Newsgroup: it.news.net-abuse
Titolo: quotidiano spam da interbusiness

 
ab...@na.nic.it
Come dicevo, gia' fatto, compreso mettere in cc abuse AT na nic it (almeno
da loro le ricevute di ritorno arrivano).
E' dai primi di agosto che mando questi header ad interbusiness...
Ciao
Jorge

Uhm... Mi pare un buon candidato per SBL.
Uhm...
inetnum:      62.110.154.152 - 62.110.154.159
netname:      INTERCONSULTS-R-L
descr:        INTERCONSULTS.R.L.
admin-c:      VB2264-RIPE
tech-c:       VB2264-RIPE
person:       Venanzo Bruzzechesse
address:      INTERCONSULT Srl
address:      Via A.Ottoni,17
address:      62024 Matelica (MC)
phone:        +39 737 83083
fax-no:       +39 737 7872328
interconsult... dove ho già sentito questo nome? Mi viene in aiuto
google, si tratta dei vecchi SBL7817 e SBL8721 (non più attivi, e che
forse vanno rivisitati):
http://groups.google.com/groups?selm=b8ofev%241o77%241%40half.spin.it
http://groups.google.com/groups?selm=t2Xqa.72228%24iy5.2177863%40twister2.libero.it
Io blocco da molti mesi 
62.110.154.144/29
, ed a conferma che faccio bene
ogni settimana vedo nel log almeno due o tre messaggi rifiutati da
questa rete. Ed anche quelle vicine sembrano in mano allo stesso
personaggio:
inetnum:      62.110.154.136 - 62.110.154.143
netname:      PAR-FINPARTECIP-FINANZIARIEDIG
person:       VENANZO BRUZZECHESSE
address:      PAR FIN PARTECIPAZIONI FINANZIARIE DI GIACCAGLIA GIULIANA
inetnum:      62.110.154.144 - 62.110.154.151
netname:      OMNIASERVICEDIBRUZZECHESSEVENA
person:       VENANZO BRUZZECHESSE
address:      OMNIASERVICE DI BRUZZECHESSE VENANZO
Mi sa che è il caso di allargare il blocco...
Ora mi chiedo, chi è questa persona? Di nuovo mi faccio aiutare da
google.
Iniziamo dalla sua supplica ad easynet (nemmeno a dirlo, la rete
in questione è ancora bloccata):
http://groups.google.com/groups?threadm=Pine.WNT.4.53.0305292028400.-163912975%40groaarrr.bengrimm.net
Qui apprendiamo che il rag. Bruzzechesse ha avuto qualche fastidio
legale per una storia di quadri falsi (in cui è finito assolto):
http://ilrestodelcarlino.quotidiano.net/chan/39/1:2923527:/2002/01/18
http://groups.google.com/groups?selm=pan.2003.04.29.16.29.08.39543%40tiscali.it
Ed è anche stato sospeso dall'albo dei revisori contabili poiché "dagli
atti emergono fatti che compromettono gravemente l'idoneita' al corretto
svolgimento delle funzioni di controllo dei conti":
http://www.comune.jesi.an.it/informagiovani/lavoro/gazzette2001/gazzetta96.htm
(Qui c'è il suo indirizzo di casa, utile se qualcuno volesse discutere
direttamente con lui queste attività di mailing senza l'impaccio del
mezzo telematico.)
Ci fornisce una confessione riguardante la sua attività di spammer:
http://groups.google.com/groups?selm=bkejlj%24r8d3%241%40ID-86073.news.uni-berlin.de
Ecco la spiegazione dei rapporti con la sorgenti di spam "omniaservice":
http://groups.google.com/groups?selm=36690C4B.178580FA%40wnt.it
Questo invece è semplicemente surreale: :-)
http://groups.google.com/groups?selm=%25L0j4.34934%24Mg.511594%40c01read03-admin.service.talkway.com
Per finire, qualche dato sulle aziende:
http://www.comune.matelica.mc.it/aziende/default.asp?view=az&ident=8616&mcat=K
http://www.comune.matelica.mc.it/aziende/default.asp?view=az&ident=8593&mcat=K
http://www.businessfinder.it/confindustria.htm
E curiosando un po' su queste reti ecco cosa trovo:
Connected to 62.110.154.147.
220 
piazzaffari.ws
 ESMTP Postfix (1.1.11) (Venanzo's Linux)
Connected to 62.110.154.155.
220 
portobello.ws
 ESMTP Postfix (1.1.11) (Venanzo's Linux)
Furio conferma che era in SBL ma ne è uscito, viste le novità forse
dovrebbe rientrarci:
http://groups.google.com/groups?selm=bm5vi0%243c0%241%40half.spin.it
-- 
ciao, |
Marco |  The Italian Usenet Cabal, Abuse Department (TINC)
"It's about damn time that all of us who actually give a damn about Usenet
stand up and tell the people who don't to fuck off and die." -- Russ Allbery

quando succedera' qualcuno li' ad Interbruttiness non si sentira' bene.
Ridicolo.


clienti??=
Uhm... Mi pare un buon candidato per SBL.
-- 


 
Ti dico solo una cosa: dopo mie rimostranze sul fatto che 
telecomitalia.it
 
non avesse un indirizzo postmaster funzionante, la risposta del nic è 
stata: " e a lei cosa importa?"
Quindi mi sa che può inviargli anche 1000 lart al giorno ma meno 
unglienepuòfregare
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
	(Seen on TV!!!)
	"Risparmiamo 5 centesimi a transazione!"

 
Se è una cosa veniale (ho un popone che mi sta scannando gli alias del 
server cercando un ftp che accetti un accesso guest, il tapino..) mando 
l'email all'abuse, se è un tentativo "pesante" faccio denuncia (ma ancora 
non ci sono arrivato)


 Questo non fa male.
Ok, iniziero' la raccolta delle carte per la denuncia.
Grazie e ciao,
Jorge

 
E` anche una questione di "bilanciamento": se il tipo fa 2 accessi all'ftp 
sperando di trovare qualche ciofeca m$ chi se ne frega, se mi fa 100 
accessi al secondo magari da più host è un altro paio di maniche
