Newsgroup: it.news.net-abuse
Titolo: [Spam] byoblu


User-Agent: Mozilla/5.0 (Windows; U; Windows NT 6.1; it; rv:1.9.2.15)
Gecko/20110303 Lightning/1.0b2 Thunderbird/3.1.9
MIME-Version: 1.0
To: ME
Subject: ULTIMA ORA: BERLUSCONI SI DIMETTE!
Content-Type: text/html; charset=ISO-8859-15
Content-Transfer-Encoding: 8bit
X-Spam-Rating: 
smtp2.ad.aruba.it
 1.6.2 0/1000/N
X-Spam-Rating: 
smtplqs01.aruba.it
 1.6.2 0/1000/N
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
   <head>
     <meta http-equiv="content-type" content="text/html;
charset=ISO-8859-15">
   </head>
   <body bgcolor="#ffffff" text="#000000">
     <b>ULTIMA ORA</b><br>
     <hr size="2" width="100%"> Inaspettatamente, in tarda serata
     Silvio
     Berlusconi è salito al colle per rassegnare le dimissioni. Sfogo
     con
     un giornalista: "Basta, non ne posso più!". Tutti i dettagli nel
     post.<br>
     <h1 class="post-title" id="posttitle"><a title=" Leggi il
         post:ULTIMA ORA: BERLUSCONI SI DIMETTE!" class="balloon"
href="
http://www.byoblu.com/post/2011/04/01/ULTIMA-ORA-BERLUSCONI-SI-DIMETTE%2
1.aspx?source=newsletterThunderbird">ULTIMA
         ORA: BERLUSCONI SI DIMETTE!</a></h1>
     <a
href="
http://www.byoblu.com/post/2011/04/01/ULTIMA-ORA-BERLUSCONI-SI-DIMETTE%
21.aspx?source=newsletterThunderbird">
http://www.byoblu.com/post/2011/04/01/
ULTIMA-ORA-BERLUSCONI-SI-DIMETTE!.aspx?source=newsletterThunderbird</a><br>
   </body>
</html>

 Credo che tra fesswueb e arrubba sia poco utile un LART ... ...
Direi... come ho avuto modo di dire in altri lidi, bisognerebbe trovare 
prima qualche essere umano e fra questi almeno uno che abbia un barlume 
di intelligenza.

 Credo che tra fesswueb e arrubba sia poco utile un LART ... ...
Magari provare a rispondere all'indirizzo email da cui ti arriva la 
newsletter e chiedere la cancellazione, prima di postare qua urlando 
all'abuso, sarebbe anche utile, non trovi?
Il tuo indirizzo, se è stato usato, è perchè era presente nel DB del 
blog. Non è stato preso da nessun altra parte se non da lì, dove 
qualcuno, presumibilmente tu, l'ha inserito a vario titolo nel corso 
degli ultimi tre anni di attività. Probabilmente non te lo ricordi.
Cosa è successo? Semplicemente che recentemente il motore di news ha 
smesso di funzionare, e siccome chi l'ha progettato è sparito dalla 
circolazione, io (che sono il responsabile del blog) dopo qualche mese 
ho estratto gli indirizzi email dal db con una query, specificando 
ovviamente nella query di estrarre solo le righe nelle quali il campo 
newsletter fosse settato a true, segnalando quindi l'iscrizione alla 
newsletter. Poi ho iniziato a spedire le newsletter in autonomia, dal pc 
domestico.
Evidemente, chi ha progettato il tutto ha fatto casino, oppure la 
selezione per campo newsletter non è sufficiente, oppure ancora la 
newsletter ti è sempre stata inviata, ma prima non partiva per tutti 
(cosa molto probabile) mentre adesso arriva.
Ne ho spedite tre (max 4) e tutte negli ultimi 4/5 giorni. Le ultime 
quattro avevano l'indicazione chiara, in fondo, del metodo da seguire 
per disiscriversi. Ovviamente, non essendoci un motore funzionante 
sotto, bastava scrivere richiedendo la rimozione e io l'avrei gestita a 
mano. Infatto così è stato per una ventina di persone (su diverse 
migliaia) che l'hanno richiesto. Nell'ultima newsletter, che più che una 
newsletter era un pesce d'aprile bello e buono, inviato alla mezzanotte 
del 1 aprile in punto, che è quella che hai ricevuto tu e pubblicato sul 
newsgroup, non ho inserito la scritta perché non è neppure una 
newsletter HTML, ma poche righe di testo con un link, pensate per fare 
uno scherzo, un pesce d'aprile.
In ogni caso, nelle prime bastava che tu rispondessi, seguendo le 
indicazioni fornite, e saresti stato rimosso, cosa che ti invito 
comunque a fare, altrimenti ne riceverai altre.
Detto questo, e scusandomi ovviamente per quanti avessero in ogni caso 
segnalato la propria email al blog nel corso degli anni ma non avessero 
aderito alla newsletter e fossero stati dunque vittima di questa query 
giusta, ma eseguita su un database non normalizzato, ricevendo le ultime 
tre o quattro newsletter, ti invito a fare segnalazioni pubbliche di 
questo tipo solo dopo avere verificato che, nonostante le tue richieste, 
all'indirizzo di invio non risponde nessuno.
Altrimenti rischi solo di infangare il buon nome di un blog che in tre 
anni ha fatto tanto lavoro e dato molto, a titolo gratuito e mettendoci 
del proprio (occupandosi di inchieste, di sociale, di terremoto e di 
molto altro), senza che in fondo ti sia stato fatto tutto questo grande 
torto.
Attendo dunque che tu risponda a una qualsiasi delle ultime 3/4 
newsletters richiedendo la rimozione.
Grazie e a presto,
C.M.

 C.M.
non entro nel merito, ma te  la sei presa molto per molto poco, IMVHO
S.

 S.
Beh.. it.news.net-abuse, senza che spiego l'ovvio, raccoglie 
segnalazioni di abusi in rete. Nella fattispecie di spam. Il mio è un 
blog che si è sempre impegnato fortemente in questioni etiche, e vedere 
il proprio nome associato a pratiche poco etiche dispiace, soprattutto 
sapendo che quello che entra in rete ci resta per sempre, quando bastava 
veramente poco: seguire le istruzioni e chiedere la rimozione.
Poi, se uno non riceveva soddisfazione, allora ha titolo morale di 
venire a lamentarsi qui, ma prima mi sembra un'inutile perdita di tempo.
Sempre IMHO, ovviamente..
Saluti,
Cm

 C.M.
Prego, ciao.
M.
-- 
Nessun Bit e' stato maltrattato o ucciso
per scrivere questo messaggio
http://www.qtp.it/gallery/thumbnails.php?album=lastupby&uid=2311

 Perche' quello che hai fatto altro non e' che SPAM.
Leggasi: "Pensa a non usare indirizzi che non sei stato AUTORIZZATO ad 
utilizzare"


 reputazione del tuo blog.
Incuriosito sono andato a dare uno sguardo, il sito di per se' non e' 
malaccio, in questo caso hai pagato un po' lo scotto della "reputazione" 
di chi hai, probabilmente in modo inconsapevole, scelto per fornirti il 
servizio.
In merito non ti dico nulla, se non di googlare un pochino.
In bocca al lupo per il sito (dai, che manca meno del 15%) e 
"statt'accuort" con le mail.
Ah, visitando il sito non mi sono iscritto a nulla!  ;)
Ciao


 all'abuso, sarebbe anche utile, non trovi?
No, sinceramente NON trovo
Vedi, prima di poter inviare una email a scopo commerciale
o promozionale č necessario essere in possesso della dovuta
autorizzazione e questa va ottenuta esplicitamente prima di un
qualsivoglia invio, non vale il discorso "ti invio una email e se
non la vuoi me lo dici e ti cancello dalle liste" ma bensě quello
"se non ho l'autorizzazione esplicita NON ti posso inviare nulla"
tra l'altro, l'invio di emails a gente che non ha mai richiesto le
stesse nč tantomeno fornito autorizzazione č spesso indizio di
una cattiva gestione della raccolta di indirizzi (ad esempio senza
uso di confirmed-opt-in) o dell'uso di indirizzi acquisiti da terzi
(es. le famiGERATE "liste") senza scrupoli che *vendono* tali
indirizzi senza perň avere alcuna autorizzazione all'uso degli
stessi a scopo di mailing... il che significa che chi acquista tali
"elenchi" viene fregato due volte

> Ah, visitando il sito non mi sono iscritto a nulla!  ;)
TU no... ma QUALI indirizzi hai iscritto :D ????
(che so... un paio di spamtraps... <eg>)


Maddai, ti sembrano cose che si fanno?
Firulin firula' ... ...


 Firulin firula' ... ...
No, ma infatti non credo tu lo abbia fatto, dopotutto
non avresti neanche potuto farlo, diavolo, le forms
di iscrizione serie usano CAPTCHA ed opt-in e
questa è seria... è seria ?

 usano CAPTCHA
Quelli ormai anche sulla pagina "contatti" del sito ...
Ok, per il potenziale cliente e' una seccatura ed una perdita di tempo, 
ma un cliente che non ha da "dedicarmi" quei 30 secondi per contattarmi, 
al 90% e' il tipo di cliente che non voglio.


 "elenchi" viene fregato due volte
Tutto giusto secondo me. Vorrei aprire una piccola chiosa su quella 
forma di UCE/SPAM "pezzenti", che si traduce ultimamente nella ricezione 
di *singole* e-mail in cui si è il destinatario effettivo e non 
l'n-esimo in BCC: o in TO.
Ho sempre evitato di rivolgermi ai Mittenti, salvo casi locali (aka 
nella mia città) preferendo cestinare il tutto.
Tuttavia il fatto che l'indirizzo sia esatto ed utilizzato da piccole 
imprese senza previo espresso consenso mi dà da pensare: la segnalazione 
a Spamcop e similari aiuterebbe a filtrare sempre che sia 
statisticamente rilevante, ma non risolve il fatto che costoro sono in 
possesso di informazioni non autorizzate. Temo che rivolgermi a loro non 
faccia altro che confermare la validità dell'indirizzo. Una segnalazione 
al garante ha senso solo solo con spedizioni massive o comunque imponenti.
Credo che l'unica sia segnalare il fatto all'abuse del provider, sempre 
che abbia una reputazione cristallina...
O vi possono essere alternative?

> O vi possono essere alternative?
Dici tipo (nel caso in cui il mittente sia "locale") prendere il
crick del vecchio FIAT-128 e poi .... ? Non so se la cosa
possa essere consigliabile, specie dal punto di vista
penale :) d'altro canto, nel caso di spam "locale", credo
che prima dell'eventuale ricorso al garante si potrebbe
anche tentare un approccio più "morbido"
Vedi, nel caso di realtà "piccole" spesso lo spamming
viene fatto per pura e semplice ignoranza; ora, in questi
casi, si può tentare (normative alla mano e testimone
presente) di convincere tali persone che la loro idea
di un fantastico "email marketing" è del tutto errata o,
quantomeno, convincerle a rimuovere il proprio indirizzo
email dalle loro liste; a quel punto, se i tizi decidessero
di ignorare la richiesta o di continuare a spammare pur
essendo stati avvertiti... saranno affari loro ed in questo
caso si potrà lasciar da parte la vaselina e passare
direttamente alla sabbia

 ragione.
No comment. Il tono della tua risposta conferma i motivi per cui sei 
corso qui gridare allo spam.
Tentativo fallito. Fai parte evidentemente di quelle persone cui 
ragionare insieme non interessa, preferiscono avere un nemico con cui 
sfogarsi, ragion per cui vai pure avanti da solo.
cm
p.s. per tua informazione personale, ovviamente la prova che il tuo 
indirizzo email sia stato raccolto da una interazione con il blog e non 
piovuto dal cielo c'è. C'è l'indirizzo IP di chi l'ha inserito, data e 
ora, che per ovvie ragioni non pubblico qui.

 Ah, visitando il sito non mi sono iscritto a nulla! ;)
Come non ti sei iscritto a nulla, stai scherzando? Ti arriveranno a casa 
quintali di libri con contratti da cui sarà impossibile recedere a meno 
che di traslocare in gran segreto e non dare il nuovo indirizzo a 
nessuno, neppure all'anagrafe, che i miei potentissimi bot ti 
rintracceranno ovunque :)

 M.
Mi sono perso qualcosa? :-S

 questa è seria... è seria ?
Chi l'ha messo su non vi ha messo il CAPTCHA, è vero, però se proprio 
debbo rispondere al tuo tono giocherellone, debbo ricordarti che c'è 
comunque il meccanismo di conferma via link al ricevimento dell'email, 
il che esclusde, a meno che non soffri di disfunzioni muscolare, che 
qualcuno ti iscriva a tua insaputa.
Per inciso, tuttavia... non so neppure se l'iscrizione funzioni più. 
Devo rifare il blog daccapo e su piattaforme non proprietarie... appena 
le risorse lo consentiranno.

 inserito, data e ora, che per ovvie ragioni non pubblico qui.
quanto sopra non costituisce autorizzazione all'invio di emails
di carattere commerciale e prova, ove ne esistesse il dubbio,
che l'iscrizione viene fatta senza alcun meccanismo di opt-in
confermato il che, come già detto NON autorizza all'invio di
email dato che CHIUNQUE potrebbe iscrivere l'indirizzo email
di chiunque altro senza che il reale proprietario di una data
mailbox abbia MAI richiesto l'iscrizione... e no, richiedere la
rimozione a posteriori NON giustifica la cosa, per lo meno
NON la giustifica a fronte delle vigenti normative; per farla
breve O hai l'autorizzazione esplicita all'invio (fornita dal
legittimo proprietario di una mailbox) ed allora potrai usare
quell'indirizzo per i tuoi mailing, o NON la hai ed in tal caso
ti converrà buttare l'indirizzo o... subire le conseguenze nel
caso in cui il legittimo proprietario decida di rivolgersi al
garante per la privacy

 Vedi, prima di poter inviare una email a scopo commerciale
Mi stai dicendo cose che già so, ma hai letto quello che ho scritto io 
per spiegare l'accaduto?
la buonafede non toglie che uno possa infastidirsi se riceve email non 
richieste, ma io prima di sparare a zero su it.news.net-abuse proverei a 
scrivere e chiedere spiegazioni, o a scrivere chiedendo la rimozione 
immediata. Il costo è quello di una email, ovvero lo stesso che venire 
qui a lamentarsi. Invece il nostro ospite che fa? L'email, o il suo 
equivalente, la scrive, ma per postarla qui parlando di LART, di SPAM 
accostandolo al nome del blog, e curiosamente non si preoccupa neppure 
di fare quel che c'è scritto nella newsletter molesta, ovvero di 
rispondere chiedendo banalmente la cancellazione.
Se a te sembra un modo di procedere sensato, ok. Per me non lo è. E' 
questo che mi ha infastidito.

 autorizzate.
tengo a precisare che questo nel caso specifico del blog non è in alcun 
modo possibile. Tutte le informazioni sono state inserite 
volontariamente, e gli indirizzi email confermati con link sull'email di 
conferma.

 viene fatto per pura e semplice ignoranza;
Anche qui, visto che il thread mi riguarda e non è generico, tengo a 
precisare che non è una questione di ignoranza, ma una query giusta ma 
effettuata su un database che qualcuno non ha normalizzato.
Questo non rileva la responsabilità, ma non implica ignoranza su temi 
battuti e strabattuti  come quello dell'opt-in, opt-out e compagnia 
bella. Siccome mi occupo anche di queste cose sul blog, sarebbe 
paradossale venire accusato di non sapere cose essenziali.
E' successo un casino, sono entrati degli hacker, non hanno avuto 
accesso ai dati ma evidentemente certe configurazioni sono state 
sballate e il motore di newsletter non funziona più, e chi l'ha 
realizzato non è più disponibile. Tutto qui. Il resto della discussione, 
per quanto interessante, non è applicabile al caso in questione.

 rintracceranno ovunque :)
I miei ricorsi al Garante saranno tali e tanti che non potrai risolvere 
la questione altri che a birra e salcicce.  ;)


 mailbox abbia MAI richiesto l'iscrizione..
nel caso del blog in questione questo è impossibile, perché o sei un 
utente registrato, e quindi hai espressamente approvato il link di 
conferma ricevuto sulla tua casella email, confermando così la volontà 
di iscrizione, oppure scrivi un commento a titolo di utente anonimo, ma 
anche così ti viene richiesto l'indirizzo email, per questioni legali, e 
ricevi una conferma cliccabile sulla tua posta elettronica. Il commento 
compare solo quando l'indirizzo è stato verificato e l'approvazione 
personale è stata data.
Quindi nessuno può mettere il tuo indirizzo e iscriverti ad alcunchè, a 
meno che non abbia accesso alla tua email personale, ovviamente, ma 
questo è un altro discorso.
Comunque non credo che i bug o le situazioni impreviste siano illegali, 
credo... no? Quindi io non contesto nel merito che tu abbia il diritto 
di infastidirti. Contesto la tua reazione: se l'esigenza è quella di 
risolvere il problema, postare qui senza richiedere perlomeno 
contestualmente la rimozione dell'indirizzo email non ha senso, senza 
presupporre che trai più piacere dal lamentarti che dal verificare 
l'accaduto o risolvere il problema. Io reagisco solo a questa tua 
inclinazione.

 risolvere la questione altri che a birra e salcicce.  ;)
Ah no ! Per quelli bisogna mettere in palio una dune buggy
rossa con la capottina gialla !

 la questione altri che a birra e salcicce. ;)
Ma in tutto questo qual'era questo benedetto indirizzo email dello 
scandalo? Se è quello che usi qui, l'ho appena rimosso, e senza "lettera 
di disdetta A/R con 60 giorni di anticipo".

 di disdetta A/R con 60 giorni di anticipo".
E guarda che se provi a reiscriverti adesso non ti voglio più, neppure 
se torni sul blog in ginocchio sui ceci.

 ora, che per ovvie ragioni non pubblico qui.
Puoi anche inviare l'info all'indirizzo di posta che uso qui', fai 
attenzione al ".invalid" finale.
Poi il termine "interazione con il blog" e' un po' vago.
A livello di curiosita' mi interessa quel dato, ma per eventuali 
"rivalse" dovrei mettere in piedi un ambaradam che per 3 mail ricevute 
non vale la pena, salvo trovare che lo stesso individuo non abbia fatto 
lo stesso con altre mail list.
Vedi te.
Ciao


 se torni sul blog in ginocchio sui ceci.
Che cattivone ... 

 mettere in palio una dune buggy rossa con la capottina gialla !
Altrimenti vi arrabbiate?

 inclinazione.
Magari è successo solo un casino, ma qui non abita l'inquisizione. Ed è 
anche scorretto proceduralemnte tentare di contattare i veri spammer 
per un delisting, perchè anzi è storicamente dimostrato che vai a 
confermare l'esisitenza e l'uso di un account.
Morale non mi sembri coerente con quanto pubblichi nel blog e quanto 
affermi qui quando "una verifica" (non ho detto un processo) tocca a 
te. Motivo per cui io ti toglierei il premio Ischia e ti conferirei per 
meriti sul campo quello dell'ippodromo dell'Annunziata.

 rispondere chiedendo banalmente la cancellazione.
Ed è cosa buona e giusta non farlo.
Nel tuo caso forse si poteva correre il rischio di rispondere, visto 
che sei mediamente conosciuto ed hai una certa reputazione, ma tieni 
presente che il 90% dello spam contiene, come specchietto per le 
allodole, indicazione di una qualche procedura di rimozione (opt-out).
Comunque a questo proposito tieni presente che:
1) la frasettina e/o il link con le istruzioni per l'opt-out non 
rendono la spammata lecita, l'opt-out è male, l'opt-in (con meccanismi 
di verifica) è bene.
2) molto spesso 'sti link per l'opt-out altro non sono che scriptini 
che "validano" come esistente l'e-mail in questione che potrà pertanto 
essere utilizzata, comunicata, venduta al fine dell'invio di ulteriore 
spam o, in alternativa, il tutto potrebbe servire a scremare a fini di 
de-listing.

 il diritto di infastidirti. Contesto la tua reazione: se l'esigenza è
[...]
Cercherò di chiarire alcuni punti; innanzi tutto, da un certo punto
di vista, potresti avere ragione; vedi, vista la tipologia di coloro
che arrivano in questo gruppo per lamentarsi di essere stati
"ingiustamente accusati" e vista la quantità "storica" degli stessi
credo che un minimo di prevenzione sia normale indipendentemente
dal caso particolare che viene comunque discusso come si fa per
tutti gli altri dei quali si discute qui
Detto ciò, questo gruppo di discussione nasce come un mezzo per
riportare effettivi o supposti "abusi" e come "piazza virtuale" per
discutere degli stessi, cosa che stiamo appunto facendo; non si
tratta di una "gogna" nè di un "tribunale dell'inquisizione", bensì di
un punto di contatto... che tutto sommato funziona visto che siamo
qui a discutere :)
Quello che non mi è chiaro in questo momento è il fatto che tu
abbia scritto (cito)
"E' successo un casino, sono entrati degli hacker, non hanno avuto
accesso ai dati ma evidentemente certe configurazioni sono state
sballate e il motore di newsletter non funziona più"
ora... ammesso che sia successo quanto sopra (non ti sto dando
del bugiardo, ma, se permetti, non sono in grado di verificare le
tue affermazioni) la cosa mi lascia perplesso, vedi, nella maggior
parte dei casi, un'intrusione di questo tipo conduce ad una o più
tra le situazioni seguenti
* defacement del sito (le pagine vengono rimpiazzate da altre con
   messaggi di vario genere, vedasi 
http://www.zone-h.org/archive
)
* furto degli indirizzi email e successivo mailing (da ALTRI servers)
   di spam di vario genere
* uso del server come mass-mailer per spam di vario genere
nel tuo caso invece, i "cattivoni" si sono limitati ad inviare la
*normale*
newsletter ad indirizzi presenti nel database e, se permetti, la cosa mi
suona MOLTO strana; se veramente ci fosse stata un'intrusione, non
vedo perchè gli intrusi avrebbero dovuto fare una cosa del genere
invece di (es.) usare il server stesso per inviare emails "fasulle" ed
apparentemente provenienti "da te" con notizie false... invece nulla
di tutto ciò è accaduto, anzi, sembra proprio che si sia trattato di un
normale mailing (seppure ad indirizzi che NON hanno - sino a prova
contraria) richiesto di ricevere lo stesso e la cosa, se mi si permette,
puzza un pochino

 per contattarmi, al 90% e' il tipo di cliente che non voglio.
Senza considerare che, se usi qualcosa tipo "recaptcha" oltre ad
evitare lo spam contribuirai anche alla digitalizzazione dei libri :)
http://www.google.com/recaptcha

 Grazie :)
Io mi ricordo un filmato subito dopo il terremoto in cui si paventava 
l'ipotesi che sotto le macerie ci fossero decine o forse centinaia di 
immigrati clandestini mai denunciati.
C'è stata qualche conferma o smentita poi?

 
http://www.google.com/recaptcha
Questa si che è veramente una bella idea!