Newsgroup: it.news.net-abuse
Titolo: Phishing Telecom - Interessante scaricabarile

Da: 
http://punto-informatico.it/p.asp?i=51345
[...]
Telecom Italia, infatti, contrariamente a quanto affermato da Punto 
Informatico, aveva già segnalato tempestivamente alle forze di polizia 
l'esistenza del problema.
[...]
Telecom Italia - come qualsiasi altro operatore - non ha autonomi poteri 
di intervento in presenza di atti illeciti
[...]
Nel caso specifico (come in molti altri analoghi) Telecom Italia ha 
quindi puntualmente segnalato all'Autorità Giudiziaria l'attività di 
phishing in corso, rimanendo in attesa di disposizioni da parte della 
stessa.
Adesso si spiegano molte cose...
-- 
Cataldo Cigliola
http://cigliola.eu.org
Il miglior browser internet ? 
http://www.mozillaitalia.org/firefox/
Il miglior client di posta ? 
http://www.mozillaitalia.org/thunderbird/

 disposizioni da parte della stessa.
questo è più che plausibile in effetti...
-- 
http://snipurl.com/aq1q
~ We've got stars directing our fate ~

 questo è più che plausibile in effetti...
Assolutamente plausibile...
ma alla segnalazione alle autorità competenti si deve accompagnare anche 
l'oscuramento del sito e l'acquisizione dei dati per poterli in seguito 
fornire alla stessa AG.


 dati per poterli in seguito fornire alla stessa AG.
dipende dalla fattispecie. A volte vengono lasciati apposta 
online..(non condivido ma è così...)


 online..(non condivido ma è così...)
AFAIK, solo su esplicita richiesta dell'autorità giudiziaria.
Non mi risulta che in *questo* il provider abbia autonomia di scelta.
-- 
cat: .signature: No such file or directory

 scelta. 
sì, infatti è cosi. Forse non era chiaro nel mio post, ma
intendevo dire proprio questo. 


 online..(non condivido ma č cosě...)
Credo tu ti riferisca ai famosi siti civetta della PS. o a siti lasciati 
on line a causa di indagini in corso...
In questo caso l'ISP č sempre informato *prima* dall'AG.



Hai una vaga idea di come funzionano i rapporti con l'AG in merito al 
decreto 70/2003 ?
Se le cose non le sai, salle ! ;-)
Ciao
Giulio

 In questo caso l'ISP è sempre informato *prima* dall'AG.
ehm, scusa ho perso il filo. In quale caso è cosi e in quale è 
diverso?


 decreto 70/2003 ?
Si, ne ho una *vaga* idea... ho a che fare con queste questioni 
giornalmente.... purtroppo...
Per Telecom come funzionano ? (male mi sembra di capire)


 diverso?
In realtà mi devo correggere... nel caso in cui l'ISP ospita un sito 
civetta della PS, normalmente ne è informato (sempre è un po troppo 
ottimistico)
Nel caso in cui il sito non è un sito civetta, ma un sito di "banditi" 
l'ISP non lo sa, a meno che qualcuno (spamhaus ?, utenti ?) non lo segnala.
In questo caso (il secondo) l'ISP è tenuto a informare l'AG. di attività 
illecite sulla propria rete.
Il famoso Decreto che il collega di TI citava prima si riferisce a 
questo (Art. 16 e Art. 17)
Non dice, però, il Decreto che l'ISP non possa (in ottemperanza con la 
propria AUP) terminare il contratto con il bandito fino a che l'AG. non 
comunichi qualcosa.
Dice che l'AG. può ordinare la chiusura immediata del sito, non che non 
si possa chiudere un sito finchè l'AG non si pronuncia in merito. 
(staremmo freschi sennò).
A prescindere da tutto, il bandito è un cliente dell'ISP ed è soggetto 
ad un contratto.
Violare la Legge è (normalmente) una violazione del contratto (a meno 
che il contratto non dica che è permesso violare la Legge) e pertanto 
l'ISP ha tutto il diritto (nonchè il dovere nei confronti del resto del 
mondo) di terminare quel contratto.


 merito al decreto 70/2003 ?
Stiamo discutendo civilmente  e confrontandoci su argomenti di cui 
non dubito che Aldo abbia le conoscenze giuridico-tecniche.
Non mi sembra il caso di fare polemica per niente..


 confronti del resto del mondo) di terminare quel contratto.
cutto su tutto il resto su cui anche io ho le stesse info.
Ma per quest'ultimo punto che ho quotato nutro i miei dubbi..
Per quanto ci sia una violazione contrattuale forse c'è qualche norma 
che in caso di indagine prevede anche che il contratto resti in 
piedi? Il contratto è nullo o annullabile? O cos'altro?
Sinceramente non saprei..


 stessa.
Uhmmm... ma com'e' che se ti trovano un .mp3 sospetto sul sito per cui 
ti fanno hosting, ti segan tutto al volo per violazione del contratto?
Piu' in generale se c'e' una violazione del contratto penso che questo
possa essere risolto unilateralmente, e i relativi provvedimenti presi
anche in assenza di un intervento della magistratura. L'aspetto penale
potrebbe entrare in gioco successivamente dopo gli opportuni passi, ma
non penso sia determinante per chiudere il sito. Usare per phishing un
sito in hosting/housing e' una violazione del contratto? Quel sito era
appartenente al cliente interbusiness o era stato violato un server di
un terzo, il cliente, come accade talvolta? Non conosco i contratti di
interbusiness, ma ho il vago sospetto che ci sarebbero ampi margini di
manovra in entrambi, e altri, casi. Gli stessi ampi margini che non si
esitano a sfruttare, per molto meno, in altre situazioni.
Fabio

 Sinceramente non saprei..
Non mi pare che esista alcuna norma di questo tipo (ne sono quasi certo, 
ma peso le parole... non si sa mai)
Resta inteso che un ISP che ha dei buoni rapporti con l'AG non ha 
problemi a intendersi con la stessa per gestire la cosa.


 Adesso si spiegano molte cose...
Porc! Ci siamo sovrapposti. Eh.. 'sto offline reader...
Ciao,
-- 
      Ermanno Polli   (INFN-LNF)
    user:      hostname:  subdomain:  domain:  country:
ermanno.polli    N/A        lnf         infn     it


A me invece sembra di capire che stai cercando semplicemente di difendere la 
tua azienda e gettare merda su un concorrente (a conferma di un mio post di 
qualche tempo fa) ma e' una cosa normale, lo farei anch'io nei tuoi panni. 
Quella di Punto Informatico e' una rettifica, un'ammissione della 
superficialita' con cui era stato scritto il primo articolo, tutto qua. Che 
poi Telecom abbia mille altri problemi e' un altro conto...
Ciao
Giulio 

 Che poi Telecom abbia mille altri problemi e' un altro conto... 
ecco..perchè non cominciate a risolverne qualcuno? 



Io non devo risolvere proprio niente, il mio mail server casalingo funziona 
bene, non e' mai finito come open relay  in qualche black list e il server 
web non e' stato mai utilizzato per phishing quindi la mia coscienza e' a 
posto. La coscienza dei dirigenti Telecom o di qualunque altro grosso ISP 
non mi riguarda affatto
Ciao
Giulio

decreto 70/2003 ?
Io no, più che altro non mi è chiaro in che modo si applica al caso in
questione.
Me lo fai tu un veloce riassunto?
-- 
ciao, |
Marco |  The Italian Usenet Cabal, Abuse Department (TINC)
"It's about damn time that all of us who actually give a damn about Usenet
stand up and tell the people who don't to fuck off and die." -- Russ Allbery


Chiedilo a Cataldo che dice di lavorarci giornalmente e meglio di TI
Ciao
Giulio

 ha
scritto: 

CVD!


 Chiedilo a Cataldo che dice di lavorarci giornalmente e meglio di TI
Comodo cosě eh
:-)


 superficialita' con cui era stato scritto il primo articolo, tutto qua. Che 
Come detto da altri, quel comunicato di TI non fa altro che gettare 
altra merda sull'azienda... non servo io... ci pensate da soli...
Follow up to Junk che tanto so già dove arriva questa discussione....


 che il contratto non dica che è permesso violare la Legge) 
In un caso del genere, AFAIK, il contratto sarebbe nullo, e di
conseguenza, nessuno potrebbe fare valere inadempienze.
-- 
                          Maurizio - Tannoiser - Lemmo
                 Founder Member of ERLUG 
http://erlug.linux.it
-------------------------------------------------------------------------------
Be afraid if you see a programmer with a screwdriver.

 poi Telecom abbia mille altri problemi e' un altro conto...
Quella di P.I. non è una rettifica, ma si è semplicemente data a TI la 
possibilità di dare una sua versione dei fatti. Che poi questo sia stato 
fatto con la consueta arroganza è un problema di TI.

 Sinceramente non saprei..
Cosě a spanne direi che il contratto potrebbe essere risolto (sciolto) 
per inadempimento da parte del bandito (viene infatti violata una 
clausola contrattuale di importanza essenziale). La  risoluzione č 
preferibile in quanto porta seco il risarcimneto dei danni e quant'altro.

 Chiedilo a Cataldo che dice di lavorarci giornalmente e meglio di TI
AHAHAHAH questa discussione sta prendendo una piega da lamerlandia coi
fiocchi !
A me pare decisamente strana la "difesa" di TI in questo caso, almeno
coi dati che sono stati resi pubblici e confrontando il disagio
oggettivo causato da macchine compromesse lasciate aperte. Per non
parlare della totale mancanza di risposte dall'abuse desk!
Gabriele

 Me lo fai tu un veloce riassunto?
aggiungerei anch'io una domanda. 
Se il sito di phishing è rimasto su per molti mesi perché, si è detto,
dopo la tempestiva comunicazione di Telecom Italia all'Autorità
Giudiziaria non si poteva far altro, come mai subito dopo la pubblicazione
dell'articolo su Punto Informatico il sito in questione è diventato
improvvisamente irraggiungibile? 
-- 
Carlo Fusco
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 improvvisamente irraggiungibile? 
Dai è evidente che si è trattato solo di una fortuita coincidenza. 
Possibile che si debba sempre pensare male? ;)

qualche tempo fa) ma e' una cosa normale, lo farei anch'io nei tuoi panni. 
professionalità++


Chiedilo a Cataldo che dice di lavorarci giornalmente e meglio di TI
Pare che non sia chiaro nemmeno a lui.
Allora, ci puoi spiegare senza svicolare ulteriormente in che modo il
decreto 70/2003 si applica alla situazione di cui stiamo discutendo?
Te ne saremo grati.



Io non voglio arrivare da nessuna parte, mi ritengo una persona civile, non
un troll da strapazzo. Sei libero di non crederci ma il mio giudizio su TI
e' di gran lunga piu' negativo del tuo ma il thread da te aperto mi dava
l'impressione di poca obiettivita' e ho reagito di conseguenza, se poi sono
l'unico ad aver avuto questa impressione non so che altro dirti.
Ciao
Giulio

 Chiedilo a Cataldo che dice di lavorarci giornalmente e meglio di TI
Traduzione: non so più su quale specchio arrampicarmi.
-- 
No more tradition's chains shall bind us;
Arise, ye slaves! No more in thrall!
The Earth shall stand on new foundations;
We have been naught - We shall be All!

 altro conto... 
difendere la sua azienda da cosa scusa? Non mi pare che si parlasse 
per questi casi della *sua azienda* ma di telecom. Peraltro non mi 
pare che Aldo abbia parlavo a sfavore di una per avvantaggiarne un 
altra e tantomeno mi pare che parlasse a titolo della *sua azienda* 
ma a titolo assolutamente personale.
-- 
Ciao, Dmitry

 dall'abuse desk! 
quoto
-- 
Ciao, Dmitry

 irraggiungibile? 
chissà perchè ..
-- 
Ciao, Dmitry

 Te ne saremo grati.
Probabilmente l'art. 16, che come al solito è scritto in maniera 
sibillina.  Per la precisione il comma b:
"non appena a conoscenza di tali fatti, su comunicazione delle 
autorità competenti, agisca immediatamente per rimuovere le 
informazioni o per disabilitarne l'accesso."
E' quel "su comunicazione delle autorità competenti" che rende il 
tutto opinabile...
-- 
Money is like a promise, easier made than kept. 
News 2000 [v 2.06] / StopDialer / PopDuster - 
http://www.socket2000.com
Akapulce portal: 
http://www.akapulce.net

 Adesso si spiegano molte cose...
ad esempio che il loro ufficio stampa funziona.... ma l'abuse-desk?
Come hanno fatto ad accorgersi del phishing? Da una segnalazione inviata ad 
abuse@telecom ?
Devidah! 


Da Spamhaus mi dicono che non hanno ricevuto nemmeno un bit da Telecom
relativamente a SBL20940.  Il quale e' stato espanso dal singolo IP
82.90.165.65 a 
82.90.165.0/24
 dopo oltre due mesi di silenzio e
scam continuati.
Confermano inoltre di non essere mai riusciti a instaurare un 
dialogo con Telecom, nonostante numerosi tentativi  (e' l'unica grossa 
telco europea col cui abuse desk, se esiste, e' impossibile comunicare).
La situazione e' estremamente grave, e lo e' diventata ancora di piu'
dopo l'incredibile comunicato dell'ufficio stampa pubblicato da P.I.
furio

 ma a titolo assolutamente personale.
Ma sopratutto: *sua*?
Aldo! Assumi tutti, su!
;)
-- 
                          Maurizio - Tannoiser - Lemmo
                 Founder Member of ERLUG 
http://erlug.linux.it
-------------------------------------------------------------------------------
Real sysops never die. They just forget their password.

 ;)
io ci sto, mi accontento di 5.000   al mese :)
-- 
Ciao, Dmitry

 comunicare). 
Qualche giorno fa ho ricevuto questa e-mail.
È chiaramente una risposta semi-automatica, ma è sempre meglio del
silenzio totale rispetto a tutte le mie segnalazioni precedenti.
Si stanno svegliando?
| Gentile Signore/a,
| 
| in relazione alla Sua segnalazione Le comunichiamo che e' stata
| registrata e che stiamo prendendo i necessari provvedimenti nei
| confronti del nostro abbonato.
| 
| Nel mentre voglia accettare le nostre scuse per il disturbo
| arrecatoLe. 
| 
| Distinti saluti.
|
| ____________________
| Abuse Telecom Italia
| Telecom Italia s.p.a.
| ____________________
----- Original Message ----- 
[...]
| Subject: Unsolicited commercial e-mail da Interbusiness
*****
Visto che ci sono ho un'altra domanda.
Tiscali è una SpA o una Srl?
In fondo ad una risposta per segnalare uno spam c'era infatti
scritto: 
| Servizio Clienti
| Tiscali Italia S.r.l.
| 
| ***********************************
| Servizio Assistenza Tecnica Tiscali
| 
http://assistenza.tiscali.it/supporto/
-- 
Ciao, Lurkos
In case of problems with the 'Reply-To' address, please write me to 
yhexbf _qbg* hfrarg [ng) k /qnfu\ cynarg *qbg_ bet (use ROT-13).

 Tiscali č una SpA o una Srl?
http://www.tiscali.com/about/
-- 
ciao, hal

> Tiscali Italia S.r.l.
Oh, beh, una volta, in luglio/agosto ho rimandato almeno sette volte un
lart, riguardante un return address Tiscali usato da uno spammer e
l'abuseboy (sicuramente era giovanissimo) continuava a dirmi che l'IP
non era il loro.
La penultima volta, mi ha pure chiamato "gentile signorina", malgrado mi
firmassi sempre con nome e cognome.
Tutto e' possibile, con Tiscali.
Fabrizio (" non sono una signora, comunque grazie del "gentile"! ") ;-)

 e mobili in legno massiccio
era sottointeso.
-- 
Ciao, Dmitry

| ____________________
Questa e' probabilmente una risposta automatica del "ramo TIN",
che apparentemente gestisce anche gli abusi di DSL T.I. 
ma non e' il caso di cui si sta parlando  (abusi da clienti con
server in connettivita' permanente).
furio

 preferibile in quanto porta seco il risarcimneto dei danni e quant'altro.
Qualcuno sa dove si puo' trovare una copia dei contratti Telecom?
Non quelli Alice, ma quelli relativi a servizi su linee dedicate.
Sono riuscito a trovare solo una copia in
http://w3.nauta.it/servizi/condizioni_abb_adsl.htm
e non so se sia di validita' corrente.  Vi si legge:
<quote>
Art. 18 - Interruzione del Servizio.
18.1 Fatto salvo quanto diversamente pattuito, Telecom avrĂ  facoltĂ  di 
interrompere la fornitura del Servizio, anche oltre il limite delle 
ventiquattrore lavorative dandone comunque tempestiva comunicazione al 
Cliente, qualora vi fossero fondati motivi per ritenere che si potrebbero 
verificare problemi di sicurezza e/o di tutela del diritto di riservatezza 
ovvero nei casi di forza maggiore.
18.2 Fatto salvo il caso di eventi di forza maggiore, lâ€™interruzione del 
Servizio, non potrĂ  prolungarsi per un periodo superiore a 3 giorni 
lavorativi. In tale caso il Cliente potrĂ  esercitare il recesso dal 
contratto senza alcun onere per le Parti inviando a Telecom la propria 
comunicazione di disdetta. 
</quote>
Anche se le condizioni non menzionano in dettaglio problemi collegati
alla sicurezza, l'articolo 18 dovrebbe consentire l'intervento nei
casi di insicurezza manifesta e prolungata nel tempo di apparecchiatura 
utente.
furio