Newsgroup: it.news.net-abuse
Titolo: Re: la mamma dei furbetti è sempre incinta: bussinessfinder.it - alfacall.org - mailingtonic - firsteco

 Interessante come si giunga a 
http://www.mailingtonic.com/it/index.html
Da diverse settimane Bruzzechesse sta inviando mailing per conto terzi
(oltre che per Interconsult/Businessfinder) uscendo da un discreto
numero di server, accomunati dall'avere nomi un po' stupidi:
mx1.nnierto.com
 (
mx1.nnierto.com
 [62.149.194.82])
mx1.eglielo.com
 (
mx1.eglielo.com
 [83.103.123.190])
mail.unzway.net
 (
mail.unzway.net
 [75.127.66.208])
mx1.sfarratu.com
 (
mx1.sfarratu.com
 [69.12.222.232])
mx1.carinu.com
 (
mx1.carinu.com
 [83.103.123.186])
mx.hoido.org
 (
mx.hoido.org
 [82.113.146.94])
seisei.net
 (
217-133-72-209.b2b.tiscali.it
 [217.133.72.209])
mx1.veniecco.com
 (
mx1.veniecco.com
 [89.149.225.113])
mx1.spugnoli.com
 (
host87-219-static.30-87-b.business.telecomitalia.it
[87.30.219.87])
mx1.esseme.com
 (
mx1.esseme.com
 [81.174.65.20])
Questi alcuni dei siti pubblicizzati:
www.servizietelecomunicazioni.com
www.partnerwind.com
www.macchine-pulizia-industriale.it
www.international-trading-university.com
www.mobilificio-rossato.com
www.comunicazioni-business.com
www.incubatec-server24.com
www.promozione-vendite-immobiliari.it
www.planet-time-enterprise.com
www.giuntieditore.com
Le mail hanno sempre lo stesso contenuto, con un rimando a
businessfinder.it
 per "consultare l'informativa" e un link per la
rimozione (alternativamente 
alfacall.org
 o 
emailweb.it
).
Ciao
  David

 
mx1.esseme.com
 (
mx1.esseme.com
 [81.174.65.20])
[cut]
Questi sono emettitori unicamente di spam, o comunque direttamente
controllati dallo spammer, o ci passa anche roba normale ?
Giusto per sapere se bloccare alla radice, senza neanche perdere
tempo ;)
Gabriele

 tempo ;)
Da quel che appare, sono server dedicati per questi mailings.
A quelli indicati da David andrebbero aggiunti almeno i seguenti:
64.22.109.182		
mail.tozzifan.org
.
64.22.125.151		
mail.uricco.org
.
69.12.222.229		
mail.guikana.org
.
75.127.66.243		
mx.egolai.org
.
80.87.30.11		
mx1.africaoggi.com
.
80.87.30.12		
mx1.bardascio.com
.
80.87.30.13		
mx1.vanneacasa.com
.
81.174.65.99		
mail.soberfi.org
.
82.113.146.48		
mx1.vanneacasa.com
.
82.113.146.49		
mx1.vanneacasa.com
.
82.119.204.234		
mx1.businesscontact.ws
.
82.119.204.235		
mx1.emailweb.it
.
82.119.204.236		
posta.businessfinder.it
.
82.119.204.237		
mx.ueweb.it
.
83.103.123.189		
mail.lastoko.com
.
87.29.2.32		
quaqua.com
. (forgery)
89.149.225.114		
mail.gammasun.org
.
151.9.234.80/28
213.152.198.15		
mx1.bardascio.com
.
Poi esce anche da dinamici Telecom e Tiscali.  Una volta anche
dalla rete TI 
85.33.56.88/29
, che pero' sembra attualmente essere
quiescente.
furio

 tempo ;)
Sembrano tutti riconducibili a Interconsult, e dubito che ne esca 
qualcosa di lontanamente desiderabile.
Vista la grande variabilità delle sorgenti (temo che la lista che ho 
riportato sia destinata ad allungarsi), a mio parere sarebbe meglio 
bloccare (anche) in base agli URI nel body.
Ciao
  David

 64.22.109.182           
mail.tozzifan.org
.
[cut]
Questi nomi sono quelli che si vedono in HELO? perché mi è più comodo
bloccare su HELO, così anche se si postano di IP...
Gabriele

numero di server, accomunati dall'avere nomi un po' stupidi:
Questa è la mia collezione completa:
62.149.194.82
64.22.109.182
64.22.125.151
64.79.204.44
69.12.222.229
69.12.222.232
75.127.66.208
75.127.66.243
80.88.87.49
81.174.65.20
81.174.65.99
82.113.146.48
82.113.146.49
82.113.146.94
87.29.2.32
87.30.219.87
89.149.225.113
89.149.225.114
213.152.198.15
83.103.123.184/29
82.119.204.224/28
151.9.234.80/28
85.33.56.88/29
-- 
ciao, |
Marco |  The Italian Usenet Cabal, Abuse Department (TINC)
"It's about damn time that all of us who actually give a damn about Usenet
stand up and tell the people who don't to fuck off and die." -- Russ Allbery

 bloccare su HELO, così anche se si postano di IP...
Di solito si', ma non sempre.  Alle volte negli HELO ci sono
domini inesistenti (come 
venanzo.org
) o di proprieta' altrui
(come 
quaqua.com
).
furio

 [...]
Ma la primizia del giorno non ce l'hai :-)
mx1.nuovvo.com
 [206.196.111.30]
furio

 furio
spediva mail con mittente 
mon...@informazioni-business.com
 ?


Ciascuno dei loro server puo' spedire spam relativo a uno qualsiasi
dei loro domini, il cui numero e' probabilmente dell'ordine del
migliaio.  Se uno ha davvero tempo a disposizione puo' forse
cercare se ci sono correlazioni fra domini e IP di emissione,
ma personalmente non sono troppo interessato a questa analisi 
incrociata :-)
furio


Reply-To: 
in...@mynewbrand.net
MIME-Version: 1.0
X-Mailer-LID: 12
X-Mailer-SID: 57
X-Mailer-Sent-By: 1
Content-Type: text/html; charset="ISO-8859-1"
Content-Transfer-Encoding: 7bit
<html><head><title>Untitled Document</title>
<link href="webadmin/include/datafields.css" type="text/css"
rel="stylesheet"/><link href="webadmin/include/datafields.css"
type="text/css" rel="stylesheet"/><link
href="webadmin/include/datafields.css" type="text/css"
rel="stylesheet"/><link href="webadmin/include/datafields.css"
type="text/css" rel="stylesheet"/>
<meta http-equiv="Content-Type" content="text/html;
charset=iso-8859-1"/>
<style type="text/css">.style1 {
	COLOR: #ffffff
}
</style>
<meta content="MSHTML 6.00.2900.3268" name="GENERATOR"/></head>
<body>
<table width="620">
<tbody>
<tr>
<td width="444">
<div><span style="FONT-SIZE: 18pt"></span><br/><br/>Gentile Signora,
Egregio Signore<br/><br/>le proponiamo un'offerta straordinaria che
contribuir&agrave; al successo della sua attivit&agrave; commerciale,
ora e in futuro. </div>
<p>Ne approfitti subito. Legga interamente questo messaggio, quindi
visiti il sito&nbsp;<a
href="
http://www.mynewbrand.net/ssnx/link.php?M=[*]
"
target="_blank">TheExclusivePackage</a>. Sapr&agrave; dettagliatamente
come accedere, per la modica somma di EURO 99, a oltre 7,5 milioni di
indirizzi e-mail di aziende, senza spam. </p>
<p>Ciascuno dei programmi MailingTonic comprende numerose
possibilit&agrave; di concludere nuovi rapporti commerciali; insieme
agli indirizzi di posta elettronica infatti, <span style="FONT-WEIGHT:
bold">acquistate anche informazioni aggiornate su ciascuna delle
imprese incluse nell'elenco</span>, come il settore di
attivit&agrave;,
i nomi dei dirigenti, le dimensioni, l'indirizzo postale e i numeri di
telefono e di fax.</p>
<p>Le applicazioni MailingTonic vi permetteranno di definire sullo
schermo un gruppo di destinatari in un batter d'occhio. Basta con i
venditori d'indirizzi: adesso potete scegliere da soli gli indirizzi
che vi interessano in numerosi modi e in seguito esportare i dati
scelti, garantendo un sicuro successo alle vostre operazioni speciali!
</p>
<p>Dal 25 Febbraio 2008, le applicazioni MailingTonic saranno
distribuite in esclusiva da un importante rivenditore di indirizzi
inglese. A partire da Marzo 2008, ciascuna di queste applicazioni
sar&agrave; venduta a un prezzo superiore a EURO 397. </p>
<p>Ecco dunque la nostra ultima offerta per questo anno:</p>
<p>OFFRIAMO 100 pacchetti "Worldwide" a un prezzo speciale davvero
unico, per celebrare il nostro anniversario. </p>
<p>Ogni pacchetto "Worldwide" contiene TUTTI i programmi di
MailingTonic (si veda l'elenco a fianco). </p>
<p>Il valore del pacchetto "Worldwide" &egrave; di ben EURO 30.000; ma
per
celebrare il nostro anniversario, vi offriamo l&#8217;occasione unica
di
acquistarlo a soli EURO 99!</p>
<p>I primi arrivati saranno i primi a essere serviti. Possiamo infatti
prendere in considerazione solo i primi 100 ordini e la nostra offerta
scade il&nbsp;21 Febbraio 2008. Cogliete dunque quest&#8217;ultima
occasione di acquistare il pacchetto "Worldwide" a un prezzo
sensazionale.</p>
<p>Potrete cos&igrave; accedere gratuitamente ai mercati pi&ugrave;
interessanti di tutto il mondo. Scoprite l'enorme portata del
pacchetto
"Worldwide", consultando il testo nella colonna a fianco. </p>
<p>Non indugiate oltre e approfittate di questa offerta unica per il
pacchetto "Worldwide":</p>
<ul>
<li>Vi aprirete le porte dei mercati europeo e americano.
</li><li>Acquisirete subito nuovi clienti.
</li><li>Potrete consolidare oggi stesso la posizione della vostra
azienda sul mercato, grazie a contatti e ad alleanze concluse su scala
internazionale. </li></ul>
<p>Per conoscere meglio gli straordinari vantaggi offerti da questo
pacchetto, visitate il nostro sito Web&nbsp;<a
href="
http://www.mynewbrand.net/ssnx/link.php?M=2756830&N=57&L=15&F=H
"
target="_blank">TheExclusivePackage</a>, dove potrete scaricare
gratuitamente campioni di ogni applicazione e inviare il vostro
ordine.</p>
<p>Avete poco tempo per decidere. Solo i primi 100 fortunati potranno
ricevere il pacchetto "Worldwide" e noi vogliamo assolutamente che VOI
siate tra questi fortunati. Visitate subito il nostro sito
Web:&nbsp;<a
href="
http://www.mynewbrand.net/ssnx/link.php?M=[*]
"
target="_blank">TheExclusivePackage </a></p>
<p>Saremo lieti di riservarvi una calorosa accoglienza.</p>
<p>Cordiali saluti </p>
<p>Il team di Firsteco<br/><a
href="
http://www.mynewbrand.net/ssnx/link.php?M=[*]
"
target="_blank">TheExclusivePackage </a></p>
<p>P.S.: prendete le redini in mano. Le applicazioni MailingTonic sono
state concepite appositamente per gli specialisti del commercio B2B e
sono di facilissimo uso. La vostra azienda si avvia al
successo!<br/></p>
<p><br/><br/><a
href="
http://www.mynewbrand.net/ssnx/unsubscribe.php
?
M=[*]">Unsubscribe
me from this mailing list</a></p></td>
<td valign="top" align="left" width="164" bgcolor="#666666">
<p class="style1">A soli EURO 99, il pacchetto Worldwide (di valore
superiore a EURO&nbsp;30.000), comprende: </p>
<p class="style1">Scaricate GRATUITAMENTE dei campioni dal nostro sito
Internet </p>
<p class="style1">e-Market Italia e Spagna 2008<br/>(280.000 contatti
B2B)</p>
<p class="style1">e-Market Francia 2008<br/>(300.000 contatti B2B)</p>
<p class="style1">e-Market Belgio 2008<br/>(150.000 contatti B2B)</p>
<p class="style1">e-Market e Market Svizzera 2008<br/>(800.000
contatti
B2B)</p>
<p class="style1">e-Market Germania e e-Market Austria 2008<br/>(1,2
milioni contatti B2B)</p>
<p class="style1">e-Market e Market Regno Unito 2008<br/>(1,6 milioni
di contatti B2B)</p>
<p class="style1">e-Market Paesi Bassi 2008<br/>(230.000 contatti
B2B)</p>
<p class="style1">e-Market Canada 2007<br/>(400.000 contatti B2B)</p>
<p class="style1">I 51 e-Market USA 2007<br/>(5 milioni di contatti
B2B) </p>
<p class="style1">e-Market Svezia, Danimarca, Norvegia 2007
<br/>(150.000 contatti B2B)</p>
<p><span class="style1"><br/></span><span
class="style1"><br/></span></p></td></tr></tbody></table><img
src="
http://www.mynewbrand.net/ssnx/open.php?M=[*]
"></body>
<meta content="QHCQENMVKP" name="SKYPE_FRAMEID"/></html>