Newsgroup: it.news.net-abuse
Titolo: spam che ti dice che non lo e`!


Date: ven, 14 giu 2002 12.28.06
To: 
cla...@dai.ed.ac.uk
Subject: Non è uno spam
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="----=_NextPart_PJMICPVNBL"
 Content-Transfer-Encoding: 7bit
Message-ID: PM200012.28.06
X-Mozilla-Status: 8001
X-Mozilla-Status2: 00000000
Anche io solitamente cestino questa categoria di e-mail ma dietro
consiglio
di un buon amico le ho dedicato 2 minuti e ho deciso di provare. 
Il calcolo che viene di seguito illustrato non mi sembra tanto assurdo
ed
anche se fruttasse solo l'1% di quanto dice ci avremmo comunque
guadagnato!
E' un gioco interessante.
[CUT]
Ti informiamo che questo non è uno spamming ai sensi della legge 675/96
Se ti è arrivata questa lettera è perché il tuo indirizzo di posta
elettronica è stato acquisito da fonti pubblicamente consultabili.
__________________________________________
-----------------------------------------------------------
Specialmente l'ultimo paragrafo e` simpaticissimo. Questi non me li
voglio perdere. Cosa devo fare? a quale abuse segnalare? che altri
consigli potete darmi?
grazie e ciao,
c.
-- 
pensare che vivresti
benissimo anche senza.

consigli potete darmi?
All'abuse desk di fastweb, che nonostante decine di mie segnalazioni di
questo utente (che utilizza platealmente un programma per spamming) è
rimasto totalmente muto.
In Cc 
ab...@nic.it
.
-- 
ciao, |
Marco |  The Italian Usenet Cabal, Abuse Department (TINC)
"It's about damn time that all of us who actually give a damn about Usenet
stand up and tell the people who don't to fuck off and die." -- Russ Allbery

 In Cc 
ab...@nic.it
.
lo faccio all'istante, pero` domanda: come fai a risalire a fastweb
dagli header, nei quali non vedo traccia? (magari e` una domanda
stupida?)
grazie,
c.
-- 
negli occhi di tutte le donne del mondo
quando le accarezza
cerca lei.

stupida?)
213-156-50-135.fastres.net


.  Ha iniziato il 3 giugno ed e' tuttora
in azione. Fastweb si dimostra essere un nuovo ISP blackhat
nello spazio italiano.
Noi abbiamo iniziato a filtrare i blocchi IP di Fastweb residenziale,
iniziando con 
213.140.22.144/28
 e 
213.156.50.128/28
, a cui aggiungeremo
eventuali altri blocchi da cui verra' osservata emissione di spam.
furio ercolessi
http://www.spin.it/spam/

 In Cc 
ab...@nic.it
.
Anche io ho avuto le tue stesse sventure con fastweb...
Avevo sentito parlare di una cosa che si chiama UDP... si puo' attuare, nei
confronti di fartweb.. ops.. fastweb?
--
 ==> Atlantis <==
 Icq # 18752702
http://thenomad.homeip.net

 eventuali altri blocchi da cui verra' osservata emissione di spam.
Intanto "
freshs...@email.com
" ha colpito un acccount che tengo in
servizio. So anche da dove ha preso l'e.mail, per la precisione da un blog.
Dove è l'unico posto nel quale è in chiaro.
Tuttavia, giochicchiando un po', ho isolato:
domain:      
vendisubito.it
x400-domain: c=it; admd=0; prmd=vendisubito;
org:         intereuropa snc
descr:       intereuropa snc
admin-c:     AS22166-ITNIC
tech-c:      SC279-ITNIC
postmaster:  SC279-ITNIC
zone-c:      SC279-ITNIC
nserver:     216.148.213.141 
ns1.mydomain.com
nserver:     216.148.221.142 
ns2.mydomain.com
nserver:     216.148.213.143 
ns3.mydomain.com
nserver:     216.148.221.144 
ns4.mydomain.com
dom-net:     62.149.0.0
mnt-by:      TECHNORAIL-MNT
created:     20001012
changed:     
webm...@technet.it
 20020514
source:      IT-NIC
person:      Anselmo Sebastiani
address:     xxxxxxxxxxx
address:     xxxxxxxxxxx
phone:       +xxxxxxx
fax-no:      +39 02 8xxxxxx
e-mail:      
seb...@libero.it
nic-hdl:     AS22166-ITNIC
changed:     
webm...@technet.it
 20001011
source:      IT-NIC
person:      Stefano Cecconi
address:     Technorail s.r.l. 
address:     
phone:       +39 0x5x xxxxx
fax-no:      +39 0xxxxxxxx
e-mail:      
webm...@technet.it
nic-hdl:     SC279-ITNIC
mnt-by:      TECHNORAIL-MNT
changed:     
cgia...@cgi.interbusiness.it
 19980211
changed:     
hostm...@nic.it
 19980216
changed:     
webm...@technet.it
 20010627
source:      IT-NIC
Ho oscurato qualche dato sensibile, ma ne database della NA c'è tutto
quello che vi serve. 
Il dominio gemello 
vendisubito.com
 ha dei dati palesemente falsi, ma il
vero bersaglio è questo qui. 
Notare come il signor Anselmo sia di Milano. Ergo, dovrebbe essere lui lo
spammer.
Non procederò con il metodo MaxKava finchè non si ripresenterà. Tuttavia,
ho avvisato Technorail (ossia, Aruba), affinchè gli oscurino il sito.
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it


furio ercolessi
http://www.spin.it/spam/

 Non cedete alle paranoie, per favore....
Mamo, non si sa mai...questa potrebbe essere gente assolutamente priva di
scrupoli. Meglio non rischiare più del dovuto.
