mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.news.net-abuse
Titolo: ...vergognarsi è ben poca cosa per costoro...

É la prima volta che scrivo in questo newsgroup... ho voluto cogliere
l'occasione per riportarvi un fatto alquanto strano (ma non troppo se ci si
pensa su...).
Ordunque, una mia amica, per cercare lavoro, ha deciso di utilizzare come
sorgente di annunci anche la grande rete: ha inserito i suoi dati nei siti
delle agenzie di lavoro temporaneo e nei siti di aziende varie, ha cercato
gli annunci su varie testate giornalistiche pubblicate anche in rete, legge
in continuazione i newsgroup it.lavoro.*... insomma, si dà da fare.
Qualche giorno fa è stata contattata via cell da uno tizio che le proponeva
di lavorare da casa: navigando navigando, avrebbe dovuto recuperare in un
mese un pacchetto di 500 indirizzi email validi (il tipo ha suggerito anche
di cercare tra i siti personali), per i quale le sarebbe stata offerta una
ricompensa di 500 euro (se non ricordo male...). Ora il mio istinto primario
sarebbe di impalare 'sto coso mentre dorme... voi saprete sicuramente
suggerirmi una strada migliore per fargli passare dei brutti momenti
(contate che non abbiamo ancora risposto). Mi affido al vostro buon senso.

 ricompensa di 500 euro (se non ricordo male...). Ora il mio istinto
primario
se vuoi te ne creo io 1000 , garantito che nessuno rimbalza. Spero che non
secchi se in mezzo ci metto qualche listme@ e qualche altra spamtrap....
pagamento anticipato pero' :)

Newsgroup: it.news.net-abuse
Titolo: Help!!!


To: Marc
Subject: Make Money using your Computer
Date: Tue, 08 Oct 2002 08:58:18 +1100
MiME-Version: 1.0
Content-Type: text/plain;
 charset="iso-8859-1"
Content-Transfer-Encoding: 8bit
X-Priority: 3 (Normal)
X-MSMail-Priority: Normal
X-Mailer: QUALCOMM Windows Eudora Version 5.1
Importance: Normal
-----------------------
Tanks!
Umbo.

 Received: from 
bigfoot.com
 (200.41.108.8) by 
mail.tiscali.it
 (6.5.026)
Listed in:
*  
proxies.relays.monkeys.com
*  
relays.osirusoft.com
200.41.108.8 is an open proxy
postmaster*at*
impsat.net.pe
 (default, no info)
Cmq leggiti il collinelli (
www.collinelli.net/antispam
), puo' aiutarti a
leggere gli headers.
Ciao,
--
zello

 leggere gli headers.
Ne ho una copia in locale fatta con HHTrack. Ieri ero di fretta e la
connessione mi andava sotto 1 kB/sec.
Cmq TNKS ora chiedo a tiscali di filtrare ...
Umbo.
Newsgroup: it.news.net-abuse
Titolo: rhsbl che roba e'?

Per il mio server smtp postfix ero fermo alle rbl per lo spam.
Nel mio 
main.cf
 ho:
reject_rbl_client 
safe.dnsbl.sorbs.net
,
reject_rbl_client 
cbl.abuseat.org
,
reject_rbl_client 
list.dsbl.org
,
reject_rbl_client 
dnsbl.njabl.org
,
reject_rbl_client 
bl.spamcop.net
,
reject_rbl_client 
zen.spamhaus.org
,
ora nella mailing list di postfix vedo che qualcuno utilizza anche:
reject_rhsbl_client 
multi.uribl.com
,
reject_rhsbl_sender 
multi.uribl.com
,
reject_rhsbl_sender 
multi.surbl.org
,
reject_rhsbl_client 
multi.surbl.org
,
Sono utili?

> Sono utili?
non mi dite niente?

 non mi dite niente?
La vera risposta è: non lo so, dovrei provare.
Guardando che fanno però, direi che:
reject_rhsbl_client
Reject the request when the client hostname is listed with an A record under 
domain.tld.
Mi pare concettualmente meno efficace che controllare direttamente l'IP.
Usabile per filtrare per ISP, ma da blacklist interna, imho.
reject_rhsbl_sender
Reject the request when the sender mail address domain is listed with an A 
record under domain.tld.
Capisco bene che controlla il From?
Se si, direi inefficace. Soprattutto a valle dell'aver controllato che il 
from sia esistente e fqdn
Ripeto: non lo so, non li uso, dovrei provare, e mi interessa il parere di 
qualcuno che li usa.
Ma, sinceramente, al momento non ne sento la mancanza.
 -- 
Gerolamo
Newsgroup: it.news.net-abuse
Titolo: Abuse Fastweb


e tanti altri (4-10 al giorno).
Anche queste segnalazioni di spam "ordinario" non hanno avuto risposta 
dall'Abuse di FW, che qualche crucco faccia dei giochetti con gli IP?
Ho sbagliato io qualcosa?
Oppure e' proprio "rilassatezza" di FW?
Avete esperienze al riguardo?
M.
-- 
Immagino un mondo senza guerra, un mondo senza odio
e immagino noi che lo attacchiamo
perche' non se lo aspetteranno.
http://www.metrophotogallery.it/categories.php?cat_id=39

 Anche queste segnalazioni di spam "ordinario" 
Non è spam "ordinario": è Sober.Q
-- 
GIGAMAIL by X-Privat: 
http://www.x-privat.org/gigamail.php
T&T di Carlo&Paola: 
http://it.photos.yahoo.com/brixina
In difesa degli animali: 
http://www.bairo.info/
** Vivisezione: nessuno scopo è così alto da giustificare
metodi così indegni** (Albert Einstein)

 Avete esperienze al riguardo?
Non per virus (nemmeno ci provo!) ma per spammers con contratto
Fastweb si'; e sono state tutte negative, nel senso che sistematicamente
Fastweb non e' intervenuta, ha lasciato lo spammer connesso, e lo
spammer ha continuato ad operare esattamente come prima.  In un caso
recente Fastweb ha dotato lo spammer di un nuovo blocco dopo che quello
precedente era stato blacklistato da SBL  (ottenendo il listing 
anche di questo secondo blocco).
L'unico caso concluso positivamente che ricordo e' quello dell'utente
"bbb" con password sfondata, _dopo_ la pubblicazione della notizia da 
parte di Portel [ 
http://www.portel.it/news/news2.asp?news_id=10489
 ].
La conclusione e' che la procedura piu' efficace per far risolvere
un caso di abusi da parte di Fastweb e' quella di far pubblicare
i dettagli del caso dalla stampa specializzata; procedura che
pero' e' difficile utilizzare piu' di una o due volte all'anno
in quanto la reiterazione continua di notizie di questo tipo
causa sonnolenza e cadute di interesse nella base dei lettori.
furio

 furio
Grazie
M.
-- 
I'm looking for a new sign.


oddio gion smitz!
io non ho fatto niente, non guardare mez :)
-- 
     _=_      
   q(-_-)p      SCIRIO - 100% COMMERCIALE
    _) (_       
http://scirio.altervista.org
 
   /__/  \      "Ghiro spiritualez"
 _(<_   / )_         
(__\_\_|_/__)   Vuoi guadagnare postando? 
http://www.x-privat.org
 

 Non è spam "ordinario": è Sober.Q
Scusa, ero appena sceso dall'astronave e avevo problemi di fuso orario, 
adesso mi sono riallineato con la realta' e con gli utlimi post.  %-)
Grazie per il trattamento "gentile".


 Non è spam "ordinario": è Sober.Q
Scusa, ero appena sceso dall'astronave e avevo problemi di fuso orario,


 Grazie per il trattamento "gentile".
O__o ? Non mi pare di essere stata scortese, se cosi ti è sembrato 
cmq non era nelle mie intenzioni!
Forse sono stata troppo sintetica, quello si, ma è probabile che 
andassi di fretta..
Ad maiora :)


 io non ho fatto niente, non guardare mez :)
Meglio tenerti d'occhioz!
E comunque in genere e' meglio evitare di darti le spalle!
Sai, visti gli ambientacci che frequenti.....  :pPpPz


 cmq non era nelle mie intenzioni!
Infatti ringraziavo per quello, io mi sarei risposto (ad esser buono) 
con un vaffangoogle, se non peggio!  :)
Ciao

Newsgroup: it.news.net-abuse
Titolo: Cosa ne pensate di questo?


SUBJECT: Ieri sera ti cercavo tanto
X-MSMail-Priority: Normal
X-Priority: 3
X-Mailer: Microsoft Outlook Express 5.00.2314.1300
MIME-Version: 1.0
Content-Type: multipart/mixed;
 boundary="----=_NextPart_000_00D0_01F4156A.BB156A80"
Content-Transfer-Encoding: 7bit
This is a multi-part message in MIME format.
------=_NextPart_000_00D0_01F4156A.BB156A80
Content-Type: text/plain; charset=ISO-8859-1
Content-Transfer-Encoding: 7bit
Ho provato ovunque......ma niente...dite non c'era traccia......sono
andato a letto senza di te......mi sentivo nudo...e il vento passava sul
mio corpofacendomi provare brividi di freddo.
------=_NextPart_000_00D0_01F4156A.BB156A80
Content-Type: application/octet-stream; name="parlarti.bat"
Content-Transfer-Encoding: base64
Content-Disposition: attachment; filename="parlarti.bat"

 HEADER:
[snip]
--
furio ercolessi
http://www.spin.it/spam/

Grazie mille, gentilissimo.

Newsgroup: it.news.net-abuse
Titolo: false? mail delivery service + virus


MIME-Version: 1.0
Content-Type: Multipart/Report; report-type=delivery-status;
boundary="=========3C99A7100002C932/
smtp2.libero.it
"
This multi-part MIME message contains a Delivery Status Notification.
If you can see this text, your mail client may not be able to understand
MIME
formatted messages or DSNs (see RFC 2045 through 2049 for general MIME
information and RFC 1891 through 1894 for DSN specific information).
--=========3C99A7100002C932/
smtp2.libero.it
Content-Type: text/plain; charset=iso-8859-1
Content-Transfer-Encoding: 8bit
 - These recipients of your message have been processed by the mail server:
teatroa...@hotmail.com
; Failed; 5.1.1 (bad destination mailbox address)
    Remote MTA 
mx11.hotmail.com
: SMTP diagnostic: 550 Requested action not
taken:user account inactive
--=========3C99A7100002C932/
smtp2.libero.it
Content-Type: Message/Delivery-Status
Reporting-MTA: dns; 
smtp2.libero.it
Received-from-MTA: dns; Ozqk (151.26.40.113)
Arrival-Date: Thu, 21 Mar 2002 14:49:12 +0100
Final-Recipient: rfc822; 
teatroa...@hotmail.com
Action: Failed
Status: 5.1.1 (bad destination mailbox address)
Remote-MTA: dns; 
mx11.hotmail.com
Diagnostic-Code: smtp; 550 Requested action not taken:user account inactive

 delivery service e similari in cui gli heathers ...
headers..."eccesso" di inglese.
scusate.

delivery service e similari 
[cut!]
forse sei "leggermente infetta", probabilmente hai un virus che stai
spedendo a tutti gli indirizzi che passano x il tuo PC !
e tutti quelli che non arrivano a destinazione ti tornano indietro,
hai un antivirus?
senti vai su ICSV (it.comp.sicurezza.virus) e riproponi questa
questione, credo che qui tu sia OT (off topic)
ciao
Newsgroup: it.news.net-abuse
Titolo: ECCO I RISULTATI

 Leggano il numero di dicembre di "Internet Magazzine"
quanti, con accanimento degno di una causa seria, replicano ai troll, e
continuano a farlo.
Alle loro telematiche gesta sono dedicate due pagine, a te, Max Adamo,
invece, niente: sei solo un gregario tra i tanti.
Prospero Pirotti


Allora, apro Read newsgroup, edit, message filter, new,.....
....uno.... e ..... due ......fatto!
Aaaahhhhh!

Aaaahhhhh!-----------> Anche tu ragli? sei su it.abuse

 Leggano il numero di dicembre di "Internet Magazzine"
^^
Uee uagliò, leggimmo internèt magazzine, ueeee simm'e napuliiiiii
ignorante!

Newsgroup: it.news.net-abuse
Titolo: Truffa?

Oggi ho ricevuto tale sms da parte di un numero (certamente fasullo)
335544.
"URGENTE! Ad ora il tuo numero ha accumulato un bonus cliente del
valore di 500 euro. Reclamalo adesso Chiama da linea fissa 899003715
www.gspuk.org
 10Eur/tel"
Volevo sapere se oltre la denuncia alla Polizia Postale sia possibile
anche attuare la procedura Maxkava.
Grazie

anche attuare la procedura Maxkava.
si, se riesci ad individuare il mittente con certezza.
aggiungerei cmq segnalazione all'agcom (
www.agcom.it
), con modulo S.
se tanti segnalano, parte l'indagine
mk

 ha scritto nel messaggio
news:0pF4b.9037$nw1.2...@news1.tin.it...

Si č una truffa l'ho ricevuto anche io circa un mese fa e ho gią fatto la
segnalazione sulle indicazioni di Maxkava
Ciao Longa
Newsgroup: it.news.net-abuse
Titolo: webcam

 
Date: Thu, 5 Jun 2003 16:54:18 +0200 
X-Priority: 3 
X-Library: Indy 9.0.3-B 
Oltre 100 Webcam dal vivo 24 ore su 24.
Centinaia di ragazze si divertono ad esibirsi davanti a te
soddisfando ogni tua richiesta.
http://members.tripod.com.co/adultwebcam
Navigando in questo sito rimarrai completamente ANONIMO !!!
http://members.tripod.com.co/adultwebcam

 non lo trovo...
happycactus@wiseowl:temp$ host -t txt 
email.it.contacts.abuse.net
email.it.contacts.abuse.net
 text "
ab...@email.it
"
email.it.contacts.abuse.net
 text "
postm...@email.it
"
email.it.contacts.abuse.net
 text "
ab...@nic.it
"
-- 
HappyCactus - Linux User #209744 - 
http://pngstego.sourceforge.net
 
 
www.google.com
 - 
groups.google.com
/* Ci sono 10 categorie di persone al mondo: quelle che capiscono */
/* il sistema binario e quelle che non lo capiscono.              */

Newsgroup: it.news.net-abuse
Titolo: 180 iscrizioni forzate solo ieri (da 80.181.145.169)

Mi sono arrivate ieri pomeriggio verso le 18:30 circa 180 richieste di
iscrizioni e avvenute iscrizioni che io avrei chiesto (con un altro
account ma sempre su 
onenet.it
) a siti di varia natura.
Tutte queste richieste sono state fatte da IP 80.181.145.169
Sono l'unico perché ho fatto segare qualche account e simile o anche
altri sono stati oggetto di queste attenzioni ?
Grazie,
Gabriele Polidori
-- 
OneNET Point Trieste
via San Francesco 28/c
34133 Trieste - Italy
http://www.onenet.it/TS/

Tutte queste richieste sono state fatte da IP 80.181.145.169
Toh ! dalla sardegna !


Toh! Lo stesso IP dei post di 
jnternet.com
!
http://groups.google.com/groups?selm=cce6aed3.0303180434.483221f0%40posting.google.com&output=gplain
http://groups.google.com/groups?selm=cce6aed3.0303190924.76a62635%40posting.google.com&output=gplain
--
furio ercolessi
http://www.spin.it/spam/


Ma come mi divertirò adesso (e chissà, anche il mio Avv.).
Forse pensava che l'IP non si vedesse? AHAHAHAHAH



E a perenne memoria (dato che l'ho stampato, idem per i log del web
server), guardate che bell'idea che ha avuto il furbetto, da notare l'IP
e il riferimento ad un sito che si chiama... bancav... dai che
indovinate !
http://www.onenet.it/confer/IM_conf/332932259.html

Newsgroup: it.news.net-abuse
Titolo: Farei spam?

Sto per pubblicare un sito che offrirà un servizio per consumatori ed
aziende attraverso la rete. Non vi do il nome perchè appunto vorrei
promuoverlo con mezzi consentiti.
Se inviassi un comunicato stampa via e-mail ad alcune riviste e giornali che
potrebbero essere interessati a parlarne farei spam o comunque invierei
posta elettronica non sollecitata? Pare ovvio, per la seconda, ma nessuno
chiede una e-mail, e se poi per chiederla manda una e-mail?
Prima precisazione: l'elenco degli indirizzi viene faticosamente stilato a
mano cercandoli nei siti degli interessati.
Seconda precisazione: i destinatari non sono consumatori.
Terza precisazione: ho letto su it.diritto.internet una lunga discussione
basata sulla
legalità o meno di atti simili: a me non interessa sapere se è formalmente
legale ma se è lecito, se è da brave persone, se è giusto.
Come posso fare un controllo antispam preventivo su me stesso?
Grazie a tutti (anche per la pazienza).

 Grazie a tutti (anche per la pazienza).
Chiediti, quella specifica mail voglio mandarla proprio a Lui, sapendo
esattamente  a chi  la  sto mandando?   Se  la risposta  e` si` allora
mandala pure.
Leggi quanto dice in proposito Leonardo Collinelli sul suo sito.
-- 
ciao | Usare un email valida nei ng e` un grande beneficio per tutti.
cf   | Per proteggersi dallo spam servitevi di indirizzi usa e getta
-----+ oppure di servizi tipo 
http://www.sneakemail.com
Newsgroup: it.news.net-abuse
Titolo: spam su siti di annunci

Buon giorno a tutti,
gestisco un sito di annunci, e con una certa frequenza appaiono annunci spam 
con link che reindirizzano gli utenti verso determinati siti (gestiti dagli 
spammer).
Vorrei sapere se i siti di annunci, al pari di usenet e dei forum, 
obbediscono alla RFC netiquette, con la conseguente possibilità di 
segnalazione all'abuse-desk dell'ISP di appartenenza.
Per ultimo, nel caso di connessione tramite proxies (TOR o JAP), è possibile 
segnalare ai vari admin dei proxies?
Ringrazio anticipatamente
-- 
adriano 

segnalare ai vari admin dei proxies?
No.
-- 
ciao, |
Marco |  The Italian Usenet Cabal, Abuse Department (TINC)
"It's about damn time that all of us who actually give a damn about Usenet
stand up and tell the people who don't to fuck off and die." -- Russ Allbery

 No.
ok, grazie :)
-- 
adriano
Newsgroup: it.news.net-abuse
Titolo: lista email in allegato


Subject: Informativa Mind Consulting
Date: Mon, 26 Aug 02 19:01:14 ora legale Europa occidentale
MIME-Version: 1.0
Content-Type: multipart/mixed;boundary=
"----=_NextPart_000_0011_485030D3.91B5AF31"
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2462.0000
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2462.0000
------=_NextPart_000_0011_485030D3.91B5AF31
Content-Type: text/html
Content-Transfer-Encoding: base64
--------------------------------
Inviato via 
http://usenet.libero.it

Newsgroup: it.news.net-abuse
Titolo: non ne posso +

Ogni giorno sulla casella di libero 10-15 messaggi da user mai sentiti con
questo messaggio
---------------
Get Vicodin, Hydrocodone, or Norco.. 3 of the best pain killers out!..
Valium, Xanax, Viagra and other popular meds..Cheaper than your local
pharmacy..
Our licensed doctors fill out prescriptions online...NO prescription
needed!
---> 
http://2xwsi63dyo.carsezxw.com?r=c22
 <--- ..Check out the cheapest prices
around.
Minister The broad happy party, titles Departmental of of formal
------------------
come faccio?? nn voglio cambiare indirizzo!!!
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 
considerato che il tuo ISP utilizza già (di base gratis per tutti i 
clienti) un meccanismo di controllo dello spam basato su blocking list 
(altrimenti ne riceveresti 30 e non 15 di quei messaggi) puoi fare le 
seguenti cose:
comprati MailXL (con l'antispam)
http://liberomail.libero.it/mailXL.phtml
oppure
fatti LiberoADSL Free che regala l'antispam e l'antivirus
http://internet.libero.it/adsl/accesso_casa_free.phtml
oppure
installati e configurati un programma che filtri la posta sul server
http://www.spamterminator.it/cosa.asp
 (ad esempio)
Cambiare casella di posta non risolve... lo spam è un problema di tutti 
gli ISP, non solo di Libero
-- 
Cataldo Cigliola
Newsgroup: it.news.net-abuse
Titolo: Questo mi prega di "far girare", cosi' mi sono "girate"...


(cut sulla bancata di indirizzi che hanno gia' sofferto abbastanza).
Fabrizio

:)
-- 
"SONO MATTEO ASTROFILO SEMINEOFILO" (post su ISA)
it.cultura.classica: 
http://digilander.iol.it/mmanca

 impara
E' CHI?!?
(rufol, rufol, rufol... ve' che fortuna, il primo messaggio che mi da'
gugol, pur se in francese, contiene la spiegazione in inglese...)
Ah, il primo, quello che all'epoca (1988?) aveva sette anni... ma non mi
pare assomigliargli nemmeno un po': questo avrebbe dieci anni e non
vuole cartoline, ma soldi per pagare l'intervento... che OVVIAMENTE
vengono pagati da un Pantalone spocchioso (tirare fuori i soldi "senza
se e senza ma" era troppo!) che pretende delle email...
Naaaaaa, questo e' "un altro", falso come Giuda, ma costellato di
ricercatori (o presunti tali), FESSI come pochi (od abusati).
Spero che diano una "girata" nel posto giusto al tizio... :-(
Fabrizio

Newsgroup: it.news.net-abuse
Titolo: Despammed fallisce

Ho cercato sul sito un posto, un link dove
segnalare eventuale spam che nonostante
despammed
mi arriva, come posso fare ad avvisarli?
                                danilo


http://www.despammed.com/contact.html
-- Dario
Newsgroup: it.news.net-abuse
Titolo: wanadoo.fr: la saga continua ...

che famo?
Quello che ho minacciato qualche giorno fa a wanadoo, cancello tutto
quello che uscira` da quel POP in it.sesso.*.
-- 
ciao, |
Marco |  The Italian Usenet Cabal, Abuse Department (TINC)
"It's about damn time that all of us who actually give a damn about Usenet
stand up and tell the people who don't to fuck off and die." -- Russ Allbery

cmq, gli giro anche questi.
Io non ne vedo nessuno, e` come al solito il server di infostrada che
non funziona.


segnalero' anche a loro in cc.
Lo sanno, lasciali in pace.


Lo sanno, lasciali in pace.
Ma anche oggi non va ?
Dovrebbe andare ora !
-- 
Saluti,
Cataldo Cigliola

uh. non c'e' gia'?!
NO, il separatore deve essere "-- "
Meno meno spazio a capo.
La tua riga di lineette, non e' un separatore.
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

 capire 'tecnicamente' cosa cambia ...)
I newsreader piu` intelligenti la riconoscono e non la quotano.
--
Saluti.  | "Ma linux no. Piuttosto ritorno al Vic20."
Fabrizio.|    -- Michele Coppo - Forum di Punto Informatico.

-----------------------------------------------------------------
insomma, una sig standard puo' essere riconosciuta da newsreader e
anche da altri programmi - ad es. motorini di ricerca che
includono/escludono le sig.
-- 
Ciao,  |
http://www.split.it/users/rosamax/
  MaxBeer Site!
Max    |
http://hobbybirra.it/max/
 Mirror
       |Birra fatta in casa - Microbirrerie - BeerDatabase - Etichette

capire 'tecnicamente' cosa cambia ...)
Che se rispetti lo standard, i mail e news reader possono identificarla
in automatico, ed escluderla dal quoting proposto nelle risposte, ad
esempio, cosi' ci costringi a toglierla a mano.
Che se usi un programma per ricercare info nei post, puoi escludere gli
header e la sign dal range di ricerca, o viceversa, cercare solo nella
sign.
Non sempre le regole sono fatte solo per darci un dispiacere.

Newsgroup: it.news.net-abuse
Titolo: IP non registrati

Ciao a tutti!
A volte, facendo un whois su alcuni IP ricavati dai messaggi di spam,
ottengo risultati tipo questo: (query su RIPE per 189.209.36.146):
-------------------------------------------------
inetnum:      0.0.0.0 - 255.255.255.255
netname:      IANA-BLK
descr:        The whole IPv4 address space
country:      EU # Country is really world wide
admin-c:      IANA1-RIPE
tech-c:       IANA1-RIPE
status:       ALLOCATED UNSPECIFIED
remarks:      The country is really worldwide.
remarks:      This address space is assigned at various other places in
remarks:      the world and might therefore not be in the RIPE database.
mnt-by:       RIPE-NCC-HM-MNT
mnt-lower:    RIPE-NCC-HM-MNT
mnt-routes:   RIPE-NCC-NONE-MNT
changed:      
bitb...@ripe.net
 20010529
changed:      
bitb...@ripe.net
 20020625
changed:      
hostm...@ripe.net
 20031014
source:       RIPE
-------------------------------------------------
Cosa significa esattamente? Forse che l'IP in questione è fasullo ed è stato
inserito negli header per depistare?
Grazie, ciao!

 è stato inserito negli header per depistare?
esatto, cosa molto probabile.

inserito negli header per depistare?
In questo caso, di sicuro.
-- 
ciao, |
Marco |  The Italian Usenet Cabal, Abuse Department (TINC)
"It's about damn time that all of us who actually give a damn about Usenet
stand up and tell the people who don't to fuck off and die." -- Russ Allbery

 fasullo ed č stato inserito negli header per depistare?
si. Ad ogni modo io la ricerca la farei su piů database e non solo su 
arin.
-- 
Ciao, Dmitry
Posted from X-Privat Free NNTP server - 
www.x-privat.org
Newsgroup: it.news.net-abuse
Titolo: SMS gratuiti.

Cosa c'entra il subject? Ve lo spiego subito. Qualche settimana fa ho 
spedito sul mio cellulare un paio di SMS utilizzando questo sito:
http://www.saschmagazine.it/sms/default.asp
Il messaggio e` stato correttamente inviato, ma mi sono accorto che la 
provenienza era un num. di cellulare TIM; cosi` mi sono chiesto: quale 
sara` il tornaconto di un sito che per far spedire gratuitamente messaggi 
spende 15 Eurocent per ciascun invio?
Alcuni giorni dopo comincio a ricevere sul cellulare sms che mi invitano 
a chiamare urgentemente un numero "899".
Non ho le prove per collegare i due episodi, ma la coincidenza e` 
alquanto sospetta. Resta il fatto che quel sito, seppur riportando che il 
servizio e` momentaneamente sospeso, continua a "risucchiare" numeri di 
cellulari da ignari avventori.
Non credo di essere stato OT, altrimenti me ne scuso.
-- 
Ciao, Mauro CB

 spedito sul mio cellulare un paio di SMS utilizzando questo sito:
non succhia numeri di cellulare 8 a me ultimamente arrivavano con un 329
(controlla anche il centro servizida dove proviene e non il numero da dove
ti arriva).
A me non sono arrivati i numeri 899 e lo uso almeno una volta al giorno

Newsgroup: it.news.net-abuse
Titolo: VI PREGO AIUTATEMI.


Subject: .Re:This is awesome! :)%
Date: Fri, 23 May 2003 05:01:47 -0500
MIME-Version: 1.0
Content-Type: multipart/mixed;
 boundary="----=_NextPart_000_46E6_00002AD4.00000431"
Reply-To: 
dpiz...@libero.it
X-Priority: 3
X-MSMail-Priority: Normal
MIME-Version: 1.0
X-Mailer: USANET web-mailer (34FM.0700.4.03)
Sensitivity: Normal
X-MimeOLE: Produced By Microsoft MimeOLE V5.50.4522.1200
------=_NextPart_000_46E6_00002AD4.00000431
Content-Type: text/html;
 charset="iso-8859-1"
Content-Transfer-Encoding: base64
COSA POSSO FARE???????
GRAZIE A CHIUNQUE MI RISPONDA.

 INVIATI.
Leggi i post qui sotto...

 COSA POSSO FARE???????
1. Leggere le decine di messaggi come il tuo apparsi su tutta Usenet
 
http://www.google.com/advanced_group_search
2. Mettere un filtro sulla posta in arrivo
3. Usare un programma antispam
4. Aspettare che passi
-- 
Bye by V.
http://www.virusbusters.cjb.net

4. Aspettare che passi
Ma ci sono speranze?
___
Elwood[Peter S.]
icq#:65796050 // 
ken...@despammed.com
 

 Ma ci sono speranze?
Prima o poi qualcuno con notevole voce in capitolo si incazzerà sul serio,
oppure cambieranno le mode, oppure non ci sarà neppure più Internet... chi
lo sa?
-- 
Bye by V.
Newsgroup: it.news.net-abuse
Titolo: Mail bombing

Ok sono nella m..a
Un simpaticone mi ha preso di mira e mi sta inondando la casella di
posta di messaggi (tutti uguali). Gli header sono praticamente inutili
visto che i messaggi provengono da proxy (per lo più inconsapevoli,
credo) posti ai 4 angoli del mondo.
I vari tool di analisi (samspade e spam analyzer) mi dicono che il
messaggio è arrivato direttamente al mio smtp dal server che lo ha
inviato e non risultano altri IP...
C'è speranza di risalire al mittente?
A volte mi viene da pensare ai casi della vita...
-- 
Parsifal
http://www.telediritto.it

 Ok sono nella m..a
Pensi che sia chi sappiamo noi?

C'è speranza di risalire al mittente?
No.
-- 
ciao, |
Marco |  The Italian Usenet Cabal, Abuse Department (TINC)
"It's about damn time that all of us who actually give a damn about Usenet
stand up and tell the people who don't to fuck off and die." -- Russ Allbery

 credo) posti ai 4 angoli del mondo.
Se li ricevi sulla casella che hai usato come from di questo messaggio
manda pure tutto a me :)
-- 
Veneziano Davide
http://www.vene.ws
ICQ# 14047537

 C'è speranza di risalire al mittente?
Richiesta *ufficiale* dei logs al proxy.
-- 
Bye by V.
http://www.virusbusters.cjb.net

 C'è speranza di risalire al mittente?
no
-- 
Official mirror of     | 
www.bynoi.org
X-Planet Web Community | 
www.x-planet.org

 ha idea di cosa sia il logging? :)
Se qualcuno va là e gli mette i sigilli, ho idea che lo
imparerà alla svelta.
-- 
Bye by V.

imparerà alla svelta.
E ho capito...
Iniziamo il ballo <EG>
-- 
Parsifal
http://www.telediritto.it

Pensi che sia chi sappiamo noi?
Ho paura di no.
Molto peggio.
-- 
Parsifal
http://www.telediritto.it

 Molto peggio.
Empire e qualche cosa? :-/
--
--
Giuseppe Gigante

Empire e qualche cosa? :-/
no si tratta di criminali veri (non che disdegnino lo spamming, ma
commettono reati ben più gravi...)
-- 
Parsifal
http://www.telediritto.it

 commettono reati ben più gravi...)
Ho la fortuna di non conoscere....

Newsgroup: it.news.net-abuse
Titolo: Telelavoro ???


To: lunga lista di e-mail in chiaro che non trascrivo
Subject:  telelavoro
Date: Tue, 9 Jun 1998 00:20:01 +0200
Message-ID: <01bd932b$943acc00$eee41fc3@claire>
Ti interessa arrotondare il tuo stipendio standotene comodamente a casa tua?
Quello che ti necessita è un computer, un modem e il collegamento ad
Internet, e se ora mi stai leggendo, tutto questo non ti manca.
Per avere tutte le informazioni necessarie vai a questo indirizzo:
http://www.winnershop.com/bannergame/
In caso di adesione ricordati di indicare il mio codice: 1812
Buon lavoro!!
Ciao
Chiara
---------------------------------------
E' una 'evoluzione' del MMF.
(Sono andata a controllare il sito)
Ciao a tutti.
Claudia

 Claudia
Grazie per averlo segnalato!
Ciao,
      __   
|\  /|_    Marco Fare' ----------- Born to be wicked!
| \/ |     
mf...@iname.com
|    |     
http://www.vis.inf.ethz.ch/students/mfare/
Newsgroup: it.news.net-abuse
Titolo: Pirotti vive di stenti?

Perche` hai spostato il thread su it.news.gruppi, dove e` >OT?
<
PP--------> Perchè le bbbestie anonime, come te, che postate da Mailgate,
dovete scomparire dalla gerarchia *it*.
Se Codogno insiste, sarà casino: ha preso un impegno preciso.
<
Prospero Pirotti

Aspettando Codogno....
Ing.   r i l a s s a t i

>Aspettando Codogno....
...che non mi risulta abbia dei piani per togliere mailgate di mezzo,
al massimo se qualcuno lo usa per dare fastidio si segano in toto i
messaggi provenienti dai mailserver incriminati.
PS: Codogno tempo fa ti aveva detto questo:
-----
" PP-------> Ma se togli in cross, non ti rispondo.
" Lascia che  *anch'io* faccia li cazzi mia
Giustissimo.
Questo e` l'ultima volta in cui rispondero` a un qualunque tuo
articolo
crosspostato.
Non puoi dire di non averlo saputo.
.mau.
----
--
Posted from 
HA-server-a.cs.interbusiness.it
 [151.99.250.31]
via Mailgate.ORG Server - 
http://www.mailgate.org

 (IHU).
Guarda che sei solo un deficiente!!!
E almeno su una cosa il Pirotti ha ragione: di questo cazzo di mailgate
anonimo...
Deficiente!!!
Antonio

Deficiente!!!
Cretino!!!
PS: dato che qualcuno mi rinfaccia di essere anonimo posto da un newsserver
(finora ho usato mailgate perche` il server di tiscali perdeva i
messaggi...)


PP--------> sig. Ditakulo, sarà a causa di  idioti pluriNick come lei, che
questa opportunità  Delenda est, senno' davvero imparerai come si fa casino.
Avete rotto i coglioni da un anno. ORA BASTA !!!

 Ah, avevamo un genio e non lo sapevamo...
Non lo sapevi tu che sei un deficiente, appunto...
Antonio

PP--------> sig. Ditakulo, sarà a causa di  idioti pluriNick come lei,
Sei ancora fissato con i plurinick? La tua credibilita` a questo punto e`
nulla.
E per tua informazione ho sempre usato solo questo nick.

Non lo sapevi tu che sei un deficiente, appunto...
Yawn...

...

Cavolo...per poco ci stavo cadendo...
Sei solo un misero troll, anche con poca fantasia...
-click-
Antonio

Sei solo un misero troll, anche con poca fantasia...
Pensala come vuoi, ma ti ricordo hai cominciato tu ad insultare.
PS: credo ti manchino alcune basi cyberlinguistiche...

Newsgroup: it.news.net-abuse
Titolo: Primo!!!

Ti ricordiamo che e inutile rispondere a questo Email.

 for xxxxxxxxxxxxx; Tue, 24 Oct 2000 19:20:36 +0200

Newsgroup: it.news.net-abuse
Titolo: Epoché Service Integrator Srl - via mailup

 # proposte commerciali dei nostri servizi
Quindi, egregi signori di mailup, di "terze parti" non si fa neppur
menzione ...
Nota negativa per Epochè ... usando il form "INFORMA UN
AMICO" (ovviamente l'ho usato per inviare una mail a me stesso) mi è
arrivato il link dall'ip 194.177.97.108 (SEFLOW-NET) tout-court senza
nessun riferimento all'ip mittente e senza riferimenti ad eventuali
procedure di opt-out.

 cui non avevo mai nemmeno sentito parlare.
Il fatto che Epochè usi il servizio MailUp per inviarti email, non
significa che questo indirizzo email sia disponibile da tutti gli
altri clienti MailUp, o da MailUp stesso. Epochè ha ceduto a MailUp
alcun indirizzo. Abbiamo in gestione oltre 13.600.000 di indirizzi
email unici, e nessun cliente in oltre 6 anni di attività (tutti di
solito usano indirizzi sentinella) ha mai rilevato anomalie. Sei ai
confini della diffamazione, attento.

 Sei ai confini della diffamazione, attento.
Figo!

 positivo) che le cose siano state gestite con la corretta etica.
Cerco di spiegarti meglio, così eviti di perdere tempo in ricerce
inutili. Supponi di chiamarti De Agostini, e di diventare cliente di
un servizio professionale di email marketing, in versione hosted
(esempio reale). Sei quindi costretto a caricare l'elenco di tutti i
tuoi clienti (che è il valore più grande di una società, piccola o
grande che sia) sui server di un'altra società. Ovviamente starai
molto attento a tutti gli aspetti di sicurezza e contrattuali, oltre
alla reputazione della società a cui stai dando in mano il tuo valore
più grande. Ovviamente però inserirai, nell'elenco che passi nel
fornitore, degli indirizzi sentinella, non riconducibili a De
Agostini, creati ad hoc, e possibilmente non comuni e non brevi, in
modo da non incappare nei generatori automatici di email. Devi farlo
ovviamente su un operatore sicuro (si spera), come Gmail ad esempio.
In questo modo puoi sgamare subito se l'indirizzario è stato passato a
qualcun'altro: basta verificare che nell'indirizzo in questione arrivi
un messaggio da qualcun'altro (es. Fabbri Editore, o Epoche...) per
avere una prova certa che la società di cui mi fidavo ha fatto un uso
illecito dei miei indirizzi. Moltiplica questa situazione per 600
clienti x 6 anni x milioni di email inviate, e puoi concludere che
probabilmente i tuoi sospetti sono completamente infondati. Chiaro
adesso?
Newsgroup: it.news.net-abuse
Titolo: Ancora phishing eBay.it


Subject: Comunicazione Urgente in data 18 Novembre 2006 - Leggere con 
Attenzione
Date: Sat, 18 Nov 2006 02.40.02 +0100
Organization: Ebay Italia S.p.A.
Mime-Version: 1.0
Content-Type: multipart/related;
	boundary="= Multipart Boundary 1118060240"
X-Priority: 3 (Normal)
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2600.0000ams
X-MimeOLE: Produced by Microsoft MimeOLE V6.00.2800.1165
X-HotPOP-Delivered-To: 
oll...@hotpop.com
This is a multipart MIME message.
--= Multipart Boundary 1118060240
Content-Type: multipart/alternative; 
boundary="----=_NextPart_000_0034_01C221EC.6C64F7B0"
------=_NextPart_000_0034_01C221EC.6C64F7B0
Content-Type: text/plain;
         charset="iso-8859-1"
eBay ti ha inviato questo messaggio in data: 18 Novembre 2006
Il tuo codice cliente è stato incluso per certificare la genuinità della 
presente Mail.
[cut]
mail (rispondendo alla presente) o mediante Fax (al numero: 899 552 002)
[cut]

 presente Mail.
ci sono URLs nella email ? In particolare URL "fasulli" ? E se si.. quali ?

 ci sono URLs nella email ? In particolare URL "fasulli" ? E se si.. quali ?
Non volevo postare tutto il messaggio da 37kB.
Non ci sono URL falsi, ma puntano tutti ad http://*.
ebay.it
 non SSL.
Questi gli URL:
http://cgi4.ebay.it/ws/eBayISAPI.dll?RegisterConfirmCode&email=ebay-secured%40inbox.com&confirmcode=64156&itemid=default&bidqty=0&maxbid=default&makebidtype=0&uachoice=2&lagoonemorebid=0&usergoal=0&goodtilldate=2
NB email=ebay-secured%
40inbox.com
 nell'URL sopra: e' il mittente!
http://pages.ebay.it/education/spooftutorial
http://cgi4.ebay.it/ws/eBayISAPI.dll?OptinLoginShow
http://pages.ebay.it/help/policies/privacy-policy.html
http://pages.ebay.it/help/policies/user-agreement.html
Se ti serve l'originale completo te lo giro in privato.
pc

 NB email=ebay-secured%
40inbox.com
 nell'URL sopra: e' il mittente!
si.. ho notato ed in effetti più che un phishing sembra quasi un tentativo
di fare pharming di indirizzi email da riutilizzare poi per spamming e/o
phishing vero e proprio a meno che... le eventuali info inserite non siano
reindirizzate alla mailbox indicata nell'URL in questione...
ma magari mi sbaglio.. gradirei pareri !


Hmm visto THX; la cosa puzza anche di "cross site scripting" (anche se
non ho verificato) oltre che di normale phishing; cmq.. la mia richiesta
relativa agli URL era solo per effettuare alcune verifiche/correlazioni
con altri phish simili
grazie
Newsgroup: it.news.net-abuse
Titolo: Questa non la sapevo

Ormai citare improbabili leggi USA o convenzioni piu' o meno
inesistenti non va più bene....
Da uno spam recente:
-------------------------------------
Onde evitare spiacevoli inconvenienti ti ricordiamo che noi non
abbiamo comprato questa e-mail, non abbiamo usato programmi che
generano e-mail, e nemmeno abbiamo preso la tua mail da indirizzi
pubblici, nulla è stato fatto che vada contro alle leggi di internet
(netiquette) ne alla violazione della privacy.
-------------------------------------
Spiacevoli inconvenienti per chi ?? :-)
Saluti,
Cataldo Cigliola

 Cataldo Cigliola
 
Non l'hanno comprata, generata o letta su indirizzi pubblici, allora se
l'č inventata il mailserver?
-- 
Roberto Tagliaferri<-> r.tagliaferri@(forse)
tosnet.it
	Il paese da dove veniva non era un paese di geni.
	Loro lo chiamavano computer umano perchč sapeva contare fino a 20.
	Nudo fino a 21

 -------------------------------------
sarei curioso di sapere cosa rispondono se gli si chiede da dove, alla 
fine, hanno recuperato l'indirizzo
-- 
egosumquisum<AT>
despammed.com
There are 10 kinds of people: those who
understand binaries and those who don't

 fine, hanno recuperato l'indirizzo
ma e' ovvio,
hanno assunto 1512 persone, in nero, 14 ore al giorno, e ognuna si 
inventa circa 1000 indirizzi all'ora :D
-- 
fab---
faquick @ (per rispondere in privato) @ 
despammed.com

inventa circa 1000 indirizzi all'ora :D
Oppure gli vengono forniti dai marziani con cui sono in contatto :D

 -------------------------------------
Risposta: onde evitare spiacevoli inconvenienti ti ricordiamo che le
azioni fatte per farti trombare account, sito, dominio, DNS e dialer e
farti mettere in tutte le blacklist possibili non sono state fatte da
me. Quindi niente Joe Job, chiaro? ;-)

 pubblici, nulla č stato fatto che vada contro alle leggi di internet
Aggiungiamo: "non sappiamo nemmeno come abbiamo fatto a mandarti 
questa email... Nulla sacciu..." :-)
-- 
IBM: Invented By Murphy
News 2000 [v 2.06] - 
http://www.akapulce.net/socket2000
Newsgroup: it.news.net-abuse
Titolo: Re: carina.. dalla Costa d'Avorio?

 come funziona 'sta roba che mi pare simil-nigeriana
[cut]
E' la variante della prenotazione alberghiera per delle nozze fasulle.
Funziona così: ti dicono che per problemi tecnici non riescono a usare
la loro carta di credito e di chiedono di anticipargli i soldi via
western union, dandoti come garanzia una carta di credito, dalla quale
ti "autorizzano" a prelevare la somma prevista + la tua percentuale :)
Ovviamente la carta è rubata/clonata o di terzi (nel senso che esiste,
ma il titolare è una persona ignara), pur non essendo stata
fisicamente rubata al legittimo proprietario.
Se per sfiga tu accetti, i soldi spariscono.
Gabriele

 Se per sfiga tu accetti, i soldi spariscono.
  Può darsi pure che i soldi arrivino ma... considerando l'importo si
verrebbe facilmente rintracciati.
-- 
Non pretendo che comprendiate il significato di quello che ho scritto senza
averlo riletto un certo numero di volte. Personalmente, vi riterrei degli
stupidi se lo faceste. Io l'ho letto sei volte ed ancora non l'ho capito.

 verrebbe facilmente rintracciati.
Prego ? chi viene rintracciato ? il truffatore africano? LOL mi sa che
non sai come funziona, basta usare documenti falsi quando ti presenti
da western union e ti assicuro che lì è facile procurarseli.
Inoltre, basta sganciare qualche decina di euro e il responso della
polizia sarà "truffatore irrintracciabile". Fidati.
Guarda, di questi ne ho segnalati vari ai rispettivi provider (ed in
costa d'avorio ce ne sono solo 2), mai avuto risposta.
Forse una cosa non era ben chiara nel mio esempio: questa gentaglia
non si sposta dal suo paese! le prenotazioni sono fasulle, servono
solamente per agganciare il potenziale truffato.
Gabriele



Ah, ed io che pensavo che mandassero qualche emissario a ritirare tutto
quel ben di Dio di HW prenotato, a mo' di lotteria/eredita'/etc, tanto
comicamente stigmatizzato da Moreno Morello (divina quella volta che, ad
accompagnare la solita fuga di corsa del truffatore, c'era la banda
cittadina).
Fabrizio

 da western union e ti assicuro che lì è facile procurarseli.
  Non è questo che intendevo, mi sa che mi sono spiegato male. Se loro
forniscono i dati di una carta di credito clonata/rubata e *tu* la usi il
pollo che prendono sei tu che hai ritirato i soldi da quella carta, mica
loro che stanno chissà dove.


 cittadina).
http://thescambaiter.com/
:)

 loro che stanno chissà dove.
si fa in altro modo :)
http://www.thescambaiter.com/forum/forumdisplay.php?f=15
leggi, leggi :D

> 
http://thescambaiter.com/
ah già ....
http://en.wikipedia.org/wiki/Scam_baiting
tanto vale farsi due risate, no :) ?

 non abbia un altro significato.. --
SEMINATORI, si dice SEMINATORI
o, al massimo, "coltivatori diretti";nel
qual caso, probabilmente usufruiscono
anche dei contributi CEE nonchè di varie
facilitazioni, sia statali,sia regionali :D
Newsgroup: it.news.net-abuse
Titolo: Db aziende

Un'azienda specializzata vende database delle aziende italiane con vari
dati quali indirizzo, telefono, fax, email, fatturato, etc. forniti
presumibilmente dall'azienda.
Io acquisto tale database con un contratto nel quale, tra l'altro, e'
scritto: "E' utilissimo per [...] azioni di direct marketing(mailing
mirati, [...])".
Io presuppongo quindi che alle email del database posso mandare mie
offerte senza spammare in quanto, uno sono aziende, due dal contratto
presuppongo che abbiano dato il loro consenso.
Mando le email e vengo accusato di spam... E' la societa' che mi ha
venduto il database che e' stata scorretta? O cosa?
Saluti
Cristiano

presumibilmente dall'azienda.
 ^^^^^^^^^^^^^^^
Benvenuto sulla terra.
-- 
ciao, |
Marco |  The Italian Usenet Cabal, Abuse Department (TINC)
"It's about damn time that all of us who actually give a damn about Usenet
stand up and tell the people who don't to fuck off and die." -- Russ Allbery

 wrote in message
news:1t3a700a2bi49cn3e9%m...@wonderland.linux.it...
: 
cri...@hotmail.com
 wrote:
:
: >Un'azienda specializzata vende database delle aziende italiane con
vari
: >dati quali indirizzo, telefono, fax, email, fatturato, etc. forniti
: >presumibilmente dall'azienda.
:  ^^^^^^^^^^^^^^^
: Benvenuto sulla terra.
grazie :-)
Newsgroup: it.news.net-abuse
Titolo: goldenclic.com

 
Date: Sat,  6 Jul 2002 12:48:13 +0100 
X-UIDL: 313450023 
Status: U 

 con questa spammata e col sito pubblicizzato?
Flashnet.it e 
eclipse.it
 forniscono il dns, devi includerli nel lart
per questo motivo, inoltre Flashnet.it e 
cyb.it
 sono i due upstream,
e` a loro che devi segnalare lo spammer ome fornitori di connettiita`
al sito spamadvertised.
-- 
ciao | Siti web utili su Usenet: Zvon RFC repository .
cf   | Le RFC sono la sapieza di Internet, ma e` difficile trovare subito
-----+ quello che  si  cerca.  Oggi  esiste  un archivio con tutte le RFC
ordinate e in HTML: 
http://zvon.org/tmRFC/RFC_share/Output/index.html
 

    <-- 2 scelta
->NON ABUSARE gli "abuse desk", segnala solo lo spam e il vero netabuse<-      

 wrote in message
news:ag73i6$g6k$1...@samvise.theshire.me.invalid...
Certo che oggi sei cattivo. Nemmeno una piccola nota per il fatto che
194.247.168.236 e' un relay aperto quantomeno da marzo?
http://openrbl.org/ip/194/247/168/236.htm
vabbe', intanto si segnala questo spam, poi se rispondono la prossima
settimana li avvisi anche di questo problema ? :)

 Qui sotto riporto gli header:
L'injection point č 194.247.168.236, il sito (presumo sia 
www.goldenclic.com
) 194.247.168.234. Picchia duro su 
cyb.it
.
Ciao
  David
-- 
<d.santinoli presso mi . flashnet . it>

 settimana li avvisi anche di questo problema ? :)
non io, ma shaula.
-- 
ciao | Cultura Usenet: il 'Netkook' e` un lunatico convinto delle sue idee
cf   | che scrive cose molto questionabili. Mentre il 'Troll' vuole solo 
-----+ provocare, l'altro crede davvero nelle sue sciocchezze. Link utili:
'
http://www.crank.net/usenet.html
' '
http://www.urban75.com/Mag/troll.html
'


| Received: From 
wwwserver.PUBDOMAIN.acd.publimedianet.it
 [194.247.181.76] by
| 
wwwserver.pubdomain.acd.publimedianet.it
 [194.247.181.76]
|           with MsgCore/NT [(C) 1998,2000 Nosque Workshop] BD0222
|           id28411A5E4CB52DE2CE1F021A; Fri, 5 Jan 2001 14:40:30 +0100
| X-Mailer: GoldenClic Web Mail
| MIME-Version: 1.0
| Content-Type: multipart/mixed;
|  boundary="=_ecaf427d7e837da9526b1695e8434717"
| Subject: messaggio
| Date: Fri, 5 Jan 2001 14:40:30 +0100
| From: 
bu...@goldenclic.com
----------------------------------------------------------------------------
che indica servers di 
publimedianet.it
. Il 21 novembre 2000 abbiamo
segnalato 
publimedianet.it
 a Flashnet per aver inviato posta non
sollecitata "Vuole migliorare la visibilità del suo sito?" a nostri
indirizzi -- nessuna risposta.
Sembrano esserci connessioni anche con "
lazioimprese.it
", che
all'epoca era pure sotto Flashnet/Cybernet e le cui prime segnalazioni 
risalgono all'ottobre 1999.
--
furio ercolessi
http://www.spin.it/spam/
Newsgroup: it.news.net-abuse
Titolo: mail tracking: come si fa? (IHP)

Ciao a tutti da un newbye.
Sono un utente di it.hobby.pescare, un newsgroup che da alcuni mesi è molto
difficile seguire a causa della perdurante presenza di spammer (spedia in
particolare), e da alcuni utenti che postano continuamente prove, tentano di
far degenerare in flame qualsiasi discussione, utilizzano più account ma
sempre con l'identico scopo di creare traffico inutile e confusione, da
numerosi quanto assurdi OT, nonchè da violazioni piuttosto serie della
netiquette, quali pubblicare indirizzi privati degli utenti, nonchè diversi
tentativi di mail bombing (ML). Dal momento che questa situazione ha
stancato diversi utenti e in modo particolare me, volevo chiedervi come sia
possibile rintracciare l'indirizzo originale dell'utente e il suo x-abuse o
x-complaint reale, e come procedere una volta individuati i responsabili.
Vi sarò grado per ogni suggerimento che saprete darmi.
Ciao
Aber
Rock

procedere una volta individuati i responsabili.
Qui dovresti trovare tutte le risposte:
 
http://collinelli.virtualave.net
Ciao :-)
Greg
-- 
g.biagini(at)
dada.it
  <-o->  g.biagini(at)
yahoo.com
http://www.geocities.com/Athens/Aegean/3276/
[NB: l'indirizzo del campo from e` modificato]

 x-complaint reale, e come procedere una volta individuati i responsabili.
Un altro sito dove trovare consigli in merito, e' questo:
http://www.sertel.net/terminator/spam.htm
--
    Alex Palmese
Attenzione: per scrivermi togliete "$$$" dall'indirizzo!

Ringrazio moltissimo tutti voi, per i preziosi consigli. Certo che è un pò
di roba: ora dovrò studiarla.
Ciao
Aber
Rock

Newsgroup: it.news.net-abuse
Titolo: problemi con spam


To: 
giorgioc...@supereva.it
Subject: Portami gli appunti.
X-Mailer: Microsoft Outlook Express 5.00.2615.200
Reply-To: 
a.ma...@espresso.co
Date: Wed, 16 Jan 2002 22.18.26 +0100
Mime-Version: 1.0
Content-Type: text/plain; charset=us-ascii
Ciao Laura
       mi son fatta dare il sito dal mio moroso, quello con cui invia loghi e
suonerie a tutti.
Te lo do, ma non darlo troppo in giro.
Ascolta, domani portami gli appunti di Economia Aziendale che devo prepare
l'esame per febbraio.!!
Ciao, adomani,
ah gia il sito mi stavo per dimenticare:
http://digilander.iol.it/sms3d4
vi ringrazio tutti per la collaborazione :)
  Giorgio
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 
http://digilander.iol.it/sms3d4
Ah...il numero finale del sito cambia di volta in volta ^_^ A me č
arrivato sms3d9 :-)
Oberon

 in cc ad abuse*
na.nic.it
Perche' Tiscali?
(Scusa l'ignoranza, sto tentando di imparare...)
Paolo

 Perche' Tiscali?
No, era solo per la mail arrivata a me, per questa Tiscali non c'entra
niente (ho riletto gli header). Scusa per l'indicazione sbagliata :-)
Oberon
Newsgroup: it.news.net-abuse
Titolo: Dialer e Berleconi : ecco l'articolo

Ecco il link dove trovare l'articolo-inchiesta sui dialer porno,
cellulari etc. :
http://www.diario.it/cnt/articoli/inviati/articolo318.html
bye


http://www.diario.it/cnt/articoli/inviati/articolo318.html
pa...@messalina.com
 è una mia vecchia conoscenza, anche se da un po' non
manda più spam in Usenet.
(A margine noto che i legami con la famiglia Berlusconi sono abbastanza
tenui, chissà quanti altri clienti discutibili hanno quei prestanome...)
-- 
ciao, |
Marco |  The Italian Usenet Cabal, Abuse Department (TINC)
"It's about damn time that all of us who actually give a damn about Usenet
stand up and tell the people who don't to fuck off and die." -- Russ Allbery

Newsgroup: it.news.net-abuse
Titolo: e-mail strana :-P

ricevuta poco fa
il subject pubblicizza un provider che probabilmente fa revenue sharing 
con i clienti
beh... dov'e' lo strano?
il BODY del messaggio e' il seguente:
NEVER SEND SPAM. IT IS BAD.

 NEVER SEND SPAM. IT IS BAD.
Un copione!
http://groups.google.com/groups?selm=20010923224609.N25289%40spin.it
--
furio ercolessi
http://www.spin.it/spam/