Newsgroup: it.news.net-abuse
Titolo: Spam in mail come "failure notice" o simile

 Subject: fwd: re: fwd: 
----------Begin Forward-----------
Until now, anyone wanting to register an internet address (
yourname.com
)
typically had to pay $70.00 for a two-year registration with Network
Solutions.
Now, YOU can get the same $70.00 registration absolutely FREE!!!
Brought to you by Intersure Reliant 
                (inexpensive hosting with great service).
CALL NOW 
(407) 571-2154
Here's how it works:
Sign up with us NOW for 1 year, with prices starting as low as $16.95
per month, and we'll pay for your domain name registration!!! It's that
simple!!!
              Account Features
State of the Art Control Panel with 32 do it yourself options.
50 MB of space 
50 POP boxes 
1000 MB of data transfer a month!
[cutto il resto dello spam, tanto si capisce]
Praticamente tutti fanno riferimento al numero di telefono indicato
sopra, mentre i received dei vari messaggi sembrano diversi (ho dato un
occhio al volo). Vi e' mai successo niente di simile?
Grazie.
Ciao, Alessio.
-- 
** Sono in ferie dal 24/7 al 5/8 **
   PER RISPONDERE TOGLIERE  .linus
Vuoi sapere come funzionano i newsgroup?
Leggi 
http://beatles.cselt.it/news-it/

 Subject: fwd: re: fwd:
----------Begin Forward-----------
Until now, anyone wanting to register an internet address (
yourname.com
)
typically had to pay $70.00 for a two-year registration with Network
Solutions.
Now, YOU can get the same $70.00 registration absolutely FREE!!!  Brought to
you by Intersure Reliant
                (inexpensive hosting with great service).
CALL NOW 
(407) 571-2154
Here's how it works:
Sign up with us NOW for 1 year, with prices starting as low as $16.95 per
month, and we'll pay for your domain name registration!!! It's that
simple!!!
              Account Features
State of the Art Control Panel with 32 do it yourself options.
50 MB of space
50 POP boxes
1000 MB of data transfer a month!
Dedicated IP Address - "Real Hosting!"
Unlimited e-mail aliases
5 E-mail list servers
Ability to edit your webpages through a  web browser!
No html knowledge necessary. Be your own webmaster!
Toll free tech support
Real Audio
Real Video
Unlimited Autoresponders
24/7 FTP access
24/7 Onsite Monitoring
99.9% Guaranteed Uptime
30 day money-back guarantee
CGI Library Access
Full custom CGI-BIN access
Access to raw log files
Daily tape back-up
Full time, uninterrupted battery back-up
Server side includes
                           and much more...
CALL NOW 
(407) 571-2154
 and get the details.
        ** Special Discounts for Resellers ** (up to 40%)
            Including Domain Names in Bulk
                Call NOW 
(407) 571-2154
Don't want to sign up for one year?  Never fear!
We will register your domain name for $60.00 for 2 years!
Unbelievable, but TRUE!!! When you host with us, of course.
Other plans available to suit your every need.
Contact us now to see how we can save you money
and increase the level of service to your company.
            CALL NOW 
(407) 571-2154
+++++++++++++++++++++++++++++++

occhio al volo). Vi e' mai successo niente di simile?
Si`, da oltre un anno periodicamente qualcuno manda spam usando un paio
di indirizzi (fortunatamente non piu` esistenti) del dominio 
linux.it
.
-- 
ciao, |
Marco |  The Italian Usenet Cabal, Abuse Department (TINC)
"It's about damn time that all of us who actually give a damn about Usenet
stand up and tell the people who don't to fuck off and die." -- Russ Allbery

 wrote in message
news:0t3997ed94i47dn3e9%m...@wonderland.linux.it...


 indirizzo.
sono riusciti a indovinare la sua password o cosa?
--
  Luca "LZP" Zanardo
  e-mail corretta: 
l...@libero.it
AuthenticAMD.

sono riusciti a indovinare la sua password o cosa?
Non serve, basta dire al programma di posta che per l'indirizzo
pincop...@linux.it
, deve cercare le e-mail su 
popmail.libero.it
nome utente spammer passoword 123, Nel from risulta
pincop...@linux.it
 ed č qua che ritorna indietro il Message
Failure.
-- 
Ciao
DGP85
http://daps.cjb.net/


     Key fingerprint = 9E5F F093 924D 79F4 9ECA  1B0F 8B5B B388 67CA
509F
-------- End Original Message --------
Pure io oggi ho avuto un'altra infornata di "Returned", in cui l'IP e'
216.3.181.23; presumo (ho poco tempo, magari poi verifico) che tutto
216.3.181.* sia riservato a digex, protestero' con loro.
Ciao, Alessio.
-- 


 Saluti, Mamo.
-- 
T.H.E. Walrus
Key fingerprint = 82 90 B8 CB CD 47 10 56  36 58 0B 69 61 23 FD F2
PGP key available on keyservers

 Fantaipotesi: qualcuno utilizza from altrui?
e` prassi abbastanza frequente degli spammer
tuttavia dovrebbe essere sempre possibile risalire dagli header al vero
punto di iniezione. a quanto ne so (salvo smentita da parte di esperti)
e` possibile inserire dei falsi "Received:" solo *prima* del vero punto
di iniezione che comunque nell'email risultera` sempre presente. 


 i nostri indirizzi!
E' successo anche a me.
Questa e' una situazione potenzialmente interessante, in quanto
potrebbe in linea di principio rendere fattibile una azione
legale mediante condivisione del costo tra le vittime,
naturalmente con l'idea di vincere la causa e recuperare
spese e danni, anche se dopo un tempo piuttosto elevato.
La falsificazione di un indirizzo e' un atto abbastanza
grave, a prescindere dall'utilizzo in uno spam, e sicuramente
la legislazione protegge la vittima abbastanza bene.
Infatti e' proprio su questo aspetto che si sono fondate
alcune cause portate avanti con successo nei confronti di
spammers (vedere ad esempio 
http://www.junkemail.org/lawsuits/
e 
http://www.jmls.edu/cyber/cases/spam.html
 ).
Sarebbe un'esperienza utile e divertente; se qualche altra 
vittima fosse interessata mi scriva e vediamo se la cosa e' 
fattibile.
Incidentalmente, il numero 
407-571-2154
 e' un numero di
Maitland, Florida.
furio ercolessi
Spin

 Maitland, Florida.
Ok, dopo una breve indagine ho i dati completi dello spammer
in questione.  La sua pagina web e' 
http://www.orderyour.com/
.
Registrant:
Digital Global Networks (ORDERYOUR-DOM)
   925 Arogan Avenue
   Winter Park, FL 32789
   US
   Domain Name: 
ORDERYOUR.COM
   Administrative Contact, Billing Contact:
      Administrator, Domain  (AD4833-ORG)  
dom...@ORDERYOUR.COM
      Digital Global Networks
      925 Aragon Avenue
      Winter Park, FL 32789-4727
      US
 
407-622-2673
      Fax- - 
407-599-7780
   Technical Contact, Zone Contact:
      Administrator, Systems  (AS1227-ORG)  
sysa...@ORDERYOUR.COM
      Digital Global Networks
      925 Aragon Avenue
      Winter Park , FL 32789-4727
      US
 
407-622-2673
      Fax- - 
407-599-7780
Al numero indicato nello spam 
(407-571-2154
) risponde una voce
che dice "Digital Networks".
Digital Global Networks e' una Inc. dello stato della Florida
intestata a Kevin Kemp and Karen Harrington.
Nessun nome nuovo, e' gente che fa spam su larga scala da una vita.
 
http://www.deja.com/getdoc.xp?AN=550981215&fmt=text
 
http://www.retiary.com/digitalglobal-SPAM.html
Questo e' uno spam spedito dallo stesso Kemp nel novembre 1998:
http://cypherpunks.venona.com/date/1998/11/msg00212.html
Il motivo per cui sopravvivono bene e' che disegnano ogni spam run
in modo da poter dirottare la colpa su qualcun altro ("non siamo
stati noi, ma quel cretino di .... che era un nostro affiliato e
ora non lo e' piu'").  Vedere ad esempio
http://www.tiac.net/users/lewkaren/meteorobs/msg15115.html
 .
Questo e' anche probabilmente il motivo per cui esiste
http://www.orderyour.com/affiliate.html
Altri domini utilizzati da questo spammer:
crush.to
, 
digiglobe.net
, 
digitalglobal.net
, 
noc24.com
,
orderyour.com
, 
poweryour.com
, 
scarrigan.com
 .
Lo spammer ha attualmente connettivita' da Active Communications
activecom.net
.  Raccomando le vittime della falsificazione di contattare 
ab...@activecom.net
 spiegando il danno subito da parte di Digital 
Global Networks in termini di tempo perduto e reputazione compromessa,
e chiedendo anche in virtu' della storia passata di questo spammer
la sua disconnessione immediata e totale.
In caso di mancata risposta, il tutto va rispedito a 
ab...@att.net
come upstream di Active Communications.  Se il caso resta irrisolto
mettere assieme il dossier per MAPS.
Per quanto mi riguarda conto di iniziare il lavoro nel weekend.
furio ercolessi
Spin