 che a
rec...@tin.it
*******inizio messaggio 1*******
From: 
jgra...@viconet.com
Newsgroups: it.comp.dos
Subject: Anima gemella
Date: 15 Feb 1999 16:50:29 +0100
[...]
Message-ID: <19990215154956.NXFB11136.fep04-svc@[212.216.129.217]>
NNTP-Posting-Host: 
master.pantheon.it
[...]
--
Posted from 
mta04-acc.tin.it
 [212.216.176.35]
via Mailgate.ORG Server - 
http://www.mailgate.org
*******fine messaggio 1*******
*******inizio messaggio 2*******
From: 
effe...@hotmail.com
Newsgroups: it.comp.dos
Subject: Vendo.
Date: 15 Feb 1999 15:20:38 +0100
[...]
Message-ID: <19990215142001.PNMY9094.fep02-svc@[212.216.144.170]>
NNTP-Posting-Host: 
master.pantheon.it
[...]
--
Posted from 
mta02-acc.tin.it
 [212.216.176.33]
via Mailgate.ORG Server - 
http://www.mailgate.org
*******fine messaggio 2*******


Sai bene come la penso riguardo al trolling.
Il caso in questione e' un po' fuori dalli schemi: e' un troll (basta
vedere il contenuto dei "messaggi" -fortunatamente brevi!-) che posta
via mailgate con vari indirizzi "rubati".
Correggimi se sbaglio: se il cervello mi andasse definitivamente in
acqua e mandassi 1.000 post identici via mailgate, ma avendo
l'accortezza di usare campi from validi ("rubati") ma diversi, la
spammata risulterebbe o no? Fosse valida la seconda, temo che questo
troll possa fare da caposcuola a spammer professionisti... :-(
Ah, grazie per le risposte finora date (sintetiche ma esaustive). :-)
Ciao.


Un altro esempio: la sintesi degli headers in calce.
Infine, per opportuna conoscenza, informo che in data 16 da TIN mi
hanno risposto, informandomi che hanno provveduto a passare la
segnalazione al settore competente.
Speriamo...
*******inizio messaggio 1*******
From: 
al_...@hotmail.com
Newsgroups: it.comp.dos
Subject: Big Jim vendo
Date: 16 Feb 1999 12:00:32 +0100
[...]
Message-ID: <19990216110015.CHXN29433.fep04-svc@[212.216.129.165]>
[...]


g.biagini@!basta.con.lo.spam!
dada.it
 wrote:
 >Correggimi se sbaglio: se il cervello mi andasse definitivamente in
 >acqua e mandassi 1.000 post identici via mailgate, ma avendo
 >l'accortezza di usare campi from validi ("rubati") ma diversi, la
 >spammata risulterebbe o no? Fosse valida la seconda, temo che questo
Certo.
E se gli indirizzi falsificati sono veramente esistenti allora e` giusto
lamentarsi con tin.


lamentarsi con tin.
Sicuramente ci sono degli indirizzi "rubati", cioe' validi e reali di
persone estranee che hanno la sola colpa di far da capri espiatori di
un troll (se vuoi ti mando, via e-mail privata, due post ricevuti al
riguardo da due vittime...).
Personalmente dal 29/1 ho mandato ben 9 (nove) segnalazioni ad
ab...@tin.it
 (le ultime tre anche a 
rec...@tin.it
).
Ah, nel frattempo sono arrivati altri due "messaggi"... ho segnalato a
TIN e non qui, tanto su it.news.net.abuse di esempi ne ho fatti fin
troppi... non vorrei diventare noioso... ;-)
Ciao e grazie di nuovo.


g.biagini@!basta.con.lo.spam!
dada.it
 wrote:
 >Scusa, ma stavolta sei stato un po' troppo criptico (almeno per
 >me...): certo = risulterebbe la "mia" spammata? Ma i campi from
 >diversi non li farebbero catalogare automaticamente come 1.000 post
 >distinti, anche se provenienti da mailgate che fa da remailer?
Tre o quattro cancelbot in pochi minuti li classificherebbero come spam
in base al body.
Se non fossero uguali io o altri inventeremmo un sistema per
riconoscerli comunque e cancellarli automaticamente.



wrote:
Continuo ad approfittare della tua cortesia... :-)
Dunque, vediamo se ho capito: il cancelbot individua lo spam
controllando non solo l'indirizzo di spedizione ed il soggetto, ma
anche il contenuto del post... per cui il troll di cui sto parlando in
questo thread non viene considerato spammatore in quanto invia si'
messaggi uguali (con indirizzi rubati), ma in numero non troppo
elevato e, soprattutto, perche' fa passare un po' di tempo tra un
invio e l'altro.... per cui se non interviene TIN e lo cazzia a dovere
sono cavoli amari... :-(
Comunque ho scritto (privatamente) alle ultime vittime, consigliandoli
di protestare con 
ab...@tin.it
 ... personalmente oggi invio la decima
segnalazione... dai, picchia e mena si sveglieranno... non e' che
conosci qualche anima di buona volonta' in TIN a cui far presente che,
continuando a tollerare i troll, si fanno una pessima pubblicita'?
Ciao e grazie nuovamente. :-)
