Newsgroup: it.news.net-abuse
Titolo: Spam di chi? "Cartolinbe d'amore"


To: utente_destinatario
Subject: uno spasimante segreto per te
93-2
Date: Fri, 05 Jul 0102 03:26:28 -0500
MiME-Version: 1.0
Content-Type: text/html; charset="iso-8859-1"
X-Priority: 3 (Normal)
X-MSMail-Priority: Normal
X-Mailer: QUALCOMM Windows Eudora Version 5.1
Importance: Normal
<html>
<!--
Complimenti, un ammiratore segreto ti
ha inviato una cartolina d'amore!
per vedere la cartolina e scoprire
chi ti ama in segreto:
1) clicca qui, o metti l'indirizzo seguente
nella barra di navigazione:
http://193.207.40.125:5081/love_cards/
2) inserisci il TUO CODICE PERSONALE:
061615275415869
3) segui le istruzioni!
un saluto
lo staff
°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°
CONDIZIONI DI UTILIZZO DEL SERVIZIO.
Non c'è nessun controllo da parte nostra sui testi
che vengono inseriti dai mittenti delle cartoline,
ne' possiamo garantire sull'autenticita' degli stessi
o sull'autenticita' dell'identita' della persona che
risulta mittente.
Se desideri bloccare il servizio, e non poter cosi'
piu' ricevere cartoline manda un messaggio anche vuoto a:
delete....@virgilio.it
Questo messaggio e' un'informazione pubblicitaria.
-->
<head>
<title>Untitled Document</title>
<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1">
</head>
<body bgcolor="#FFFFFF" text="#000000" <body bgcolor="#ffffff"
background="
http://193.207.40.125:5081/love_cards/img/valentino4.gif
">
<p><font face="Verdana, Arial, Helvetica, sans-serif"
size="3"><b>Complimenti</b>, <br>qualcuno ti ha mandato una <b>cartolina
d'amore!</b></font></p>
<p><font face="Verdana, Arial, Helvetica, sans-serif" size="2">per vedere la
cartolina
  e scoprire chi e' il mittente <b><a
href="
http://193.207.40.125:5081/love_cards/
">CLICCA
  QUI</a></b>, <br>
  inserisci il tuo <b>CODICE CARTOLINA <font
color="#000000">&quot;</font><font color="#FF0000"
size=3>061615275415869</font>&quot;</b>,<br>
  </font><font face="Verdana, Arial, Helvetica, sans-serif" size="2">e segui
le
  istruzioni!</font></p>
<p><font face="Verdana, Arial, Helvetica, sans-serif" size="2">ti
raccomandiamo
  di prendere visione delle condizioni<br>
  del servizio riportate qui di seguito.</font></p>
<p><font face="Verdana, Arial, Helvetica, sans-serif" size="2">un saluto
<br>
  lo staff</font></p>
<p><font face="Verdana, Arial, Helvetica, sans-serif"
size="2">&deg;&deg;&deg;&deg;&deg;&deg;&deg;&deg;&deg;&deg;&deg;&deg;&deg;&d
eg;&deg;&deg;&deg;&deg;&deg;&deg;&deg;&deg;&deg;&deg;&deg;&deg;&deg;&deg;&de
g;&deg;&deg;&deg;&deg;&deg;&deg;&deg;&deg;&deg;&deg;&deg;&deg;&deg;&deg;&deg
;&deg;&deg;&deg;<br>
  <font size="1"><b>CONDIZIONI DI UTILIZZO DEL SERVIZIO.<br>
  </b></font></font><font face="Verdana, Arial, Helvetica, sans-serif"
size="1"><b>CLICCANDO
  SUL LINK SOPRASTANTE, DICHIARO DI<br>
  AVERNE PRESO VISIONE E DI ACCETTARLE INTEGRALMENTE.</b></font><font
face="Verdana, Arial, Helvetica, sans-serif" size="1"><br>
  - Non c'&egrave; nessun controllo da parte nostra sui testi che
vengono<br>
  </font><font face="Verdana, Arial, Helvetica, sans-serif"
size="1">inseriti
  dai mittenti delle cartoline, quindi non siamo responsabili <br>
  in alcun modo se questi recano offesa a chi li visualizza. <br>
  - Non possiamo fornire garanzie sull'autenticita' dei testi che <br>
  compaiono unitamente alle cartoline, ne' sull'autenticita' <br>
  dell'identita' della persona mittente, che potrebbe essere non <br>
  esistente, inventata e sconosciuta al destinatario. <br>
  - Se desideri </font><font face="Verdana, Arial, Helvetica, sans-serif"
size="1">bloccare
  il servizio, e non poter cosi' piu' ricevere <br>
  cartoline manda un messaggio anche vuoto a:<b> <a
href="mailto:
remove_cod7...@virgilio.it
">remove_cod76354.cgi.bin@vi
rgilio.it
</a><br>
    </b><b>- <u>Questo messaggio e' un'informazione
pubblicitaria</b></u>.<br>- il servizio e' riservato ad una utenza
maggiorenne</font></p>
</body>
</html>
3009LgKc3-438yynx5232byCX8-440WeiG1821dbCWl40
--
         --Symon--
ANTISPAM IN ACTION
  --> 
sy...@inwind.it
 <--

Spedito da 217.56.69.170 (
interfree.it
 e` solo fumo negli occhi)
ovverosia da un pool di indirizzi adsl di interbusiness. Altro
dall'header non si evince. Veniamo al corpo del messaggio:
innanzitutto notiamo una dropbox per il listwashing su tin/virgilio:
delete....@virgilio.it
Poi notiamo l'indirizzo di un sito web da cui scaricare il dialer:
http://193.207.40.125
 che appartiene a nettuno/nextra.
Infine abbiamo il dialer vero e proprio che chiama il numero:
709 0017205
ovvero servizio telefonico di fastweb.
Vediamo dunque a come scrivere il lart.
--------------------lart--------------------
From: "indirizzo apposito per la segnalazione" <tua...@tuo.indirizzo> 
To: 
ab...@interbusiness.it
, 
ab...@virgilio.it
, 
ab...@nextra.it
, 
ab...@fastweb.it
Cc: 
ab...@na.nic.it
Subject: [SPAM] [DIALER] uno spasimante segreto per te
A tutti i servizi abuse coinvolti,
Per favore terminate al piu` presto tutti i servizi offerti a questo
spammer. In allegato troverete una copia completa dello spam. La
presente segnalazione e` stata archiviata per future consultazioni
presso l'archivio abusi della Naming autoriy.
Interbusiness: lo spam e` partito dalla vostra rete;
Virgilio/Tin: fornite la dropbox 
delete....@virgilio.it
 allo 
              spammer;
Nettuno/Nextra: fornite hosting al sito web dello spammer da dove il
                dialer viene scaricato;
Fastweb: Offrite il servizio di telefonia a valore aggiunto,
         pubblicizzato illecitamente dallo spammer (il dialer chiama
         709 00172 05), in violazione della Legge Legge 675/96, e in 
         particolare dell'articolo 13.
[spam completo di header]
--------------------lart--------------------
Per quanto riguarda il dialer ti consiglierei inoltre di leggere la
faq di Mamo che trovi qui oppure su it.faq e assolutamente di
provvedere a fare le debite segnalazioni alle varie autority
competenti.
Di per se le segnalazioni a interbusiness e nextra sono praticamente
inutili, ma bisogna comunque farle e *archiviarle* pubblcamente, per
future iniziative e segnalazioni.
Per favore, ho fatto il lavoro investigativo, ora pero` tu provvedi a
fare *tutte* le segnalazioni del caso, lo spam va combattuto da tutti
con ogni mezzo lecito in nostro possesso.
-- 
ciao | Antispam in pillole: (LART 1)  Luser  Attitude Readjustment Tool;
cf   | La  segnalazione  al  provider  dello  spammer, l'unico mezzo che 
-----+ abbiamo a disposizione per combattere attivamente lo spammer. Nel 
numero l'efficacia del  LART  e`  devastante, fai anche tu la tua parte!

Spedito da 217.56.69.170 (
interfree.it
 e` solo fumo negli occhi)
ovverosia da un pool di indirizzi adsl di interbusiness. Altro
dall'header non si evince. Veniamo al corpo del messaggio:
innanzitutto notiamo una dropbox per il listwashing su tin/virgilio:
delete....@virgilio.it
Poi notiamo l'indirizzo di un sito web da cui scaricare il dialer:
http://193.207.40.125
 che appartiene a nettuno/nextra.
Infine abbiamo il dialer vero e proprio che chiama il numero:
709 00172 05 (trovato facilmente grazie alle faq di mamo)
ovvero servizio telefonico di fastweb.
Vediamo dunque a come scrivere il lart.
--------------------lart--------------------
From: "indirizzo apposito per la segnalazione" <tua...@tuo.indirizzo> 
To: 
ab...@interbusiness.it
, 
ab...@virgilio.it
, 
ab...@nextra.it
, 
ab...@fastweb.it
Cc: 
ab...@na.nic.it
Subject: [SPAM] [DIALER] uno spasimante segreto per te
A tutti i servizi abuse coinvolti,
Per favore terminate al piu` presto tutti i servizi offerti a questo
spammer. In allegato troverete una copia completa dello spam. La
presente segnalazione e` stata archiviata per future consultazioni
presso l'archivio abusi della Naming autoriy.
Interbusiness: lo spam e` partito dalla vostra rete;
Virgilio/Tin: fornite la dropbox "
delete....@virgilio.it
" allo 
              spammer;
Nettuno/Nextra: fornite hosting al sito web dello spammer da dove il
                dialer viene scaricato;
Fastweb: Offrite il servizio di telefonia a valore aggiunto,
         pubblicizzato illecitamente dallo spammer (il dialer chiama
         709 00172 05), in violazione della Legge 675/96, e in 


 con ogni mezzo lecito in nostro possesso.
FATTO!! |:-)
GUERRA ALLO SPAM!!!:-))
Mi arruolo!!


 Come avviene l'archiviazione?
basta mettere in Cc: 
ab...@na.nic.it
, cosi` la tua email viene mandata
in copia (Cc sta per copy carbon) anche a quell'indirizzo che
automaticamente provvede a fare l'archiviazione.
-- 
ciao | Cultura Usenet: il 'Netkook' e` un lunatico convinto delle sue idee
cf   | che scrive cose molto questionabili. Mentre il 'Troll' vuole solo 
-----+ provocare, l'altro crede davvero nelle sue sciocchezze. Link utili:
'
http://www.crank.net/usenet.html
' '
http://www.urban75.com/Mag/troll.html
'