Newsgroup: it.news.net-abuse
Titolo: amministratore host spammer idiota

                             ]
    Ciao a tutti,
voglio condividere con voi un mio vano tentativo di fermare uno
spammer...
Da circa 2 mesi ricevo dirca ogni 2 giorni una email di spam sempre
dallo stesso tizio (/organizzazione/idiota/farabutto). Questi cambiano
sito e indirizzo di email ogni volta, ma sono evidentemente sempre gli
stessi ! (le email sono praticamente uguali).
Il sito in genere e' ospitato da qualche parte dove c'e' spazio web
gratuito (lycos, ecc...).
Nell'ultima email pero' il loro sito appariva addirittura con un dominio
!
http://www.ladiavola.com/
e mi sono detto "caspita, questa volta hanno pagato per lo spazio web,
forse riesco a contattarli, chidergli di non spammarmi piu' o almeno a
unsultari un pochino".
Cosi' prendo e faccio il mio bravo tracert:
------- DOS -------
C:\WINDOWS>tracert 
www.ladiavola.com
Rilevazione instradamento verso 
wext.REMOVED.net
 [REMOVED]
su un massimo di 30 punti di passaggio:
  1   107 ms   110 ms    95 ms  151.5.96.40
  2   105 ms   105 ms   100 ms  151.5.96.17
  3   115 ms   105 ms   105 ms  151.5.96.53
  4   120 ms   114 ms   120 ms  151.5.206.153
  5   165 ms   125 ms   125 ms  192.94.212.109
  6   125 ms   125 ms   135 ms  
albacom-mix.mix-it.net
 [217.29.66.40]
  7   125 ms   114 ms   114 ms  217.220.186.61
  8   130 ms   120 ms   120 ms  
tr1-G7-0.MI2.albacom.net
 [213.255.14.65]
  9   111 ms   115 ms   125 ms  
core3-gi2-0.MI2.albacom.net
[212.17.192.167]
 10   135 ms   140 ms   124 ms  
core1-a1-0-0-301.RM2.albacom.net
[212.17.192.178
]
 11   135 ms   129 ms   134 ms  
access1-fa0-0-0.RM2.albacom.net
[213.213.64.210]
 12   145 ms   155 ms   149 ms  217.220.23.30
 13   175 ms   144 ms   150 ms  
wext.REMOVED.net
 [REMOVED]
Rilevazione completata.
C:\WINDOWS>
------- FINE DOS -------
Bingo, stavolta riesco a vedere chi sono!
Vado al sito 
www.REMOVED.net
 e guardo un po' in giro.
Sono questi quelli che gli hanno venduto lo spazio web!
Cerco i loro contatti e trovo addirittura un numero di ICQ !
Inserisco questo uin nel mio ICQ e faccio una chattata col tizio che
dovrebbe essere un amministratore ( stando al sito ).
Riporto la chattata (abbastanza spassosa...)
(Karme sono io, Admi e' il tizio dl zito. I nick sono stati cambiati...
non vorrei che mistra Admi ricevesse spam da icq per colpa mia... he he
he)
------------ INIZIO TRASCRIZIONE ------------------
karme(17:00 PM) :
buon giorno
admi(17:01 PM) :
Buongiorno
karme(17:02 PM) :
e' suoi vostri server che gestite il sito 
http://www.ladiavola.com/
 ???
karme(17:03 PM) :
ci siete ???
karme(17:06 PM) :
forse sapete gia' di cosa ho bisogno  e perche' sto' cercando di
contattarvi ...
karme(17:09 PM) :
se non mi rispondete vorra' dire che postero' su qualche news mettendo
come email dia...@REMOVED.it senza infilarci dentro nospam ...
admi(17:12 PM) :
Chiariscimi il concetto
karme(17:13 PM) :
bene !!! una risposta!!!
karme(17:15 PM) :
Il problema e' che io sto' ricevendo spam quotidiano da una una
"organizzazione" che mi pubblicizza il suo sito (porno) quasi ogni
giorno, ma non c'e' maniera di fare un remove dalla loro mailing list.
il loro sito cambia url ogni 2 -3 giorni, e oggi sembra essere gestito
su uno dei vostri server. Il sito e' 
http://www.ladiavola.com
 ...
admi(17:15 PM) :
Scusa ma continuo a non capire
karmel(17:15 PM) :
ún attimo.. ora arrivo...
karme(17:16 PM) :
il loro sito oggi si trova all'url 
http://www.ladiavola.com
, e facendo
tracert mi salta fuori che la destinazione finale e' su
wext.REMOVED.net
karme(17:17 PM) :
ora,  questi tizi sono riusciti ad aprirsi un sito da voi comprando
spazio web o sono riusciti a bucarvi o altro ??? perche' io sono circa 2
mesi che cerca in qualche maniera di contattarli per dirgli di smettere
di mandarmi email
admi(17:18 PM) :
Scusa ma di chi tizi parli prima di tutto
karmel(17:19 PM) :
quelli che ogni giorno mi mandano una email del tipo
--------------------------------------------------------------------------------
---------------
http://www.ladiavola.com
servizi per adulti
http://www.ladiavola.com
materiale ero-tico esplicito v.m.
se vuoi cancellarti dalla mail-list scrivi a:
unscrib...@email.it
------------------------------------------------------------------------
karme(17:20 PM) :
mi sai dire o no se questo sito
http://www.ladiavola.com
e' gestito da voi ???
karme(17:23 PM) :
secondo me fai finta di non capire ...
admi(17:24 PM) :
Secondo me no
admi(17:24 PM) :
se vuoi delle spiegazioni cerca di essere chiaro
karme(17:25 PM) :
ok, faro' delle domande il  + chiaro possibile... il tuo uin (e spero tu
sappia che cosa e' ) l'ho trovato all'url
http://www.REMOVED.it/infoline/medicq.htm
e' chiaro fin qui ???
karme(17:28 PM) :
ok, ora posto sulle news con l'email dia...@REMOVED.it  perche' qui e'
chiaro che mi stai prendendo in giro
karme(17:28 PM) :
adios
admi(17:28 PM) :
allora volevi solo fare polemica sterile
karme(17:29 PM) :
no
admi(17:30 PM) :
allora rendi la discussione una discussione intelligente
admi(17:30 PM) :
non con domande che presumono che chi sta da questa parte debba
conoscere
karme(17:30 PM) :
tu lavori presso la 
medianetgroup.it
 ?
si/no/ non so
karme(17:35 PM) :
tu lavori presso la 
medianetgroup.it
 ?
le risposte tue possono essere:
si / no / non so
admi(17:36 PM) :
scusa da dove hai preso questo n° di icq??
admi(17:36 PM) :
credo che tu lo abbia letto sul sito della REMOVED o lo hai sognato?
admi(17:36 PM) :
quindi cerca di venire al sodo domande chiare e sintetiche
karme(17:37 PM) :
l'ho preso dal sito
http://www.medianetgroup.it/
voi fate anche siti ?
admi(17:37 PM) :
visto che cominciamo a capirci
admi(17:38 PM) :
allora non chiedere se parli con qualcuno della medianet
admi(17:38 PM) :
la medianet è un provider che affida a terzi la realizzazione anche dei
siti
admi(17:39 PM) :
dimmi cosa vuoi sapere in concreto
karme(17:40 PM) :
tu sai darmi l'indirizzo di email di chi ha commissionato il sito
http://www.ladiavola.com
?
admi(17:41 PM) :
controllo se ha rapporti con noi
admi(17:44 PM) :
il sito non lo conosciamo, il dialer è in concessione d'uso di
un'azienda inglese
karme(17:45 PM) :
chi e' questa azienda  inglese ?
admi(17:47 PM) :
secondo te ti dovrei dire chi è e i titolari di quest'azienda a quale
titolo?
karme(17:47 PM) :
ok, immaginavo una risposta simile.
tu sai cosa e' lo spam ?
admin(17:48 PM) :
ripeto per la seconda volta......domande precise e concrete
admi(17:49 PM) :
dimmi in cosa posso esserti utile
karme(17:49 PM) :
ripeto la domanda:
tu sai cosa e' lo spam ?
risposte possibili:
si/no
admi(17:50 PM) :
ciao!
admi(17:50 PM) :
per cortesia......altrimenti debbo bannarti
karme(17:52 PM) :
vorra' dire che telefonaro' alla tua ditta e diro'che il tipo che ho
trovato su icq dalla 17:30 alle 17:50 non e' in grado di fare alcun tipo
di assistenza perche' si rifiuta di rispondere a delle domande per
risolvere problemi con la vostra azienda indirettamente  responsabile
(probabilmente a sua insaputa), i quali problemi in alcuni paese (per
esempio USA) hanno valenza penale
karme(17:53 PM) :
ora bannami pure
admi(17:53 PM) :
bene, ciao, fai il mio nome....
karme(17:53 PM) :
ciao
----------- FINE TRASCRIZIONE ---------------
Insomma,  sono due le possibilita':
O sto' Admi e' totalmente idiota (e si spiega come mai sui loro server
ospitino silimi siti - spammer)  oppure faceva finta di non capire. :-)
Comunque, sul sito spam - pubblicizzato quando si prova ad entrare ti
fanno scaricare un .exe (che io naturalemente non  ho scaricato !).
Ora, in passato e' capitato di gente (inesperta di computer ) che
navigando gli e' capitato che il modem invece di fare la solita
telefonata al provider la facesse a un numero di tipo 166. E' possibile
che se uno scarica il loro programma poi invece di fare telefonate al
provider fa telefonate a un 166 (domanda retorica...).
Una cosa del genere secondo voi dovrebbe essere segnalata alla polizia
telematica???
ciaoooooo
-- 
ciao,
Marco

Posso dirti una cosa senza che te la prendi?
Sicneramente se fossi stato io l'admin ti avrei dato risposte anceh più
seccanti....ok che era uno della medianet ed è per tutti noi una targhetta
dir iconoscimento...però gli parlavi con tono talmente irritante e
antipatico che secondo me è stato fin troppo paziente....IMHO....
Ciao.
--
Giulio Pipitone (
www.fighters4web.com
 )
#sito per la lotta agli abusi in rete#

 seccanti....
Non era lui a contattare l'admin.

 antipatico che secondo me è stato fin troppo paziente....IMHO....
Veramente il tizio forwardato gli ha fatto domande ben precise, a cui
quello la' ha risposto in maniera scostante.
Se non e' scemo, e' stato bravissimo a sembrare tale.
O, piu' probabilmente, non e' scemo, ma soltanto "qualcos'altro".
Al che si ritorna sempre ad una domanda un po' didascalica: nella vita
si deve pure fare qualcosa per vivere, ma svolgere certe professioni per
certe persone sembra essere l'equivalente sociale tipo fare il picciotto
per una cosca, lo spacciatore... oppure l'UNTORE manzoniano (bella
similitudine, visto che sono tradizionalmente stipendiati dal
diavolo...).
Ve', ci starebbe bene un articolo di costume... mmmhhh... "gli untori
del XXI secolo", visto che un dialer e' un po' come un'infezione (ed in
qualche caso, sfrutta pure qualche vulnerabilita' di IE...).
Fabrizio

 antipatico che secondo me è stato fin troppo paziente....IMHO....
Ti giuro mi sono trattenuto.
Quello che avrei voluto dirgli era ben altro ...
Ho cominciato a frequentare questa news solo da 3 giorni, prima non sapevo
nulla di medianet :(
ciaooooo

 telematica???
Si; con la definizione di frode informatica ed truffa, ma in tre casi:
1) Il dialer rimpiazza senza dire nulla le librerie di sistema, inficiando o
alterando il sistema. (se mancano disclaimer o giů di li e si prova che quel
software fa quelle modifiche si).
2) il dialer altera il numero da chiamare con un 899, 702, 166, in modo da
renderlo sempre disponibile anche per uso differente.
3) il dialer č reclamizzato in maniera truffaldina o poco chiara, mutilo
d'avvertenze.
--
--
Giuseppe Gigante

 e non), ma bisogna anche dire che chi parlava non mi sembrava lui...
Ah sě giusto ho sbagliato io. Beh le mie scuse allora a Marco D'Itri per lo
sbaglio di persona. Naturalmente la mia osservazione va a questo punto
"forwardata" all'effettivo "Karme" (chiunque egli sia...ormai non mi
pronuncio piů che sennň rischio di sbagliare di nuovo ;o)).
Ciao.
--
Giulio Pipitone (
www.FIGHTERS4WEB.COM
)
#mirror italiano ufficiale 
http://spam.abuse.net#

 telematica???
Più che segnalazione farei una vera e propria querela.
Marco perchè non provi a parlarci tu con quell'amministratore ? Forse
il dialogo sarebbe più interessante ;-)))
Mister xx

d'avvertenze.
Beh, perdiana, il punto 3 è quello che è capitato a me, per ben due volte
con delle mail di questo tenore:
    ===
    C'e' una cartolina virtuale per te!
    Tema: AMORE Mittente: una tua amica
    Per leggere il messaggio a te diretto,  apri il file "lettura-messaggio"
    allegato a questa e-mail
    Grazie.
    ===
    + di 500 BELLISSIMI VIDEOGIOCHI FLASH!!!
    + di 500 VIDEOGIOCHI MEGA DRIVE DA EMULARE!!!
    MIGLIAIA DI CODICI E PASSWORD PER PLAYSTATION
    ALTA RISOLUZIONE GRAFICA - EFFETTI SPECIALI - AUDIO
    LANCIA L' ALLEGATO!
    ecc.
    ===
Inutile dire che l'allegato da lanciare (lettura messaggio.exe e
giocaadeso.exe) è un dialer. Ho cercato di rintracciare i furboni che mi
hanno mandato i mex ma la mia inesperienza mi lascia un poco titubante. Nel
primo caso ho trovato (ho ordinato i server in ordine cronologico inverso):
Received:
*io sono qui*
     by 
ims9a.libero.it
 (6.5.025)
     from 
smtp6.libero.it
 (193.70.192.59)
     by 
smtp6.libero.it
 (6.5.028)
     from 
BVBX7.bib-bvb.de
 (193.174.96.28)
     by 
BVBX7.bib-bvb.de
 with SMTP (8.9.3 (PHNE_22672)/8.7.1)
     from ME (
nmns01-1212.dial.mns.embratel.net.br
 [200.242.32.212])
*il fetentone dice di essere qui*
L'ultimo in fondo credo sia la casa dello spammer [vedi dopo], quello
successivo è invece
(
http://www.samspade.org/t/whois?a=193.174.96.28&server=magic
 )
    inetnum:      193.174.96.0 - 193.174.97.255
    netname:      BIB-BVB
    descr:        Bayerische Staatsbibliothek - Bibliotheksverbund Bayern
    descr:        Muenchen
    country:      DE
    [snip]     person:       Rudolf Eichhammer
    [snip]    e-mail:       
http://www.samspade.org/
 eccetera
    [snip]    person:       Karl Strasser
    [snip]    e-mail:       
http://www.samspade.org/
 eccetera
Devo avvertire uno di questi due che c'è qualcuno che usa i server della
biblioteca per mandare spam e accalappiare ragazzini e spennarli per bene? O
è semplicmente un uso 'consentito' di tali server?
E per individuare il fetentone, cosa devo fare?
Quello che ho trovato su samspade relativamente all'ultimo IP della catena
è:
http://www.samspade.org/t/whois?a=200.242.32.212&server=magic
OrgName:    Latin American and Caribbean IP address Regional Registry
OrgID:      LNIC
NetRange:   200.0.0.0 - 200.255.255.255
CIDR:       
200.0.0.0/8
NetName:    LACNIC-200
NetHandle:  NET-200-0-0-0-1
Parent:
NetType:    Direct Allocation
NameServer: 
ARROWROOT.ARIN.NET
NameServer: 
BUCHU.ARIN.NET
NameServer: 
CHIA.ARIN.NET
NameServer: 
DILL.ARIN.NET
NameServer: 
NS.LACNIC.ORG
NameServer: 
NS.DNS.BR
NameServer: 
NS2.DNS.BR
Comment:
 This IP address range has been transferred to LACNIC for administrative
  oversight.
  Please see 
http://www.samspade.org/t/refer?a=http://www.lacnic.net/
  for further details, or check the WHOIS server located at 
whois.lacnic.net
RegDate:    2002-07-27
Updated:    2002-08-16
TechHandle: LACNIC-ARIN
TechName:   Latin American and Caribbean IP address Regional R
TechPhone:  
(+55) 11 5509-3525
TechEmail:  
http://www.samspade.org/t/refer?a=hostm...@lacnic.net
OrgTechHandle: LACNIC-ARIN
OrgTechName:   Latin American and Caribbean IP address Regional R
OrgTechPhone:  
(+55) 11 5509-3525
OrgTechEmail:  
http://www.samspade.org/t/refer?a=hostm...@lacnic.net
E' uno di costoro che dovrei avvertire?
O finisce che mando un messaggio a casa dello spammer e mi sputtano un altro
indirizzo di e-mail?
Il successivo mostra più o meno lo stesso IP di partenza 200.242.32.xx che
però non ero riuscito a identificare.
Received:
     by 
ims9a.libero.it
 (6.5.025)
     from 
smtp6.libero.it
 (193.70.192.59)
     by 
smtp6.libero.it
 (6.5.028)
     from 
ddc3.DAEDONG.CO.KR
 (203.251.73.6)
     by 
ddc3.DAEDONG.CO.KR
 (EMWAC SMTPRS 0.83) with SMTP
     from ME (unverified [200.242.32.23])
Insomma, dato che si tratta oltre che di spam dell'invio di un file
eseguibile che può determinare un discreto danno economico (sto assumendo
che il dialer funzioni e connetta a un  numero bastardo - e di sicuro è un
dialer) ed è mirato ad un target di adolescenti, volevo un'opinione esperta
su come agire.
saluti e grazie,
Peltio
Indirizzo non valido in reply, usate peltio * despammed se volete mandarmi
una mail.

 volevo un'opinione esperta su come agire.
Dai un'occhiata al dialer. Se č presente una pur nota "tariffe a norma di
legge xxxx", forse č una scappatoria. Se non c'č nulla, č reato.
--
--
Giuseppe Gigante

 percentuale di spam assortito...
Ma possibile che nessuno lista Embratel ? sti Brasiliani stanno rompendo
troppo per conto mio, il signor ME è attivo da parecchio e personalmente
non ho mai avuto risposta dagli abuse brasiliani.
Altri sono stati + fortunati e sono riusciti a dialogare con loro ?
Gabriele Polidori
-- 
OneNET Point Trieste
via San Francesco 28/c
34133 Trieste - Italy
http://www.onenet.it/TS/

 
io parlo benissimo portoghese, mi offro come mediatore... :)))
-- 
Trying is the first step towards failure.
http://werted.cjb.net
 | 
http://werted.da.ru

 legge xxxx", forse è una scappatoria. Se non c'è nulla, è reato.
Se volete vi suggerisco io l'oggetto per una bella denuncia alla Polizia
Telematica :-)
Luigi

 Polizia Telematica :-)
Già provveduto, grazie!
Perugia amara...