Newsgroup: it.news.net-abuse
Titolo: Top Partners - an ACME company

)
La cosa divertente è che il coglionazzo in questione offre, fra le sue
"irresistibili" proposte commerciali anche un servizio di e-mail
maketing (spam) gestito proprio tramite Mailup ...
Caro sig. MailUp ... immagino che, anche questa volta, tu abbia il
culetto vergine come quello di un bambino appena nato, vero?
Ah ... e non pensate neppure per un attimo di usare le procedure di
remove ... infatti chi prova a togliere la sua e-mail dal database
della spam-gang di mailup viene immediatamente segnalato ai mandanti.
Basta leggere "notes for the mailup users" ... dei galantuomini, non
c'è che dire ...
"===
MailUp users can manage unsubscriptions automatically, with the
ability to track unsubscribers for preventing their inclusion in
future mailings, just inserting the UNSUBSCRIBE TAB (clicking the UNS
bottom in MailUp console)
The users who click on the Unsubscribe bottom will be automatically
removed from your database and they will receive an advice by web page
and by email. All the unsubscribes will be listed in a specific list
called LIST UNSUBSCRIBERS. This list could be arranged by data and
exported in Excel.
The unsubscribers will not receive any messages and they won’t be in
the users list, not even after the users file import. From the new
MailUp version, you may receive a notification through email for any
users who click on the unsubscribe tab. In order to active this
function: SETTING/ LIST EDIT."
==="
Mailup: una proposta che non puoi permetterti di rifiutare ...
mingghia.

 della spam-gang di mailup viene immediatamente segnalato ai mandanti.
Guardi che usare il traduttore di Google (non voglio pensare ad altre
ipotesi) può fare dei brutti scherzi. Provo a linkare una versione in
Italiano e più dettagliata, magari potrà avanzare qualche commento più
intellegibile.
http://www.mailup.it/invio-email/faq/newsletter_suggerimenti_invio/Invii-newsletter-suggerimenti.asp#gestire
A costo di annoiare chi ha letto i thread precedenti, rinnovo fino
alla nausea l'invito di segnalare - come riportato nella nostra policy
(per Nicolas: c'è anche la versione in Italiano, basta cliccare sulla
bandierina dell'Italia in alto a destra) - di inviare al nostro
servizio di 
ab...@mailup.it
 ogni segnalazione di abuso del nostro
servizio, vale a dire di clienti che inviano spam con il nostro
servizio. Se la segnalazione è dettagliata e provabile, possiamo
rivalereci sul nostro cliente e interrompergli il servizio, come
abbiamo fatto in passato (vedi Bianchinox, AF Media e altri). Tra
l'altro abbiamo alzato la penale a 1.000,00 euro per ogni cliente che
abusa del nostro servizio, quindi ogni segnalazione (seria!) è
benvenuta. Se invece si vuole lanciare un sasso e poi nascondere la
mano, non si va molto lontani e si perde solo tempo tutti.
Ciao :)
Nazz

 alla nausea l'invito di segnalare
Magari con la mail vera, nevvero? Cà nissiuno è fesso ...
... di segnalazioni ne ho fatte e ne faccio ... ma la mail vera e le
info che possono servire a risalire all'indirizzo spammato non le
mollo. Nel migliore dei casi servono solo a fare list-washing.

 
http://www.mailup.it/invio-email/faq/newsletter_suggerimenti_invio/In.
..
ma che bel link che mi hai passato ... anzi, ne posto un estratto a
beneficio di tutti gli utenti, aiuta a capire come funziona mailup ...
1) Opt-out? Ottima idea!!! Quello che si definisce "eticamente
stronzo"
"Inviamo diversi milioni di email ogni giorno, per oltre 600 aziende.
Abbiamo quindi una certa esperienza in merito. Il nostro vivissimo
suggerimento, per evitare queste casistiche e problemi, è di
utilizzare la procedura di opt-out (singolo o doppio) disponibile in
MailUp."
2) List washing ... ora ne abbiamo la certezza
"Quando l’utente clicca su link di cancellazione, viene messo in
blacklist e non c’è alcun rischio di fare errori. "
3) Le email passate dalla procedura di remove vengono passate ad altri
spammer
"Oppure è possibile esportare periodicamente in excel l’elenco dei
disiscritti, per aggiornare manualmente database esterni."
4) E comunque di chi si vuole disiscrivere ce ne sbattiamo i coglioni
"Ricordo che, nel caricare un elenco, avete inoltre la possibilità di:
    * Caricare l'elenco dei disiscritti;
    * Caricare l'elenco con rimozione automatica degli utenti in
blacklist;
    * Caricare l'elenco forzando l'iscrizione anche se ci sono utenti
in blacklist."
Ottimo ... sono sicuro che adesso ben poca gente avrà ancora dubbi
sull'operato di mailup.


http://www.mailup.it/invio-email/faq/newsletter_suggerimenti_invio/Invii-newsletter-suggerimenti.asp#gestire
"Tafazzi ? Tafazzi, è lei ?" (semicit.)
Bye, G. 

> Magari con la mail vera, nevvero? Cà nissiuno è fesso ...
Invito a rileggere meglio la policy, metto il link delle versione in
italiano, magari riusciamo a fare qualche passo avanti:
http://www.mailup.it/email-marketing/policy-antispam.asp

 sull'operato di mailup.
Credo che pochi ne abbiano ancora, dopo gli infiniti post di mesi fa.
Spero che anche tu ne abbia meno.
A costo di annoiare chi ha letto i thread precedenti, rinnovo fino
alla nausea l'invito di segnalare - come riportato nella nostra policy
(per Nicolas: c'è evidenziata anche la possibilità di girare
segnalazioni che vengano girate in modo anonimo all'azienda che si
sospetta commetta un abuso, basta evidenziarlo) - di inviare al nostro
servizio di 
ab...@mailup.it
 ogni segnalazione di abuso del nostro
servizio, vale a dire di clienti che inviano spam con il nostro
servizio. Se la segnalazione è dettagliata e provabile, possiamo
rivalereci sul nostro cliente e interrompergli il servizio, come
abbiamo fatto in passato (vedi Bianchinox, AF Media e altri). Tra
l'altro abbiamo alzato la penale a 1.000,00 euro per ogni cliente che
abusa del nostro servizio, quindi ogni segnalazione (seria!) è
benvenuta. Se invece si vuole lanciare un sasso e poi nascondere la
mano, non si va molto lontani e si perde solo tempo tutti
Ciao,
Nazz

 mano, non si va molto lontani e si perde solo tempo tutti
Adottare il doppio opt-in e farla finita con questa manfirina no?

> Adottare il doppio opt-in e farla finita con questa manfirina no?
Rispondo solo a questo ultimo punto perchè è chiaro che c'è un
equivoco di fondo, che rende inutile anche rileggere il resto. Un
conto è parlare di iscrizione (e qui con il nostro sistema è possibile
solo la modalità "confirmed opt-in" termine che è più corretto
rispetto a doble opt-in che potrebbe consistere nel banale invio di
un'email in cui dico "ti abbiamo iscritto, ciao".) un conto è parlare
di modalità di disiscrizione, che per legge deve essere sempre
presente in ogni messaggio e estremamente agevole, per questo parliamo
di 1 o 2 click, senza password da ricordare). Su questo quindi siamo
concordi, mi pare. Poichè un cliente a caso (vedi Coin ad esempio)
quando sottoscrive un contratto con noi per il nostro sistema di
gestione newsletter ha già un'anagrafica costruita negli anni, gli
diamo la possibilità di caricarla. Su quella non possiamo ovviamente
sapere come è stata raccolta, da qui la ragione per cui segnalare
abusi al nostro desk rimane la strada più facile per bloccare uno
spammer che abusa del nostro servizio. Colgo però l'occasione per
precisare - spero che non ti si inquinino troppo le acque! - che la
normativa italiana su questo punto fa difetto, perchè non obbliga al
confirmed opt-in. Infatti se raccolgo il dato con un single opt-in,
senza conferma, ma tengo registrazione dell'ora/data e Ip della
richiesta, la Polizia Postale può comunque risalire (almeno in teoria)
all'utente che ha fatto la richiesta. Se la richiesta è fasulla, il
reato è di chi la fa (falsa identità) e non dell'azienda che ha
raccolto il consenso. Questo non per dire che il consenso singolo è
consigliabile, anzi. Non per niente noi ammettiamo solo quello con
conferma, come è tra l'altro suggerito da tutte le principali
organizzazioni che regolamentano queste cose, come il MAAWG.
(riguardo a Top Partners, ti auguro che non leggano mai le tue parole.
E se hai ricevuto un messaggio di abuso da parte loro, la procedura è
scritta, sta a te seguirla o non fare nulla)
Ciao,

 scritta, sta a te seguirla o non fare nulla)
Ehm, allora mi accodo facendoti copia-incolla di uno dei msg spediti
da TopPartners che spiega come raccolgono le e-mail:
"Informativa art. 13 d.lgs.196/2003 Top Partners Srl, titolare del
trattamento, ha estratto i vostri dati ( Ragione Sociale, indirizzo,
telefono, fax se presente, indirizzo e-mail) da elenchi telefonici e/o
altri elenchi pubblici, da materiale pubblicitario, da indagini di
mercato e da banche dati acquisite da terzi."
A me non pare molto regolare, eh !
E questa che ho trovato era di agosto, per macchine da caffè e
impianti fotovoltaici, cioè uno spam per più cose assieme... ma ti
pare gente seria ???
Gabriele

 pare gente seria ???
Non spetta certo a me difenderli o giudicarli, per me possono anche
vendere biglie atomiche, l'importante è che non abusino dei nostri
servizi. PagineUtili e Pagine Gialle vendono dalle auto agli
spazzacamini, se è per quello...
Ciao :)
Nazz

 Opt-out doppio multiplo: clicco sul bottone di unsubscribe e si apre
C'e' anche l'Opt-out con doppia carpiatura inversa?
Fabrizio

 spazzacamini, se è per quello...
PagineGialle stampa e distribuisce a SUE spese, MailUP viene ricevuta
a MIE spese.
Quando ho finito di usare PagineGialle ci faccio carta per il camino,
per avvolgere il pesce o i fogli per proteggere il palquet quando
imbianco.
E sopratutto ... posso rifiutare di ricevere PagineGialle in maniera
ANONIMA e sicura, senza che nessuno vada a tracciare la spedizione,
senza che nessuno vada a mettere
<img src=3D=22
http://egav
=2Emailupnet=2Eit/frontend/counter=[...]>
E senza essere segnalato al mittente del vostro lurido spam di merda
come un infame.

 sono sempre gli stessi (evito di ripeterli di nuovo).
E certo, sicuramente hanno saputo spiegare la presenza di quell'indirizzo. 
Che ci vuole, basta raccontarti una balla ben confezionata e tu sei contento.
Di chiedere di poter vedere l'autorizzazione al trattamento non se ne parla, 
vero?
E poi che cacchio significa che si sono appellati "con l'art. 24 [del Codice] 
che è un articolo di legge in contrasto con i pareri del Garante"? So già che 
è una stronzata, ma gradirei che ce la spiegassi.

 So già che è una stronzata, ma gradirei che ce la spiegassi.
Non vorrei andare off-topic, si tratta di una risposta che il cliente
ha dato all'utente che ha segnalato l'abuso, non mi sembra corretta
reintepretarla o incollarla qui sotto, anche perchè nel frattempo il
Garante si è mosso di nuovo (
http://www.garanteprivacy.it/garante/
doc.jsp?ID=1526724)

 privilegio di poter pagare per i servizi di mailup.
La sostanza è diversa, al dilà delle chiacchere nessuno è ancora
riuscito a dimostrare che spammano, e per questo non abbiamo bloccato
il cliente. O credi che possiamo interrompere un contratto in base ad
un post virtualmente anonimo e senza alcun fondamento, apparso in
internet?

 C'e' anche l'Opt-out con doppia carpiatura inversa?
Per la verità abbiamo anche un tipologia ulteriore (la chiamiamo OPT-
OUT DOPPIO STANDARD), che ho omesso per non complicare, ma che è la
mia preferita. E' disponibile solo dall'ultima versione. Permette
all'utente di vedere tutte le liste a cui è iscritto (sempre rimanendo
nell'ambito di una console di un cliente), con possibilità di
cancellarsi da più liste con un solo clic, e contestualmente, volendo,
anche iscriversi a liste a cui si era esclusi. Questo oltre ad essere
molto in linea con le direttive del Garante (è un modo per esplicitare
le finalità del trattamento e dare/togliere il consenso
automaticamente), è anche un modo per catturare potenziali utenti che
si vogliono disiscrivere, ad esempio dalla newsletter generalista, per
iscriversi a liste più mirate (es. Lista inviti ad eventi, Lista
Promozioni Speciali, Lista Avvisi di Manutenzione, Lista con frequenza
di invio ridotta, ...).
Per completezza, alla disiscrizione abbiamo anche altre funzioni
collegate, tipo il lancio automatico di procedure API per disiscrivere
l'utente direttamente su database del cliente, il salvataggio batch
ftp notturno dell'elenco dei disiscritti (allo stesso scopo sopra),
l'invio all'amministratore/mittente di una notifica dettagliata per
ogni disiscritto, oppure pagine di opt-out esterne (quindi del
cliente) chiamabili con parametri dinamici.

 Per la verità abbiamo anche un tipologia ulteriore 
Se vuoi farti i pompini da solo, mi sa che hai scelto un luogo non 
appropriato.

 Se lo spammato dimostra l'abuso, blocchiamo il cliente.
Interessante procedura, con sovversione dell'elementare concetto
di onere della prova.
Credo proprio che comincerò con il blacklisting di 81.88.228.237 e 
81.88.234.21, per poi valutare cosa fare col resto.

 
mi spieghi come puoi salvare l'elenco dei disiscritti se io ti ho negato 
l'autorizzazione a trattare i miei dati?
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
How much does it cost to entice a dope-smoking UNIX system guru to
Dayton?
		-- Brian Boyle, UNIX/WORLD's First Annual Salary Survey

 sono sempre gli stessi (evito di ripeterli di nuovo).
Scusa, stai dicendo che hanno trovato come giustificare la loro UCE ad
un *mio* indirizzo, o parli di qualcun altro ?
Perché sarei davvero *tanto* curioso di sapere che scusa hanno
inventato!
G.


Nazzareno, fin'ora son stato tranquillo e ho letto tutta la
pappardella che hai scritto.
Però dopo questa tua uscita, ora qui pubblicamente chiedo che tu
risponda come mai avete ripristinato la console di invio a Top
Partners (dopo la sospensione da te dichiarata il 2 settembre),
seguendo il thread del 26 agosto 2008.
Adesso mi devi dire dove sarebbe questa cavolo di autorizzazione a
spammare un indirizzo che non uso *mai* per scrivere (pur essendo
pubblicato su un mio sito personale), ma solo per _ricevere contatti
da clienti_ !
Eh perché qua si fa un po' troppo i furbi...
Gabriele


81.88.237.160/28
 # 
mailupnet.it
81.88.228.224/27
 # 
mailupnet.it
81.88.234.16/28
 # 
mailupnet.it
81.88.225.208/29
 # 
mailupnet.it
o in alternativa solo
# 81.88.228.237 # 
mxxx.mailupnet.it
 - secondo nazzareno usato dai
clienti a rischio
# 81.88.234.21 # 
mxxx.mailupnet.it
 - secondo  nazzareno usato dai
clienti a rischio
e, per quello che vale, anche qui ha provato a bussare top partners,
ma viene filtrato silenziosamente, quindi, nazzareno, aggiungi
un'altra segnlazione anonima che non mi va piu' di comunicarti gli
indirizzi a cui arriva lo spam.
NB: per chi filtra c'e' una classe di IP in nuova da cui arriva posta
di mailup non segnata sul sito...

 Non � carino che le mail di lart vengano reindirizzate all'autore dello spam.
Sta in RIPE-206 (1999) - 
http://www.ripe.net/docs/spam.html#toc52
 :
| The ISP MUST ensure that the alleged abuser is NOT informed of the 
| identity of those who are reporting the abuse, except with their 
| explicit permission.
furio

l'autorizzazione a trattare i miei dati?
Beh... un metodo, volendo, forse ci sarebbe pure :-)
Leonardo
-- 
Enough, enough!  But stranger, ere we part,
Glancing farewell to each nefarious bier,
This warning would I beg you take to heart:
There is an end to e'en the worst career!

 doc.jsp?ID=1526724)
Quel provvedimento che tu citi non c'entra una cippa.

 
Un metodo lecito intendo
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
It may be bad manners to talk with your mouth full, but it isn't too
good either if you speak when your head is empty.

 autorizzazioni.
Esatto, e se lo dimostra noi non lo blocchiamo.

 l'autorizzazione a trattare i miei dati?
Faccio un esempio concreto, visto che ho capito che l'attività degli
ESP non è per nulla chiara ai più. Se uno studente Iulm riceve una
newsletter dalla sua Università (che ha spedito con MailUp) e si
cancella, usando la nostra procedura di unsubscribe, verrà cancellato
dalla Lista Newsletter del nostro sistema. Ma se poi va al totem in
Università, oppure si collega al suo profilo via web (nel pannello
dove può anche iscriversi agli esami, ai corsi, ecc) avrà tra le varie
cose anche il flag con la preferenza di ricezione della newsletter.
Questa informazione, che risiede su un db Oracle, viene sincronizzata
periodicamente tramite file csv che vengono salvati su un ftp
protetto, che per forza deve includere sia gli iscritti che i
disiscritti. Per queste finalità di gestione la legge consente il
trattamento dei dati.

 inventato!
Di quale indirizzo parli? Non mi risultano richieste (che siano
inviate al nostro abuse) non risposte da Top Partners. Rivedendo il
thread, posso risponderti anche che come già scritto sopra non agiamo
in base a post pubblicati in internet, ma solo in base alle
segnalazioni che ci arrivano al nostro abuse, che sono le uniche su
cui possiamo basarci per interrompere un contratto. Nel dettaglio del
thread a cui ti riferisci, la sospensione della loro console era
avvenuta non per la tua segnalazione, ma per un'altra che ci era
arrivata ad abuse, a cui hanno saputo dare una risposta. Per questo la
loro console è stata riattivata. Vedo che c'è parecchio accanimento
rispetto a Top Partners, ma poi quando si tratta di chiedere 1 (dico
1, non mille) segnalazione seria al nostro abuse, nessuno si fa vivo.
E poi siamo tutti qui a raccontarcela...

 di mailup non segnata sul sito...
Non ho idea di quale pagina hai visto, comunque in ogni nostro
messaggio c'è un header X-Abuse che riporta direttamente alla pagina
aggiornata, che ti riporto per comodità, dove puoi vedere tutti i
nostri attuali IP:
http://www.mailup.it/email-marketing/Policy-antispam.asp

Nazz ha scritto:

mi sembra tirato per i capelli.
Metti caso che io mi iscriva alla newsletter dell'azienda pippo.
Poi, visto che ha roba che non mi interessa, cancello la mia iscrizione e 
annessa autorizzazione al trattamento: come puoi mantenere i miei dati?
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
"I wish there was a knob on the TV to turn up the intelligence.
There's a knob called `brightness', but it doesn't work."
		-- Gallagher

 ogni disiscritto, oppure pagine di opt-out esterne (quindi del
Ecco, "infame" e' quello che viene in mente anche a me.
BTW, Google ha il comodo pulsante "segnala come spam" che fa finire il
letame dove merita.
Probabilmente "tu" ci sei gia'. Non ho il tempo per controllare.
Fabrizio

 cliente.
Ti ricordo che quella bella cosa nota come neutralità della rete, 
funziona solo fino al momento in cui il fornitore di servizi non viene 
informato o non apprende in altro modo che i suoi clienti fanno abusi.
Una volta che ti arriva la segnalazione, non puoi lavartene le mani 
girandola al tuo cliente e aspettando che presunto spammer e presunto 
spammato se la gestiscano da soli.

 trattamento dei dati.
Un conto sono le preferenze di invio di una newsletter, un conto è 
l'unsuscribe da tutti i vostri servizi.
Se vuoi fare quello che fai, al momento dell'unsuscribe e prima di 
cancellare i dati personali, generi un bel one-way hash dall'indirizzo 
di posta elettronica (e/o da altri campi, vedi tu) usando uno dei 
tanti algoritmi ben noti a tutti.


Nazzareno, a che gioco giochiamo, alle 3 carte ?
Il 26 agosto 2008 ho aperto un thread ben preciso, indicando un UCE
verso un *mio* indirizzo (non di altri) e tu rispondi a quella mia
segnalazione pubblica dicendo di aver sospeso la console di invio per
Top Partners.
Poi accade che invece MailUp ripristini il servizio, perché lo spammer
avrebbe dato una spiegazione plausibile.
Adesso te ne esci che la tua risposta del 2 settembre al mio thread
non riguardava me , ma un altro che ha segnalato al vs abuse desk?
andiamo bene.
Ripeto allora la domanda posta ieri pomeriggio: riguardo la mia
segnalazione del 26/08/08, dove starebbe la mia autorizzazione a Top
Partners? ti dico subito che NON c'è, visto che l'indirizzo spammato
NON LO USO per scrivere e mi serve SOLO per i clienti.
bye,
Gabriele

 Un metodo lecito intendo
Ah la vendita del kerosene é illecita? non lo sapevo.. :-)
-- 
<Max Adamo, un uomo, una signature>
Tolkien e' semplicemente un'autore di libri per ragazzi.  Non mi si dica
che i suoi libri sono qualcosa di piu'...

 spammato se la gestiscano da soli.
Infatti, quando è arrivata la segnalazione, qualche settimana fa, Top
Partners è stato bloccato. Poi hanno risposto, provando che il dato
era correttamente registrato, e sono stati sbloccati. Cos'altro
dovremmo fare? Forse qui invece di raccontarcela, ripeto, sarebbe
meglio che, visto che dai nostri server escono milioni di email al
giorno, se una sola di questa email è spam ci venga segnalata, in modo
da identificare e bloccare il cliente, altrimenti è tutta aria fritta!

Un metodo lecito intendo
Beh, _logicamente_ a me sembrerebbe lecito; il che non vuol dire che lo
sia per il legislatore.
Pero', dal testo, io vedo che solo "
ser...@tin.it
" e' un dato tutelato;
57f75cb462d03edbbb83c650ea13b961...@tin.it
non lo e', a meno che esista un modo per risalire da 57f7cb... alla mia
email.
O no?


 andiamo bene.
Gabriele, sono andato a riprendermi il 3d, lo incollo qui:
<<Segnalo che la console di invio di Top Parners è stata sospesa in
seguito ad una segnalazione arrivata al nostro abuse.
Siamo in attesa di chiarimenti da parte del cliente.
Ciao>>
Tra l'altro è una segnalazione arrivata da uno dei frequentatori di
questo newsgroup.
E specifico, come ho già tra l'altro scritto tante volte, che gestiamo
solo le segnalazioni che ci arrivano al servizio abuse, come
specificato nella nostra policy, che ho già postato sopra. Una
segnalazione apparsa su un newsgroup, per quanto autorevole e serio,
non può essere utilizzata da noi come elemento utile a bloccare un
contratto. Quindi se finalmente siamo riusciti ad arrivare ad un caso
di spam serio e reale, ti prego di inoltrare tutto al nostro abuse via
email, così si avvia la procedura di blocco e verifica. RIguardo agli
altri flam, che probabilmente fanno poco onore a questo newsgroup,
rispondo con una sola considerazione: che io sappia gran parte dello
spam non arriva dagli IP degli ESP, ma dagli IP degli ISP. Se ogni ISP
avesse le regole e la gestione di un ESP, probabilmente ci sarebbe
molto meno spam in giro.

 
Se c'è il modo di risalire alla email o alla persona è tutelato pure quello.
Prendiamola larga: tu hai un ip di una adsl. Nel server c'è l'abbinamento 
del message-id con l'ip del mittente.. Da quello si risale (direttamente se 
l'ip è tuo o indirettamente tramite il provider) alla tua persona
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
A professor is one who talks in someone else's sleep.


Date: January 29, 2008 1:36:16 AM GMT+01:00
[segue il campione completo]
[======================================================================]
Tu inoltrasti il tutto, comprensivo del campione con tutte le 
indicazioni relative all'indirizzo spammata (in buona fede, assumo, ma 
di certo non in maniera lungimirante), al tuo cliente, così:
[======================================================================]
Spett.le
Top Partners s.r.l.
blah blah blah
20123 - Milano
Ci sono arrivate delle segnalazioni di spam da parte di un ISP (
spin.it
) 
(tra cui anche alcune spam trap che rilevano senza alcuna possibilità di 
errore il fatto che gli indirizzi sono stati raccolti in modo illegale).
Vi ricordo che per contratto i clienti MailUp non possono effettuare 
spamming, pena la risoluzione del contratto e una penale pecuniaria di 
500,00 euro.
In attesa di una vostra risposta la vostra console MailUp è stata bloccata.
La policy del servizio MailUp è esplicitata in questa pagina: 
http://www.mailup.it/email-marketing/policy-antispam.asp
Per sbloccare la console vi chiediamo di prendere contatto con SPIN per 
verificare il problema, oppure verificare se negli ultimi invii avete 
utilizzato erroneamente liste di utenti non opt-in, evitando di 
utilizzarle nei prossimi invii.
Distinti saluti,
Nazzareno Gorni | Business Development
  NWEB srl
 
www.nweb.it
[======================================================================]
TopPartners quindi scriveva a noi, con voi in copia, dicendo 
candidamente: "no, noi non inviamo spam: inviamo solo mail pubblicitarie 
a chi non ce le ha chieste". Come segue:
[======================================================================]
Spettabile Spin
con la presente rispondiamo alla vostra mail inviata a Mailup in cui
segnalate la ricezione di una nostra mailing su alcune delle vostre
spamtrap.
Siamo spiacenti per questo inconveniente, utilizziamo quotidianamente il
sistema Mailup per il nostro lavoro ed è la prima volta che ci arriva una
segnalazione di questo genere. E' da diverso tempo che non carichiamo sulle
liste di Mailup nuovi database, fatta eccezione per modesti quantitativi
realtivi a contatti commerciali diretti o utenti che si registrano nel
nostro sito o che richiedono il nostro catalogo gratuito.
Le nostre liste sono composte da indirizzi in parte acquistati da fornitori
di database (Kompass, Direct Channel), in parte da indirizzi raccolti nello
svolgimento delle nostre attività commerciali (contatti diretti, fiere,
convegni, dal nostro sito web) o perchè pubblicate su siti internet o
servizi di consultazione come 
paginegialle.it
.
Vi chiediamo pertanto di segnalarci quali sono gli indirizzi intercettati
dalle vostre spamtrap al fine di cancellarli dal nostro database ed evitare
in futuro spiacevoli inconvenienti.
Ringraziondovi per la gentile collaborazione, attendiamo una vostra
risposta.
Cordiali saluti
[======================================================================]
Traslitterando: "sì, spammiamo agli indirizzi che ci riesce di 
racimolare a destra e a manca. Comunicateci pure a quali delle vostre 
spamtrap stiamo inviando, che facciamo listwashing e non vi rompiamo più"
Rispondemmo:
[======================================================================]
Buongiorno,
ravvisiamo un palese problema nella metodologia di popolamento dei 
vostri database quale la descrivete:
il fatto di "acquistare" database di indirizzi di contatto da terze 
parti, o prelevandoli da internet o da "servizi di consultazione come 
paginegialle.it
" non vi fornisce alcun diritto di utilizzo dei dati 
stessi, come è ampiamente stato esplicitato sia dalle normative europee 
in materia di mail-marketing, ed in maniera più calzante ed applicabile, 
dal nostrano Garante alla Privacy, che ha più volte ribadito il concetto.
Corretto invece il fatto di fare utilizzo di dati provenienti da fonti 
"dirette" quali i contatti presso fiere, sul vostro sito, ecc (purchè, 
ovviamente, vi siano mezzi tecnicamente idonei a verificare che chi 
inserisce un indirizzo sia effettivamente il suo lecito utilizzatore).
Particolarmente chiarificatrice la sintesi presente presso
http://www.garanteprivacy.it/garante/doc.jsp?ID=29840
di cui suggeriamo vivamente una presa in visione nonchè una verifica che 
i dati da voi utilizzati rispettino strettamente quanto ivi definito, 
prima di riprendere le attività di mail marketing a mezzo degli 
strumenti messivi a disposizione da Mailup.
Per concludere, le spamtrap da noi mantenute sono -appunto- contatti 
email validi ma privi di alcun utente che possa fornire qualsivoglia 
tipo di consenso all'invio di materiale, espressamente create e 
mantenute al fine di rilevare casi di mailing commerciale non 
sollecitato, ovvero UCE (Unsolicited Commercial Email ovvero la 
definizione "politicamente corretta" di ciò che è normalmente definito 
"spam"), il cui tipico esempio di applicazione è esattamente quello qui 
ravvisato.
Non è pertanto nostra intenzione fornire comunicazione alcuna sul loro 
numero o natura, poichè è evidente che ulteriori contatti ricevuti su 
tali indirizzi costituirebbero evidenza del proseguire di azioni di 
marketing verso indirizzi per i quali non siete in possesso dei 
necessari requisiti.
[======================================================================]
Il tuo commento a noi al riguardo:
[======================================================================]
G.le SPIN,
Grazie per la risposta esauriente (lo stesso documento della privacy è 
linkato dalla console MailUp, ma evidentemente spesso sottovalutato.
Le chiederei la cortesia di avvisarmi (
ab...@mailup.it
) nel caso Top 
Partners o qualcun altro dei nostri clienti facesse spam nuovamente.
Riteniamo infatti che le spamtraps siano il modo più efficiente per 
individuare abusi.
Sentendo il cliente è risultato che hanno acquistato (pagandoli anche 
cari) diversi elenchi categorici B2B. La legge ne consente l'uso purchè 
si richieda il consenso, con 1 comunicazione non commerciale di 
richiesta optin. Vorrei accertarmi prima di tutto della qualità delle 
liste acquistate e sull'effettiva pratica di richiesta consenso.
Avendo infatti loro acquistato il nostro servizio MailUp, per evitare 
problemi legali ho bisogno di qualcosa che comprovi l'illecito.
Grazie e buon lavoro,
Nazzareno Gorni
[======================================================================]
Il vostro mailserver da cui arrivano le loro comunicazioni è ora 
bloccato, quindi i nostri clienti non ricevono più la loro rumenta.
Se guardo i log, vedo che il tuo cliente le sue comunicazioni alla 
nostra utenza continua ad inviarle (anche se ora con mittente 
toppa...@bouncemanager.it
 in luogo del precedente 
toppa...@mailupnet.it
), esattamente come faceva all'epoca della 
segnalazione.
Non solo: continuano anche ad inviarla alla stessa spamtrap cui la 
inviavano all'epoca (sulla qual cosa mi risparmio i commenti, salvo che 
non sono nemmeno abbastanza svegli da fare listwashing...).
Le segnalazioni che continuano ad arrivare su INN-A al riguardo, 
ancorchè "anonime", continuano ad essere esattamente dello stesso tenore 
(indirizzi di contatto pubblicati ma privi di qualsiasi forma di opt-in 
alle comunicazioni del vostro cliente), il che è compatibile 
(eufemisticamente) con la recidiva nell'utilizzo di liste del tipo suddetto.
-- 
http://www.linkedin.com/in/skull

 
Alla ottimale esposizione di Skull aggiungo che nel mio mailserver arrivano 
molte email con tale mittente e quasi tutte a info@ oppure a indirizzo tipo 
dom...@dominio.it
Ovvio che "ogni tanto" tali email non esistano (mentre la info è un 
classico) e che questo indichi il classico razzolamento da sito web
Molto carino il caso di una azienda 
pippo.it
 che ha il link all'azienda 
pluto.it
: l'email è stata diretta a 
pl...@pippo.it
 (che ovviamente non esiste)
basta come esempio di razzolatura ?
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
Be security conscious -- National defense is at stake.

 email, così si avvia la procedura di blocco e verifica.
[cut]
Allora sai cosa? adesso mando ad 
ab...@mailup.it
 la stessa cosa che
avevo postato qui il 26/08/08, visto che la fai così lunga.
Faccio però notare che l'IP 81.88.228.237 da cui spedisce MailUp, non
riporta un abuse desk @
mailup.it
 al RIPE, ma uno di 
aemcom.net/
inwind.it
 e quindi la segnalazioni tramite SpamCop vanno
automaticamente a loro.
Quindi informati e facci sapere dove finiscono.
Nel frattempo informerò SpamCop di indirizzare ad 
ab...@mailup.it
tutto ciò che riguarda l'ip in questione.
Gabriele

 (eufemisticamente) con la recidiva nell'utilizzo di liste del tipo suddetto.
Alla faccia delle segnalazioni "anonime" :)
Beh ora ho scritto ad 
ab...@mailup.it
 ed anche all'indirizzo @nweb di
Nazzareno, vediamo la risposta.
Ho anche scritto a SpamCop indicando la pagina di MailUp con l'elenco
dei server, in modo che aggiornino (se possibile) il contatto di abuse
automatico.
Gabriele

 automatico.
Questa è una nota non a te ma a Nazzareno (e agli altri operatori 
analoghi): Spamcop e sistemi analoghi (ISP compresi) fanno un ampio 
utilizzo di 
abuse.net
 per quanto concerne la localizzazione 
dell'abuse-desk di riferimento.
Suggerirei di mantenere aggiornate le informazioni presso 
abuse.net
, 
piuttosto che su INN-A... ;-)
Ovviamente, se già non lo fate...
-- 
http://www.linkedin.com/in/skull

 piuttosto che su INN-A... ;-)
Su 
abuse.net
 il contatto per 
mailup.it
 è corretto, ma è utile solo se
fai lart a mano.
Gabriele

automaticamente a loro.
Già, questo l'avevo già spiegato... un NSP *deve* avere le reti di
uscita intestate a sè, con un opportuno attributo abuse-mbox o oggetto
IRT.
-- 
ciao, |
Marco |  The Italian Usenet Cabal, Abuse Department (TINC)
"It's about damn time that all of us who actually give a damn about Usenet
stand up and tell the people who don't to fuck off and die." -- Russ Allbery

 fai lart a mano.
Mantiene i contatti di abuse anche per i domini, non solo per gli IP, e 
credo che i loro MTA risolvano.
(però non uso spamcop e potrei perdermi qualcosa...)
-- 
http://www.linkedin.com/in/skull

 
81.88.225.208/29
 # 
mailupnet.it
Bene, direttamente in REJECT.


A guardare la segnalazione che avevo fatto il 26 agosto con SpamCop
(la stessa che ho fatto qui e alla quale attendo che Nazzareno
risponda), direi di no.
SpamCop identifica in Aemcom/Inwind tutto ciò che riguarda MailUp.
G.

Prima di tutto grazie a tutti per la collaborazione, e soprattutto
grazie alla segnalazione di Gabriele, è scattata la procedura di
blocco di Top Partners, a cui è stata girata la segnalazione. Su
quella di SPIN devo recuperare la corrispondenza. La console Top
Partners è comunque bloccata, compreso l'invio che era in corso
(potrebbe esserci solo qualche messaggio in qualche retry-queue di
qualche smtp).
Riguardo agli IP, stiamo migrando gradualmente sulle nuove subnet che
ci ha assegnato direttamente il RIPE (siamo tra i pochi ESP che lo
fanno, tra l'altro), dove i contatti abuse desk sono diretti. Se
vedete nella nostra pagina informativa (policy antispam) diamo già i
dettagli dei nuovi IP. Riguardo all'envelope-sender, ricordo che per
noi quello è l'indirizzo per la gestione automatica dei bounce:
abbiamo upgradato la piattaforma per gestire i bounce in modo più
efficente, e questo ha comportato un cambiamento di dominio. Gli
attuali envelope-sender sono ora fissi.
Ciao,
Nazz

 annessa autorizzazione al trattamento: come puoi mantenere i miei
dati?
http://tinyurl.com/3wxg9d

ObiWan ha scritto:

Lollone!!!
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
You buttered your bread, now lie in it.

 Bene, direttamente in REJECT.
nah... fai come me
if not whitelisted(bondedsender, ...) {
    reject();
}
cosě eviti problemi e comunque, i messaggi
che passeranno, dovranno PRIMA sottostare
al controllo del resto dei filtri; se poi nessuno
di quegli IP fosse in whitelist presso una WL
affidabile... beh... affari loro

>> 
81.88.225.208/29
 # 
mailupnet.it
ah .. già che ci siamo, hai dimenticato
93.174.64.0/21
:D

 blocco di Top Partners, a cui è stata girata la segnalazione. Su
Ah ecco... arriva il "D'Itri", ti caghi addosso e fai retromarcia ?
Beh, a questo punto, credo che Neoviruz abbia usato l'approccio
migliore
adieu

 dati?
E' un aspetto contorto della nostra normativa, ne ha parlato di
recente un avvocato in un convegno specialistico, citando articoli di
legge (se ricordo bene sulla data retention) per cui si dimostra il
paradosso che devo da una parte mantenere la registrazione delle
attività di disiscrizione, e dall'altra cancellare il dato. Solo
quando l'utente chiede espressamente la cancellazione FISICA del dato,
questo deve essere cancellato da ogni registrazione. Questo
sicuramente non agevola chi lavora, sia lato cliente sia lato
fornitore di tecnologia. Devo recuperare le slide, oppure prova a
chiedere ad avvocato ferrato sugli argomenti di privacy.

 chiedere ad avvocato ferrato sugli argomenti di privacy.
si ok, la supercazzola va benone, stasera farò due chiacchiere
con mio fratello e mio cugino (no non cuGGino) al proposito, ma
per il resto, il "succo" della faccenda non cambia; c'è chi decide
di mettere in piedi qualcosa di serio e chi invece si vende agli
spammers; nulla da dire, è una scelta libera; basta valutarne
le conseguenze ed evitare di piangersi sopra a posteriori

 migliore
Caspita che pazienza che ci vuole ragazzi! Ho scritto N volte che
basta inviare un'email a nostro abuse desk per far scattare la
procedura, uno solo evidentemente l'ha capito e l'ha fatto, e la
procedura è scattata. E' così difficile?
Obiwan, blocca quello che vuoi, tanto poi i nodi vengono al pettine,
noi abbiamo diverse centinaia di aziende che inviano anche milioni di
email ogni giorno (hai mai sentito parlare del programma YouandAgip?),
ogni Postmaster avrà i suoi utenti a cui render conto quando le email
non arrivano (a giudicare dal livello, ho paura che qui c'è anche
qualcuno che gioca a fare il Postmaster, più che altro). Da parte
nostra, essendo a metà tra chi invia e chi riceve, cerchiamo di
collaborare al meglio, visto che lo spam non piace a nessuno, e come
si può intuire per chi ha un po' di acume, non porta alcun vantaggio
neanche agli ESP. Ma evito di fare discursi già triti e ritriti (e
comunque sempre validissimi) in vecchi post.

Nazz ha scritto:

Cioè, se ti chiedo la cancellazione fisica ci vai di scalpello sui dischi?
E se ti dico che non voglio più che tu tratti i miei dati te li metti in un 
altro archivio?
Andiamo bene...
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
Surprise due today.  Also the rent.

 Come si concretizza la cancellazione "fisica" da un supporto elettronico.
Non credo sia la prima che fa il nostro legislatore, ma stendiamo un
velo pietoso.

 qualcuno che gioca a fare il Postmaster, più che altro). 
Piu' che altro, almeno nel mio caso, c'e' chi rende conto ai clienti 
quando le mail di spam NON vengono bloccate e, visto che qui c'e' chi 
gioca a fare il paraculo, il problema non si pone, mailup  sarà filtrata 
in toto.

 email ogni giorno (hai mai sentito parlare del programma YouandAgip?),
ecco appunto, diverse centinaia di aziende che, il giorno che
scopriranno
che i loro mailings non arrivano a destinazione causa "blocchi" saranno
particolarmente soddisfatte

 parte dei titolari, comprende anche il trattamento da parte vostra?
Ovvio.
Secondo te un'azienda tipo TUV (una multinazionale della
certificazione ISO) o un ente pubblico (tipo il Comune di Venezia, o
di Piacenza... ) scivolerebbero su questi aspetti di privacy?
Considera che in alcuni casi il dato non è anche "sensibile", in
quanto l'iscrizione ad una lista (es. Gay.it) implica anche la
registrazione di dati sensibili. Una precisazione: tutti le Aziende/
Enti/Università che ho citato negli esempi inviano le loro email con
MailUp.
Obiwan, abbiamo già capito che a te piace bloccare l'impossibile, e ne
sono particolarmente turbato. Mi piacerebbe anche sapere chi si
nasconde dietro il tuo nick!
Nazz

 
93.174.64.0/21
ed anche
83.136.144.0/21
<g>


A proposito, bravo ad aver fatto notare la diversità tra i due range.
Osservo che mentre quello da te indicato è intestato presso RIPE alla
NWEB (Mailup Service Network) e ha il campo abuse desk corretto,
quello che poi usano per il servizio di invio di cui stiamo
discutendo, non riporta affatto i dati di Nweb, ma solo quelli di
AEMcom.
Inoltre l'IP 81.88.234.21 (
mx4.mailupnet.it
) risulta in un pool SOHO/
residential.
Invece l'altro IP problematico (81.88.228.237 - 
mx19.mailupnet.it
) è
inserito in "Aemcom High Speed Network".
Gabriele

 potreste trovarvi nei guai...
Infatti a tale proposito, vorrebbe dire che i proprietari di questi
"milioni" di indirizzi hanno tutti dato il consenso allargato.
Ho seri dubbi.
G.

 Mi piacerebbe anche sapere chi si nasconde dietro il tuo nick!
seek and ye shall find


ehm... se ben interpreto il Serni-pensiero:
se ti salvi l'hash della mail l'hai codificata in modo virtualmente
univoco, ma non bidirezionale.
Come per per password, insomma.
-- 
Gerolamo 

 
il problema è la formulazione della legge: parla di dato che da solo o 
abbinato ad altri quindi se tu hai un hash della password puoi comunque 
risalire all'utente dal file delle password
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
To be intoxicated is to feel sophisticated but not be able to say it.

 Su quella di SPIN devo recuperare la corrispondenza.
ROTFL.

 to: in...@xxx.yy [spam found]
(MessageScore 55, limit 50) [Telefonia stampanti imbustatrice] ->
spam/2680.eml
oppure alle 08:36 di oggi il blocco non era ancora attivo ?

 l'autorizzazione a trattare i miei dati?
Allora, ipotizzo che l'elenco dei disiscritti sia un elenco di indirizzi
email.
Invece che salvarmi gli indirizzi nell'elenco, mi potrebbe bastare
salvarmi l'hash dell'indirizzo e, ogni volta che mi serve verificare
una nuova mail, ne faccio l'hash e vedo se ce l'ho nell'elenco.
Tutto qui.
-- 
Gerolamo 


Sicchè domattina si chiama il cliente, gli si chiede se info@xxx si è
mai iscritto alla ML edizionibig (info@, eh...), e se la risposta è
quella che ritengo probabile, beh, si chiuda la porta a tutta una bella
serie di /27, /28, /29 e neoarrivate /21, poi si ragiona sui passi successivi...

 > cancellazione? Nessuna.
Io avevo invece un altra curiosità. A quanto hai settato il 
bouncemanager ? 100 /200 /300 / mai ?
Cosa c'è di incomprensibile per un bouncemanager in un reject "Non si 
accetta posta da 
mailupnet.it
" ? Un po' di training mica gli farebbe 
male. 20 giorni di tentativi mi sembra un pelino eccessivo. La 
capirebbe anche la Samanta dopo un mese.


To: "mym...@mydomain.invalid" <mym...@mydomain.invalid>
Date: Thu, 25 Sep 2008 11:11:11 +0200
Subject: =?ISO-8859-1?Q?Telefonia=2c_stampanti=2c_imbustatrice?=
MIME-Version: 1.0
Content-Type: multipart/related;
  boundary="_=aspNetEmail=_00000000000000000000000000000000"
Content-Transfer-Encoding: quoted-printable
X-Mailer: aspNetEmail ver 0.0.0.00
X-MailUp-Ver: 0
X-Abuse: Please report abuse here:  
http://www.mailup.it/email-marketing/Policy-antispam_ENG.asp
Reply-To: 
in...@toppartners.it
Precedence: bulk
X-MailUp-Bounce: 00000:0:0000:0:
X-BPS1: 000:0:00:0:
List-Unsubscribe: <
http://news.toppartners.it/frontend/optout.aspx
?
id=123456&idList=2&idNL=123&HASH=icrop ia ellap le aihccus ammam aut>
Message-ID: <pensichecicaschiahahahahfrociodimerda@sql2>

 inserito in "Aemcom High Speed Network".
Già risposto, vedi sopra.

 
83.136.144.0/21
ObiWan, impara e leggere meglio i dati del RIPE. Per aiutarti ti do'
un indizio: vendiamo (dal 1998) anche un servizio di hosting, con
migliaia di domini attivi.

 Ho seri dubbi.
Credo che un buon avvocato potrebbe chiarirteli benissimo
Ciao
Nazz

 sulle IMHO fantasiose interpretazioni che alcuni ne danno.
Se non conosci la differenza tra cancellazione del dato e
cancellazione FISICA del dato, non è colpa mia.

 oppure alle 08:36 di oggi il blocco non era ancora attivo ?
No, guarda la data del post e l'avvertenza collegata. Il blocco scatta
a livello applicativo, per cui il bottone "INVIA ADESSO" viene
disattivato.

 serie di /27, /28, /29 e neoarrivate /21, poi si ragiona sui passi successivi...
Ecco bravo, e ricordati che Edizioni Big significa Computer Business
Review e altre riviste affini: 
http://www.edizionibig.it/
, per evitare
confusioni.

 capirebbe anche la Samanta dopo un mese.
Su questo parli arabo per me, il mio lavoro è star qui a chiaccherare
con voi :), mica smanettare sui server!
Se hai suggerimenti particolari in quest'area scrivimi in privato che
giro tutto (o ti metto in contatto diretto) con i sistemisti.

 wrote:
Non ho capito il tuo messaggio, comunque non hai capito che a me
interessa fare "client-washing", cioè scovare e bloccare le eventuali
aziende che fanno spam, come è successo con Bianchi, AF Media e altre.
Quindi la tua spam trap tienitela ben stretta, ci mancherebbe.
L'importante è che quando blocco un cliente abbia qualcuno che
fisicamente si è lamentato (mi puoi anche scrivere da un indirizzo
diverso), non posso interrompere un contratto perchè è apparto un post
(virtualmente anonimo) in Internet. Riguardo a Top Partners è inutile
che ti sforzi inutilmente, se non ha letto, c'è già Gabriele ieri, che
con il suo atto eroico (invio di un'email all'abuse desk) è riuscito a
bloccare Top Partners.

 ObiWan, impara e leggere meglio i dati del RIPE.
e tu cerca di capire il senso dei posts

 
Ah, ok.. detto cosě potrebbe essere anche valido,perň lui aveva detto tutt'altro
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
Screw up your courage!  You've screwed up everything else.

 l'inutilità del "dialogo".
Scusa ma siamo su it.news.net-abuse, ho parlato con avvocati delle più
grandi aziende su questi aspetti (per essere concreti vedi quelli di
Coin o CTS Viaggi), ma non essendo un avvocato io, non cito articoli
di legge a memoria e, con tutta la simpatia per la tua richiesta, non
ho tempo di andare a ricercarmeli. Per una risposta precisa alla tua
domanda sai qual'è la parcella di un avvocato?
CIao,


vero, mi e' rimasto nel copiaincolla. Ho campioni infatti di robaccia
che e' arrivata dal 64.253
grazie per l'appunto !

 che e' arrivata dal 64.253
64.253 :) ?!?

 confusioni.
Mi confonde il fatto che pensare che un indirizzo come info@ di una grossa
spa si sia iscritto a una ML mi pare curioso.
Tu che dici?

 Tu che dici?
Ma perchè invece di farci perder tempo a tutti, non lo chiedi
direttamente a loro, come avevi detto?
Aspetto la risposta.