Newsgroup: it.news.net-abuse
Titolo: Spamming in nome di Microsoft?


X-RCPT-TO: <MIA_MAIL>
Status: U
X-UIDL: 257833107
Grazie per utilizzare Microsoft® .NET Passport. Poiché Microsoft
riconosce l'importanza della protezione e dell'affidabilità quando si
utilizza del software per Internet, abbiamo reso disponibili a tutti
gli utenti degli aggiornamenti gratuiti per la protezione del browser
per garantire una migliore sicurezza delle informazioni che si
scambiano in Rete. Ti consigliamo di verificare immediatamente se per
il browser che utilizzi è necessario qualcuno di questi aggiornamenti
visitando il sito:
http://securitycheck.passport.com/default.asp?lc=1040
 . 
 
INFORMAZIONI AGGIUNTIVE 
Potrai trovare ulteriori informazioni sulla protezione del browser
all'indirizzo (informazioni in lingua inglese): 
http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/bulletin/MS01-055.asp
. 
Per ulteriori informazioni sui metodi di protezione in linea
consigliati, visita il sito (informazioni in lingua inglese): 
http://www.microsoft.com/privacy/safeinternet/security/best_practices/default.htm
. 
 
SE FACENDOVI CLIC IL COLLEGAMENTO NON FUNZIONA... 
Copia il collegamento, quindi incollalo sulla barra degli indirizzi
del browser. 
Seleziona l'intero collegamento (che inizia con http:// e potrebbe
comprendere più righe) e copialo facendo clic sulle voci di menu
"Modifica" e "Copia". Apri quindi il browser e fai clic nella casella
nella quale in genere viene visualizzato l'indirizzo della pagina Web.
Incolla il collegamento in questa casella (scegliendo "Incolla" dal
menu "Modifica") e fai clic su "Vai" o premi "INVIO". 
L'impegno di .NET Passport è quello di proteggere la privacy dei suoi
utenti. Ti invitiamo a prendere visione della nostra Informativa sulla
privacy all'indirizzo:
http://www.passport.com/privacypolicy.asp?lc=1040
 . 
 
+ preciso impegno di Microsoft tenere aggiornata la propria clientela
sui problemi di sicurezza e protezione. Grazie ancora per utilizzare
Microsoft® .NET Passport.
Il Supporto tecnico di .NET Passport 
Si raccomanda di non rispondere a questo messaggio; è stato inviato da
un indirizzo di posta elettronica non monitorato e non siamo in grado
di rispondere a eventuali messaggi

 Ecco la mail che ho appena ricevuto:
Embe'? Che vuoi dire?..
Ti sei evidentemente iscritto a Passport/Hotmail, e loro (Microsoft) ti
hanno mandato questo messaggio nel quale non solo vengono indicate le
informative per la privacy (che hai accettato iscrivendoti a Passport), ma
forniscono anche una pagina (a mio avviso anche molto utile) per verificare
se il tuo browser e' aggiornato con le ultime patch di sicurezza.
Se non ti piacciono queste mail, cancella la tua iscrizione a
Hotmail/Passport.
--
   Alex Palmese
--- Per scrivermi elimina "LOSPAM" dall'indirizzo ---
Sei anche tu stanco dei messaggi spam? Usa Terminator, il programma
anti-spam italiano FREEWARE! 
http://www.sertel.net/terminator/

 Hotmail/Passport.
Le iscrizioni a passport non sono confermate.  In novembre 
(dopo aver ricevuto messaggi su un nostro role account)
ho creato un indirizzo, l'ho dato in pasto al form di
iscrizione, e sono arrivati subito due messaggi a
distanza di un paio di secondi l'uno dall'altro: uno
"grazie per esserti iscritto" e il secondo "grazie per
aver confermato l'iscrizione" (o qualcosa del genere),
e questo indirizzo fittizio - che non ha confermato un
bel nulla - ha puntualmente ricevuto lo stesso mail qualche 
giorno fa.
Quindi chiunque puo' sottoscrivere qualsiasi indirizzo
a passport.  Pare che alle origini il sistema non fosse
cosi', ma sia stato modificato in questo senso attorno
a novembre.
Come ciliegina, il dominio 
passport.com
 non accetta bounces
(a 207.68.183.187 porta 25 non c'e' nessun server), da cui
http://www.rfc-ignorant.org/tools/lookup.cgi?domain=passport.com
--
furio ercolessi
http://www.spin.it/spam/

 a passport.
Confermo, a me è successo, e nessuno ha mai neanche risposto alle
proteste...
Saluti
Toki

 aver confermato l'iscrizione" (o qualcosa del genere),
No, scusa ma non e' proprio cosi'. Anche a me sono arrivati due messaggi, il
primo con subject "Benvenuti in Microsoft Passport, il servizio che rende
l'esplorazione del Web più semplice, rapida e sicura", il secondo
"Verificare l'indirizzo di posta elettronica per Microsoft Passport".
Nel primo erano contenuti tra l'altro, oltre al link per le norme della
privacy, anche un link per cancellare l'account (qualora fosse stato un
altro a fare l'iscrizione del mio indirizzo). Quindi ripeto:
"Embe'?"...:-)))
(PS: precisiamo, non sopporto neanche io Microsoft, e l'account di test che
avevo creato con Hotmail ha ricevuto i primi spam solo due giorni dopo
l'iscrizione, e senza aver mai non solo divulgato l'indirizzo ma neanche mai
usato!)


 "Embe'?"...:-)))
Appunto, chiunque puo' iscrivere qualsiasi indirizzo a Passport.  
C'e' un opt-out che funziona? Bonta' loro.  Ma ritengo che
nessuno dovrebbe essere forzato a richiedere la rimozione da
una lista a cui non si e' mai iscritto, e questo sta succedendo
con Passport, anche se in casi sporadici.
Non si sta accusando Microsoft di spamming, ma di idiozia 
nell'aver disegnato un servizio abusabile.
Questa opinione potrebbe cambiare se il nostro indirizzo
test iniziera' in futuro a ricevere anche altre cose.


 nell'aver disegnato un servizio abusabile.
Mah, personalmente non ho ricevuto che pochissime mail (non ne ricordo piu'
di una o due), e quest'ultima mail con il test della sicurezza del browser
e' IMHO una delle cose piu' utili di questi tempi, quindi non vedo come ci
si possa/debba lamentare.
Viceversa e' Hotmail che e' una chiavica, e' il peggior account e-mail che
ho mai avuto, dopo quello su Bigfoot (alla faccia dei loro filtri
anti-spam), e quello su Interfree...


si possa/debba lamentare.
Non ti devi lamentare se lo hai chiesto, ma non essendoci controllo
chiunque potrebbe (dico potrebbe perché non so come funziona
l'iscrizione) scrivere un semplicissimo script che iscrive una lista
di indirizzi e-mail, anche 10000 in pochissimo tempo.
-- 
Marco Barisione (ICQ 84277092)

 si possa/debba lamentare.
Perche' mai dovrebbe interessare?  A me ad esempio della
sicurezza di sistemi Microsoft (che non uso) interessa poco, 
ma di ricevere informazione in merito proveniente proprio
dagli incompetenti che _generano_ i sistemi insicuri
non mi interessa NULLA.  La lettura settimanale del
bollettino di SecurityFocus, dei CERT advisories e le
note dei produttori di antivirus mi bastano e avanzano.


 sicurezza di sistemi Microsoft (che non uso) interessa poco,
Si, vero, ma dato che nel tuo caso non ti iscriveresti a Passport, che ti
frega? :-)
