Newsgroup: it.news.net-abuse
Titolo: Scam interessante


Reply-To: 
barrk...@gmail.com
Content-Transfer-Encoding: 8bit
MIME-Version: 1.0
Content-Type: text/plain
British Airways Authority(BAA)
Baggage Claims Unit (S506)
London Heathrow Airport
PO Box 5619
Sudbury Suffolk CO10 2PG
This is British Airport Authority (BAA), the world's leading airport
company. I wish to inform you that a box containing US$5.5 Million  has
been
received through our Heathrow Airport in your name as  appeared on the
tag
attached to the box. I have personally examined  and scanned the box and
discovered it to contain (US$5.5Million). I  decided to contact you
before
sending the box to the UK's Customs  for final scanning and official
reports.
In view of this, I am contacting you to ascertain the correctness of
the
name that appeared on the tag and also inform you that the box  has
since
been deposited with the UK Treasury Insurance Authority at  the airport
for
safe keeping pending the outcome of this contact.
As soon as I hear from you, you will be directed to contact the
clearing/releasing officer.
I want you to contact me urgently on my private email at
jud...@sify.com
before sending the box to the customs.
Best regards,
Mr. J.Uddin
British Airways Authority(BAA)
London United Kingdom
<===============================================>
ora... se non ho letto male gli headers sembra che il messaggio sia
partito dall'interno della rete tiscali ... o mi � sfuggito qualcosa ??

 qualcosa ??
stando agli headers
Received: from 
mrqout1-sorbs.tiscali.it
 ([195.130.225.22]
helo=
mrqout1.tiscali.it
) by femx.domain.tld; 10 Dec 2009 22:06:20 +0000
Received: from [10.39.71.183]  by mrq-1 with esmtp (Exim) id
1NIr9i-00006H-IB; Thu, 10 Dec 2009 23:06:38 +0100
Received: from bibi.prt.tiscali.sys (localhost [127.0.0.1]) by
bibi.tiscali.it
 (8.14.2/8.14.2/Debian-2build1) with ESMTP id
nBAM6cVR016159 for <webm...@domain.tld>; Thu, 10 Dec 2009 23:06:38
+0100
Received: (from nobody@localhost) by bibi.prt.tiscali.sys
(8.14.2/8.14.2/Submit) id nBAM6b5h016149; Thu, 10 Dec 2009 23:06:37
+0100
quindi bibi.prt.tiscali.sys -> 
bibi.tiscali.it
 (127.0.0.1) -> mrq-1
(10.39.71.183)
e poi il messaggio � uscito da 
mrqout1-sorbs.tiscali.it
  ora... o si
tratta di
un invio tramite webmail (o formmail ....) oppure la mail � arrivata da
un
sistema attestato sulla rete di tiscali :P
uh... e qui 
http://diswww.mit.edu/bloom-picayune/cfs/167231
 se ne trova
un'altra copia (simile)

 before
Scusa, da quando il nome attaccato ad una etichetta su un bagalio, corrisponde
all'email?
Ne ho visti di scanner negli aeroporti, ma di quelli che riescono a contare
pure le banconote...
Comunque mi sono rassegnato a vedere di tutto. L'altro ieri mi ï¿œ arrivato un
messaggio che mi dice che facebook ha cambiato sistema di login e mi richiede
di confermare la password...
Certo che i polli poi si trovano....
-- 
+---------------------------------------------------------------------------+
|  Proteggi il tuo bambino con bavaglio e pannolino.                        |
|                                                                           |
+-----#1---------------------Campagna contro le pubblicita` idiote.---------+

 corrisponde all'email?
Mappercaritï¿œ :) come ho detto, ho giï¿œ visto scam simili; quello che
mi ha intrigato sono gli headers; o si tratta di una webmail (o formmail
o simile) compromesso o di un sistema compromesso, ma in entrambi
i casi credo si tratti di sistemi installati "dentro" la rete di Tiscali