Newsgroup: it.news.net-abuse
Titolo: Spam da un sito poco trasparente


Received: from company.mail ([195.43.182.168])
 by xxxxxxxxxxxxxxxxxx with ESMTP id h58J33n00753
 for <xxxxxxxxxxxxxx>; Sun, 8 Jun 2003 21:03:03 +0200
Received: from AlgerianMailer [195.43.182.168]
 by company.mail [195.43.182.168]
 with SMTP (MDaemon.PRO.v5.0.5.R)
 for <xxxxxxxxxxxxxx>; Fri, 09 May 2003 11:05:14 +0200
To: <xxxxxxxxxxxxxxx>
From: 
out...@infoservice4.co.uk
Subject: Messaggio Promozionale
Date: Fri, 09 May 2003 11:05:13 +0100
Message-Id: <xxxxxxxxxxxxxxxxxxxxxxxxxxx>
MIME-Version: 1.0
Content-Type: text/html; charset=iso-8859-1
Content-Transfer-Encoding: 8bit
X-MDRemoteIP: 195.43.182.168
X-Return-Path: 
out...@infoservice4.co.uk
X-MDaemon-Deliver-To: xxxxxxxxxxxxxxx
Status:
Cosa ne pensate? è legale un sito del genere?  
www.infoservice4.co.uk
cercando su google ho notato che hanno già spammato altri.....
Non cè modo però di risalire ai proprietari senza una denuncia........

 Non cè modo però di risalire ai proprietari senza una denuncia........
Beh, il whois se non è stato falsificato, dovrebbe dire chi sono i
proprietari:
www.infoservice4.co.uk
 -> 195.43.182.16
$ whois 
195.43...@whois.ripe.net
[
whois.ripe.net
]
% This is the RIPE Whois server.
% The objects are in RPSL format.
%
% Rights restricted by copyright.
% See 
http://www.ripe.net/ripencc/pub-services/db/copyright.html
inetnum:      195.43.182.0 - 195.43.182.127
netname:      CONSULTINGWEB-KQ
descr:        ConsultingWeb
descr:        Internet Service Provider
descr:        Milano ,Italy
country:      IT
[...snip...]
Penso che Consultingweb sia un deja vu per molti (leggi: spammer noto)
http://groups.google.it/groups?q=consultingweb+spam

 ha scritto nel messaggio
news:b9kd22$m30$1...@newsreader.mailgate.org...

Quindi è spam sporco? io che già pensavo che fosse stato un loro utente e
che loro fornissero solo connettività!
Mi hanno pure minacciato alle mie rimostranze!
Che faccio?
Il dominio UK però ha dei dati falsi.....

 Beh, il whois se non č stato falsificato, dovrebbe dire chi sono i


 Il dominio UK però ha dei dati falsi.....
Non necessariamente.  Il dominio ha dati algerini, e la prima versione
di questo spam [ che abbiamo portato all'attenzione di KPNQwest il 5 marzo,
http://groups.google.com/groups?selm=20030308175628.E5919%40spin.it
 ]
conteneva una dropbox di contatto su un ISP algerino.
195.43.182.168 emette spam piu' o meno ininterrottamente dalla fine di
febbraio, e si trova in SBL [SBL8213] dal 6 aprile.
Questo conferma ancora una volta ConsultingWeb come un'azienda che -
oltre ad essere stata uno spammer in prima persona e condannata per 
questo dal Garante - fornisce servizi a spammers in maniera continuativa.  
Conferma inoltre che KPNQwest Italia non sembra essere in grado di far 
rispettare le proprie condizioni d'uso accettabili.  Bloccare 
195.43.182.168 su un router lo scorso marzo sarebbe costato meno di un 
minuto di lavoro da parte del loro NOC, ma evidentemente non e' stato 
ritenuto opportuno procedere in questa direzione.
--
furio ercolessi
http://www.spin.it/spam/

 Ogni suggerimento č ben accetto.
Chi ha mailservers protetti da SBL non riceve questo spam dal 6 aprile.


 Chi ha mailservers protetti da SBL non riceve questo spam dal 6 aprile.
Il mio mailservers non è protetto da SBL.
E gli spammer, quando posso, preferisco di gran lunga denunciarli piuttosto
che metterli in black list.

 dire che non è la Consultingweb ad avere inviato direttamente la mail.
Beh, anche se avesse usato un open proxy per spedire la mail, la
responsabilità dello spam coinvolge anche i siti spamadvertised.
Mario può fare anche qualcosa di più, visto che:


 "Mi hanno pure minacciato alle mie rimostranze!"
Certamente.
Se io fossi in Mario e se fossi in grado di dimostrare di essere stato
minacciato, sicuramente farei pervenire una mia denuncia in procura.

soltanto contro il diretto responsabile dell'invio, 
più o meno.
purtroppo non posso dire di più nè qui nè in privato, per non dare
vantaggi agli spammer...
mk