Newsgroup: it.news.net-abuse
Titolo: Utilizzo abusivo di e-mail altrui

E' stato utilizzato il mio indirizzo e-mail da un'altra persona.
Ho immediatamente fatto presente all'abuse che gli indirizzi e-mail non
potevano essere violati.
Mi è stato prontamente risposto che avevano provveduto a bloccare il post di
ulteriori articoli a mio nome (era stato utilizzato il servizio di newsland)
e che se decidevo di ricorrere alla magistratura nei confronti del mittente
erano a disposizione per fornire tutti i dati utili all'identificazione del
personaggio.
In pratica hanno dei dati nei logs (in parte riportati anche negli header
dell'articolo inviato da TIZIO) che la magistratura può utilizzare,
incrociati con i dati che richiederà` al suo provider, per identificare
l'intestatario dell'abbonamento (e/o della linea telefonica) utilizzato per
compiere l'abuso.
Prima di andare avanti in questa faccenda volevo sapere qualcosa di più
nello specifico.
C'é qualcuno nel NG che ha avuto un'esperienza del genere e che mi può
indicare quali sono i passi attraverso i quali procedere?
O semplicemente, qualcuno che conosce l'argomento e mi sappia dare qualche
dritta a riguardo?.
Mi è stato consigliato di
"*pretendere* da chi gli ha fornito la connettività (non, quindi, l'accesso
ai newsgroup) un severo
intervento"
Come faccio a risalirci? L'abuse di newsland (che gli ha permesso l'accesso
al NG) dice che non é a
conoscenza né dell'indirizzo e-mail né del provider  della persona che ha
commesso l'abuso. Fornirebbero i dati dei logs alla magistratura (sono loro
che parlano di magistratura, mentre io pensavo ad una denuncia al garante
per la
privacy)
Posso postare i dettagli delle intestazioni del messaggio?
Saluti,     Marco
Saluti,    Marco

 potevano essere violati.
[  cut  total  ]
prova   a mandare  queasto post  su  free.it.cultura.informatica

 Posso postare i dettagli delle intestazioni del messaggio?
Se il post e` tato inviato tramite il gateway di newsland l'ip da cui
esso si e` originato lo trovi nell'header
   X-HTTP-Posting-Host:
Di solito invece questa informazione puo` essere ricavata da 
   X-Trace: nome.dominio time thread IP (data)
dove "nome.dominio" e` il server che ha immesso il post su Usenet (nel
caso di un gateway e` il gateway stesso) "time" e` il tempo di
immissione specificato in formato unix (in pratica e` un numero di 10
e piu` cifre) "thread" e` un parametro supplementare (come il thread
number del processo che ha immesso l'articolo) che assieme al
precedente puo` essere utile a chi deve poi guardare i log, "IP" e`
l'indirizzo IP di chi ha passato l'articolo al server news (o al
gateway) ovvero l'informazione che cerchi e "date" e` ovviamente la
data.
Per qualche strano motivo i gestori di newsland nell'X-Trace non
riportano l'IP di chi ha inviato l'articolo come fa la maggioranza, ma
riportano il proprio IP (informazione inutilmente ridondante) e
riservano questa informazione per X-HTTP-Posting-Host.
In ogni caso, l'informazione e` nell'header che ho indicato. Se hai
bisogno di trovare a chi corrisponde e non sai come fare posta pure le
specifiche qui.
-- 
ciao | Antispam in pillole: (LART 1)  Luser  Attitude Readjustment Tool;
cf   | La  segnalazione  al  provider  dello  spammer, l'unico mezzo che 
-----+ abbiamo a disposizione per combattere attivamente lo spammer. Nel 
numero l'efficacia del  LART  e`  devastante, fai anche tu la tua parte!


NNTP-Posting-Host: 64.246.11.102
Mime-Version: 1.0
Content-Type: text/plain; charset=ISO-8859-1
Content-Transfer-Encoding: 8bit
X-Trace: 
news.newsland.it
 1045505932 28285 212.239.22.165 (17 Feb 2003
18:18:52 GMT)
X-Complaints-To: 
ab...@newsland.it
NNTP-Posting-Date: Mon, 17 Feb 2003 18:18:52 +0000 (UTC)
User-Agent: 
www.newsland.it
X-HTTP-Posting-Host: 64.246.11.102
Xref: 
tornado.fastwebnet.it
 it.comp.musica.mp3.scambi:139595
saluti,     Marco

 prova   a mandare  queasto post  su  free.it.cultura.informatica
Si, così, giusto per perdere un po' di tempo.
-- 
Luca - e-mail: p.stevens at 
libero.it

 Xref: 
tornado.fastwebnet.it
 it.comp.musica.mp3.scambi:139595
Questo ci dice da dove e` arrivato lo spam: 
"X-HTTP-Posting-Host: 64.246.11.102"
Appartiene a Everyones Internet, Inc., un provider texano
(l'abuse-desk contattabile e` riportato come 
ab...@ev1.net
), ma e`
dato in hosting a 
grokster.com
 (contatto indicato 
ad...@grokster.com
).
Non risulta essere un open proxy, ne un openrelay, ma e` presente in
qualche blacklist minore, in un caso in particolare e` stato deciso di
rifiutare traffico proveniente da li` perche` qualcuno in quel blocco
ha tentato dei test alla ricerca di openrelay, presumibilmente per
mandare poi spam. Tutto documentato in:
http://openrbl.org/ip/64/246/11/102.htm
Considerato anche che li` sono ospitati dei server di un servizio di
peer to peer, alla Kazaa per intenderci, sopetto sia possibile
utilizzare il software di p2p che si appoggia ai quei server come un
proxy per mandare email e messaggi usenet anonimi, oppure sfruttare
per questo macchine di vittime "trojanizzate". Magari gli esperti di
sicurezza possono fornire qualche informazione in proposito, da qui il
mio crosspost in cerca di consulenze (f/up su INN-A).
-- 
ciao | Antispam in pillole: Lettura degli Header.
cf   | In una email l'unica informazione attendibile proviene dalla catena 
-----+ dei 'Received: ' che indica quali server si sono passati l'email.
Va percorsa a ritroso fino a determinare il punto di origine

    <-- 2 scelta
->NON ABUSARE gli "abuse desk", segnala solo lo spam e il vero netabuse<-      

 fuori una macchina di tiscali.de...
forse hai fatto questo:
host 62.246.11.102
Name: 
p62.246.11.102.tisdip.tiscali.de
Address: 62.246.11.102
al posto di 64.246.11.102
-- 
ciao | Cultura Usenet: il 'Netkook' e` un lunatico convinto delle sue idee
cf   | che scrive cose molto questionabili. Mentre il 'Troll' vuole solo 
-----+ provocare, l'altro crede davvero nelle sue sciocchezze. Link utili:
http://www.crank.net/usenet.html
 
http://www.urban75.com/Mag/troll.html

 utilizzare il software di p2p che si appoggia ai quei server come un
...
mmmh... e' molto interessante inserire 
http://64.246.11.102/
 nel
browser, tanto per vedere la pagina.
Ancor piu' interessante e' fare un giro sugli header http. 
Non serebbe strano se quella macchina li' fosse stata compromessa et
abusata piu' e piu' volte (e' vecchia di mesi, sempreche' non sia stata
patchata a mano, ma mi par strano).
-- 
HappyCactus - Linux User #209744 - 
http://pngstego.sourceforge.net
 
              pngstego 0.3.2 has been released! 
/* Ci sono 10 categorie di persone al mondo: quelle che capiscono */
/* il sistema binario e quelle che non lo capiscono.              */

privacy)
Sugli aspetti tecnici taccio.
Dal punto di vista giuridico hai in mano un apriscatole con cui puoi
lavorare sulle parti nascoste dello spammer (soprattutto se italiano).
Vai alla PolPost e presenta un denuncia querela contro ignoti per i
seguenti reati:
494 sostituzione di persona:
Chiunque, al fine di procurare a sè o ad altri un vantaggio o di
recare ad altri un danno, induce taluno in errore, sostituendo
illegittimamente la propria all'altrui persona, o attribuendo a sè o
ad altri un falso nome, o un falso stato, ovvero una qualità a cui la
legge attribuisce effetti giuridici, è punito, se il fatto non
costituisce un altro delitto contro la fede pubblica, con la
reclusione fino a un anno.
617-sexies
 Falsificazione, alterazione o soppressione del contenuto di
comunicazioni informatiche o telematiche -
Chiunque, al fine di procurare a sé o ad altri un vantaggio o di
arrecare ad altri un danno, forma falsamente ovvero altera o sopprime,
in tutto o in parte, il contenuto, anche occasionalmente intercettato,
di taluna delle comunicazioni relative ad un sistema informatico o
telematico o intercorrenti tra più sistemi, è punito, qualora ne
faccia uso o lasci che altri ne facciano uso, con la reclusione da uno
a quattro anni.
La pena è della reclusione da uno a cinque anni nei casi previsti dal
quarto comma dell'articolo 617 quater
Se dai logs risulta che sono entarti nella tua casella di posta
elettronica (il che è piuttosto difficile, stante la prassi seguita
per simili giochetti) aggiungici anche:
615-ter 
- Accesso abusivo ad un sistema informatico o telematico -
Chiunque abusivamente si introduce in un sistema informatico o
telematico protetto da misure di sicurezza ovvero vi si mantiene
contro la volontà espressa o tacita di chi ha il diritto di
escluderlo, è punito con la reclusione fino a tre anni.
La pena è della reclusione da uno a cinque anni:
1) se il fatto è commesso da un pubblico ufficiale o da un incaricato
di un pubblico servizio, con abuso dei poteri o con violazione dei
doveri inerenti alla funzione o al servizio, o da chi esercita anche
abusivamente la professione di investigatore privato, o con abuso
della qualità di operatore del sistema;
2) se il colpevole per commettere il fatto usa violenza sulle cose o
alle persone, ovvero se è palesemente armato;
3) se dal fatto deriva la distruzione o il danneggiamento del sistema
o l'interruzione totale o parziale del suo funzionamento, ovvero la
distruzione o il danneggiamento dei dati, delle informazioni o dei
programmi in esso contenuti.
Qualora i fatti di cui ai commi primo e secondo riguardino sistemi
informatici o telematici di interesse militare o relativi all'ordine
pubblico o alla sicurezza pubblica o alla sanità o alla protezione
civile o comunque di interesse pubblico, la pena è, rispettivamente,
della reclusione da uno a cinque anni e da tre a otto anni.
Nel caso previsto dal primo comma il delitto è punibile a querela
della persona offesa; negli altri casi si procede d'ufficio 
e, tanto per gradire, un 
615-quater
- Detenzione e diffusione abusiva di codici di accesso a sistemi
informatici o telematici -
Chiunque, al fine di procurare a sé o ad altri un profitto o di
arrecare ad altri un danno, abusivamente si procura, riproduce,
diffonde, comunica o consegna codici, parole chiave o altri mezzi
idonei all'accesso ad un sistema informatico o telematico, protetto da
misure di sicurezza, o comunque fornisce indicazioni o istruzioni
idonee al predetto scopo, è punito con la reclusione sino ad un anno e
con la multa sino a lire dieci milioni.
La pena è della reclusione da uno a due anni e della multa da lire
dieci milioni a venti milioni se ricorre taluna delle circostanze di
cui ai numeri 1) e 2) del quarto comma dell'articolo 617 quater.
Puoi presentare la dununcia querela oralmente e non hai bisogno
dell'assistenza di un avvocato. Il risultato non è garantito al 100%,
dipende dal carico di lavoro della PolPost e della procura, ma se il
colpo va a segno la voglia di scherzare con gli accouint altrui la fai
passare di sicuro.
 Giusto per la cronaca, ho saputo oggi che una mia denuncia per un
simile scherzetto è arrivata al PM, dopo la fase delle indagini da
parte della PolPost ed  ha buone possibilità di arrivare a
destinazione.
Sperem...
-- 
Parsifal
http://www.telediritto.it

 patchata a mano, ma mi par strano).
mi pare che questa da te suggerita sia una possibilita` molto concreta
(anche perche` mi pare ci siano altri servizi interessanti oltre a
quello offerto dalla versione bacata di apache), temo proprio che non
sussistano molte speranze di scoprire il truffatore.
-- 
ciao | Indubbiamente il top postig!
cf   | Qual e` la cosa piu` fastidiosa su Usenet?
-----+ (spudoratamente copiato dalla firma di un poster di NANAE)

 sussistano molte speranze di scoprire il truffatore.
Se quella macchina e' abusata, temo che sia _molto_ difficile senza
un'analisi forense come si deve. il reato deve essere abbastanza grave
per renderne ragione.


 sussistano molte speranze di scoprire il truffatore.
Con grande soddisfazione del truffatore che sta leggendo su questo NG le
nostre e-mail, fa il copia ed incolla e posta scrivendo come oggetto
"Utilizzo abusivo intelligenza propria". E se la ride.
Detto ciň, se realmente le speranze sono remote, restano solo le maniere
forti. La denuncia.
saluti

 maniere forti. La denuncia.
appunto, adesso con quella bravata e le provocazioni successive
probabilmente rimediera` una bella denuncia per una serie di reati da
galera (cosa che un giorno potrebbe benissimo essere causa di amari
pentimenti) e tutto questo senza alcun ragionevole guadagno se non la
doppiamente stupida soddisfazione di sentirsi piu` furbo.
-- 
ciao | Costituisce spam la posta inviata in copie multiple sostanzialmente
cf   | identiche, senza il consenso del ricevente (UBE). Questa e` l'unica 
-----+ definizione accettabile, tutte le altre sono assolutamente fallaci.
       cfr: 
http://www.spin.it/spam/spam_defined.php3

 per queste "indagini". ad esempio...?
samvise:~$ telnet 64.246.11.102 21
Trying 64.246.11.102...
Connected to 64.246.11.102.
Escape character is '^]'.
220 ProFTPD 1.2.2 Server (ProFTPD) [
www1.grokster.com
]
-- 
ciao | Antispam in pillole: (TRACEROUTE) Indica le reti, hop, che sono
cf   | tra te e il computer dello spammer, il penultimo hop e` di chi
-----+ fornisce connettivita` all'ISP dello spammer: inviare a lui il 
lart, se l'ISP protegge lo spammer. Il traceroute puo` essere falsificato 

 doppiamente stupida soddisfazione di sentirsi piu` furbo.
Consiglierei una bella ripassata alla giurisprudenza ed alle sentenze
passate in giudicato.
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 passate in giudicato.
questo potrebbe diventare lavoro per il tuo avvocato un giorno. Tu
continua a motivare la gente a darsi da fare per farti andare in
galera, che non si sa mai che cosa ti riserva il futuro.
BTW, se non hai nulla da temere, perche` continui a nasconderti dietro
macchine della quali non hai il consenso per il loro utilizzo? Mi
verrebbe da pensare che evidentemente non sei cosi` stupido da
ritenere che il tuo operato non infranga come minimo l'articolo
615-ter. Pero` sei abbastanza stupido da continuare ad infrangere il
615-ter per fare il galletto. Fai uno sforzo e pensa al clima politico
attuale verso questo genere di reati.
L'Italia e` uno strano paese e, pur nell'impunita` diffusa, alle volte
si finisce per pagare i propri sbagli ance a molti anni di distanza.
-- 
ciao | Antispam in pillole: (LART 2 )  Segnalare  correttamente lo  spam;
cf   | Nel subject indicare delle parole chiave, nel corpo una tag come: 
-----+ "web spam advertised""spam from your net""open relay""open proxy" 
"open formmail""DNS support", e di seguito lo spam completo di header .