Newsgroup: it.news.net-abuse
Titolo: spam su caselle inwind/iol/libero


To: 
undisc...@tin.it
Subject: Servizio di Notifica
Date: Thu, 24 Oct 2002 13:57:22 -0600
MiME-Version: 1.0
Content-Type: text/plain;
 charset="iso-8859-1"
Content-Transfer-Encoding: 8bit
X-Priority: 3 (Normal)
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2462.0000
Importance: Normal
l'utente:
fiorenzo
chi ha chiesto di segnalarti il nostro sito
di guida allo scaricamento degli mp3:
clicca qui: 
http://www.mybestweb.net/mp3/index.htm
all'interno troverai:
- come scaricare migliaia di file mp3 Italiani e Stranieri
- tutti i segreti dei programmi di file sharing
- guida alla masterizzazione
- immenso database di Midi e file Karaoke
Ti aspettiamo!
un saluto dallo staff
IMPORTANTE:
il nostro servizio ti e' stato consigliato da:
fiorenzo

Ho scaricato il loro dialer (era compresso con UPX), in pratica fanno pagare
5 euro alla risposta ed 1.5 al minuto.. chiaramente + iva !
L' indirzzo a cui indirizza il "rogrammino"è:
http://eurosat.azzurramusic.it/
Se la cosa Ti interessa con il whois rilevi chi è l' intestatario del sito,
sempre che non abbiano fornito generalità false.
Ho segnalato la mail alla RIAA e alla SIAE, non so se possa servire a
qualcosa.
Ciao

 sempre che non abbiano fornito generalità false.
Io ho tracciato il loro indirizzo
Pensi che ci sia qualcosa di utile?
grazie 1000
Mikkels
Domain registry query for 
mybestweb.net
:
Whois Server Version 1.3
Domain names in the .com, .net, and .org domains can now be registered
with many different competing registrars. Go to 
http://www.internic.net
for detailed information.
   Domain Name: 
MYBESTWEB.NET
   Registrar: 
BULKREGISTER.COM
, INC.
   Whois Server: 
whois.bulkregister.com
   Referral URL: 
http://www.bulkregister.com
   Name Server: 
NS1.SUNSTONE.IT
   Name Server: 
NS2.SUNSTONE.IT
   Updated Date: 11-oct-2002
net is for "Network" which is a Generic Top Level Domain (gTLD) - Not
associated with a country
Root: ICANN
Registration web site: 
http://www.internic.net
Whois server: 
whois.bulkregister.com
Whois web interface: 
http://www.internic.net
Second Level Domains Registered
Cost: Varies depending upon registrar
Dispute Policy: 
http://www.icann.org/udrp/udrp.htm
Notes: Domains registered by many competing registrars. Prices vary. Whois
is a 2-step process. the registry is first checked to see which registrar
controls the domain and that specific registrar's whois database is queried
to see ownership information.
Updated: July 22, 2001
DNS Records for 
mybestweb.net
:
query from 
dns.consumer.net
 to get an authoritative nameserver
NameServer used for query: 
ns1.sunstone.it
      Answer records
 
mybestweb.net
 1 SOA server: 
ns1.sunstone.it
            email: 
te...@sunstone.it
            serial: 2002101101
            refresh: 86400
            retry: 7200
            expire: 604800
            minimum ttl: 86400
     86400s
 
mybestweb.net
 1 NS 
ns1.sunstone.it
 86400s
 
mybestweb.net
 1 MX preference: 100
            exchange: 
mail.mybestweb.net
     86400s
 
mybestweb.net
 1 MX preference: 10
            exchange: 
mail3.sunstone.it
     86400s
 
mybestweb.net
 1 A 80.204.148.29 86400s
      Authority records
      Additional records
 
ns1.sunstone.it
 1 A 194.185.77.194 86400s
 
mail3.sunstone.it
 1 A 80.204.148.29 86400s
DNS Records for 
www.mybestweb.net
query from 
dns.consumer.net
 to get an authoritative nameserver
NameServer used for query: 
ns1.sunstone.it
      Answer records
 
www.mybestweb.net
 1 CNAME 
mybestweb.net
 86400s
      Authority records
 
mybestweb.net
 1 NS 
ns1.sunstone.it
 86400s
      Additional records
 
ns1.sunstone.it
 1 A 194.185.77.194 86400s
Network IP address lookup:
whois 
whois.arin.net
 
80.204.148.29
:
OrgName:    RIPE Network Coordination Centre
OrgID:      RIPE
NetRange:   80.0.0.0 - 80.255.255.255
CIDR:       
80.0.0.0/8
NetName:    80-RIPE
NetHandle:  NET-80-0-0-0-1
Parent:
NetType:    Allocated to RIPE NCC
NameServer: 
NS.RIPE.NET
NameServer: 
AUTH62.NS.UU.NET
NameServer: 
NS3.NIC.FR
NameServer: 
SUNIC.SUNET.SE
NameServer: 
MUNNARI.OZ.AU
NameServer: 
NS.APNIC.NET
NameServer: 
SVC00.APNIC.NET
Comment:    These addresses have been further assigned to users in
            the RIPE NCC region. Contact information can be found in
            the RIPE database at 
whois.ripe.net
RegDate:
Updated:    2002-09-11
OrgTechHandle: RIPE-NCC-ARIN
OrgTechName:   Reseaux IP European Network Co-ordination Centre S
OrgTechPhone:  
+31 20 535 4444
OrgTechEmail:  
ni...@ripe.net
# ARIN Whois database, last updated 2002-10-23 19:05
# Enter ? for additional hints on searching ARIN's Whois database.


E' il sito sul quale risiede il dialer, se scarichi il programma e lo
decomprimi con UPX e poi lo apri usando un text editor tipo Ultraedit scopri
il prezzo degli mp3 gratis!! ...ed anche dove ti connette, cioč al sito
prima menzionato, 
http://eurosat.azzurramusic.it/
 nel quale non puoi
entrare, ma del quale con il whois scopri chi č il propietario... poi usando
le pagine bianche inserendo i suoi dati vieni a sapere dove si trova e con
una veloce ricerca con google -scopri- ancora che hanno un sito web
"ufficiale" dal quale dicono di vendere dischi per posta ma anche via web
(mp3).
Confrontando l' IP della pagina web "ufficiale" e quella dal quale si
scarica musica con il dialer si scopre che l' IP č lo stesso.
Ciao

 visitare uno di quei siti truffa.
www.mybestweb.net
 (80.204.148.29) e` un indirizzo Interbusiness assegnato a 
Phonica s.p.a., che ha gia` diversi precedenti in fatto di spam.
I numeri di telefono che si trovano nel dialer (709 0017209 / 709 0022114) 
appartengono a Fastweb.
Ciao
  David
-- 
<d.santinoli presso mi. flashnet. it>

hanno segnalato il mio indirizzo e-mail.
nel mio caso, l'utente Henry e l'utente Marco
Ciao
Vale

 Pensi che ci sia qualcosa di utile?
Se li denunci alla Polizia Postale si...
Soliti truffatori...
Luigi

 
http://www.mybestweb.net/mp3/index.htm
Questi hanno beccato un mio indirizzo su inwind da cui sono partite
esattamente tre email, non una di più: 
- una di prova, dall'indirizzo in questione al medesimo
- un'altra di prova dall'indirizzo in questione ad un altro mio
indirizzo @tiscali
- una terza all'indirizzo 
unsubsc...@inwind.it
, come da istruzioni
nella newsletter che veniva recapitata a tutti gli indirizzi aperti su
inwind.
Quindi, mi pare chiaro che non ci sono altre ipotesi: o Tiscali sbircia
nella posta in entrata delle sue mailbox, o Inwind cede a terzi gli
indirizzi dei suoi utenti.
===
Per quel che riguarda il Cc delle segnalazioni, oltre ad abuse at
na.nic.it
, mi consigliate in breve a quali indirizzi potrei notificare
la cosa, in questo o altri casi? Black list, ecc?
-- 
Luca - e-mail: p.stevens at 
libero.it