Newsgroup: it.news.net-abuse
Titolo: spam da reply@worldnewsstore.info / noreplay@adv39.net (Scopri le nuove Renault Coupé Wave Edition)


Reply-To: 
nore...@adv39.net
MIME-Version: 1.0
X-Mailer-LID: 6
List-Unsubscribe: <
http://www.thepayclick.com/unsubscribe.php
?
M=x&C=x&L=x&N=x>
X-Mailer-RecptId: x
X-Mailer-SID: x
X-Mailer-Sent-By: x
Content-Type: text/html; charset="UTF-8"
Content-Transfer-Encoding: 8bit
X-AntiAbuse: This header was added to track abuse, please include it
with any abuse report
X-AntiAbuse: Primary Hostname - 
server.thepayclick.com
X-AntiAbuse: Original Domain - x
X-AntiAbuse: Originator/Caller UID/GID - [x x / [0 0]
X-AntiAbuse: Sender Address Domain - 
worldnewsstore.info
X-Spam-Flag: YES
X-Spam-Status: Yes, score=5.9 required=5.0 tests=DATE_IN_PAST_06_12,
	HTML_IMAGE_ONLY_20,HTML_MESSAGE,HTML_SHORT_LINK_IMG_3,MIME_HTML_ONLY
	autolearn=disabled version=3.2.5
X-Spam-Report:
	*  1.9 DATE_IN_PAST_06_12 Date: is 6 to 12 hours before Received:
date
	*  1.8 HTML_IMAGE_ONLY_20 BODY: HTML: images with 1600-2000 bytes of
words
	*  0.0 HTML_MESSAGE BODY: HTML included in message
	*  1.7 MIME_HTML_ONLY BODY: Message only has text/html MIME parts
	*  0.6 HTML_SHORT_LINK_IMG_3 HTML is very short with a linked image
X-Spam-Level: *****
X-Spam-Checker-Version: SpamAssassin 3.2.5 (2008-06-10) on
in-3.smtp.seeweb.it
X-Virus-Scanned: clamav-milter 0.96.1 at 
in-3.smtp.seeweb.it
X-Virus-Status: Clean
[cut image]
Il trattamento e la conservazione dei dati avvengono in ossequio a
quanto prescritto dal D.Lgs 196/2003 (cod. privacy). State ricevendo
questo messaggio in quanto siete iscritti gratuitamente alla
newsletter di Advertising39. Per visualizzare l'informativa alla
privacy clicca qui.
Per non ricevere altri messaggi dal mittente potete esercitare i
diritti previsti all'art. 7 del codice della privacy cancellandovi
dalla Newsletter CLICCANDO QUI
Questa comunicazione e' stata inviata utilizzando ContactMail
--- end spam 
adv39.net
 ---

 chiaro no ?
Potevano anche scrivere:
"I dati personali li abbiamo e zitto"
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
www.robyt.eu


Ho visto ora che il titolare di 
adv39.net
 ha come e-mail "efj@dem-
lab.net
" e sì è lo stesso EFJ che tempo fa spammava da MailUp :)
Ho pure trovato in archivio una sua email del 2008 "efj@marketing-
dem.net
".
Mi resta da chiarire che rapporto ci sia tra 
adv39.net
 (in teoria di
Torino) e i signori di Napoli che hanno 
www.payclick.it
 = 
www.clickadv.it
.
A parte l'hosting su Aruba, ovvio...
Gabriele

 
dem.net
".
Mi spieghi come � possibile (si ok, domanda retorica) che un tizio
abbia registrato un dominio come 
adv39.net
 usando per i contact
un indirizzo email attestato su un dominio INESISTENTE come �
quel 
dem-lab.net
 ?
Considerando che il registrar del dominio � TUCOWS (aruba ha
solo fatto da "rivenditore") mi chiedo se la policy di Tucows
permetta l'uso di indirizzi contact fasulli

 permetta l'uso di indirizzi contact fasulli
Allora mando la LART anche a Tucows e vediamo.
ciao
Gabriele

 Allora mando la LART anche a Tucows e vediamo.
Tu prova; del resto un whois "secco" su verisign
riporta quanto segue
   Domain Name: 
ADV39.NET
   Registrar: TUCOWS INC.
   Whois Server: 
whois.tucows.com
   Referral URL: 
http://domainhelp.opensrs.net
   Name Server: 
DNS.TECHNORAIL.COM
   Name Server: 
DNS2.TECHNORAIL.COM
   Status: clientTransferProhibited
   Status: clientUpdateProhibited
   Updated Date: 31-mar-2010
   Creation Date: 31-mar-2010
   Expiration Date: 31-mar-2011
se poi invece seguiamo i referrals andando ad
interrogare il whois di tucows, otteniamo le info
seguenti
Registrant:
 FRANCESCO D'ALESSANDRO
 Via Gradisca, 32
 TORINO, TO 10136
 IT
 Domain name: 
ADV39.NET
 Administrative Contact:
    D'ALESSANDRO, FRANCESCO  
e...@dem-lab.net
    Via Gradisca, 32
    TORINO, TO 10136
    IT
 
+39.0108991745
 Technical Contact:
    D'ALESSANDRO, FRANCESCO  
e...@dem-lab.net
    Via Gradisca, 32
    TORINO, TO 10136
    IT
 
+39.0108991745
 Registration Service Provider:
    Aruba S.p.A. - Servizio Aruba.it, 
comuni...@staff.aruba.it
 
+39.05750505
 
+39.0575862000
 (fax)
 
http://www.aruba.it
    Supporto tecnico - Technical support - Asistencia tecnica :
 
http://assistenza.aruba.it
 Registrar of Record: TUCOWS, INC.
 Record last updated on 31-Mar-2010.
 Record expires on 31-Mar-2011.
 Record created on 31-Mar-2010.
 Registrar Domain Name Help Center:
 
http://tucowsdomains.com
 Domain servers in listed order:
 
DNS2.TECHNORAIL.COM
 
DNS.TECHNORAIL.COM
 Domain status: clientTransferProhibited
                clientUpdateProhibited
che, come vedi, riportano l'indirizzo email "sballato"
ed i riferimenti ad "aruba"


Stavo riempiendo la segnalazione su 
wdprs.internic.net
 e ho verificato
che il n° di telefono nell'whois di 
adv39.net
 (0108991745) è lo stesso
del noto 
d4bmarketing.it
 / 
d4b.it
 , nonché di 'www.campagne-
italia.net
' che ha in effetti l'indirizzo a Genova (come Pantheos Di
Bisacco Alessandra); invece 
adv39.net
 ha "via Gradisca 32,
Torino" (guarda su Goole Map dove sarebbe...).
Gabriele

 Torino" (guarda su Goole Map dove sarebbe...).
Toh, che coincidenza eh :) ?

 Toh, che coincidenza eh :) ?
Che poi, a proposito di '
campagne-italia.net
' pensi che dopo 72 reject
avrà capito che non è aria?
Tue, 28 Sep 2010 16:30:28 +0200	77.223.5.72	Refused message from
mark...@campagne-italia.net
 at host 
ATIK007.ATIK.IT
:D
Gabriele

 
mark...@campagne-italia.net
 at host 
ATIK007.ATIK.IT
Hm ... "Ekados Group Customer - Atik" che a sua volta porta a
"TeleCity Group Customer - Ekados" ed infine ad "Ekados Srl"
(vedi 
aversus.com
) un bel gioco di incastri, niente da dire :P

"I dati personali li abbiamo e zitto"
Il mio non ce l'hanno e si guardano BENE dal prenderlo, pur essendo
presente in chiaro anche in questo messaggio; ma che strano, eh?
-- 
Caro spammer, io sono Lex Tutor e sono fatto della stessa materia di cui sono fatti i tuoi incubi