mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.news.net-abuse
Titolo: aw-confirm@ebay.com

Il pirlotto che usa sto From quando va bene posta da IP già in
black-list, quando va quasi bene prova a fare relay, ma qualche volta passa.
Adesso si sta adoperando tramite dictionary attack (ora vedo da IP
62.139.86.52) + tentato relay.
Vorrei filtrarlo sul From, ma qualcuno mi sa dire se quell'indirizzo
esiste su Ebay o se è inventato ?
Grazie,
Gabriele Polidori
-- 
OneNET Point Trieste					Tel: 
+39 040 771190
via San Francesco 28/c				Fax: 
+39 040 3726154
34133 Trieste - Italy					
http://www.onenet.it/TS/
Lun e Sab: 10-13 / 16-21
da Mar a Ven: 16-21

, size=30691, nrcpt=1 (queue active)
furio


Ciao Furio,
io intendevo dire se potesse essere un account "amministrativo" di Ebay
stessa, roba tipo conferma di ML, conferma di acquisto all'asta ecc o se
 è un utente qualunque.
Cioè, quell'indirizzo è usato solo per spammare o filtrarlo sul From è rischioso?
Gabriele


 Cioè, quell'indirizzo è usato solo per spammare o filtrarlo sul From è
rischioso?
Account amministrativo: aw significa auction winner: è il from delle mail
che ebay ti manda quando vinci l'asta.
Ciao
Gab

 Cioè, quell'indirizzo è usato solo per spammare o filtrarlo sul From è rischioso?
Appunto, lo spezzone di log qua sopra mostra che posta con questo mittente 
viene emessa da un server di Ebay, quindi e' un indirizzo che Ebay usa e 
quindi filtrandolo crei un disservizio.
furio
Newsgroup: it.news.net-abuse
Titolo: Come interpretare questi dati? help me

151.39.75.187
ipw: Connecting to server: 
whois.arin.net:43
ipw: Query: net 151.39.72.187
ipw: Connecting to server: 
whois.ripe.net:43
ipw: Query: 151.39.72.187
inetnum:      151.39.72.0 - 151.39.72.255
netname:      INFOSTRADA-CUSTOMERS-1513972
descr:        ONW72
descr:        Omnianet S.r.l.
country:      IT
admin-c:      MD196-RIPE
tech-c:       MD196-RIPE
status:       ASSIGNED PA
mnt-by:       AS1267-MNT
mnt-routes:   AS1267-MNT
changed:      
hostm...@iunet.it
 20000627
changed:      
hostm...@iunet.it
 20011003
source:       RIPE
route:        
151.39.0.0/16
descr:        INFOSTRADA
origin:       AS1267
cross-mnt:    AS1267-MNT
mnt-lower:    AS1267-MNT
mnt-routes:   AS1267-MNT
mnt-by:       AS1267-MNT
changed:      
hostm...@iunet.it
 20000731
changed:      
hostm...@iunet.it
 20010502
changed:      
hostm...@iunet.it
 20011009
source:       RIPE
person:       Maurizio Degioanni
address:      Piazza Romanisio, 26
address:      IT - 12045 Fossano (CN)
address:      Italia
phone:        
+39 011 2742042
fax-no:       
+39 011 2742041
e-mail:       
m.deg...@onw.net
nic-hdl:      MD196-RIPE
changed:      
m.deg...@onw.net
 20000615
changed:      
hostm...@nic.it
 20000616
source:       RIPE
*****************
Non ci capisco assolutamente nulla, potete aiutarmi in modo da capire chi
devo denunciare e a quale abuse??
Help Meeeeeee,
Giampy

netname:      INFOSTRADA-CUSTOMERS-1513972
Apparentemente il record inetnum è sbagliato e devi rivolgerti a
DADA/interfree, visto che ONW giura di non essere cliente di infostrada.
-- 
ciao, |
Marco |  The Italian Usenet Cabal, Abuse Department (TINC)
"It's about damn time that all of us who actually give a damn about Usenet
stand up and tell the people who don't to fuck off and die." -- Russ Allbery

Newsgroup: it.news.net-abuse
Titolo: ATTENZIONE - POSSIBILE VIRUS

era propriamente amichevole. 
Questa roba tienitela per te.
Il newsgroup non ne ha bisogno, se ritieni di mandarla
a qualche esperto, prima contattalo e dietro sua
autorizzazione mandala per e-mail: il posting di virus
su newsgroup e' un *reato*. Inoltre dimostra
a) che non hai letto il manifesto del newsgroup
b) che non conosci la Legge 547 del 23/12/1993
 
http://al.unipmn.it/servizi_web/crime.html
c) che non rispetti gli altri
d) che purtroppo zio Roadkill non cancella i post
   con attach piuttosto piccoli (male)
Spero di non vedere piu' msg del genere :-)
Ciao
Mario Benvenuti
--
e-mail: 
mar...@isa.it
http://www.isa.it/computerville/
* PGP Key Available * 

Aiuto non meritato.
Merita, merita... una segnalazione al tuo provider e 
su it.news.net-abuse

Newsgroup: it.news.net-abuse
Titolo: domanda da inesperto!son un NewB.

Ciao a tutti!
Sono un NewB di questo Ng e vorrei capire molto di piu' sull'abuse!
Ad esempio:
Ho un sito che posta su tutti newsgroup non inerenti all'argomento senza
mettere OT e in piu' prende tutte le mail e in posta ti arriva il loro
annuncio!! Se è una mail .it a chi la segnalo?Cosa gli succede legalmente o
non,al proprietario del dominio?E se è .
com.net
 ecc?
ciao e grazie!
.::Direktor::.
--
                            ´´;;;;;´´´´;;;;¸
                              ;;;;       ;;;;¸
                              ;;;;        ;;;;
             ¸¸¸     ¸¸¸      ;;;´        ;;;;
            ;;;´    ;;;´      ;;;         ;;;;
                             ;;;;         ;;;
                             ;;;;        ;;;
    ¸¸¸     ¸¸¸     ¸¸¸      ;;;;      ¸;;´
   ;;;´    ;;;´    ;;;´   ¸¸;;;;¸¸¸¸¸¸;´´

 non,al proprietario del dominio?E se è .
com.net
 ecc?
Tu lo segnali al servizio di abuse e ci penseranno loro a calmargli i
bollori: se e' il proprietario del sito lo segnali al NIC ed e' la
stessa cosa. Per quanto riguarda cio' che succedera' presumo la chiusura
del sito, come minimo.
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

Sono un NewB di questo Ng e vorrei capire molto di piu' sull'abuse!
http://collinelli.virtualave.net/antispam/
E' lungo, ma estremamente chiaro. Te lo consiglio caldamente.
-- 
Ciao,
the_speck
Newsgroup: it.news.net-abuse
Titolo: Viene davvero dalla Toscana o sono tutti header falsati?


To: 
xxxxxxx...@email.it
X-TIX-MailScanner-Information: Please contact the ISP for more
information
X-TIX-MailScanner: X-RT-Found to be clean
X-TIX-MailScanner-SpamCheck:
X-TIX-MailScanner-From: 
xxxxxx...@cm-valdimerse.siena.it
Subject: importante

 Delivered-To: 
xxxxxxxxx...@email.it
Dimenticavo.. Ovviamente è spam, riporto qua il corpo del messaggio:
=====================
 L'ansia da prestazione gioca brutti scherzi a letto?
devi provare  
http://direct.areahomebuy.com
 La impotenza e il calo delle prestazioni sessuali sono problemi seri
che sono causa di situazioni di imbarazzo.
Se soffri di questi problemi, o se non ne soffri ma vuoi semplicemente
dare al tuo partner una nottata indimenticabile, da adesso sappi che
ci sono alternative ai farmaci più famosi, ad un prezzo molto ridotto,
senza che sia richiesta la ricetta medica, e soprattutto senza alcun
effetto collaterale!
Direttamente a casa tua in busta anonima.
http://direct.areahomebuy.com
Pensi che questo non ti serva? Allora guarda qui di seguito:
vuoi migliorare la lunghezza del tuo pene? clicca 
http://direct.areahomebuy.com/ex
vuoi moltiplicare i tuoi orgasmi fino a 5 volte (e relative
eiaculazoni)? visita 
http://direct.areahomebuy.com/wc
 fai troppo in
fretta? visita 
http://direct.areahomebuy.com/et
 la tua vita di coppia
ha bisogno di nuove esperienze piccanti? la soluzione è  http://
direct.areahomebuy.com/sw

 	by 
petra1.vh.rete.toscana.it
 (8.13.1/8.13.1) with SMTP id
Fai un whois dell'IP e vedi che e' toscano:
...
address:        I-53030 Radicondoli (SI)
...
E' una macchina trojanizzata. Stesso stile della mail dell'Avvocato di 
dicembre.
pc

Newsgroup: it.news.net-abuse
Titolo: Il cambio di indirizzo e nome...

... ripetuto costantemente su un NG onde evitare i filtraggi puo'
essere suscettibile di segnalazione?
Un' altra domanda. Vedo che sui miei messaggi l' IP cambia spesso, il
che credo sia per il fatto che ho un IP dinamico da quando sono
passato all' ADSL (e' cosi'?).
In tali casi come si puo' avere la certezza che messaggi con indirizzi
e nomi diversi provengano dallo stesso computer?
Grazie,
fulvio
--
Amici del brivido, passate a farci un salutino
http://groups.msn.com/comunitaedgarallanpoe


Si.
-- 
** Se sei interessato a un pbem basato su FATE, contattami! **
"> Ma bi-ROTFL! Hai mai usato l'Arj, tu?
il mio primo passatempo é stato il primissimo videogioco: Pong (che ho
remakato per giunta)" - Pasquake dimostra di conoscere il DOS.
Newsgroup: it.news.net-abuse
Titolo: x questo devo rivolgermi a tiscali?


To: 
i...@libero.it
Date: Tue, 3 Dec 2002 12.19.13 +0100
Subject: ciao :-) .....Smacckkkk
X-Mailer: MailXSender 1.06
MIME-Version: 1.0
Content-Type: text/plain; charset="us-ascii"
Content-Transfer-Encoding: quoted-printable
---------------------------------------------------------------------
Se le mie scarse basi sono giuste le ricerche che ho fatto portano a tiscali
(62.11.2.58)
devo mandare una mail a loro? (
ab...@tiscali.it
)
Grazie a tutti in anticipo...

 devo mandare una mail a loro? (
ab...@tiscali.it
)
Sģ
--
zello
Non fate reply, l'indirizzo č una spamtrap. Usate zello^^at^^
despammed.com
.
Newsgroup: it.news.net-abuse
Titolo: www.TiVuTiBi.com

 (added by
postm...@mail-7.tiscali.it
)
From: 
webm...@tivutibi.com
Subject: Unisciti a noi :D
To: 
firef...@tiscali.PORCO.it
Content-Type: multipart/related; type="multipart/alternative";
 boundary="=_NextPart_2relrfksadvnqindyw3nerasdf";
 charset="windows-1252"
MIME-Version: 1.0
Date: Wed, 17 Dec 2003 15:54:35 +0100
X-Priority: 3
X-Mailer: Bulk Email EX
X-Mailer: Bulk Email EX
This is a multi-part message in MIME format
--=_NextPart_2relrfksadvnqindyw3nerasdf
Content-Type: multipart/alternative;
        boundary="=_NextPart_2altrfkindysadvnqw3nerasdf"
--=_NextPart_2altrfkindysadvnqw3nerasdf
Content-Type: text/plain;charset="windows-1252"
Content-Transfer-Encoding: quoted-printable
Ciao,
sono il webmaster del sito 
www.TiVuTiBi.com
 , ti mando questa email perc=
h=E8=20
vorrei farti conoscere il mio sito. Ci tengo a puntualizzare che non =E8=
 un sito a scopo
di lucro e che =E8 totalmente gratuito! Siamo una comunity di circa 4500=
 iscritti da tutta=20
Italia, abbiamo una chat, un forum e tantissime foto, passiamo gran part=
e della giornata=20
a scherzare, spesso organizziamo meeting e ormai ci conosciamo un p=F2 t=
utti :) E' un sito=20
creato per fare amicizia e, perch=E8 no, trovare l'anima gemella!=20
Spero di non averti disturbato, questa non =E8 una mailing list e riceve=
rai il messaggio=20
solo questa volta.
A presto...
www.TiVuTiBi.com

Intanto gli ho mandato una diffida via e-mail.
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG


Subject: Re: Unisciti a noi :D
Date: Thu, 18 Dec 2003 18:01:35 +0100
MIME-Version: 1.0
Content-Type: multipart/related;
	type="multipart/alternative";
	boundary="----=_NextPart_000_002E_01C3C590.FA08A960"
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2800.1158
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1165
Return-Path: 
webm...@tivutibi.com
X-OriginalArrivalTime: 18 Dec 2003 17:01:41.0134 (UTC)
FILETIME=[9B7C3AE0:01C3C588]
This is a multi-part message in MIME format.
------=_NextPart_000_002E_01C3C590.FA08A960
Content-Type: multipart/alternative;
	boundary="----=_NextPart_001_002F_01C3C590.FA0B1A60"
------=_NextPart_001_002F_01C3C590.FA0B1A60
Content-Type: text/plain;
	charset="Windows-1252"
Content-Transfer-Encoding: quoted-printable


 sono il responsabile del sito in questione, non so in che modo le sia
Se le intestazioni che hai postato sono quelle della risposta del webmaster,
sembrano differenti: la prima (quella incriminata) proviene da Atlanet, mentre
questa risposta da Fastweb, lo stesso provider del loro sito.
Joe-job?
-- 
Ciao!
   -DocDoc-
--- Per scrivermi: dottoATdespammed.com
Sei anche tu stanco dei messaggi spam? Usa Terminator, il programma
anti-spam italiano FREEWARE! NUOVO SITO: 
http://www.spamterminator.it/
Newsgroup: it.news.net-abuse
Titolo: lycos e gli spammer

Ma non è da codice penale?
http://snipurl.com/ayq3
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
	Prima di parlare collegare la spina del cervello,
	 leggere e in caso di schermata blu riavviare.


http://snipurl.com/ayq3
Boh. Però una persona bene informata mi ha detto che, chissà perché, al
momento la principale vittima è un noto concorrente.
-- 
ciao, |
Marco |  The Italian Usenet Cabal, Abuse Department (TINC)
"It's about damn time that all of us who actually give a damn about Usenet
stand up and tell the people who don't to fuck off and die." -- Russ Allbery

 momento la principale vittima è un noto concorrente.
Bene informata soprattutto. E chi sarebbe il concorrente?
E bada che le connessioni del programmino sono tutte verificabilissime.
-- 
  Mangiafuoco

Newsgroup: it.news.net-abuse
Titolo: Un parere, grazie (was:Re: ho visto e rivisto perugia - milan)


Newsgroups: it.sport.calcio.milan
Subject: Re: ho visto e rivisto perugia - milan
X-Newsreader: Microsoft Outlook Express 5.50.4522.1200
X-MimeOLE: Produced By Microsoft MimeOLE V5.50.4522.1200
NNTP-Posting-Host: 212.171.93.21

 ha scritto nel messaggio
news:arHu7.14826$0Y2.2...@news.infostrada.it...


 fammi chiamare pure dall'esperto.
guarda che non ti deve chiamare proprio nessuno...
f/up

 ciao
Wolwerine ;)

Newsgroup: it.news.net-abuse
Titolo: Perche' a me, perche' sempre a me ?

Ho ricevuto una classica email spammatoria di quelle straniere, 
proveniente da 
wanadoo.fr
.  L'email contiene due indirizzi nel campo 
"To:" e undici nel campo "Cc:".
La cosa strana e' che nessuno di questi e' il mio indirizzo email, ne' 
ci somiglia minimamente, anche se faccio una ricerca con un text-editor 
sull'intero messaggio, solo del nome (tralasciando il @provider) non lo 
trova.
Devo concludere che il provider, quando non sa a chi mandare lo spam, lo 
manda a me ? =8-O

 trova.
BCC


No.  *Tutto* il contenuto del messaggio, incluse in particolare le
linee To: e Cc:, non hanno tecnicamente nulla a che fare con
l'indirizzo email a cui il messaggio viene recapitato.
L'istradamento del messaggio e' controllato dal destinatario di
busta e non dal contenuto dei campi To: e Cc:, dove uno/a spammer
puo' mettere cio' che piu' gli/le aggrada.
---> 
http://www.collinelli.net/antispam/as0040.htm
furio
Newsgroup: it.news.net-abuse
Titolo: Nafura.it -->cosa ne pensate?

In attesa di inviare la raccomandata a quelli della Trisoft con la richiesta
sul trattamento dei miei dati (mai registrato sul loro sito),vorrei chiedere
a voi tutti un vostro parere sull'ultima email pubblicitaria ricevuta da
Nafura: in fondo alla email compare un link con la possibilità di
cancellarsi dalla lista,sono andato a dargli una occhiata e vi riporto con
copia/incolla.
In particolare per MaxKava soffermati sulle righe scritte in piccolo in
grassetto:possono essere così ingenui da scrivere ciò?
E' legale questa generazione casuale di email?Forse (mio parere
personale)nel momento in cui si da la possibilità di cancellarsi e nel
momento in cui i dati (in questo caso le email generate)non violano la
privacy (dato che non si conocsono altri dati dell'utente)questi riescono a
farla franca di fronte al Garante...
Fatemi sapere che ne pensate!
Ciao
Massimo
"
Se la ricezione dell'email che vi abbiamo inviato vi ha disturbato ce ne
scusiamo.
Per cancellarvi da questa lista e non ricevere più nessuna ulteriore
comunicazione, vi basta scrivere qui sotto l'indirizzo email da eliminare.
A titolo informativo, il trattamento dei vostri dati personali è avvenuto
secondo quanto previsto dalla legge 675/96.
In particolare:
- art. 9 comma d)
- art. 12 comma f)
- art. 13 comma 1 punto e)
Inserite l'indirizzo e-mail che desiderate cancellare
Inserite l'eventuale commento che desiderate comunicare
L'indirizzo e-mail utilizzato è frutto di una elaborazione su base
pseudo-casuale di lettere, numeri, simboli e parole.
Il titolare del trattamento dei dati non dispone di nessuna altra
informazione se non questo indirizzo e-mail.
L'indirizzo email non è stato ceduto nè venduto a terzi.
La cancellazione avverrà nelle successive 24 ore dal momento della
richiesta.
Il titolare dei dati è:
TriSoft srl
Via Voghera 9/A
20144 Milano
02/89423115
"

 Fatemi sapere che ne pensate!
ricorda le tre leggi ...
-- 
HappyCactus - Registered Linux User #209744
http://www.angelfire.com/jazz/happycactus/index.html
Made with 100% recycled electrons

pseudo-casuale di lettere, numeri, simboli e parole.
primo - IMHO questo sono tutte palle!
secondo - in ogni caso TU NON AVEVI DATOIL CONSENSO. quindi non fa
distinzione il metodo con cui il tuo indirizzo sia entrato in loro
possesso (rubato/comprato/generato/etc etc), loro NON avevano il
diritto di inviarti la mail. PUNTO!
sono tutte scuse per farti desistere dal denunciare/ricorrere.
marco
-- 
Genzo: dedicato a Genzo Wakabayashi
Tomas: dedicato a Tomas Milian

grassetto:possono essere cosě ingenui da scrivere ciň?
non lo so se sono inenui, so che hanno appena perso n+1 ricorsi :-)
ho almeno 2 scan di ricorsi persi in settimana da trisoft... altro
spammer colpito (e affondato, se il garante procede nell'indagine...)
mk
Newsgroup: it.news.net-abuse
Titolo: leggere header

ciao a tutti.
Tempo fa avevo trovato un sito in cui inserire in una casella di testo
l'header completo di un'e-mail di spam.
Il sito poi automaticamente decifrava gli header dando notizie utili sugli
ip dei server che il messaggio aveva attraversato.
Purtroppo ho perso il link ;__;
Non è che qualcuno di voi lo conosce e sarebbe così gentile da ridarmi
l'url?
Grazie mille :)
gianpi


era questo ?
http://mail.vene.dave.it/analisi.shtml
--
ggggggggggggggggiiiiiiiiiiigggggggiiiiii


sě grazie mille :)
gianpi

Newsgroup: it.news.net-abuse
Titolo: QUIT ?


Received: from 
smtp6.libero.it
 (193.70.192.59) by 
ims4d.libero.it
(6.5.028)
        id 3DE4B5260008DD2C for 
xxxx.iol.invalid.org
; Fri, 29 Nov 2002
18:30:19 +0100
Sender: 
c2egasxx...@aol.com
 (derived from envelope by
postm...@libero.it
)
Received: from pcphilip (80.24.187.89) by 
smtp6.libero.it
 (6.7.015)
        id 3DE62770003EC382; Fri, 29 Nov 2002 18:30:19 +0100
Received: from [200.204.56.68] by pcphilip
  (ArGoSoft Mail Server Pro for WinNT/2000/XP, Version 1.8 (1.8.1.0));
Fri, 29 Nov 2002 17:22:15 +0100
Message-ID: <3d67femhphsaymf.291120021722@pcphilip>
Date: Fri, 29 Nov 2002 17:22:15 +0100
QUIT
-------------------------------------------------------------------
Sta captiando a qualcun altro?

 usato per inviarli cambia continuamente ...
Allora, parte da un IP dinamico di 
telesp.net.br
 e passa per un open relay
di telefonica. Secondo me lo spamware è fatto male/configurato male, e
quindi passa il messaggio di chiusura della connessione SMTP (QUIT) nel
momento in cui dovrebbe passare il body, e poi chiude la connessione.
Stranamente, l'open relay considera la cosa come "regolare" e invia la mail.
Ciao,
--
zello
Non fate reply, l'indirizzo è una spamtrap. Usate zello^^at^^
despammed.com
.
Newsgroup: it.news.net-abuse
Titolo: non lo fate senza il preservativo! (una vittima di spam)

Sono davvero stupefatto! Ho ricevuto nel giro di una settimana piu' junk
mail che altro! Tutto e' avvenuto subito dopo aver inserito un mex in un
newsgroup italiano senza le dovute precauzioni... sinceramente la prima
reazione é stata quella di cancellare tutto ma ho capito che serve a ben
poco... bloccare i mittenti non é servito a molto perche' non deve essere
difficile procurarsi una email per ogni occasione... cosi' nel frattempo
sono (siamo) costretti a ricevere decine se non centinaia di K di posta
indesiderata e per finire, come se non fosse gia' abbastanza, c'e' qualche
furbo che da vittima si improvvisa complice come l'ultima email giuntami:
sfruttando la lunga lista di destinatari presente in un mex di uno spammer
di professione rigira un mex a centinaia di persone :((( CHE TRISTEZZA!
Ho cercato e trovato un NG che potesse aiutarmi e ho letto i contributi di
molti di voi. Ho letto mex interessanti riguardo le leggi anche se
difficilmente una persona si muove da sola contro qualcosa che "non
esiste"... figuriamoci in Italia dove in galera ci finisci "solo" se ammazzi
qualcuno... :(((
In ogni caso ecco l'elenco dei "rompiscatole" (un eufemismo ;)
crash.o...@tiscalinet.it
 la mia prima SPAM: 109K di pura
stron<<<<<aggine
sp...@ntt.it
REA...@PLEASE.ntt.it
  incredibile risposta alla precedente!!! una ramanzina
pubblica che guarda caso viene dallo stesso dominio... ma ci stanno
prendendo per il c%$o ?!?
drka...@fnmail.com
 a quanto pare gia' beccato
bep...@tin.it
ros...@imaginet.fr
 ora anche dalla Francia ma vaiii!
zze...@tiscalinet.it
ad...@tiscalinet.it
 (il furbacchione di cui sopra...)
qualcuno me lo sono perso nella cancellazione rabbiosa ma credo che rendi
l'idea!
Marco Vanadia


bep...@tin.it
'mminghia, questo lo conosco di persona!!
Se mi dici cosa ti ha mandato gli faccio una telefonata.
Ciao
Flop
------------------------------------------------------------------
Se tu passi un posto strano che si chiama Baffalu'
io non ci saro' ma tu vedrai...
------------------------------------------------------------------
Newsgroup: it.news.net-abuse
Titolo: sampei: Aruba o Telecom?


Subject: In questo  numero, i migliori siti per.....
Date: Tue, 26 Nov 2002 21:19:53 +0100
MIME-Version: 1.0
Content-Type: multipart/related;
        boundary="----=_NextPart_000_0016_01C29591.91CAF8B0";
        type="multipart/alternative"
X-Priority: 3
X-MSMail-Priority: Normal
X-Unsent: 1
X-MimeOLE: Produced By Microsoft MimeOLE V5.00.2919.6700
Status:   
-- 
Luca - e-mail: p.stevens at 
libero.it


Entrambi.  Immissione via ADSL dinamica di Telecom, relay (quasi
certamente autorizzato, ossia lo spammer dev'essere cliente Aruba)
attraverso server di Aruba.  Lart ad entrambi.
L'indirizzo 
email.it
 non e' operativo (o era falso in partenza o
e' stato segato).
--
furio ercolessi
http://www.spin.it/spam/


Ma Aruba prende connettività da Interbusiness ?
se smettesse di inoltrare la posta di clienti gruppo Telecom farebbe
solo bene secondo me.
email.it
 mi ha scritto che anche l'indirizzo di ritorno 'accetta-sampei'
non esiste, insomma tutto una finta, solo spamming inutile.
Gabriele Polidori
-- 
OneNET Point Trieste
via San Francesco 28/c
34133 Trieste - Italy
http://www.onenet.it/TS/

 Ma Aruba prende connettività da Interbusiness ?
Il punto qui non e' se prende connettivita' da Interbusiness
(no, e' in rete Wind), ma se acquista lotti di DSL Telecom con
"rivestimento IP" Interbusiness.  Se questo e' il caso, devono
considerare gli IP di quelle DSL come interni.


 considerare gli IP di quelle DSL come interni.
bella roba, ma è normale ?
cioè così facendo pagano meno i lotti ADSL, ma tecnicamente e in visione
anti-spam mi pare una cagata...
Gabriele

 e' stato segato).
Tempo fa l'abuse di 
email.it
 mi rispose che era stato segato...
addirittura prima del mio lart.
Fabrizio

considerare gli IP di quelle DSL come interni.
Lo è.
Hanno iniziato quando il loro precedente servizio ADSL è imploso... <g>
-- 
ciao, |
Marco |  The Italian Usenet Cabal, Abuse Department (TINC)
"It's about damn time that all of us who actually give a damn about Usenet
stand up and tell the people who don't to fuck off and die." -- Russ Allbery

 edo <
Newsgroup: it.news.net-abuse
Titolo: forward da news.admin.net-abuse.bulletins

Forward di una parte della statistica quotidiana degli articoli
cancellati, pubblicata in news.admin.net-abuse.bulletins. Tin e' l'unico
news server italiano che sia presente in classifica (corregetemi se
sbaglio).
begin forward
:----------------------------------------------------------------------------
:Spam Cancel Statistics for 10 Nov 1998
:
:Top Spam Sources by Injection Site: (total 50010)
:     5976 
news-reader.bt.net
!*
:     4524 [posted-from-earthlink]!*
:     4184 [
news.internetsat.com
]!*
:     2097 
news.gtei.net
!204.167.245.31!*
:     2038 news*.
starnetinc.com
!*
:     1787 
pegasus.hkstar.com
!*
:     1757 audrey*.
news.aol.com
!*
:     1609 news2.giganews.com.POSTED!*
:     1288 
news.realnews.net
!*
:     1072 news1.giganews.com.POSTED!*
:     1058 pipex!*
:     1048 news*.
bellglobal.com
!198.235.216.4.POSTED!*
:      817 
news.cftnet.com
!*
:      773 News-Service!*
:      681 Supernews69!*
:      668 
news-master.compuserve.com
!*
:      636 clnws01.we.mediaone.net.POSTED!*
:      614 
newsfeed.slurp.net
!*
:      559 
pull-feed.cwix.com
!206.152.250.12!*
:      527 
news.ixpres.com
!*
:      466 weber.videotron.net.POSTED!*
:      459 
news.metrocom.ru
!*
:      446 
news.megsinet.net
!*
:      433 
news.inreach.com
!*
:      378 
ratatosk.dvnc.net
!*
:      367 news2.mco.bellsouth.net.POSTED!*
:      352 
news.total.net
!*
:      344 
news.dls.net
!*
:      302 
news.itg.net.uk
!*
:      265 digex!209.218.38.9!*
:      260 
newsfeed.slurp.net
!207.168.31.4!*
:      235 
nntp.cntfl.com
!*
:      232 
news.inetnow.net
!*
:      230 
newnews.zoo.co.uk
!*
:      230 news4.mco.bellsouth.net.POSTED!*
:      218 nntp*.
cerf.net
!206.19.72.209!*
:      214 in*.
uu.net
!*
:      199 
paxfeed.eni.net
!*
:      198 upnetnews04!*
:      197 
news.indosat.net.id
!*
:      196 
news.imagin.net
!207.226.241.101!*
:      188 
citadel.hh.ginster.de
!212.202.58.24!*
:      183 
news.global.co.za
!*
:      181 
news.alt.net
!*
:      175 
news.spamkiller.net
!*
:      167 
pull-feed.cwix.com
!*
:      161 
news.globalserve.net
!*
:      160 
news.ici.net
!*
:----->157 
news.tin.it
!* 
:      155 news21.bellglobal.com.POSTED!* 
[cut]
end forward
Ciao
--
cf
Nell'indirizzo rimuovere il ".to" tra usa e net
PGP fingerprint: 25A8 EB73 EA3C 2C57 2490  FF09 0329 EEFB 527F 8911

 wrote:
% 
% In a message of 12 Nov 98 Carlo Fusco wrote to :
% 
%  >>  5976 
news-reader.bt.net
!*
% 
% [...]
% 
%  CF>  157 
news.tin.it
!* 
% 
% A voi le conclusioni.  Ci si lamenta per lo spam che arriva dal piu' grande
% server italiano quando da server di aziende altrimenti stimate e apprezzate
% arriva molta piu' roba.
Sui gruppi it.*?
.mau.
Newsgroup: it.news.net-abuse
Titolo: qualcosa si muove?

In una delle mie caselle postali ho ricevuto questo messaggio. In coda al 
testo c'e' pero' un'immagine con il testo (non posso spedirvela) sempre in 
spagnolo: "este correo es un fraude".
Chi l'ha aggiunta? Forse il server che spedisce e si e' accorto dello spam? 
Se si, e' un'ottima novita', da lodare e segnalare!
Saluti, Carlo
Saludos, respetado cliente!
Haga el favor de leer atentamente esta carta y seguir nuestras 
recomendaciones
Discúlpenos por las molestias que podamos ocasionarle, pero estamos en el 
deber de comunicarles que el servicio de apoyo técnico de nuestro banco, 
debe realizar una serie de trabajos profilácticos 1 vez al ano. El servicio 
de apoyo técnico elimina las deficiencias en el trabajo de los servidores, 
los errores en los equipos y renueva los medios de protección de la página 
web 
www.bancodevalencia.es
.
Estos son trabajos necesarios y obligatorios que sirven para incrementar la 
seguridad y elevar la calidad de servicios de sus cuentas bancarias.
Es por eso que le pedimos que recuerde y apunte los datos de su cuenta 
detalladamente, para que nosotros podamos renovar y modernizar la base de 
datos de nuestros clientes.
IMPORTANTE: Por favor, rellene todos los campos correctamente y escriba solo 
los requisitos verdaderos de la cuenta. En caso contrario, no podremos 
renovar el sistema de protección de su cuenta vía on-line.
Nuestro servicio le ha enviado los detalles necesarios de su cuenta a su 
dirección postal y por eso debe Usted contar ya con toda la información 
correcta.
Tome este enlace 
www.bancodevalencia.es
 para verificar sus datos bancarios:
[LINK CANCELLATO]
Le pedimos por favor hacer caso atento y responsable a nuestra petición. 
Confiamos en su comprensión y apoyo.
Esta carta es enviada automáticamente a todos los clientes de nuestro banco, 
no hay necesidad de contestar a ella.
Respetuosamente.
La administración y el Servicio de apoyo técnico del Banco de Valencia. 

Ecco la soluzione (quella che auspicavo un po' di messaggi fa - vedi il 
messaggio: "a prescindere").
Il banco di Valencia, notato che un loro file immagine era usato nei 
messaggi degli spammer , ha modicato l'immagine stessa sul proprio server 
cosi'
http://www.bancodevalencia.es/gifs/logito_central.gif
Son contento che la mia idea (per carita': letta da nessuno) abbia avuto una 
conferma indiretta.
Saluti, Carlo

 esterni, o le legge in pormato piano quell'immagine non la vedrà mai...
Si, ma chi imposta il proprio client di posta per non consentire accessi 
esterni o legge in formato piano sono gli utenti che sanno come si usa la 
posta elettronica, che cos'e'  il phishing e che quindi non cascano nella 
trappola. La stragrande maggioranza dei truffati e' gente che usa Outlook 
express con l'anteprima del messaggio attiva.
Carlo 


/me che scrive come mangia ;-)
-- 
Salva saluti da:
echo 40959219681464777729187986074393988395592896740592906P | dc
Volete un mondo pulito? Scopate!
Newsgroup: it.news.net-abuse
Titolo: NXDOMAIN

Salve!
Ricevo dello spam da diverso tempo; queste e-mail pubblicizzano indirizzi 
internet diversi tra loro ma che poi si risolvono sempre in uno stesso 
indirizzo di uno stesso identico sito di dominio .biz. Ho provato a vedere 
il DNS di tutti 
questi indirizzi e di quello unico cui puntano, ma il risultato è 
_ogni_volta_ NXDOMAIN (non-existent-domain); eppure in un browser li apro 
tranquillamente!
Tutti questi indirizzi iniziano con delle sigle a caso, ad es.:
http://neefeiqic.
***.com
http://vizubeab.
***.com
http://doteec.
***.biz
E tutti e tre portano alla stessa cosa.
Cosa devo fare?
Grazie.
-- 
Per l'e-mail rimuovere la frase in maiuscolo e gli underscore.
E finalmente sono su Linux!

Cosa devo fare?
Imparare a citare sempre i domini veri se ti aspetti che qualcuno ti
aiuti con un problema di DNS, piuttosto che ignorare sommariamente la
tua richiesta.
-- 
ciao, |
Marco |  The Italian Usenet Cabal, Abuse Department (TINC)
"It's about damn time that all of us who actually give a damn about Usenet
stand up and tell the people who don't to fuck off and die." -- Russ Allbery

 tua richiesta.
http://doteec.immoralmoms.biz/
Ecco fatto. Gli altri sono identici, salvo per la parte con "doteec".
Saluti


 Saluti
 
Io li risolvo tranquillamente:
robyt:~# dig 
doteec.immoralmoms.biz
; <<>> DiG 8.2 <<>> 
doteec.immoralmoms.biz
 
;; res options: init recurs defnam dnsrch
;; got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 4
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 5, ADDITIONAL: 3
;; QUERY SECTION:
;;      
doteec.immoralmoms.biz
, type = A, class = IN
;; ANSWER SECTION:
doteec.immoralmoms.biz
.  30M IN A  200.155.12.2
;; AUTHORITY SECTION:
immoralmoms.biz
.        30M IN NS       
brabus.dnsebiz.com
.
immoralmoms.biz
.        30M IN NS       
venera.rm-rf.info
.
immoralmoms.biz
.        30M IN NS       
hash.rm-rf.info
.
immoralmoms.biz
.        30M IN NS       
sudo.rm-rf.info
.
immoralmoms.biz
.        30M IN NS       
lexus.dnsebiz.com
.
;; ADDITIONAL SECTION:
hash.rm-rf.info
.        1D IN A         200.155.12.2
sudo.rm-rf.info
.        1D IN A         61.6.67.94
venera.rm-rf.info
.      1D IN A         81.9.10.39
;; Total query time: 417 msec
;; FROM: robyt to SERVER: default -- 151.8.36.4
;; WHEN: Thu Apr 17 08:35:29 2003
;; MSG SIZE  sent: 40  rcvd: 225
-- 
Roberto Tagliaferri<-> r.tagliaferri@(forse)
tosnet.it
	Il paese da dove veniva non era un paese di geni.
	Loro lo chiamavano computer umano perchè sapeva contare fino a 20.
	Nudo fino a 21

_ogni_volta_ NXDOMAIN (non-existent-domain); eppure in un browser li apro 
Non mi pare:
md@attila:~$dig 
doteec.immoralmoms.biz
; <<>> DiG 9.2.2 <<>> 
doteec.immoralmoms.biz
;; global options:  printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 41978
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 5, ADDITIONAL: 0
;; QUESTION SECTION:
;
doteec.immoralmoms.biz
.                IN      A
;; ANSWER SECTION:
doteec.immoralmoms.biz
. 1800    IN      A       200.155.12.2
[...]


 robyt:~# dig 
doteec.immoralmoms.biz
[...]
Boh!
Grazie

Newsgroup: it.news.net-abuse
Titolo: Basta con sto Klez.E


To: 
us...@net4free.it
Subject: Japanese girl VS playboy
MIME-Version: 1.0
Content-Type: multipart/alternative;
 boundary=O73P72076IKc68ezM
Sender: 
users-...@net4free.it
il file allegato č 850    .exe (piů paesi.txt di msdos 6.22)


Se tu avessi letto un po' di messaggi su it.comp.sicurezza.virus sul
klez, o perlomeno una descrizione dello stesso fatta da un produttore di
antivirus, sapresti che la peculiarita' del klez e' quella di fingere
che l'invio provenga da una persona non infetta...
Infatti basta che qualche tuo amico si sia infettato e abbia il tuo
indirizzo di posta nella rubrica per far si che a te arrivino questi
messaggi di notifica....

Newsgroup: it.news.net-abuse
Titolo: Care teste di mInk :-))))))))

>>;-)))))))
Xpost e followup su it.fan.culo
Ciao
Elrond
                       LOL till April
____________________________________________________________
    Time flies like an arrow. Fruit flies like a banana.
                Umuntu ngumuntu ngabantu                    

NNTP-Posting-Host: 212.216.107.199
Scusa, ma come fai ad avere un IP del genere se posti da TIN?

 Scusa, ma come fai ad avere un IP del genere se posti da TIN?
Caro Brigate Antiprospero.... l'IP equivale a: 
a-ge13-8.tin.it

Caro Brigate Antiprospero.... l'IP equivale a: 
a-ge13-8.tin.it
Esiste un modo per far comparire l'IP numerico invece del solito
tin.it
 ?
Newsgroup: it.news.net-abuse
Titolo: nausica eliminato

Tutti gli spam sex degli ultimi giorni (diciamo molti) hanno come
return address e mailbox per collezionare remove di 
email.it
.
ho segnalato loro la cosa e hanno, dopo aver verificato che i log
delle varie caselle corrispondessero, segato quelle mailbox.
un buon lavoro, mi pare :-)
saluti,
mk


in effetti quelli di 
email.it
sono abbastanza celeri appena denunci loro un caso di spam

 sono abbastanza celeri appena denunci loro un caso di spam
dimmi che ti sei dimenticato le faccine...

 ha scritto nel messaggio
news:afrjnn$154$1...@fe1.cs.interbusiness.it...

Rotfl!


no perche?
dicevo seriamente... :)

Newsgroup: it.news.net-abuse
Titolo: Steve Linford all'EC

http://uk.news.yahoo.com/041025/152/f596a.html
Spamhaus founder Steve Linford is to advise the Information Society
Directorate in the European Commission on new legislation to block
junk email.
-- 
ciao, |
Marco |  The Italian Usenet Cabal, Abuse Department (TINC)
"It's about damn time that all of us who actually give a damn about Usenet
stand up and tell the people who don't to fuck off and die." -- Russ Allbery

 
Buona notizia.
Il rischio e' che lo stiano a sentire, e poi facciano i soliti
accrocchi alla *politichese*.
Speriamo.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

Newsgroup: it.news.net-abuse
Titolo: Abuse di embratel

Salve!
Mi è arrivata la solita mail Sesso gratuito con allegato dialer ecc...
Quando la inoltro all'abuse in oggetto, mi viene respinta con reason:
Message content refused (o rejected non ricordo).
Cosa si può fare?
Ciao!
Max
--
Canna Lucente...
http://teamitalia.ciaoitalia.ws
-----= Posted via Newsfeeds.Com, Uncensored Usenet News =-----
http://www.newsfeeds.com
 - The #1 Newsgroup Service in the World!
-----==  Over 80,000 Newsgroups - 16 Different Servers! =-----

 Cosa si può fare?
1) cercare qualche altro contatto di embratel e protestare protestare
protestare
2) rompere le balle all'up-streamer
3) non accettare posta da relay e proxy aperti
4) cambiare provider di posta elettronica, con uno con filtri anti-spam
decenti

 decenti
Ho già preso un account su despammed. Mi servono anche altri indirizzi di
appoggio ma li uso più che mai a scopi personali...
Ciao e grazie!
Max


 Come faccio? Lo posso settare da Outlook Express?
La cosa piu' efficiente e' farlo a livello server. Se proprio lo vuoi
fare con OE, devi appoggiarti ad uno dei programmini anti-spam, tipo
spam pal o spam terminator. Cerca con google riferimenti in questo
gruppo.

[cuttone]
Grazie delle informazioni!
Ciao!
Max
--
Canna Lucente...
http://teamitalia.ciaoitalia.ws
-----= Posted via Newsfeeds.Com, Uncensored Usenet News =-----


 Cosa si può fare?
Scrivi a 
ab...@EMBRATEL.NET.BR
Newsgroup: it.news.net-abuse
Titolo: Da non crederci...

Un provider che manda ai propri utenti la pubblicità di AllAdvantages
(quello del navigare gratis per i banner ecc), una cosa incredibile. Non
mi va di dirne il nome anche perchè non si tratta del mio ISP.
Veramente da non crederci.
--
Saluti
~~~~~~~~~~~~~~~~~
Veneziano Davide   
ve...@rotfl.com
http://vene.tsx.org
 Internet, Software, Hardware, Telefonia, patch per
OE5
http://come.to/server.news
 Elenco di News Server pubblici aggiornato
ICQ# 14047537
~~~~~~~~~~~~~~~~~

mi va di dirne il nome [...]
Beh, potresti dire direttamente il cognome... ;-)))
Per curiosita`, ma invitavano anche a fare spamming?
Ciao
Greg
-- 
g.biagini(at)
dada.it
  <-o->  g.biagini(at)
yahoo.com
http://www.geocities.com/Athens/Aegean/3276/
[NB: l'indirizzo del campo from e` modificato]

 NNTP-Posting-Host:  
dadovago5003.dada.it
Tiro a indovinare: te l'ha detto il Dr. Dada? :-)
E' normale. Se l'hai abilitato a mandarti la stronzata quotidiana,
ricevi la stronzata quotidiana.
-- 
Vincent

 ricevi la stronzata quotidiana.
No, come speicificato nell'altra mia mail non si tratta del mio ISP. Se
proprio interessa si tratta di Logic.it un piccolo isp locale. Non sono
abbonato, l'ho visto dal un mio amico, la mail proveniente
dall'indirizzo staff.

Newsgroup: it.news.net-abuse
Titolo: Re: Virus su sito DreamLinux ? Ma come!!

 c'è un virus pericoloso per i sistemi Windows con Internet Explorer.
Hai ragione.
Il codice della pagina principale cerca di aprire un iframe che 
carica:
hxxp://
web5trust.com/nnews/index.php
Questa con la stessa tecnica carica:
hxxp://
web5trust.com/sutra/in.cgi?default
A sua volta questa genera del codice per mettere in esecuzione un exe 
caricato da qui:
hxxp://
web5trust.com/nnews5/get.php?file=exe
Si tratta di un trojan: Spy-Agent.bg
Il dominio 
web5trust.com
 risolve in 58.65.239.42 (Hong Kong)
O il sito ha subito un defacement oppure costoro sono semplicemente 
dei criminali.
xpost e follow up su: it.news.net-abuse 

> per la distribuzione DreamLinux
Si intende:
http://www.dreamlinux.com.br/


To: *************@
zipman.it
Flavio,
Thanks for the allert. We already passed your
information for the site's responsables.
Regards
drjesteves - Dreamlinux
-- 
Flavio Visentin
Membro del CICAP
Comitato Italiano per il Controllo delle Affermazioni di P4
Newsgroup: it.news.net-abuse
Titolo: La mia verita' : AMO IL CAZZO

Dopo una serie di estenuanti batti e ribatti, dove voi, pugno di
stronzetti, continuavate a non capire  il senso delle mie
incomparabili gags, penso di essere arrivato a un punto di stallo ...
il mio cervello non ce la fa piu' a controbattere la vostra pungente
vena ironica e sono al punto di scoppiare in lacrime, un attimo prima
di confessarvi la mia verita'..... MI PIACE IL CAZZO, e ho iniziato a
frequentare questo NG perche' sapevo che avrei trovato in mr. good
trips, Pirotti e molti altri delle nerchie vigorose e
soddisfacenti....
ma oramai è il momento di gettare la maschera...
E' finita... non puo' essere mai come ieri, mai piu' la stessa storia 
--
Imparare l'alfabeto e' bello e utile
--
Posted from 
HA-server-a.cs.interbusiness.it
 [151.99.250.31]
via Mailgate.ORG Server - 
http://www.mailgate.org

...

...
Dopo una serie di estenuanti batti e ribatti, dove voi, pugno di
stronzetti, continuavate a non capire  il senso delle mie
incomparabili gags, penso di essere arrivato a un punto di stallo ...
il mio cervello non ce la fa piu' a controbattere la vostra pungente
vena ironica e sono al punto di scoppiare in lacrime, un attimo prima
di confessarvi la mia verita'..... MI PIACE IL CAZZO, e ho iniziato a
Il bello ... è che prima attacchi ... e poi nascondi la mano !!!!
Sei un perdente /// ricordalo ... ...   ricordalo
Non nasconderti dietro il CAZ.. nasconditi INVECE dietro il tuo PICCI caro
... ( è più RASSICURANTE vero ? )
® LÅmë®
® LÅmë®
® LÅmë®
® LÅmë®
® LÅmë®
Newsgroup: it.news.net-abuse
Titolo: Un trucco praticato da alcuni furbi per vincere le gare d'appalto e le

 gruppo moderato. Vediamo se č davvero cosě fesso come dici.
Anche me , oggi il tipo ha spammato su tutta usenet... che gli vada la
colomba di traveso.
sgas


Vi tengo aggiornato anche perchè ho già contattato un avvocato amico e
gli faccio causa....accusare di un reato non è cosa da poco.
Fulvio

 gli faccio causa....accusare di un reato non è cosa da poco.
beh...lascia perdere , che gli hai mandato un virus eventualmente
dovrebbe dimostrarlo lui..chettefrega ..
btw con spamnet gli ho fatto fare un buon score , oggi..
Magari gli si fa anche uno strike :-) ed oltre ai vari abuse le
segnalazioni gli arrivano anche al suo indirizzo di posta
Mo' vediamo che fa domani..è cosi' fesso che è anche capace di scrivermi
in mailbox..
( ps: sito poi è veramente...bruttino, c'è anche il banner per votarlo
tra i migliori 100....uauauaua)
sgas

gli faccio causa....accusare di un reato non è cosa da poco.
Interessante la pagina 
http://helpdesk.vdi.net/
Direi quindi di scrivere a 
vdi.net
, ma anche ad 
alter.net
.
Un saluto
Mario Benvenuti
-- 
mbox 
ma...@computerville.it
http://www.computerville.it
* PGP Key Available * 

 Direi quindi di scrivere a 
vdi.net
, ma anche ad 
alter.net
.
Ciao . puoi spiegare meglo?
 ok , si va nella url  e si riempie il form. mmagono che sia supportato
solo  l' ingese ,
Tu che ci avresti scritto ?
sgas

Tu che ci avresti scritto ?
Basta scrivere ad abuse(at)
vdi.net
La cosa *molto interessante* e` quella relativa
ai 25 dollaroni addebitati per ciascun "complaint".
Saluti

Newsgroup: it.news.net-abuse
Titolo: MAPS-NML: Una lista ideale per Buongiorno

    <-- 2 scelta
->NON ABUSARE gli "abuse desk", segnala solo lo spam e il vero netabuse<-      

 
http://www.mail-abuse.org/nml/
Ora vediamo SE ci finisce dentro.
BTW, peccato che MAPS chiede dei $ollari, quindi non tutti i gestori di
mail free se la potranno permettere.
Fabrizio (i soldi non si trovano sugli alberi e molto difficilmente
sulle Reti)

Newsgroup: it.news.net-abuse
Titolo: Phishing Paypal sul mio account @netcat.it


To: 
xx...@netcat.it
Subject: PayPal Security Question and Answer Change for User
xxx...@netcat.it
Content-Type: text/html
X-Virus-Scanned: amavisd-new at 
netcat.it
Dear 
xx...@netcat.it
 ,
The security questions and answers for 
xxx...@netcat.it
 's PayPal
account were
changed on May 31, 2006.
If you did not authorize this change, please contact us immediately
logging
on following this link and verify your details:
Log On
Thank you for using PayPal!
The PayPal Team
Security Tip: Please do not send your critical details via email to
anyone.
For more information on protecting yourself from fraud, please review
the
Security Tips in our Security Center.
Please do not reply to this email. This mailbox is not monitored and
you will
not receive a response. For assistance, log in to your PayPal account
and click
the Help link located in the top right corner of any PayPal page.
PayPal Email ID PP232

 
L'ho ricevuto anchi'io e l'ho segnalato
a PayPal qualche minuto fa.
-- 
Inviato da X-Privat.Org - Registrazione gratuita 
http://www.x-privat.org/join.php


[....]
        Arrivato anche a me due o tre giorni fa, anche se io non ho un 
account paypal.
Antonio 

 cut
Quando PayPal (quello vero) scrive, inserisce sempre nome e cognome 
dell'utente (o almeno i dati registrati sull'account).
In mancanza di questi, e' sicuramente phishing.
Paul 

 In mancanza di questi, e' sicuramente phishing.
E scrive in italiano. Basta anche questo. ;-)


Newsgroup: it.news.net-abuse
Titolo: Qno in Wind "vende" o meno gli indirizzi? Ho + di un sospetto [was Re: spam su caselle inwind/libero/iol]

 grande :-((
La cosa che mi sembra scandalosa e' che chi la la coscienza sporca
neghera'... ci vorrebbe davvero una serie di denunce, perche' o c'e's
tata una deflorazione ripetuta e protratta nel tempo del database wind,
oppure qui c'e' uno che ha preso un buono-soggiorno di una settimana a
Bagnacavallo (viaggio e vitto non compresi).
Comunque ci vorrebbe un indirizzo di un dirigente ancora piu' in su del
presunto venditore da sensibilizzare, inviandogli lo spam ricevuto.
Fabrizio


Date: Fri, 25 Oct 2002 09:02:01 GMT
Fup
-- 
Luca - e-mail: p.stevens at 
libero.it

presunto venditore da sensibilizzare, inviandogli lo spam ricevuto.
beh piu' facile a dirsi
-- 
Andrea de Florence, 
www.windworld.org
 Staff
- Il mondo delle Prepagate GSM mondiali -> 
www.prepaidgsm.tk
- Wind all'estero: 
www.wind-roaming.tk
 ; ISCF online: 
www.iscf.info

Newsgroup: it.news.net-abuse
Titolo: hanno segato il saitta?

quando?
--
°*\\_PolloN_/*°: 
"L'Abuse ti conosce molto bene"
KanoZ:
"ah si e per quale motivo"
°*\\_PolloN_/*°: 
"Per crosspost e volgarità"

Ciao, il mio nome è Alessandro Saitta. Io mi ritengo una persona molto 
fuori dal comune, dato che non provo alcuna soddisfazione nei piaceri da 
cui trae beneficio la massa; Io al contrario li trovo stressanti. Spesso 
sono reputato come incoerente, incongruente, contraddittorio ed 
infantile... Ma che cazzo me ne frega a me? Io non vi vieto mica di 
pensarlo! Tuttavia io continuo a spammare e a dire quello che penso 
anche a chi non vuole ascoltare >:) . Vieni a leggere le mie idee e ad 
ascoltare la mia ultima canzone!
Corri  subito qui: 
http://alexanderthegreat.cjb.net/

 quando?
ma...secondo me..sta imperversando su tanti NG ancora...
-- 
Chi ama la bellezza,  finisce per trovarla ovunque. MY 



Newsgroup: it.news.net-abuse
Titolo: [ST] Donare le caselle "spammate"?

Avete una o piu' caselle di posta POP3 che non usate piu' perche' ormai invase
dallo spam? Volete contribuire alla lotta antispam? Donate la casella al
circuito di spamtrap di Spam Terminator!
Ovviamente la casella restera' vostra a tutti gli effetti: ce ne concedete
volontariamente l'accesso senza alcun impegno.
Per ulteriori informazioni:
http://tinyurl.com/tmzi
Grazie a tutti per la collaborazione!
-- 
Ciao!
   -DocDoc-
--- Per scrivermi: 
do...@despammed.com
Sei anche tu stanco dei messaggi spam? Usa Terminator, il programma
anti-spam italiano FREEWARE! 
http://www.sertel.net/terminator/

volontariamente l'accesso senza alcun impegno.
hmm... con tutto il bene che voglio a spam terminator, per "cedere"
caselle vorrei fare un atto formale: in fin dei conti è il titolare
rimane responsabile legalmente di quello che succede. 
mk

mk
Mah.. io in alcune su Inwind ho dichiarato dati falsi all'atto della
registrazione.
Dici che vogliono anche quelle su Inwind?
Ciao
Claudio 
-- 
^^^ From 1991 2:332/407.490 ^^^ (Claudio per gli amici)
Air conditioned environment - Do not open Windows. 
Pentium IV emulator on CP/M Zylog Z80. Valid email to: 
em...@people.it