mii-community/UsenetArchiveIT-conversations huggingface dataset:
Newsgroup: it.news.net-abuse
Titolo: Poste ed FBI (phishing via libero.it)


Subject: Messaggio Anti-Spam FBI e Poste Italiene
Date: Sat, 22 Nov 2008 18:24:01 -0800
MIME-Version: 1.0
Content-Type: text/html;
	charset="Windows-1251"
Content-Transfer-Encoding: 7bit
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2600.0000
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2600.0000
To: undisclosed-recipients:;
Salve gentile utente,
La nostra recente attività ha notato che negli ultimi 3 anni ci sono
stati 11.000 trasferimenti online fraudolenti,
molti di questi da persone provenienti dalla romania,albania e mai
italiani - Tutti i cittadini italiani hanno perso 74 milioni di euro.
Siamo spiacenti che abbiamo offerto fino un livello di sicurezza
basso.
Dal 26/11/2008 PosteItaliane con l'FBI e con l'aiuto di yahoo -
hotmail - libero - tiscali e i maggiori mails server d'Italia
lavorano per la nostra sicurezza online
I nostri nuovi sistemi di sicurezza si baseranno come quelli già
utilizzati e testati da Banca Intesa con l'ausilio di un 0-Key.
Ogni Ogni volta che eseguirete un login, sulla vostra email associata
al vostro conto vi verrà spedito uno 0-key diverso.
Cliccate qui per attivare il vostro 0-key
Noi abbiamo bisogno del vostro aiuto per rafforzare la nostra
sicurezza del nostro sito 
www.poste.it
in modo che tutti gli utenti registrati possono avere la certezza di
non perdere i loro soldi inutilmente.
Dal 26/11/2008 chiunque non attiverà il proprio 0-key non potrà piu'
accedere ai servizi online del nostro sito.
Se siete stati vittima di una frode è il momento di chiedere un
rimborso alla nostra mail : 
bp...@poste.it
Poste Italiane 2008

 
Per quanto sono scemi sembrano proprio delle poste......

 avere la certezza di non perdere i loro soldi inutilmente.
già, meglio perdere soldi utilmente
-- 
Sans

Newsgroup: it.news.net-abuse
Titolo: da dove postano questi spammer?

=20
------=_NextPart_000_26080_01C0D655.DD737730
Content-Type: text/html;
 charset="iso-8859-1"
Content-Transfer-Encoding: quoted-printable

 ha scritto nel messaggio
news:uzjJ6.28996$UW4.1...@news.infostrada.it...
Se ne parla di gia' nel 3d votantonio.
Saluti
Umbo.
--
Se fossi una mano vorrei afferrarmi
di fatto sono solo un fesso e  sono pieno di crampi.
(by Umbo 2001)
Newsgroup: it.news.net-abuse
Titolo: La ridicola risposta di Poetidazione

Noi non le abbiamo inviato alcuna e-mail. Come potrà rilevare facilmente, il
nostro nome non compare neppure nell'elenco dei 5 report. Presumibilmente la
e-mail le è stata inviata da una persona che non conosciamo. La ringraziamo
per la segnalazione della quale terremo il dovuto conto.
Servizio Abusi di
poetidazione.it
Mah...
Luigi
--
.·´¯`·.¸.·´¯`·.¸ .·´¯`·.¸.·´¯`·.¸.·´¯`·.¸.·´¯`·.¸.·´¯`·.¸.·´¯`·.¸
Cerchi personale specializzato a pochi chilometri da casa tua?
Iscriviti GRATUITAMENTE al primo marketplace italiano:
http://www.linkcounter.com/go.php?linkid=249298
Assistenza personalizzata in base alle tue domande e preventivi su misura!
.·´¯`·.¸.·´¯`·.¸ .·´¯`·.¸.·´¯`·.¸.·´¯`·.¸.·´¯`·.¸.·´¯`·.¸.·´¯`·.¸

 per la segnalazione della quale terremo il dovuto conto.
Magari ti è giunta tramite qualcuno che ha Klez . . .

 Magari ti è giunta tramite qualcuno che ha Klez . . .
No, sono proprietari di un sottosito che promuove un Multi Level Marketing
abbastanza in voga in questo periodo, che produce tonnellate di spam:
http://mlmitaliansystem.poetidazione.it/
Sia poetidazione che nexitonline (isp di poetidazione) non ne vogliono
sapere di ricevere compliant per questa catena..
Luciano

 Luciano
Paolo

 sapere di ricevere compliant per questa catena..
e tu scala a VERIO (lart in inglese)
e gia' che ci sei segnala che e' gia' aperto il ticket [NTT/VERIO #286676]
per il problema del sito spamvertised
http://mlmitaliansystem.poetidazione.it/

 e tu scala a VERIO (lart in inglese)
Ovvio.. :-)
A parte che sull'abuse di Verio potremmo scrivere libri.. :-\
Ciao
Luciano
Newsgroup: it.news.net-abuse
Titolo: DOMANDINA

QUale autorizzazione ha il tuo provider a mandarti messaggi di spam? Intendo
i mesaggi di libero tipo 
newsletter.iol.it
 eccetera...
Grazie anticipatamente
Vito
--
-------------------------------------
Mercurius
webmaster of:
http://bbmachine.too.it
-------------------------------------
* per rispondere in privato elimina NANNIMORETTI *
"L'intelligenza č caratterizzata da una naturale incomprensione della vita."
*Henry Bergson*

 i mesaggi di libero tipo 
newsletter.iol.it
 eccetera...
Purtroppo li autorizzi nel contratto. io li killo.
FS

> Purtroppo li autorizzi nel contratto. io li killo.
Grazie,
Vito

 i mesaggi di libero tipo 
newsletter.iol.it
 eccetera...
Leggiti quello che hai sottoscritto all'atto del contratto e:
ALT+S+G+O Regole posta elettronica Nuova.....Selezionare le azioni
da effettuare  "Elimina il messaggio dal server"
--
Fosco

Newsgroup: it.news.net-abuse
Titolo: problema segnalazioni ad abuse di planet.it

Non riesco a mandare segnalazioni all'abuse-desk di questo provider, mi
ritorna indietro un:
- These recipients of your message have been processed by the mail
  server:
  abuse*
news.planet.it
; Failed; 4.4.7 (delivery time expired)
Vorrei sepere se qualcuno è a conoscenza della politica di questo ISP nei
confronti delle violazioni della netiquette e se a questo punto mi conviene
segnalare gli abusi solamente al NIC.
-- 
Marco

    <-- 2 scelta
->NON ABUSARE gli "abuse desk", segnala solo lo spam e il vero netabuse<-
Newsgroup: it.news.net-abuse
Titolo: Segnalazione


Subject: Nuovo Motore di Ricerca
Date: Thu, 8 Sep 2005 13:05:54 +0200
MIME-Version: 1.0
Content-type: text/plain; charset=windows-1252
Content-Transfer-Encoding: quoted-printable
X-Spam-Rating: 
smtp1.aruba.it
 1.6.2 0/1000/N
Devo segnalarlo ad 
ab...@aruba.it
 ?
Grazie.
Fil 

 Devo segnalarlo ad 
ab...@aruba.it
 ?
anche a 
ab...@telecomitalia.it
 per l'IP 
80.116.251.152
:
| > Received: from unknown (HELO 
spaghettitaliani.com
) 
| > (reda...@spaghettitaliani.com@
80.116.251.152
)
-- 
LABORATORI CRIMINALI: 
http://www.laboratoricriminali.cjb.net/
Contro i TRAFFICI di animali: 
http://www.bairo.info/traffici.html
-------------------------------------------------------------------------
* X-Privat NNTP and MAIL services: 
http://www.x-privat.org
 *

 anche a 
ab...@telecomitalia.it
Buono quello... :-(

 Devo segnalarlo ad 
ab...@aruba.it
 ?
Ma esiste ?

 Ma esiste ?
;-)
Lo spero !
Ciao
Fil 


Esiste una leggenda urbana secondo cui le segnalazioni pertinenti
a IP dinamici broadband T.I. vengono rigirate su abuse@tin (che 
spesso funziona), e sugli 80.116 la probabilita' che questo accada 
potrebbe essere abbastanza alta.
Questo giusto per portare una ventata di ottimismo ;-)
furio

 spesso funziona), e sugli 80.116 la probabilita' che questo accada
Sai, Furio, mi hai fatto venire in mente che, qualche volta, potrei
avere sbagliato abuse, mandando a tin cio' che e' di interbusiness.
Sapere che potrebbe comunque aver funzionato, mi conforta... insomma, e'
come quello che appoggia il fucile da caccia, gli parte un colpo... e
colpisce una quaglia.
Fabrizio :-)


Non sempre e' sufficiente "esistere".
http://listserv.nic.it/cgi-bin/wa?A2=ind0204&L=anti-spam&F=&S=&P=325
Fabrizio O:-)


Il trucco e' guardare il whois RIPE:
abuse @ 
retail.telecomitalia.it
 ?  quasi sicuramente va su tin
abuse @ 
business.telecomitalia.it
 ?  usuale 'trattamento' Telecom-style
abuse @ 
telecomitalia.it
  ?  probabilmente come sopra
netecon...@telecomitalia.it
 ?   mai visto azioni
i 'wireline services' tipo 
82.88.0.0/16
?    chi lo sa
abuse @ 
interbusiness.it
 ?   ormai una leggenda
furio
Newsgroup: it.news.net-abuse
Titolo: Lupettabionda

Ora mi sono rotto le scatole...
continuo a ricevere messaggi da 
lupett...@email.it
 girati su una ml
all'indirizzo 
lupett...@domeus.it
A nulla sono valse le mie rimostranze ai vari abuse (
domeus.it
 e 
email.it
)
ne tantomeno inviare decine di messaggi all'indirizzo unsubscribe.
Mi è stato addirittura risposto che nn effettuano alcun controllo (grazie...
in barba a qualsiasi regola scritta e non)!
A parte il fatto che mi piacerebbe sapere dove hanno trovato la mia mail...
come faccio a farli smettere?
Stiamo parlando di una media di 4 msg al giorno.
Nessuno ha a che fare con questa lupettabionda?
Grazie


Subject: E' sufficente come spam????
Date: Fri, 25 Jan 2002 00:03:32 +0100
Quindi sono entrato su domeus con la mia mail, ho richiesto la pwd, che mi č
stata inviata in posta, e mi sono cancellato, beh, nn mi ha piů scritto.
Prova , magari funziona.
Ah, omnitelvodafone e zzn non esistono, mi sono arrivate le risposte
negative, ma l' ultima parte della mail funziona di sicuro, magari č ancora
viva la lupetta, ma , a me , non rompe piů.
--
<<Bloodaxe>>
Il dubbio č padre di ogni certezza

 ne tantomeno inviare decine di messaggi all'indirizzo unsubscribe.
Mai rispondere all'usubscribe ( se non come estrema soluzione)
cosi potresti confermargli solo che la tua e' una mail valida .

 cosi potresti confermargli solo che la tua e' una mail valida .
L'esperienza è la somma delle fregature!

 cosi potresti confermargli solo che la tua e' una mail valida .
D'accordo in linea di principio sull'inefficacia del "remove" per gli
spammer. Pero' qui mi pareva che colui che aveva effettuato con successo
l'unsubscribe si fosse registrato e poi de-registrato in modo da far
funzionare effettivamente l'unsubscribe. E che il dominio fosse
domeus.it
, che credo sia uno serio.
Perlomeno, io ho avuto a che fare con una loro mailing list (di libri
antichi) che mi era stata consigliata per cercare un volume, mi sono
iscritto per un tempo limitato e disiscritto senza problemi.

 
domeus.it
, che credo sia uno serio.
Dipende...
Controllassero che gli iscritti alle liste si siano iscritti sarebbe
meglio... E...
Si, e' possibile iscrivere qualcuno a ML domeus senza che questo possa
dire "no". Pero' gli unsubscribe funzionano...
-- 
           ~~ ICQ#: 8761263 ~~ 
http://www.delymyth.net/
 ~~
            E-Mail Addy: DElyMyth [at] delymyth [dot] net
           => FREE! Hardware Anti-Virus!!! - /dev/brain <=
 Powered By RedHat 7.2 (Enigma) - Kernel 2.4.7 - X-SecurePro on WinXP

 dire "no". Pero' gli unsubscribe funzionano...
Boh, forse dipende dalle liste. L'unica con cui ho avuto a che fare,
dopo avere fatto il subscribe via web, mi ha chiesto una autorizzazione
con codice via e-mail. Per questo mi erano parsi serii.
Newsgroup: it.news.net-abuse
Titolo: phishing perfetto


Message-Id: <0346666091031.3431420538801564388542@headstrong>
Organization: over 6 and
To: xxxxxxxxxxxxxxxxxxxxxxxx
Subject: IMPORTANT !
X-Mailer: over 6 and
Mime-Version: 1.0
Content-Type: multipart/alternative;
 boundary="=====148479872790258=_"
X-Antivirus: avast! (VPS 0638-0, 19/09/2006), Inbound message
X-Antivirus-Status: Clean
PayPal account Posible Fraud - Notification
Security check !
You have received this email because your account has been used from 
different locations by you or someone else.
For security purpose, we are required to open an investigation into this 
matter.
In order to safeguard your account, we require that you confirm your banking 
details.
To help speed up this process, please access the following link so we 
cancomplete the verification of
your PayPal Account Account:
Alert code: 1366968850
https://www.paypal.com/cgi-bin/webscr?cmd=login-run
      Please Note:
      If we do no receive the appropriate account verification within 48 
hours, then we will assume this PayPal Bank account is fraudulent and will 
be suspended. The purpose of this verification is to ensure that your bank 
account has not been fraudulently used and to combat the fraud from our 
community.
We appreciate your support and understanding and thank you for your prompt 
attention to this matter.
Regards,
PayPal Account Security Department


Beh.. come minimo questi due headers rovinano
la "perfezione" del phishing in questione :)

  Tue, 19 Sep 2006 14:08:45 -0100
ciao
Luca

>  Tue, 19 Sep 2006 14:08:45 -0100
si ma l'altro era anche piů evidente :)

 si ma l'altro era anche più evidente :)
Anche questa :-)
   --- > cgi-bin/webscr?cmd=login-run
Newsgroup: it.news.net-abuse
Titolo: Bye bye Robert Soloway

Ok, Soloway e' sistemato: 
http://www.spamhaus.org/rokso/evidence.lasso?rokso_id=ROK7538
http://www.spamsuite.com/node/124
Era ora.
furio


Bye bye??
http://www.spamhaus.org/sbl/sbl.lasso?query=SBL54630
Speriamo bene...ma stando alle date c'è qualcosa che non torna.
Ciao
Maurizio

 
http://www.spamsuite.com/node/124
fuori uno, sotto il prossimo:
<===============================================>
"Robert Alan Soloway is facing 35 counts, including mail fraud,
wire fraud, e-mail fraud, identity theft and money laundering."
An artist rendering of 27 year old Soloway, one of the world's
worst spammers, is available here. Spamhaus has rejoiced
over Soloway's arrest.
"As Soloway has long bragged of being judgement-proof and able to
move quickly to avoid prosecution, Spamhaus is pleased to note that
Soloway's arrest warrant recognizes that he is a serious flight risk.
Soloway's ROKSO records provide a detailed picture of his
spam operation, including evidence of Soloway hiring virus authors
to create networks of spam zombies."
Read Soloway's Indictment, US DOJ press release, and Motion for
detention order. For up-to-date details on this case, be sure to check
in at SpamSuite, a document repository for spam related lawsuits.
<===============================================>
Links:
http://www.castlecops.com/a6776-Spammer_Robert_Soloway_Indicted_in_Federal_Court_Today.html
http://www.castlecops.com/article6776.html


I suoi cannoni stanno tuttora sparando, ma non vedo perche' questo
dovrebbe essere una discrepanza.  Nel momento in cui e' stato arrestato,
non penso abbia avuto la possibilita' di dire: "Scusate, vado un
attimo al computer, prima di andare vorrei dare una ultima sistematina
alle mie cose".
furio

Newsgroup: it.news.net-abuse
Titolo: infoservice4.com & TSM Marketing di Catanzaro

Ho ricevuto una e-mail da questa 
infoservice4.com
 che dice che hanno un
ns account in una lista di opt-in e che mi posso rimuovere.
Siccome non pareva il solito spammer ho chiesto info e hanno risposto
subito, dicendo che la lista risale a + di un ann fa e l'hanno comprata
da questa TSM Marketing di Catanzaro che gliel'ha venduta come opt-in.
Qualcuno ha ricevuto e-mail simili da queste persone o sa chi sia TSM
Marketing di Catanzaro ? cosě so se vale la pena un bel ricorso...
Gabriele Polidori
-- 
OneNET Point Trieste					Tel: 
+39 040 771190
via San Francesco 28/c				Fax: 
+39 040 3726154
34133 Trieste - Italy					
http://www.onenet.it/TS/
Lun e Sab: 10-13 / 16-21
da Mar a Ven: 16-21

 Marketing di Catanzaro ? cosě so se vale la pena un bel ricorso...
Sicuramente e' da ricorso.  Topsitemarketing.com aka Internich.net di
Catanzaro e' Pasquale [ 
http://punto-informatico.it/p.asp?i=39101
 ].
furio ercolessi

Newsgroup: it.news.net-abuse
Titolo: COME RINTRACCIARE A CHI SCRIVERE PER L'ABUSE

Salve , dovrei bloccare degli spammer ma non so come rintracciare l'abuse 
acui scrivere. Partendo dall'header dalla mail cosa devo fare?
Grazie infinite. 

 Grazie infinite.
Comincia da qui:
http://www.collinelli.net/antispam/
e in particolare:
http://www.collinelli.net/antispam/as0040.htm
-- 
Gerolamo
Newsgroup: it.news.net-abuse
Titolo: spam su casella mai divulgata


To: "solotu" 
solotu...@hotmail.com
Subject: Solo per te...
Date: Wed, 04 Sep 2002 21:27:35 -0300
MiME-Version: 1.0
Content-Type: text/plain;
 charset="iso-8859-1"
Content-Transfer-Encoding: 8bit
X-Priority: 3 (Normal)
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook, Build 10.0.2616
Importance: Normal
mi e' arrivato su una casella di posta mai utilizzata per inviare posta, ne
per riceverne, visto il nome abbastanza complesso dell'indirizzo, e quindi
non nomi propri, ma una serie alfanumumerica, e anche abbastanza lunga 22
caratteri, come e' possibile che mi sia arrivata?
non ditemi che e' stata inviata generando indirizzi a caso.
grazie
p.s.
a che abuse mi rivolgo?
hotmail?

         id 3D7514060011C1CB; Wed, 4 Sep 2002 20:50:38 +0200
kbyte@kbytelnx:~$ host 200.42.86.34
34.86.42.200.in-addr.arpa domain name pointer 
a200042086034.rev.prima.com.ar
.
Poi vedo su 
www.abuse.net
rev.prima.com.ar
 -> 
abus...@datamarkets.com.ar
Manda qui la segnalazione, dicendo anche che lo spammer ha cercato di spacciarsi
per 
hotmail.com
-- 
| /
| \Byte - Andrea Briganti - kbytesys(at)
libero.it
http://www.kbytesystem.fasturl.it
 - ICQ: 40872731
*** Chi non ha rispetto non merita considerazione

 Manda qui la segnalazione, 
Ho fatto un salto leggendo questo perche' 
datamarkets.com.ar
 ha un 
passato del tutto black.  Ospitava spammers bestiali tipo arrobashop,
Haberli, Webfinity.
Tuttavia cercando su nanae sembrerebbe che il problema fosse stato
soprattutto quello di incompetenza rampante, e che il blacklisting
prolungato per mesi di tutta la loro rete li abbia finalmente
convinti a dotarsi di un abuse desk funzionale.
E' probabilmente bene mandare copia dei larts a nanas in quanto e' 
un caso tenuto sotto stretta osservazione.
Alcune parti di datamarket sono in effetti tuttora in SPEWS,
vedi 
http://spews.org/html/S1794.html
  e in particolare
tutti gli updates degli ultimi giorni.
--
furio ercolessi
http://www.spin.it/spam/
Newsgroup: it.news.net-abuse
Titolo: it.discussioni.litigi

Da manifesto IDL:
Questo newsgroup vuole proporsi come luogo di libero scambio di "idee" 
di chi
ha qualcosa da dire verso qualcuno o qualcosa pubblicamente. Tale newsgroup
potrà essere utile per evitare che in altri newsgroup possano scatenarsi
litigi fra frequentatori, che potrebbero scatenare l'ira dei restanti
partecipanti spesso non interessati.
-----------
Analizzando i thread presenti in questo ng si nota che la
presenza di questo ng abbia un funzione opposta a quello che ci si era
proposti di ottenere.
Gran parte dei thread sono in crosspost con altri ng fatti con l'unico
scopo di importare litigiosità.
Non sarebbe il caso di chiuderlo o di far in modo che non si possa
crosspostare da li?
Saluti
Saluti

 crosspostare da li?
questa è una FAQ


Quale?


Non penso che sia così arduo fare una robomoderazione automatica
che tagli tutti i msg in crosspost in automatico.

 Analizzando i thread presenti in questo ng
C'è chi si dedica a collezionare insetti e c'è chi
si dedica ad analizzare i thread di idl.
-- 
Chaos A.D.		|	Raging crowd
Tanks on the streets	|	Burning cars
Confronting police	|	Bloodshed starts
Bleeding the Plebs	|	Who'll be alive?

 che tagli tutti i msg in crosspost in automatico.
credo che un robomoderatore cosi' non sia stato ancora inventato.

 credo che un robomoderatore cosi' non sia stato ancora inventato.
è una cazzata da fare
magari sarebbe anche il caso di stabilire in quali gruppi è vietato il
crosspost


Il problema è che la maggior parte di noi (italiani) che frequentiamo i
gruppi tendiamo ad essere litigiosi. Indipendentemente dal gruppo! Alcuni
gruppi poi sono diventati invivibili per via delle continue polemiche, in
genere sempre per colpa di uno o due personaggi che si mettono in mostra con
la loro "voglia di fare i padroni" in ogni thread.
Dovremmo prima esaminare questo fenomeno.
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 crosspost
Sul ng dei litigi sicuramente: il manifesto parla chiaro.
Quel ng dovrebbe servire ad evitare che i litigi si svolgano su
altri ng non per alimentarli ulteriormente con l'uso del crosspost.
A meno che non dobbiamo considerare quel manifesto come fumo negli
occhi, una sorta di esigenza perbenistica per giustificare cio'
che sarebbe arduo da accettare per l'opinione pubblica.

 Dovremmo prima esaminare questo fenomeno.
Forse non hai compreso bene il problema. In it.discussioni.litigi
sono presenti un discreto numero di regular (frequentatori usuali)
che si dilettano nel provocare la gente di altri ng mediante l'uso
del crosspost (strumento che permette di svolgere un thread in più ng).
E' proprio questa la stortura: si tratta di un'uso improprio di
quel ng che contrasta chiaramente con l'intento espresso nel
suo manifesto, anzi aggrava il fenomeno che si
era proposto di ridurre.
Che ci stia una certa percentuale di litigiosità fisiologica
nei ng mi sta pure bene ma che il GCN fornisca risorse allo
scopo di incrementare la litigiosità su tutta la gerarchia
italiana permettendo il crosspost da quel ng mi viene ben
più arduo da accettare-
Newsgroup: it.news.net-abuse
Titolo: Messaggio sms anonimo

Ciao raga. Come e' possibile risalire ad un sms anonimo che ha per mittente
il 449330?
Tnx!
Super P.

 il 449330?
Ops.
Mi sa che è il mio.
Tu saresti il marito?
-- 
mail to: pinko((at))
people.it
Inviato da X-Privat.Org - Registrazione gratuita 
http://www.x-privat.org/join.php

 Tu saresti il marito?
No, per fortuna non sono sposato. Non mi riferisco ad un caso in
particolare, e' solo una curiosita' tecnica.
Super P.

 particolare, e' solo una curiosita' tecnica.
Mi sa che devi agire per vie legali per
risalire al mittente.


 risalire al mittente.
E anche cosě non č detto che risolvi.


 E anche cosě non č detto che risolvi.
Nemmeno con la Polizia Postale? Mettiamo che riceva delle minacce, a chi mi
rivolgo, alla PolPoste? Ad un legale? O fisicamente non e' possibile
risalire al mittente?
Super P.


Di preciso non so a chi dovresti rivolgerti.
Io chiederei su un NG piů appropriato.
Comunque se una persona vuol restare anonima
penso ci siano i mezzi.
Se ad esempio ti mando un SMS attraverso internet,
non dovrebbe essere troppo difficile riuscire
a nascondere il proprio ip diventando irritracciabili.
Oppure da un telefonino con scheda rubata o dati falsi.


 Oppure da un telefonino con scheda rubata o dati falsi.
Tnx!
Super P.
--
** PROVERBIO DEL GIORNO**
La moglie del vicino e' sempre piu' verde.
Newsgroup: it.news.net-abuse
Titolo: E-MAIL IN ARRIVO interessante

Dalla Spagna, ma tradotta in italiano, dovrebbe essere già arrivata
un'e.mail, (anonima) che propone un boicottaggio *intelligente* per arginare
il caro.benzina.
Le società petrolifere sono divise in due gruppi :
A e B: in un primo momento sarà boicottato il gruppo A, fino a quando non
avrà ridotto il prezzo, fosse pure di cinque lire. A quel punto i
consumatori si riversaranno sul  gruppo A, prima boicottato,  fino a quando
il gruppo B... e così di seguito.
Non ho l'elenco dei due gruppi: ho appreso la notizia da un giornale.
Per una volta si auspica non si gridi allo spam.
Si pubblichi la detta e-mail nei Newsgroup.
I problemi del cittadino non possono essere delegati ad altri.
-
           Prospero Pirotti
 
http://members.xoom.it/ricos/
<
Il Giornale, che piace ad Internet :-)
Un 'analisi seria dei Newsgroup.
e...sesso, tanto cesso :-)

PP, e' una imeil© da deficienti............scusa. ma e' una cagata.
glm


"Bisogna avere un caos dentro di sé, per generare una stella danzante" F. Nietzsche.


Allora iniziamo tutti il 10 GIUGNO!!!
------------------


 ha scritto nel messaggio
news:8i31ip$7dk$1...@nslave1.tin.it...


 E se le compagnie petrolifere vogliono trattare, con >chi trattano? Quando
deve cessare il boicottaggio? Come sappiamo se abbiamo vinto?
---
PP------> voglio dare per scontato che tu sia in buona fede.
E allora, il boicottaggio *alterno*, sarebbe auspicabile non finisse mai,
giusto per metterli in ginocchio: il prezzo della benzia non sarebbe mai
basso abbastanza.
Non ti sembrerebbe una prima vittoria, l'ottenimento del primo ribasso ? Che
vuoi trattare ?
Forse hai letto di fretta, o non hai letto il primo post, finito in un ng,
che non leggi ?
IL BOICOTTAGGIO E'   A L T E R N O, fra i due gruppi A) Agip e IP
 B) Tutti gli altri:
ottenuto il ribasso, si va in massa nel gruppo, prima boicottato, ma... non
in eterno.  E'  A L T E R N O fra i due gruppi.
Lasciate perdere l'OT,[ su INA]  almeno in questo caso: non avrebbe senso
spammare tutta la gerarchia o, ancora peggio, spammare l'email.

Newsgroup: it.news.net-abuse
Titolo: Microsoft Outlook IMO

Salve,
Molto spesso ho notato che l'X-mailer degli spam è "Microsoft Outlook
IMO"...non ho elementi per capire di che X-mailer si tratti....è il generico
"Outlook" di Office? Per cosa sta l' "IMO"?
Sarei interessato a saperlo perchè se è una versione "da spammers" filtrerei
direttamente tutto l'X-mailer....ma siccome uso OE non so riconoscere questo
X-mailer....
--
Giulio Pipitone (
www.fighters4web.com
 )
#sito per la lotta agli abusi in rete#

 "Outlook" di Office? Per cosa sta l' "IMO"?
E' il generico Outlook, come lo hanno tutti. L'ho verificato al volo,
possendedo un PocketPC, l'ho avuto in bundle.
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it
Newsgroup: it.news.net-abuse
Titolo: POLITECNICO LUGANO ASSOLTO VINTO IL RICORSO AL TAR

TAR DEL LAZIO : IL NOSTRO SITO INTERNET  NON E' INGANNEVOLE
Il Tribunale Amministrativo del Lazio, con sentenza n.14210 del  7
novembre 2007 depositata il 31  dicembre 2007   , ha accolto il
ricorso della nostra università  Politecnico di Lugano ed ha
annullato il provvedimento n.16494   ed il connesso provvedimento  n.
16880  IP 20, dell'Autorità Garante della Concorrenza ed il Mercato,
stabilendo che il nostro sito NON E' INGANNEVOLE.
Scrive il Tar.......omissis
FATTO E DIRITTO
 "il ricorso n.2931/07 è fondato e va di conseguenza accolto.
Con il terzo motivo d'impugnativa,la ricorrente ha contestato la
natura ingannevole del messaggio pubblicitario.
La doglianza puo essere condivisa
Il messaggio,infatti,non appare idoneo ad orientare indebitamente le
scelte dei consumatori........
Il messaggio pubblicitario specifica in modo chiaro ed intelligibile
che l'università è autorizzata all'uso della denominazione ai sensi
della normativa di uno stato estero e che sempre ai sensi di detta
normativa la sua attività è regolata.........
La fondatezza di tale censura determina,assorbite le ulteriori
doglianze,l'accoglimento del ricorso e,per l'effetto,l'annullamento
del provvedimento n.16494 adottato dall'AGCM nell'adunanza del 15
febbraio 2007
 PQM
Il Tribunale Amministrativo Regionale per il Lazio,Prima sezione di
Roma,previa riunione dei relativi giudizi,cosi provvede sui ricorsi in
epigrafe........:
accoglie il ricorso n.2931 del 2007 e ,per l'effetto,annulla il
provvedimento impugnato
Dispone la compensazione delle spese di giudizio tra le parti
Ordina che la presente sentenza sia eseguita dall'Autorità
amministrativa
Cosi deciso in Roma,nella camera di consiglio del 7 novembre 2007
Dott.Pasquale de Lise Presidente
Dott.Roberto Caponigro Estensore
leggete il dispositivo
http://www.unipsa.ch/documenti/news/Tar.pdf

 LE AUTORITA AMMINISTRATIVE E GIUDIZIARIE SVIZZERE ( TRIBUNALE
FEDERALE
DI LOSANNA,PRETURA DI LUGANO E BELLINZONA) HANNO ACCERTATO E
DICHIARATO CHE LA UNIVERSITA LUDES DI LUGANO
*        non è riconosciuta dalla conferenza universitaria svizzera
non essendo accreditata.
*       Il diploma di fisioterapia rilasciato non è un  diploma
universitario  svizzero ,ma un titolo  professionale.
*  la laurea in osteopatia e gli altri titoli accademici ( dottorati
di ricerca ed executive master )che la Ludes   rilascia, non  sono
equipollenti a quelli delle università accreditate svizzere e della
Unione Europea
*       La controfirma dei diplomi delle autorità  non significa
affatto riconoscimento degli stessi,ma solamente attestazione di
certificazione di qualità del management ( eduqua)
*Inoltre il giurista del Dipartimento dell'Educazione scrive che in
Svizzera non esiste il valore legale  dei titoli accademici salvo per
quelle  discipline dove è previsto un esame di stato es.medicina;non è
il caso di fisioterapia e osteopatia
Newsgroup: it.news.net-abuse
Titolo: cosa succede a osirusoft ?

Fino a ieri avevamo nel nostro 
sendmail.cf
 una serie di regole DNSBL che
usavano varie liste in 
relays.osirusoft.com
 e 
relays.monkeys.com
.
Ieri ci siamo accorti che esse non rispondevano piu' e che causavano
addirittura una crisi nel nostro sendmail (ogni mail in arrivo generava
un processo che restava appeso finche' andava in timeout e generava un
NOQUEUE error).
E' una qualche interruzione temporanea di servizio (e se si', come si
puo' evitare che crei questo problema che in una decina di mesi di
uso non si era mai verificato) ?  Oppure hanno cessato ?
-- 
----------------------------------------------------------------------
nos...@ifctr.mi.cnr.it
 is a newsreading account used by more persons to
avoid unwanted spam. Any mail returning to this address will be rejected.
Users can disclose their e-mail address in the article if they wish so.

 addirittura una crisi nel nostro sendmail
Mah, apparentemente nessuno qui usa i DNSBL ... alla fine mi rispondo da
solo (dopo che quelly di 
monkeys.com
 mi hanno suggerito di cercare su
Google ex dejanews ... e infatti altrove c'e' un tot di gente che ha
avuto problemi per la defaillance di osirusoft) : pare che la citta'
californiana dove ha sede osirusoft sia stata colpita da un temporale
che ha tirato giu' tutti i pali della luce.
Tra breve torneranno su


 Mah, apparentemente nessuno qui usa i DNSBL ... 
Segui il gruppo, lo aveva gia` detto Carlo Fusco.
-- 
"io non ho capito un cazzo, ma e` normale"
(Carlo Pisacane AKA Prospero Pirotti)

 Tra breve torneranno su
e' nuoovamente funzionante dal tardo pomeriggio di ieri.
Newsgroup: it.news.net-abuse
Titolo: Leggere gli headers

C'e' qualche volenteroso che mi spieghi per filo e per segno come si legge
un header di un post, cosa significano le varie voci (References,
NNTP-Posting-Host, X-Trace, Cancel-Lock, Xref...)?
In particolare mi piacerebbe sapere cosa bisogna guardare in un header per
capire se due posts diversi sono stati inviati dalla stessa persona.
Grazie

capire se due posts diversi sono stati inviati dalla stessa persona.
Senza addentrarsi in lunghi elenchi per ogni singolo campo possibile (visto
che nell'header possono pure comparire voci inserite dai singoli newsreader)
direi che alla buona... se alcuni dei cinque header di cui sopra (sono quelli
del tuo post) sono identici per due msg di persone apparentemente diverse c'e'
una buona probabilita' siano la stessa persona.
Il primo ti dice che newsreader usa, il secondo la data del msg, il terzo da
dove e' partito, il quarto da quale il news server utilizzato ed il quinto,
ora in due header di due msg trovi stesso NNTP-Posting-Host, stesso
X-Newsreader e date di spedizione differenti di pochissimo o ientiche, beh e'
ragionevole dedurre sia la stessa persona. Solitamente i troll dilettanti ed i
rompiscatole frettolosi non stanno ad usare piu' provider e newsreader
differenti e sopratutto non aspettano nemmeno 10 minuti per rompere le scatole
;)
-- 
         Stefano Aglietti - StallonIt on IRCnet - ICQ#: 2078431
 
agli...@mi.flashnet.it
 - 
agli...@webby.it
 - 
stal...@bastardi.org
 
http://www.geocities.com/SiliconValley/Haven/2255
  PGP keys available on keyservers  (cripted & signed PGP mail welcome)
        RSA fingerprint: CDF0 2E91 8CD9 53FB ADEA BADD D3CF 92AD
   DSS fingerprint: 5003 681D 6A92 2571 163D 4728 6FDA DDF9 D820 4F27

Newsgroup: it.news.net-abuse
Titolo: Psyco 3 la vendetta ;P

[19:22] *** DrBev sets mode: -o+b Carlot 
[19:22] *** You were kicked by DrBev ( Random Kick Message #13 )
:)))
E' ita...#trek!!! LOL.
Chi se la sistema e riempie i suoi "vuoti"???
;PPPPPPPPPPP
Carlotta :)))
"L'argomento vincente per eccellenza è sempre l'amore".Gerry Spence

;PPPPPPPPPPP
Non conosco questa DrBev ma me la stai facendo diventare
simpatica...
Daniele
------------------------------------------
Posted via web with GlobalNews
The first european Free Usenet Web Portal 
www.globalnews.it
------------------------------------------

Daniele
Se vuoi info la trovi su #itatrek alle 18:30 che mi aspetta.
E' nubile, sterile e con una grande propensione per la slealtà.
:)
E' TUTTA tua ;P, con i ringraziamenti di Kar+Kio.
Carlotta.


 E' TUTTA tua ;P, con i ringraziamenti di Kar+Kio.
Scusa Kar, io conosco DrBev e se ti "banna" da itatrek ci deve essere una
buona ragione... nel frattempo perchè posti le tue vicissitudini su Mirc in
questo NG? ^___^
Elisa

Elisa

Newsgroup: it.news.net-abuse
Titolo: prove di spam


To: <Undisclosed-Recipient:;>
Subject: prova mailserver
Date: Tue, 4 Jun 2002 15:26:38 +0200
MIME-Version: 1.0
Content-Type: multipart/alternative;
 boundary="----=_NextPart_000_0007_01C20BDC.3BC25F60"
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 5.50.4807.1700
X-MimeOLE: Produced By Microsoft MimeOLE V5.50.4807.1700
This is a multi-part message in MIME format.
------=_NextPart_000_0007_01C20BDC.3BC25F60
Content-Type: text/plain;
 charset="iso-8859-1"
Content-Transfer-Encoding: quoted-printable
Ci scusiamo per la presente ma stiamo vericando il Ns mailserver.
RingraziandoVi per la collaborazione si coglie l'occasione per porgere =
distinti saluti.

 evidenza, al primo spam finiscono in blacklist.
Sbattilo gią dentro..
L'ho ricevuto anch'io, su un indirizzo E-Mail "istituzionale" pescato da un
sito web.
Che coincidenza, eh?
Ciao
Luciano

Newsgroup: it.news.net-abuse
Titolo: Ma è affidabile osirusoft?

Dopo il blocco di 127.0.0.1 oggi, mentre montavo amavisd-new, postfix mi
ha risposto questa cosetta:
Diagnostic-Code: X-Postfix; host 
dns.videosoft.it
[212.141.171.70] said: 554
    Service unavailable; [151.8.36.4] blocked using 
relays.osirusoft.com
Sono entrambe macchine mie, ho subito fatto un rblcheck ed ho trovato..
niente.
Ho reinviato la stessa email che č passata senza colpo ferire: ma cosa
stanno combinando?
-- 
Roberto Tagliaferri<-> r.tagliaferri@(forse)
tosnet.it
	Sentito da una programmatrice:
	"Ma vi capita mai nella vita reale, tipo mentre
	rifate il letto di dire 'Ho sbagliato, pigio ctrl-Z'?"

 Bah.
 
robyt:~# host 
4.36.8.151.relays.osirusoft.com
Host not found.
Doppio bah


 Host not found.
http://openrbl.org/ip/151/8/36/4.htm
OSIRU/
relays.osirusoft.com
: This entry was last confirmed open on 12/7/2002
[fatto il 9 dicembre ore 20:30]
ho fatto un test veloce e la macchina sembra chiusa. Bah... forse due giorni
fa era un relay aperto e non tutti i dns che portano osirusoft sono
aggiornati.

 sono aggiornati.
 
Assolutamente no!! Faccio (anche se non cambio configurazione)
regolarmente i test per open relay (magari è saltato fuori qualche cosa
di nuovo) ed il 5 avevo chiesto un check a openrbl, che ha risposto con
un bel No:
The host you submitted at ORDB.org (151.8.36.4), has been thoroughly
checked, and does not seem to permit relaying.
Basta andare poi in
http://relays.osirusoft.com/cgi-bin/rbcheck.cgi?addr=151.8.36.4
 e vedere
cosa dice:
.
.
.
.Number of sites listing this IP: 0
Comunque dopo il blocco per open proxy di 127.0.0.1 mi sembra che abbiano
toppato un pochetto!!

Newsgroup: it.news.net-abuse
Titolo: [Fwd: Decreto Legislativo 196 del 30.06.2003 adeguamento]


 X-Mozilla-Status: 8001
X-Mozilla-Status2: 00000000
           X-UIDL: 00000b1cbc778466
 Oggetto: richiesta consenso
Gent.Sig./Spett.Ditta
la presente al solo scopo di chiederLe il consenso per inviarLe
gratuitamente e senza alcun impegno, informazioni relative ai
servizi offerti per l'adeguamento della sua azienda a quanto
stabilito dal Decreto Legislativo 196 del 30.6.2003 entrato in
vigore il primo Gennaio.
Le informazioni via email riguardano solo ed esclusivamente iservizi
offerti alle aziende volti ad adeguare il sistema informaticoa quanto
richiesto dalla legge.Ricordiamo che per la mancata applicazione le
sanzioni vanno da10.000 a 50.000 euro o la reclusione nei casi più
gravi.
Nessuna altra comunicazione Le verra` inviata da noi.
La comunicazione sarà unica, i suoi dati non verranno
comunicati a terzi e Lei potrà cancellare il Suo indirizzo
dalla lista in qualsiasi momento.
Se Lei è d'accordo esprima il Suo consenso cliccando sul link seguente:
mailto:
st...@docsnet.it
?subject=CONSENSO
Oppure inviando un messaggio di richiesta informazioni allo stesso
indirizzo;
La ringraziamo per il tempo comunque dedicatoci.
-------------------------------------------------------------
Informativa ai sensi della Legge 675/96 e D.vo 196/30.6.03
Il suo indirizzo è stato estratto da liste, elenchi o luoghi
pubblici ovvero conoscibili da chiunque,
ed è trattato in conformità alla Legge 675/96 per la privacy.
Questa iniziativa non prevede il silenzio assenso e quindi se Lei
non fornirà il Suo consenso alla ricezione di tali informative, non sarà
contattato in futuro e non riceverà materiale non richiesto
dalla nostra organizzazione

 Gabriele
hahaha.. che spasso..
vendono "adeguamenti" alla normativa... e sono i primi a non rispettarla,
spammando in giro per il mondo..  che idioti..

 500 Unknown error while creating message buffer.
Per qualunque loro indirizzo! (e quello dell'admin-c non esiste proprio!)
Gabriele
-- 
OneNET Point Trieste					Tel: 
+39 040 771190
via San Francesco 28/c				Fax: 
+39 040 3726154
34133 Trieste - Italy					
http://www.onenet.it/TS/
Lun e Sab: 10-13 / 16-21
da Mar a Ven: 16-21
Newsgroup: it.news.net-abuse
Titolo: <spam italiota> La bellezza dello spam: Bellezzasalute.it di Mauro Rizzonelli


Subject: Bellezzasalute.it
Date: Tue, 4 Sep 2012 19:55:06 +0200
MIME-Version: 1.0
Content-Type: multipart/related;
boundary="----=SPLITOR00A_001_1700901786D";
type="multipart/alternative"
 
View it in your browser
 
bellezzasalute.it
 
 
Bellezza � un sinonimo di salute e per stare bene ogni persona deve
saper distinguere ci� che porta benefici al nostro corpo da ci� che �
nocivo. Bellezasalute.it � il nuovo sito dedicato alla salute delle
persone, agli amanti del relax e della cura del proprio benessere, a
chi vuole raggiungere un'ottima salute attraverso semplici gesti
quotidiani.
 
image description 
CORPO
Nella rubrica Corpo gli amanti del benessere potranno trovare
moltissimi articoli che sveleranno segreti preziosi relativi alla cura
della pelle, delle mani, dei glutei, delle gambe, dei denti degli
occhi e delle rughe. Leggete questa rubrica per scoprire tutti i
segreti per la cura del vostro corpo. Corpo�
image description 
CAPELLI
Oltre ad essere un forte elemento di attrazione, i capelli sono una
parte molto delicata del nostro corpo, una delle prime ad alterarsi
quando qualcosa a livello fisico o mentale non va. Scopriamo come
avere cura dei nostri capelli in questa bellissima rubrica. Capelli�
image description 
DIETA
Un'alimentazione corretta � il primo passo per un cammino verso una
vita sana. I progressi della scienza hanno ancora una volta dimostrato
come alcuni alimenti siano molto pi� salutari di altri, apportando
notevoli benefici al nostro corpo. Scopriamo tutti i punti cardine di
una dieta impeccabile in questa rubrica dedicata alla linea ed
all'alimentazione. Dieta�
 
Questa email � stata selezionata da un database per il quale � stato
fornito il consenso all'utilizzo per l'invio di materiale informatvo.
Per non ricevere pi� email da questo indirizzo invii una email di
rinuncia all'indirizzo 
in...@bellezzasalute.it
 con scritto in oggetto
"CANCELLAMI".
<end spam>
 
NOTE IMPORTANTI:
Messaggio pubblicato ai sensi di quanto permesso e disposto dal
Provvedimento dell'Autorit� Garante per la protezione dei dati
personali n. 49 del 9 febbraio 2011:
http://www.garanteprivacy.it/garante/doc.jsp?ID=1800866
 
Il testo della segnalazione soprariportata NON indica in alcun modo
"dati personali" ma solo <DATI COMMERCIALI> spontaneamente forniti
dallo stesso spammer segnalato.
 
-- 
"Molti spammer hanno tentato (di calunniarmi)"
"Hanno tentato e hanno fallito?"
"Hanno tentato e SONO STATI CONDANNATI!"
Lex Tutor Kwisatz Haderach

 DIETA
 
<zippo mode>
 
a me non sarabbe mai arrivata 
 
body_checks
/Dieta/		REJECT "dieta" is a forbidden word on this server
/dieta/		REJECT "dieta" is a forbidden word on this server
/D1eta/		REJECT "dieta" is a forbidden word on this server
/d1eta/		REJECT "dieta" is a forbidden word on this server
/D\*I\*E\*T\*A/	REJECT "dieta" is a forbidden word on this server
/D:I:E:T:A/		REJECT "dieta" is a forbidden word on this server
 
<zippo mode>
Newsgroup: it.news.net-abuse
Titolo: Ng molto spammati

È possibile imporre dei controlli da parte di qualcuno ai messaggi
passati ai NG?
Oggi mi sono risincronizzato it.comp.giochi.strategici, una marea di
messaggi inneggianti varie MLM, migliaia di persone che vendono Cd
pirata, migliaia di persone che cercano crack.
Non si può far nulla?
Su meno di 2000 messaggi, 200 erano SPAM o comunque cose illegali.
--
Ciao
DGP85
http://daps.cjb.net/

 Non si puň far nulla?
Moderare il gruppo.
--
Saluti.  | E-mail address: f.tarizzo (at) 
to.camcom.it
Fabrizio.| DH/DSS PGP Key-ID: 0x0584E074
         | FP:3D5E 8695 887E C89C E4D0 5384 EDA6 52EA 0584 E074
Sent via Deja.com 
http://www.deja.com/
Before you buy.

Newsgroup: it.news.net-abuse
Titolo: curiosità su ip

Received: from  [::ffff:66.176.180.183]
come mai il ::ffff ?
mk

 Received: from  [::ffff:66.176.180.183]
Su 
http://www.ietf.org/rfc/rfc2732.txt
 trovi che si tratta di una
variante IPv4 di un indirizzo IPv6, per cui gli ultimi 2 valori a 16-bit
sono sostituiti da un indirizzo standard IPv4.
-- 
|Ż \/Ż | /Ż\ /Ż__/Ż__|-<|> 
http://planynet.hypermart.net/fastweb
 <|
|Ż|\/|Ż|/Ż_Ż\|(__\__ \-<|> * FAQ 1.4 ITGF it.tlc.gestori.fastweb <|
|_|  |_/_/ \_\___|___/-<|> * SITO: 
http://planynet.hypermart.net
 <|
|>Togli/Remove .INVALID<|> * NEWS: free.it.ingegneria.meccanica _<|

 e' una spamtrap.
Per scrivermi, usate zello <at> despammed <dot> com 


picchiettava sulla tastiera:
[cut]
grazie a tutti
mk
Newsgroup: it.news.net-abuse
Titolo: prosoft.it

continuo a ricevere mail da 
prosoft.it
. Le ho sempre segnalate tramite
spamcop.it
 ma ovviamente senza efficacia.
Mi sono abbastanza rotto. Ho fatto una ricerca con google e ho trovato
un messaggio di Furio Ercolessi che fa riferimento a un 3d dal titolo
Prosoft.it, che pero` non ho trovato, in cui sarebbe spiegato come
procedere contro di loro. Che cosa si dovrebbe fare?
Nel dubbio ho segnalato la cosa a 
interbusiness.it
 e ho mandato la
solita mail con la richiesta di informazioni sul trattamento dei dati
personali.
-- 
paolo,
mailto: 
pde...@despammed.com
 -  pdeste [at] 
vene.dave.it
"Whenever you find yourself on the side of the majority, it's time to
pause and reflect" Mark Twain

Nel dubbio ho segnalato la cosa a 
interbusiness.it
 e ho mandato la
Ovviamente 
postm...@interbusiness.it
 era  temporarily over quota.

Newsgroup: it.news.net-abuse
Titolo: phishing agensiaentrate.it con trojan


To: <x>
Subject: Notifica: 768061
Date: Mon, 19 Jan 2015 14:51:55 +0100
MIME-Version: 1.0
Content-type: text/plain; charset=windows-1252
Content-Transfer-Encoding: 8bit
 
LINK: hxxp://
agensiaentrate.it/download/VERDI.zip
 
=================================================================
 
 
I dati al NIC sono protetti, nonché immagino fasulli, ma non sapevo che un 
dominio .IT potesse avere come REGISTRANTE una roba tipo "Proxy Service Ltd."
 
Gabriele

 hxxp://
agensiaentrate.it/download/VERDI.zip
 
 
ad un primo, rapido controllo sembra scritto usando .NET ed un
"generatore automatico" (polimorfico ?); quantomeno dopo una rapida
passata con un resource checker; basta guardare alle "version info"
 
VALUE "Comments", "Literalism"
VALUE "CompanyName", "Hulled"
VALUE "FileDescription", "Marsala Grass Labourer"
VALUE "FileVersion", "1.7.9.9"
VALUE "InternalName", "Hark.exe"
VALUE "LegalCopyright", "Merest Outhouse (C) Maker Mealie"
VALUE "LegalTrademarks", "Marketability"
VALUE "OriginalFilename", "Hark.exe"
VALUE "ProductName", "Mover "
VALUE "ProductVersion", "1.7.9.9"
VALUE "Assembly Version", "5.0.0.4"
 
per sentir puzza di generatore automatico e dizionari di stringhe
casuali usati per generare le info di cui sopra; l'ho passato ad anubis
 
http://anubis.iseclab.org/?action=result&task_id=1c564024c835e5244c5122509f32af1a7
 
 
ma senza ottenere particolari info, anche virustotal
 
https://www.virustotal.com/en/file/d0a2144241446d6a414f08600f72af32e834792dde897920e745bd515551ffc8/analysis/1421681253/
 
 
non lo marca in modo "definito" anche se quel "multi" conferma la mia
diagnosi relativa ad un malware auto-mutante; ho dato un'occhiata ai
sorgenti usando ilSpy [1] ed il codice è offuscato ammodino anche se non
completamente e, senza perderci troppo tempo, posso dire che si tratta
di un pezzo di "immondizia" non da poco :P
 
 
[1] 
http://ilspy.net/
Newsgroup: it.news.net-abuse
Titolo: abuse@inwind.it vero?


Subject: Il sito che cerchi
Date: Mon, 21 Jan 2002 13:45:33 +0100
MIME-Version: 1.0
Content-type: text/plain; charset="US-ASCII"
Content-Transfer-Encoding: 8bit
X-MIME-Autoconverted: from quoted-printable to 8bit by 
web-relay1.plugit.net
id g0LCjuT17417
----------
Comunque notate il testo.... tra "" mitico... uno spammatore bizzarro eheh
-
Ciao, ho letto il tuo topic sul NG e allora ti ho scritto in privato perchè
non ci capisco na mazza con sti reply ai news group.
Le foto Hard del Grande Fratello le puoi trovare a questo indirizzo
http://grandefratello.6x.to
 , l'ho trovato qualche giorno fà e sembra
proprio interessante, anche se per entrare ti fanno usare un programma fatto
da loro.
All'interno trovi anche il film amatoriale di Masha.
Fammi sapere se ti è arrivata questa email, non so se ho fatto giusto con
outlook.
Ciao
Max Gasp
-
--
Andrea de Florence
- Le FAQ di it.tlc.gestori.wind - > 
www.deeptel.it/noiwind
- IL SITO DI ISCF (newsgroup devittorizzato): 
http://members.xoom.it/NGviola

 proprio interessante, anche se per entrare ti fanno usare un programma
fatto
per la serie: insegnate l'italiano agli spammer... anyway, per 
6x.to
:
abuse*
tonic.to
postmaster*
6x.to
per il redirect su 
xoom.it
: abuse*
xoom.it
Newsgroup: it.news.net-abuse
Titolo: MAILGATE: abuso it.politica.lega-nord

=20
       NIC-HDL: DC307-RIPE   DC4019
      Pantheon - Via del Tritone 132=20
00187 Rome Italy - Phone/Fax +39 6 47823666
=3D-=3D-=3D-=3D-=3D-=3D-=3D-=3D-=3D-=3D-=3D-=3D-=3D-=3D-=3D-=3D-=3D-=3D-=3D=
-=3D-=3D-=3D
--
Posted from 
da...@relay.pantheon.it
 [195.62.33.252] via Mailgate Server - 
http://www.mailgate.org

rem : ricorda caro Dario che IOL vende i famosi abbonamenti da mezz'ora al
giorno, io ne ho uno intestato a PhoenYx di nome e QuetzaCoatl di cognome -
oltre al mio personale  - penso che questo furbacchione se non si e' fuso
completamente quel po' di linfa cerebrale che gli hanno donato alla nascita,
avra' sicuramente uno di questi !!
Quindi purtroppo penso che l'unico modo che trovarlo ,  una volta avuto per
le mani il log di collegamento ppp di iol, e' convincere matrigna telecom a
farti dare un'occhiata al log del collegamento telefonico hardware.
Questo si puo' fare SOLO in caso di denuncia penale, e solo tramite
richiesta delle Autorita' Competetenti ( Polizia di Stato, Carabinieri,
Guardia di Finanza, ecc ... )
Questa procedura e' attuabile quindi solo se si configura un particolare
reato penale ( non civile ) !!
Almeno questo e' quello che mi hanno spiegato per un caso abbastanza simile
ove c'era un fetentone che firmava i messaggi L'orda delle BadLAnds -
badl...@ntt.it
 - che fra l'altro ho dovuto cambiare poiche' un altro
fetentone mirava ad un mail bombing.
Anche lui tramite un account IOL da 1/2 ora al giorno. - attualmente per
abusi di netiquette a quanto so io - e' totalmente impossibile raggiungere
codeste persone, l'unico atto raggiungibile e' la perdita dell'account - che
economicamente significa fargli perdere 19900 lire !!
In bocca al lupo !!  un saluto Ordesco da PhoenYx QuetzaCoatl

mi hanno riso in faccia !!
Beh non speravi mica che sapessero di cosa si tratta ??
Un consiglio:
In casi di questo genere questa e' la procedura:
- Scrivere una denuncia dettagliata (meglio su dei fogli ad uso bollo e in
  tre copie) in linguaggio chiaro ma "tecnicamente corretto" circa
l'accaduto
 
- Rendere chiaro nelle prime righe che si tratta di "un crimine/azione
legato
  alla pirateria informatica" e in pratica che "si parla di computer ed e'
  bene passare la patata a una sezione apposita". :-)
 
- Recarsi in questura e all'ominide che oppone obiezioni alla
presentazione
  della denuncia ricordare (garbatamente) che e' suo dovere prendere atto
  della denuncia, autenticare la firma e restituirne una copia timbrata e
  firmata per ricevuta.
 
- Dopo venti-trenta giorni mandare una raccomandata (anche a mano) al
posto
  di polizia in questione e chiedere "notizie sullo stato delle indagini
  ai sensi della vigente normativa sulla trasparenza e in qualita' di
persona
  interessata in quanto parte lesa, entro il termine perentorio di giorni
8".
 
A quel punto c'e' qualche speranza che la denuncia finisca in mano a
qualcuno
che sa cosa e' un computer... senno' e' tempo perso.
Ciao,
Andrea