Newsgroup: it.news.net-abuse
Titolo: come reagire a questi spammatori?

Spray Svar
Io non ci capisco un tubo, ma l'unica cosa chiara e' che non ho
risolto nulla perceh' la mia segnalazione e' finita in qualche
/dev/null :-(
Che fare adesso?

Scrivo loro, e un sistema automatico mi risponde:
io ho un dominio .
mi ci faccio tre address
m...@queldominio.it
webm...@queldominio.it
ab...@queldominio.it
tu visiti 
www.queldominio.it
e ti lamenti dello spam
" io " so' che tu ora esisti e ti spammo piu' di prima 
leggiti :
http://www.collinelli.net/antispam/

 Che fare adesso?
Di solito le risposte automatiche (di solito sono bilingue) degli abuse 
dicono qualcosa del tipo, grazie, provvederemo a controllare, seguite da 
poche norme sulla completezza degli headera eccetera.
Confiderei sul fatto che si tratti di cio' anche in questo caso; non hai 
evidenza che la segnalazione verra' ignorata.
----
EOF

/dev/null :-(
Tedesco purtroppo non e', altrimenti te l'avrei tradotto senza
problemi, penso trattasi di svedese. Da quel poco che posso capire
attraverso le assonanze con il tedesco, scrivono che appena possibile
prenderanno in considerazione il tuo caso.
-- 
ciao, 
Gianpaolo

 segnalare all'abuse di competenza.
No, per niente d'accordo!
Laddove l'abuse di competenza non funziona adeguatamente, la
strategia migliore diventa quella delle blocking lists.
Come si vede subito da uno sguardo anche rapido a
news.admin.net-abuse.email, le blocking lists (e in particolar
modo SBL e SPEWS) sono assai efficaci nel rendere funzionali
abuse desks precedentemente inesistenti o con le mani legate
dalle direzioni commerciali.
L'appoggio alle BL puo' essere dato in due modi:
1) (per qualsiasi utente)
   scegliendo un ISP che le utilizza, con due vantaggi distinti:
   1a) lo spam entrante si riduce grazie alle BL;
   1b) "il potere contrattuale" della BL aumenta se la sua base
       di utenza aumenta, grazie al rafforzamento della freccia
       indicata con => nella catena di eventi:
           Spammer -> Segnalazioni -> Assenza di azione ->
           Blacklisting => Effetti collaterali -> Clienti
           dell'ISP incazzati -> Azione
2) (per i "combattenti" che possono dedicare un po' del proprio
   tempo):
   archiviando le segnalazioni effettuate - il piu' complete
   possibile - su news.admin.net-abuse.sightings se si tratta di
   spam internazionale, o di spam italiano "importante" (che
   quindi puo' meritare un intervento di una BL).
In particolare quando si tratta di grossi ISP, l'"abuse desk inefficace" 
non e' un indice di inabilita' tecnica o scarsa etica.  Si tratta
di scelte precise, effettuate al fine di massimizzare i profitti
(o minimizzare le perdite se l'ISP non e' un operatore telefonico..)
sulla base di determinate assunzioni su costi e benefici.
La blocking list che blocca una vasta frazione dello spazio IP
di un ISP che non elimina i propri spammers introduce un fattore
imprevisto che va ad aggiungersi sul piatto "costi" della
bilancia, e induce l'ISP a rivedere la propria politica di
gestione abusi.  In questo modo sono stati recentemente ottenuti
risultati su ISP di grossa dimensione come Sprint, e impensabili
da ottenere in qualsiasi altra maniera.
Invito chiunque non l'abbia gia' fatto a leggere la lucida analisi
di Jeffrey Race "You needn't eat spam (nor worms)" alla URL
http://www.camblab.com/nugget/spam_03.pdf
Perche' sono relativamente pochi gli ISP che usano le blocking
list? 
1) perche' e' un costo vivo, legato alla gestione delle mail
   legittime bloccate, alla continua manutenzione delle
   whitelist locali necessaria, ai continui rapporti con gli
   ISP bloccati e coi suoi clienti che non capiscono cosa
   accade;
2) perche', come gia' giustamente notato, in questo momento il
   mercato consumer non accetta di sostenere i costi relativi.
   Da ISP industriale con qualche servizio consumer come le
   mailbox, questo lo vediamo chiarissimamente.
   L'ISP con blocking lists va ricercato principalmente tra
   quelli industriali, e pronti a interagire velocemente
   coi loro clienti su tematiche di mail.
Scusate se ho un po' divagato su un thread "tecnica".
--
furio ercolessi
http://www.spin.it/spam/