Newsgroup: it.news.net-abuse
Titolo: mailXcollector e spamming

Da un po' di giorni mi arrivano mail che pubblicizzano soldi "facili"
tramite sms e simili. In fondo a ogni mail c'è il seguente avvertimento:
*ATTENZIONE: il vostro indirizzo e-mail è stato trovato su internet  col
software MailXCollector che invia mail anche senza generare liste, quindi il
vostro indirizzo non è presente in nessun database. Inoltre il processo
della risposta è automatico, quindi se rispondete con oggetto "info"
riceverete i dettagli sui metodi di guadagno in modo automatico. Per
qualsiasi domanda non inerente all'offerta basta rispondere normalmente*
Che voi sappiate, è legale raccogliere indirizzi e-mail con questo software?
Posso notificare i destinatari di abuse o navigando in internet
automaticamente accetto di ricevere e-mail di questo tipo?
Grazie
Momo

 (added by 
postm...@iol.it
)
From: 
soldiso...@yahoo.it
Reply-To: 
soldiso...@yahoo.it
To: 
l...@libero.it
Date: Wed, 19 Sep 2001 14.13.11 +0200
Subject: Scopri la pubblicità che ti paga
X-Mailer: MailXSender 1.05
MIME-Version: 1.0
Content-Type: text/plain; charset="us-ascii"
Content-Transfer-Encoding: quoted-printable
Ciao=2C ci sono vari modi per guadagnare con internet=2E Ricevere email
pubblicitarie=2C SMS pubblicitari=2C cliccare banner su siti e visualizzare
pubblicit=E0 mentre si naviga=2E Se sei interessato  clicca direttamente qui
facendo attenzione che l'oggetto =22info=22 appaia=2C altrimenti aggiungilo
a mano mailto=3Amoneyyy=40supereva=2Eit=3Fsubject=3Dinfo
ATTENZIONE=3A il vostro indirizzo e-mail =E8 stato trovato su internet  col
software MailXCollector che invia mail anche senza generare liste=2C quindi
il vostro indirizzo non =E8 presente in nessun database=2E Inoltre il
processo della risposta =E8 automatico=2C quindi se rispondete con oggetto
=22info=22 riceverete i dettagli sui metodi di guadagno in modo
automatico=2E Per qualsiasi domanda non inerente all'offerta basta
rispondere normalmente
+++
bisogna scrivere a 
ab...@rr.com
e a 
ab...@dada.it
 (opzionale)
giusto?
--
LZP
mail: 
l...@libero.it
CDex in italiano e le FAQ di it.comp.software.emulatori su:
http://digilander.iol.it/lzpsite/


Ho ricevuto le stesse email.
Se mi confermate gli abuse daro' il mio contributo :)
Black

e a 
ab...@dada.it
 (opzionale)
sto cercando di imparare anch'io a leggere gli headers e reagire allo
spam...
 whois dice appartenga a Road Runner, quindi ok
ma dada dove lo hai trovato?
-- 
ciao
Valerio

 ma dada dove lo hai trovato?
l'indirizzo di posta elettronica di Supereva.


Il Wed, 19 Sep 2001 15:00:07 GMT, Valerio <v...@iol.it.INVALID> ha
scritto:

dada e' il proprietario di supereva. Lo spammer ha una dropbox presso
supereva:
mailto=3Amoneyyy=40supereva=2Eit=3Fsubject=3Dinfo
(nel testo dello spam...)

(nel testo dello spam...)
porc... sono impazzito a cercare negli headers e non ho minimamente
guardato il testo  :-(
grazie a tutti e due
-- 
ciao
Valerio


Ho appena ricevuto la stessa e-mail e segnalo già stasera a tutti gli
abuse che trovo (e confermo quelli indicati dagli altri che hanno
postato qui).
Questo mail collector evidentemente sta lavorando a pieno ritmo :)
Furio, se stai leggendo, metti un filtro per bloccare MailXCollector
come X-Mailer :)
Gabriele
-- 
OneNET Point Trieste
via San Francesco 28/c
34133 Trieste - Italy
Tel: 
+39 040 771190
Fax: 
+39 040 3726154
Orario: Lun-Sab 10-13 / 16-21
http://www.onenet.it/TS/

personalmente ho protestato con 
ab...@rr.com
e, in CC a
ab...@yahoo.it
 (Reply-To)
ab...@supereva.it
 (nel testo come indirizzo di raccolta)
ed 
ab...@na.nic.it
 per archivio (azz!!! mi sono accorto adesso
che l'ho dimenticato!!!)
--
Gerolamo

 (added by
postm...@email.it
)
From: 
soldiso...@yahoo.it
Reply-To: 
soldiso...@yahoo.it
To: 
mik...@email.it
Date: Wed, 19 Sep 2001 15.09.56 +0200
Subject: Scopri la pubblicità che ti paga
X-Mailer: MailXSender 1.05
MIME-Version: 1.0
Content-Type: text/plain; charset="us-ascii"
Content-Transfer-Encoding: quoted-printable
"Valerio" <v...@iol.it.INVALID> ha scritto nel messaggio
news:n9chqtc00jern8f9f...@4ax.com...


 come X-Mailer :)
Ho gia' analizzato la situazione circa un mese fa, e inviato
segnalazione a Spamhaus
[
http://www.spamhaus.org/spammers.lasso?-database=sbl_main&-layout=detail&-response=spammerdetail.html&-noresultserror=norecords.html&status=live&domain=%22likee.com%22&-search=Display
]
Questo spamware e' fatto di due parti: MailXSender e 
MailXCollector raccoglie indirizzi sulla rete ed e' certamente
spamware.  MailXSender e' la parte che invia, ed e' questo il nome
che appare negli headers:
X-Mailer: MailXSender 1.05
Non avevo sinora filtrato MailXSender sulla base che, a differenza
di MailXCollector, possano esserci anche utilizzatori legittimi.
Tuttavia, a ben guardare (e l'occhio di Steve e' migliore del mio!), 
anche MailXSender ha caratteristiche di spamware:
From 
http://www.likee.com/software/mxs.htm
"MailXSender supports Socks5 proxy server, which allows LAN users to 
work with Internet and hide their local IP-addresses during mailing. "
Su questa base inizio quindi a bloccare questo mailer.
furio ercolessi
http://www.spin.it/spam/