Newsgroup: it.news.net-abuse
Titolo: spam "sostanzaile parte del leone"

E' da sabato che arrivano IN MASSA degli spam in italiano sgrammaticato
del tipo sotto riportato (il testo varia ma la frase "collocare [...] 
in annunci" ricorre sempre, comepure pubblicita` scritto con la 
backquote come accento. Tant'e' che io col mio personale procmail posso 
beccarli facilmente ...
Quando dico "in massa" intendo oltre 500 al giorno sul nostro istituto 
(che ha un traffico tipico su 2000-2500 tra ham e spam). Spamassassin 
con le sue varie regole (bayes, DCC, Razor) ne ferma si' e no un 10-20%.
Ieri abbiamo alterato un po' di cose sullo spamassassin di uno dei due 
server (sulla configurazione generale, NON abbiamo introdotto regole 
custom, sono contrario a "correre dietro" allo spam a livello di 
istituto, e qualcosina e' migliorato.
Siamo noi le uniche vittime o e' una cosa generale ?
E come mai i filtri assegnano a volte score radicalmente diversi a 
messaggi molto simili ?
--------------------------------------------------------------
Esempio di testo (in realta' l'originale e' HTML ma senza offuscazioni
o altre peculiarita')
Subject: 80% delle persone di Suo paese non sono soddisfatti di suo
     proffitto. Come cambiarlo?
Buonasera!
Secondo indagini che parte sostanzaile parte del leone della gente di 
Suo paese non sono soddisfatti del profitto annuale. Le invitiamo a 
lavorare un`po in florido mercato della` pubblicita` on-line. c`e a 
giorno per collocare un`po di tempo in annunci pubblicitari ai siti. Lei 
avra`guadagno su questo il pagamento garantito piu` percentuali di 
vendite. Per ricevimento della risposta rapida per favore scriva a mio 
ai 
siti:Anton...@gmail.com
-- 
----------------------------------------------------------------------
nos...@mi.iasf.cnr.it
 is a newsreading account used by more persons to
avoid unwanted spam. Any mail returning to this address will be rejected.
Users can disclose their e-mail address in the article if they wish so.

messaggi molto simili ?
Perché sono solo simili, ma abbastanza diversi da fregare i filtri
statistici (a dimostrazione che dietro c'è un lavoro significativo).
-- 
ciao, |
Marco |  The Italian Usenet Cabal, Abuse Department (TINC)
"It's about damn time that all of us who actually give a damn about Usenet
stand up and tell the people who don't to fuck off and die." -- Russ Allbery

 statistici (a dimostrazione che dietro c'è un lavoro significativo).
Gia' ... e' curioso che a occhio umano si identifichino subito e i 
filtri non li becchino


 
Carbonio batte Silicio 1.000.000.000 a 100, circa .....

> Carbonio batte Silicio 1.000.000.000 a 100, circa .....
Nah, basta usare qualcosa di appropriato
http://www.akira-project.org/
<eg>
-- 
Whenever you find that you are on the side of the majority, it is time
to pause and reflect.


MIME-Version: 1.0
Importance: High
Content-Type: text/html
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML><HEAD>
<META http-equiv=Content-Type content="text/html; charset=Windows-1252">
</HEAD>
<BODY><b>Buonasera!</b><br><br>
Secondo indagini che 80% abitanti di Suo paese non sono soddisfatti del 
reddito settimanale.<br>
<b>Le invitiamo a lavorare un`po in crescente mercato della` pubblicita` 
internet.</b><br>
Se ha a giorno per collocare paio d`ore in annunci in internet-siti. <br>
Lei puo` guadagnare su questo il pagamento garantito piu` percentuali di 
vendite.<br>
Per velocitare la risposta per favore scriva a personale in internet-
siti:<a href="mailto:
Adasho...@gmail.com
"><b>
Adasho...@gmail.com
</
b></a><br><br>
<b>Saluto!</b></BODY></HTML>
-- 
Ciao!
Andrew McBlues
msn: mcblues78 at 
people.it