Newsgroup: it.news.net-abuse
Titolo: 400 messaggi al giorno... che fare?

La scorsa settimana e' iniziato un mail bombing verso la mia casella di 
posta elettronica :(
Avete presente quelli che vi telefonano per chiedervi se volete 
acquistare un abbonamento Infostrada?
Questi hanno un software che ad ogni telefonata genera un'email, a volte 
viene solo registrata la chiamata, altre volte gli operatori inseriscono 
degli appunti (es: richiamare lunedi'), comunque hanno pensato bene di 
sostituire l'email aziendale con la *mia*...
Why?!? Pecche'?!? o_O
Ho contattato l'operatore spammone (
awaynet.it
) che non risponde, ho 
contattato Infostrazio, che mi da solo risposte inutili (usare i filtri 
antispam), quindi ho provato a vedere da dove venivano le email, speravo 
di risolvere con l'abuse...e invece... sorpresa!
Le email vengono da Aruba... che culo!
Ormai e' una settimana che notifico (3000 email circa), ovviamente senza 
essere minimamente considerato.
Cosa posso fare?

 Cosa posso fare?
Prima di tutto, postare QUI un campione di "spam"
completo di headers in modo che si possa verificare
ammodino tutto quanto


X-Priority: 3
X-Mailer: PHPMailer [version 1.73]
MIME-Version: 1.0
Content-Type: multipart/alternative;
	boundary="b1_d9a10bc2d6d4e87685c8779e0740a04a"
X-Spam-Rating: 
smtp2.ad.aruba.it
 1.6.2 0/1000/N
X-Spam-Rating: 
smtplq03.aruba.it
 1.6.2 0/1000/N
--b1_d9a10bc2d6d4e87685c8779e0740a04a
Content-Type: text/plain; charset = "UTF-8"
Content-Transfer-Encoding: 8bit
AWAY102,
Con la presente si informa che
un'attività è stata assegnata a
te creato.
  I dettagli sono:
       Oggetto: :
Outgoing call from AWAY102 (2003)
       Data e orario
di inizio : 23-11-2010 13:26
       Data chiusura
: 23-11-2010
       Stato: Tenuto
       Priorità:
       Collegato a:
       Luogo :
       Descrizione:
Grazie e arrivederci ,
AWAY102.
--b1_d9a10bc2d6d4e87685c8779e0740a04a
Content-Type: text/html; charset = "UTF-8"
Content-Transfer-Encoding: 8bit
AWAY102,<br><br>Con la presente si informa che un'attività è stata 
assegnata a te creato.<br> I dettagli sono:<br><br>      Oggetto: : 
Outgoing call from AWAY102 (2003)<br>      Data e orario di inizio : 
23-11-2010 13:26<br>      Data chiusura : 23-11-2010<br>      Stato: 
Tenuto<br>      Priorità: <br>      Collegato a: <br>      Luogo : 
<br>      Descrizione: <br><br>Grazie e arrivederci ,<br>AWAY102.
--b1_d9a10bc2d6d4e87685c8779e0740a04a--

 Outgoing call from AWAY102 (2003)
ROFL
Ti stanno arrivando le notifiche delle telefonate interne di Aruba :)
Sempre più incasinati i signori...
Ciao
Luca

 te creato.
non vorrei sbagliarmi, ma considerando il contenuto
dei messaggi ho il forte dubbio che qualcuno abbia
installato un "CRM" o simile su un server ospitato su
aruba e quest'ultimo, vuoi per cattiva configurazione,
vuoi per abuso, sia "impazzito"; la cosa mi puzza molto
di "configurazione cinofallica" ... ma magari mi sbaglio

 installato un "CRM" o simile su un server ospitato su
Ma hai visto qual è l'host mittente?
Dato che di recente avevi notato alcune ehm... particolarità di 
costoro... :)
Ciao
Luca

 Sempre pi� incasinati i signori...
beh... potrebbe anche essere dovuto a qualche "buontempone"
che si sta divertendo con alcuni "hacking tools", del resto ne
sono stati rilasciati diversi recentemente :P � ovvio che un tipo
di infrastuttura come quella di Aruba NON dovrebbe avere dei
problemi del genere ... in TEORIA :D
* SIPvicious
http://blog.sipvicious.org/
http://code.google.com/p/sipvicious/

 che si sta divertendo con alcuni "hacking tools"
Sei ottimista... :-D
Ciao
Luca

 di "configurazione cinofallica" ... ma magari mi sbaglio
No Obi, quello che ti ho postato e' uno dei tanti messaggi "vuoti", 
credo vengano creati automaticamente ad ogni (spam)telefonata, ma ci 
sono anche messaggi compilati con appunti, ecco qualche esempio:
Descrizione: invio fax informativo e richiamo lunedi mattina per sapere 
e per parlare direttamente chi si occupa della telefonia 071358****
Descrizione: chiamare al numero 073565**** chiedere di massimiliano
Descrizione: è un panificio i titolari erano andati via richiamare 
lunedi mattina cmq ho controllato al presales e sono coperti in ull
Descrizione: chiamare al numero 071661**** e parlare con il dott ***** 
io ho parlato con il dott ***** hanno 3 isnd e adsl con telecom sembrano 
interessati richiamare mi hanno detto in realta di chiamare oggi pom ma 
cmq anche lunedi matt và bene cmq ho controllato puo avere la gold sul 
0716**** però cmq potrebbe perdere l'isdn
Descrizione: passata da poco a telecom (dicembre per paragoni)
Descrizione: la responsabile della telefonia è in maternità devo 
richiamare perche chi mi ha risp non sa ora chi se ne occupa quindi 
richiamare domani mattina
Mmmhhh... quasi quasi li forwardo alla concorrenza :P

 messaggi compilati con appunti, ecco qualche esempio:
Sicuramente hanno inserito la tua mail per errore al posto di quella di 
un amministratore di sistema. Contattali e tiragli le orecchie.
Ciao
Luca

 un amministratore di sistema. Contattali e tiragli le orecchie.
Come ho gia' detto, e' la prima cosa che ho fatto, ma non mi cagano :(
Ho contattato anche questo qua, che dovrebbe essere la stessa azienda:
http://www.agoratrading.it/telefonia_fissa.asp

 particolarità di  costoro... :)
Beh, considerando che hanno lasciato AD con il
culo aperto al mondo non mi stupisco che accadano
certe cose <g>

> Come ho gia' detto, e' la prima cosa che ho fatto, ma non mi cagano :(
Beh ma scusa... telefona a qualche numero tra quelli riportati e fai
presente
ai tizi che quando contatteranno aruBBa dovrebbero far presente che il
loro
numero ti è arrivato in mailbox... senza considerare che quei tizi
potrebbero
anche inca**arsi leggerissimamente per il fatto che tu *NOLENTE* venga
messo a conoscenza di certe informazioni e, visto che il problema è dei
tizi
di aruBBa costoro potrebbero anche passare qualche grana legale e forse
potrebbero anche capire che sarebbe ora di dare una bella risistemata a
tutta la rete :D

 tizi
Altrimenti li si denuncia alla Polpost come spammers; magari lascia 
filtrare velatamente questa possibilità.
Ciao
Luca

 tutta la rete :D
Per chiarire...
il "servizio" e' di infostrazio che lo affida a 
andowaynet.it
, il quale 
a sua volta usa i servizi(?) email di aruba, la responsabilita' e' di 
andowaynet.it
, aruba non ha colpe (tranne quella di aver linkato 
l'indirizzo dell'abuse a /dev/null).
Chi si dovrebbe incazzare e' infostrazio, ma questi mi ha risposto:
"nun ce frega n'cazzo, mettice i firtri"
Provero' a telefonare al 155... oppure mi mettero' a vendere abbonamenti 
ADSL :(

 ADSL :(
Mandami l'elenco coi numeri completi, poi ci penso io a vendergli le
linee :D
però solo aziende, no panifici e gente che ha 1 sola 1inea, che mica
ho tanto tempo :)
Secondo me una lista così la puoi rivendere a caro prezzo, basta che
erchi qui sul NG i nomi dei vari "vendo DB di email" :P
ciao
Gabriele

 Sempre più incasinati i signori...
Beh, a noi arrivavano le notifiche di creazione domini *istituzionali* 
di comuni anche importanti, richiesti da altri, con tanto di utente e
password per l'accesso al pannello...
Quando ho aperto il ticket per informarli dell'errore (visto che anche
noi ci serviamo da loro) mi hanno risposto qualcosa del tenore "che era
cosi', visto che l'email era stata indicata dal cliente come contatto"
(sic)... Ovviamente ho ritenuto di non perderci altro tempo.
bye G.L.
-- 
Da it.discussioni.consumatori.tutela:
 > P.S. Quando ci sarà lo switch-off, avrò problemi anche col
 > monitor del PC? Ho visto che è collegato in modalità analogica.

 wrote:
Chiama awaynet e chiedi di parlare con la sig.ra Wilma Boffelli, che
informerai del fatto che un malvagio hacker sta inviando copia delle
loro corrispondenze dal call center all'esterno, approfittando della
catastrofica incapacit� dei loro sistemisti.
Qualificati come "un amico" e parla con accento russo [1].
Con un po' di fortuna, la paranoia far� il resto.
Leonardo
[1] c'e' un certo rischio che ti risponda "Fantozzi, � lei?"
-- 
Enough, enough!  But, stranger, ere we part,
Glancing farewell to each nefarious bier,
This warning would I beg you take to heart:
There is an end to e'en the worst career!

 Sei ottimista... :-D
Ti sono sfuggite le virgolette :D - seriamente, sembra
proprio che il SIP hacking sia divenuto uno sport molto
popolare ultimamente, evidentemente qualcuno si č
accorto che ci sono una marea di box VoIP configurati
alla "vai bene cosě" :)


400 messaggi al giorno... non si puo' invece sporgere denuncia per 
mailbombing?
Fabrizio