Newsgroup: it.news.net-abuse
Titolo: MEDIANET, AFFILIATI ETC. CHIARIAMO?


To: 
Newsl...@miodominio.com
Sent: 
Friday, August 23, 2002 12:00 AM
Subject: I video amatoriali piu' hard delle 
universitarie italiane
Agosto...forse l'ultimo mese che potremo darvi 
i filmati amatoriali in un
archivio unico al mondo.
Abbiamo raccolto i 
filmati veramente inediti di ragazze universitarie di Perugia
Roma Firenze 
Bologna.....e li stiamo mettendo in 
linea....
 
 
http://hotcams.iscool.nl/
 
 
 Se 
vuoi cancellarti manda un'email vuota a: 
unscr...@supereva.it
 usando la 
seguente email #recipient#
------------------------------------
A 
parte il fatto dei soliti proxy aperti, ma questo è un altro discorso.... 

Il sito si presenta con molte immagini hard ed il solito dialer di nome 
solosesso.exe.
Ho scaricato il dialer l'ho decompresso con upx ed ho trovato 
un paio di riferimenti interessanti:
<megacut>


@{  P{  b{      
p{  ‚{   {  ž{      *x  >x  
Nx  ^x  rx  ˆx  œx  ªx  ºx  Èx  Öx  
âx  ðx   y  y   y  &y  2y  
<y  Jy  Vy  dy  ~y  Œy  šy  ¬y  
Äy  Üy  êy  öy   z   z   z  0z  
Jz  Tz  dz  rz  ‚z  Šz  ¤z  ¾z  Æz  
Òz  Üz  èz  úz  {   {  
.{      Ê{  â{  ô{  |  "|  
8|  D|  \|  f|  z|      
Œ|       |  ª|  ¸|  Æ|  
Ò|  à|  ô|   }   }   }  *}  :}  L}  
Z}  h}  t}  „}  ’}  ¤}  °}  
Â}      ª{  ¸{      MN1 
_m709mp_    m709p   ShowGirl    
http://www.proibitissimo.it/protected
   ÜÌÜ ÿÿÿ 
M709P               
À      Fî       
À      F        
À      Fÿÿÿÿº-@ Î-@ 

<megacut>
__GLOBAL_HEAP_SELECTED  
__MSVCRT_HEAP_SELECT    runtime error   

KillTimer   SetWindowPos  ShowWindow  
SetWindowTextA  DialogBoxParamA   MessageBoxA   
MessageBeep   GetDlgItem  GetWindowTextA  SendMessageA  
GetDlgItemTextA   wsprintfA   SetDlgItemTextA   
EndDialog                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                               
æ1@                                 
\€@ P€@ \€@ P€@ D€@ 0000000000  
7090101916  
7090101915
  Impossibile settare il phonebook.   Errore 
Fatale   Impossibile effettuare la connessione.  ,   
Chiusura connessione a %s   Non risultano installati modem. 
isdn    modem   Impossibile enumerare dispositivi RAS: 
%d   Errore Connessione  Errore connessione  RAS: errore 
indefinito (n. %ld).    Tentativo di connessione nr. %d Annulla 
Riconnessione   Connessione a %s chiusa IDR_INFO    
Netscape.exe    IExplore.exe    
SOFTWARE\Microsoft\Windows\CurrentVersion
<megacut>
Allora, il 
dialer presente all'interno del sito pubblicizzato nella mail UCE punta al 
dominio 
www.proibitissimo.it
 di cui sono 
intestatari:
--------------------------------------------------------------------
Query 
WHOIS per il dominio: 
proibitissimo.it
domain:      

proibitissimo.it
x400-domain: c=it; admd=0; 
prmd=proibitissimo;
org:         
Medianet s.r.l.
descr:       Internet Service 
Provider
admin-c:     
DB4934-ITNIC
tech-c:      
MG534-ITNIC
postmaster:  
MG534-ITNIC
zone-c:      
MG534-ITNIC
nserver:     213.138.160.2  

dns.medianetit.net
nserver:     213.138.160.4  

ns.medianetit.net
nserver:     193.205.245.8  

dns2.nic.it
remarks:     
Fully-managed
mnt-by:      
MEDIANETGROUP-MNT
created:     
20001103
changed:     
gra...@medianetgroup.it
 
20010427
source:      
IT-NIC
person:      Daniela 
Badoglio
address:     Via Aminale, 61 - 05100 
Terni
phone:       +39 744 
432142
fax-no:      +39 744 
434174
e-mail:      

d.bad...@medianetgroup.it
nic-hdl:     
DB4934-ITNIC
changed:     
gra...@medianetgroup.it
 
20011017
source:      
IT-NIC
person:      Marco 
Granati
address:     Medianet Srl V. Aminale, 61 - 05100 
Terni (TR) Italy
phone:       +39 744 
432142
fax-no:      +39 744 
434174
e-mail:      

gra...@medianetgroup.it
nic-hdl:     
MG534-ITNIC
changed:     
gra...@medianetgroup.it
 
20020805
source:      
IT-NIC
--------------------------------------------------------------
A 
parte il fatto che l'indirizzo e-mail del contact Daniela Badoglio è 
falso.


Interpellandoli e chiedendo il perchè non si possa 
contattare l'admin-c rispondono chela signorina Badoglio non fa più parte di 
Medianet.


Poi ci sono i numeri di telefono che compone il dialer:   709 
0101916  709 0101915  di chi sono?! (che domanda idiota).


Ritornando al succo del discorso:
ricevo una mail di spam con 
all'interno pubblicizzato il sito: 
http://hotcams.iscool.nl
  nel quale per 
vedere le foto hard devo necessariamente scaricare un dialer che compone 
questi numeri 709 0101916  709 0101915 e dopo averli composti va nel 
sito 
www.proibitissimo.it
 di 
proprietà (almeno giuridica) di Medianet S.r.l. nella persona di Daniela 
Badoglio della quale pare non esista traccia o almeno è incontattabile nei 
modi consueti, telefono, mail (è falsa) e lettera.


Ora mi chiedo se io continuo da mesi a ricevere questo spam ed 
ogni volta pubblicizza un indirizzo internet diverso ma che comunque 
punta sempre tramite dialer a Medianet di chi è la responsabilità? Loro si 
difendono dicendo che il sito è dato in concessione.........


Io mi chiedo, quale sito!?


 


Rifacciamo il punto, nella maggior parte dei casi il sito che viene mandato 
nelle mail di spam è su uno spazio free, quindi non è certo di quello che si 
parla quando dicono "il sito è stato dato in concessione" quindi di quale si 
tratta?! bho.....


Il dialer finisce su 
www.proibitissimo.it
 di loro esclusiva proprietà 
(medianet) all'interno, di tutto un pò (sempre hard), ma sorpresa! (mica tanto) 
un dialer! dal nome proibitissimo.exe, lo scarico e a prima vista sembra diverso 
almeno l'icona, lo decomprimo con UPX (upx è scaricabile da 

http://upx.sourceforge.net
) guardo il file appena decompresso con ilnotepad e 
cosa trovo? gli stessi numeri di telefono e lo stesso dominio 

www.proibitissimo.it/protected
 la stessa directory... strano e?....


Domanda chi è responsabile del dominio 
www.proibitissimo.it
 ? visto che 
loro dicono di averlo dato in concessione a qualcuno.


 


Una considerazione personale: chi è quel fesso che si intesta un dominio e 
poi lo da a qualcun'altro sapendo che poi dentroci sarà un sito HARD ed un 
dialer? penso pochi provider farebbero una cosa del genere.... Come mai medianet 
lo fa?


Mie ipotesi:


loro ti danno un programma di affiliazione per avere un dialer sul tuo 
sito, loro hanno linee e contratti con i fornitori dei numeri 709 etc.... 
Sono anch'essi provider quindi darebbero un servizio chiavi in mano al loro 
cliente.


Come mai invece non fanno intestare (comè giusto che sia) il dominio al 
cliente e loro li danno solo il servizio dialer?


FORSE PERCHE' NON ESISTE NESSUN CLIENTE AL QUALE E' STATO DATO IN 
CONCESSIONE IL DOMINIO???


Se davvero danno in concessione domini ci dovranno essere delle scritture 
private, dei contratti e delle lettere di assunzione di responsabilitànon 
credete? quindi risalire a i proprietari del materiale hard dovrebbe essere 
relativamente semplice....


I responsabili del sito dato in concessione (sicuramente) 
direbbero che non hanno spedito nessun spam, e che qualcuno (scusa già usata) 
manda e-mail a loro insaputa per farli chiudere.......


 


Aspetto commenti
Scusate la lunghezza.



ricevo una mail di spam con all'interno pubblicizzato il sito: 
http://hotcams.iscool.nl
Più probabilmente il sito di 
iscool.nl
 era un redirector uno di
lycos/tripod. Io so con certezza che quei siti sono stati messi su da
medianet, ma per provarlo in tribunale è necessario aspettare tempi
troppo lunghi per ottenere i log dall'estero.
-- 
ciao, |
Marco |  The Italian Usenet Cabal, Abuse Department (TINC)
"It's about damn time that all of us who actually give a damn about Usenet
stand up and tell the people who don't to fuck off and die." -- Russ Allbery

 ma per provarlo in tribunale ....
Iniziative giudiziarie in corso ? Strano che non si muova nessun p.m.
Comunque io a questo punto andrei avanti con le denunce penali (che
oltretutto non costano nulla) cercando poi di spiegare l'estensione
della cosa al p.m. a cui vengono assegnate.
Mister xx

"Mister xx" <Misterx...@mail.no.invalid> ha scritto nel messaggio
news:Lm1a9.15270$pX1.4...@news2.tin.it...

Un altro sistema sarebbe quello di spedire sempre le mail ai soliti abuse,
ma di mettere nel campo CC qualche responsabile (tipo il signor Galliano) e
varie email per conoscenza: Striscia la notizia, associazione consumatori,
eccetera...
Quando cominceranno ad arrivare a Striscia, 10,20 email al giorno, capiranno
che questi sono davvero delinquenti che inviano materiale pornografico a
tutta randa...
Luigi

 Luigi
Su quest'ultima iniziativa mi trovi d'accordo.
 
-- 
Pollon , Pollon
Combina guai
su nell'Oolimpo felice tu stai !!!!!!!

 
Pubblica in forma pippo*
pippo.it
 gli email a cui inviare... grazie..
Ciao 
--
^^^ From 1991 2:332/407.490 ^^^ 
Air conditioned environment - Do not open Windows. 

tutta randa...
è davvero triste che le acque si smuovano SOLO quando entra il gioco
la stampa.... :(((
ma d'altra parte noi consumatori in qualche modo dovremo pure
difenderci!
marco
-- 
Genzo: dedicato a Genzo Wakabayashi
Tomas: dedicato a Tomas Milian