Newsgroup: it.news.net-abuse
Titolo: Non riesco a liberarmi di questi...

;
          Mon, 29 Oct 2001 17:13:43 +0100
Received: from proxyplus.universe ([200.35.77.243]) by 
mail.icnet.com.ve
          (Post.Office MTA v3.5.3 release 223 ID# 0-67223U3000L300S0V35)
          with ESMTP id ve; Mon, 29 Oct 2001 12:18:27 -0400
Received: from 216.143.45.63
 by Proxy+; Mon, 29 Oct 2001 21:49:59 GMT
Message-ID: <000014b8295a$0000747d$00000ef9@>
To: <Undisclosed Recipients>
From: 
ptszo...@arabia.com
Subject: We Have It All! (Home Loans)                         3833
Date: Mon, 29 Oct 2001 10:47:18 -0400
MIME-Version: 1.0
Content-Type: text/html;
 charset="iso-8859-1"
Content-Transfer-Encoding: quoted-printable
X-Priority: 3
X-MSMail-Priority: Normal
Interest Rates Have Never Been More Attractive!
Now is the time to refinance your home, consolidate all of your high
interest
credit card debt, and possible receive up to 125% of your home's value.
Get all of the cash you'll need!
All USA Homeowners Easily Qualify!
Damaged Credit Is never a problem!
 We work with hundreds of nation-wide lenders who are hungry
for your business and will provide you with the best deal on the INTERNET!
Our service is 100% free!
CLICK HERE For a No Obligation Quotation Today!
Click here to be excluded from further communication

 Click here to be excluded from further communication
Dove vanno questi links?  Gli spam in HTML vanno postati
in HTML :-)  Occorre seguire i links per cercare tracce.
Per quanto riguarda gli headers, l'unica cosa che emerge e'
un dialup di Broadwing (216.143.45.63), che non e' particolarmente
illuminante.  Gli altri IP sono server di terze parti abusati.
--
furio ercolessi
http://www.spin.it/spam/

; Tue, 30 Oct 
2001 01:18:17 +0100
Received: from 
abignt01.gabril.com.br
 ([172.22.1.75]) by 

abignt01.gabril.com.br
 with Microsoft SMTPSVC(5.0.2195.2966);
  Mon, 29 
Oct 2001 21:03:01 -0200
Received: from 216.143.74.79 by 

abignt01.gabril.com.br
 (InterScan E-Mail VirusWall NT); Mon, 29 Oct 2001 
21:02:59 -0200
Message-ID: <000012062c83$00000fae$0000649b@>
To: 
<Undisclosed Recipients>
From: 
monpo...@yahoo.com
Subject: Save %50 
on credit debt, 100% 
legal!!!                         
25755
Date: Mon, 29 Oct 2001 18:00:56 -0700
MIME-Version: 
1.0
Content-Type: 
text/html;
 charset="iso-8859-1"
Content-Transfer-Encoding: 
quoted-printable
X-Priority: 3
X-MSMail-Priority: Normal
Return-Path: 

monpo...@yahoo.com
X-OriginalArrivalTime: 
29 Oct 2001 23:03:01.0247 (UTC) FILETIME=[DBA1F0F0:01C160CD]


 


 




As seen on 
TV!


There is FREE 
help for people who have
gotten themselves into "Too Much High Interest 
Debt".


Credit cards and personal loans 
qualify.


If your total 
debt exceeds $5,000., we can definitely 
reduce your interest rate and 
monthly payments.


This is not a 
loan program


CLICK HERE for all details.


Please click here to be excluded from 
further communication


 



 legal!!!                         25755
... spam con link a 
http://64.80.217.12/sl/sl00debt/blue.htm
Questo e' IP appartiene alla ben nota spamhaus Beaverhome/Monsterhut/
Neal Martin:
http://www.spamhaus.org/sbl/sbl.lasso?query=ROK1491
http://spews.org/html/S340.html
Connettivita' fornita dall'ISP PaeTec, con causa in corso:
http://litigation.paetec.net/
In questo momento - per ordine della corte suprema dello stato
di New York, county of Niagara - a Paetec e' vietato
interrompere la fornitura a Monsterhut.
Questo e' un esempio di come uno spammer puo' mettere un ISP
poco attento nella stesura delle condizioni d'uso accettabili
in guai gravissimi, che possono minarne la sua stessa esistenza.
Un errore in cui cadono spesso molti ISP nostrani, a cui
finora e' andata bene!
64.80.217.12 corrisponde a 
wholesale-ebiz.com
.  
http://wholesale-ebiz.com/
  sembra un servizio di hosting
legittimo, ma quella home page e' una copertura.
Il link "spam report" verso 
bi...@btamail.net.cn
 gia' la dice
lunga.   La vera home page di questo spammer e'
http://www.hoast.com/
 .
Probabilmente, dato il contratto di ferro che 
Beaverhome/Monsterhut ha in mano, sta rivendendo hosting
a prova di bomba ad altri spammers, e quindi gli spazi
di Beaverhome/Monsterhut si vanno riempiendo di feccia
sempre di piu'.
Dagli indirizzi di Monsterhut 64.80.216.0 - 64.80.221.255 
arriva anche spam (non solo web hosting), e va da se' che non 
bloccarli e' una fesseria. Chi usa SBL o SPEWS li sta 
gia' bloccando, gli altri dovrebbero farlo usando blacklists 
locali.



http://www.hoast.com/
 .
A proposito, ma 'sto 
bi...@btamail.net.cn
 è un vero abuse desk o è una
presa in giro?
Te lo chiedo perché sto ricevendo spam da siti ospitati da
'americahost' o qualcosa del genere, che per segnalare lo spam indica
proprio questo indirizzo ...
Ciao,
Flavio
-- 
++++ stop the execution of Mumia Abu-Jamal ++++
++++ if you agree copy these 3 sentences in your own sig ++++
++++ see: 
http://www.xs4all.nl/~tank/spg-l/sigaction.htm
 ++++

 proprio questo indirizzo ...
--
furio ercolessi
http://www.spin.it/spam/


Subject:
=?us-ascii?Q?=3F=3F=2C=3F:_=3F=3F=2C=3F:_=3F=3F=2C=3F:_Open_relay_at_202.?=
	=?us-ascii?Q?100.218.1_-_RBL_nomination?=
Date: Sun, 26 Nov 2000 04:27:19 +0800
In your SPAM eMail,I can't find the IP or the IP is not by my
control.Please give me the correct IP.Thank you.

presa in giro?
Piccola rettifica ... L'indirizzo che ho trovato su 'Hostamerica' (non
conosco il dominio, cmq l'IP è 64.80.217.12) non è bizpop ma
'
ab...@btamail.net.cn
' ... Lo dico per dovere di cronaca, a giudicare
dalla risposta di Furio non credo che cambi niente.


 dalla risposta di Furio non credo che cambi niente.
L'indirizzo linkato da 
http://64.80.217.12/
 e' 
bi...@btamail.net.cn
,
a prescindere da quello che ti mostra il browser.. quel che si dice
uno "stupid spammer trick".
