Newsgroup: it.news.net-abuse
Titolo: a mia figlia hanno inviato........


To: 
luigie...@libero.it
Subject: Girls & Boys - IncontrarsiOnLine
From: 
Incontra...@incontri-nowhere.net
Errors-To: 
Incontra...@incontri-nowhere.net
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary = b4874d1067cc0e27182c6f2db90c15ca4
ora cosa devo fare per evitare questo? i filtri familiari sono attivi ,
infatti questo
sulla casella di ia figlia non e' arrivato ma sulla mia si , lavoretti di
amici che ora non posso contattare.
l'abuse a chi inviare il tutto?  grazie .
iw2hdc chicciola libero punto it

 l'eventuale mittente a chi di dovere
Per prima cosa denuncialo a Tripod (suppongo 
ab...@tripod.it
 ma da'
un'occhiata in 
www.tripod.it
) per spam e per aver impostato sui loro server
promozione di servizi e siti porno (tra l'altro dal quale vedo che si puo'
scaricare il "solito" programma "gratis" per entrare, probabilmente il
classico eseguibile per fare economiche connessioni verso numeri da 2500
lire+IVA al minuto...), cosi' intanto gli segano il sito.
Il mail server usato (
ns.hostmade.com
) dal nome sembra trattarsi piu' di un
name server che ha/aveva un mail server mal configurato e che e' stato usato
come "trampolino". In ogni caso da una interrogazione a whois si puo' vedere
che quel server e' intestato ad una italianissima ditta:
PROGETTO 2000 S.A.S. (HOSTMADE-DOM)
   Via Cerquiglia, 44
   SPOLETO, PG 06049
   IT
   Technical Contact:
      Carlini, Carlo  (CCF253)  
dnsp...@TISCALINET.IT
      0743 46539 (FAX) 0743 208015
   Domain servers in listed order:
 
NS.HOSTMADE.COM
  66.33.1.95
 
NS2.HOSTMADE.COM
  66.33.16.95
Non credo siano in hosting perche' hanno un loro DNS, quindi o sono loro i
responsabili, o se non e' loro opera devono quanto meno dovrebbero sistemare
il loro name server ed impedire ulteriori abusi. Scrivi al loro Technical
contact segnalando il problema ma sottolineando anche che hai probabilmente
intenzione di procedere legalmente (devono conservare i log del loro server
e consegnarli su richiesta delle autorita').
Da un primo test manuale pero' mi risulta che il loro server rifiuti il
relay quindi o sono loro i responsabili (male!) o nel frattempo si sono
accorti dell'attacco ed hanno bloccato il relay (bene!).
--
   Dotto
--- Per scrivermi togli lo spam dall'indirizzo ---
Sei anche tu stanco dei messaggi spam? Usa Terminator, il programma
anti-spam italiano FREEWARE! 
http://www.sertel.net/terminator/

 accorti dell'attacco ed hanno bloccato il relay (bene!).
66.33.1.95 non e' un relay aperto, e sta defecando spam da oltre un 
mese - noi lo filtriamo dal 28 aprile.  Vedasi
http://www.nic.it/cgi-bin/wa?A2=ind0104&L=ABUSE&P=R87643
http://www.nic.it/cgi-bin/wa?A2=ind0104&L=ABUSE&P=R125950
http://www.nic.it/cgi-bin/wa?A2=ind0105&L=ABUSE&P=R120675
Il dominio 
incontrionline.com
 che appare in quest'ultima ha
il seguente whois:
Registrant:
Studio 2000 di Carnevale Enrica (INCONTRIONLINE-DOM)
   Via Giardini, 464
   MODENA, MO 41100
   IT
   Domain Name: 
INCONTRIONLINE.COM
   Administrative Contact:
      Carnevale, Enrica  (ECO75)  
stud...@ATS.IT
      Studio 2000 di Carnevale Enrica
      Via Giardini, 464
      IT
      59 340788 (FAX) 59 343161
 [...]
 
DNS.ATS.IT
                   195.62.227.3
 
DNS2.ATS.IT
                  195.62.224.30
e in 
www.incontrionline.com
 e' pubblicizzato anche 
italiaclub.net
:
MULTIMEDIA INVEST SRL (ITALIACLUB-DOM)
   Via Anderlini, 89/E
   MODENA, IT 41100
   IT
   Domain Name: 
ITALIACLUB.NET
   Administrative Contact, Billing Contact:
      CARNEVALE ENRICA  (CE2219-ORG)  
stud...@ATS.IT
      MULTIMEDIA INVEST SRL
      Via Anderlini, 89/E
      MODENA, IT 41100
      IT
      059340788
      Fax- 059340788
[...]
 
MANRAY.DADA.IT
               195.110.96.66
 
ARP.DADA.IT
                  195.110.96.67
Lo spammer ha deciso di dotarsi di una postazione in USA "sicura"
da cui far partire le spedizioni di spam, ed ha scelto Dialtone
Internet (a cui compete il range di indirizzi 66.33.0.0 - 
66.33.127.255).  Scelta davvero professionale!  Dialtone
Internet ignora le segnalazioni ed e' sostanzialmente una
hosting house per spammers.
Si puo' quindi segnalare a abuse*
dialtoneinternet.net
 , ma
non c'e da aspettarsi nulla. L'unico modo costruttivo
per fermare lo spam da questo IP e' probabilmente attraverso
MAPS RBL.
furio ercolessi
http://www.spin.it/spam/

 MAPS RBL.
quindi vuole dire che da noi in Italia non possiamo nulla?
provero' anche questa via , tnx per le info
--
ATTENZIONE INDIRIZZO FALSATO
iw2hdc chiocciola  libero punto it
questo e' quello vero .
ciao de luigi.

   Buon divertimento!
[..]
A me Samspade riporta (spero di non scrivere inesattezze, nel caso
Furio, tu che sei la nostra guida ispiratrice correggimi :)
=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=> CLIP HERE < =-=-=-=-=-=-=-=-=-=-=-=-=-=-=-
Domain Name: 
HOSTMADE.COM
        Administrative Contact, Billing Contact:
           PROGETTO 2000 S.A.S.  (D8329-OR)  
proget...@progetto2000.it
           PROGETTO 2000 S.A.S.
           Via Cerquiglia, 44
           SPOLETO, PG 06049
           IT
 
+39 0743 46539
 fax: 
+39 0743 208015
        Technical Contact:
           Carlini, Carlo  (CCF253)  
dnsp...@TISCALINET.IT
           Progetto 2000 S.a.s.
           Via Cerquiglia, 44
           Spoleto
           PG
           06049
           IT
           0743 46539 (FAX) 0743 208015
=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=> CLIP HERE < =-=-=-=-=-=-=-=-=-=-=-=-=-=-=-
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 
http://www.nic.it/cgi-bin/wa?A2=ind0104&L=ABUSE&P=R87643
Sapevo che avresti dato altre info utili..
con ammirazione :-)


   MODENA, MO 41100
Azz, e' a due passi da casa mia.
Quasi Quasi vado a fare net-abuse di persona. <eg>
Fosse arrivato alla mia, di figlie, ci andrei di corsa.
-- 
           |Save our planet!
  Ciao     |Save wildlife;
  roberto  |For your E-MAIL use only recycled Bytes !!
           |roberto poggi  
rpo...@softhome.net

 Fosse arrivato alla mia, di figlie, ci andrei di corsa.
Zio vuoi una mazza da baseball o che venga io a portartela di persona?


            
+39 0743 46539
 fax: 
+39 0743 208015
Si' questo e' 
hostmade.com
. e 
progetto2000.it
 da'
qualcosa di simile:
domain:      
progetto2000.it
x400-domain: c=it; admd=0; prmd=progetto2000;
org:         Progetto 2000 S.a.s.
org-unit:    Progetto+2000+S.a.s.
descr:       Italian 2nd-level domain
admin-c:     CC1459-RIPE
tech-c:      CC5094-RIPE
tech-c:      CC5094-RIPE
postmaster:  CC5094-RIPE
postmaster:  CC5094-RIPE
zone-c:      CC5094-RIPE
zone-c:      CC5094-RIPE
nserver:     66.33.1.94  
ns.hostmade.it
nserver:     66.33.16.94  
ns2.hostmade.it
nserver:     66.33.1.94  
ns.hostmade.it
dom-net:     151.17.110.0
mnt-by:      SPOWEB-MNT
created:     19990419
changed:     
d...@hostdns.com
 20000613
changed:     
hostm...@nic.it
 20010103
changed:     
host...@hostmade.it
 20010103
source:      IT-NIC
person:      Carlo Carlini
address:     Via Cerquiglia, 44
address:     I-06049 Spoleto (PG)
address:     Italy
phone:       +39 074 346539
fax-no:      +39 074 346539
e-mail:      
spo...@hosting.spoweb.com
nic-hdl:     CC1459-RIPE
changed:     
d...@hostdns.com
 20000627
source:      IT-NIC
La "pista di Modena" viene invece dal dominio 
incontrionline.com
che appare in 
http://www.nic.it/cgi-bin/wa?A2=ind0105&L=ABUSE&P=R120675
Appare nel From: quindi in teoria potrebbe essere una falsificazione.
In 
http://utenti.tripod.it/girls_boys/Sesso.html
 c'e' un form che
contiene:
<form action="
http://www.sms-email.net/incontri/list-add.php
"
method="post">
e per quest'altro dominio 
sms-email.net
 il whois dice:
Registrant:
Pezzoli,Pino (SMSEMAIL3-DOM)
   1 Ventnor Road SE14 5QU
   London, London
   GB
   Domain Name: 
SMS-EMAIL.NET
   Administrative Contact, Billing Contact:
      Pezzoli, Pino  (PP9263)  
dnsp...@tiscalinet.it
      Pezzoli,Pino
      1 Ventnor Road SE14 5QU
      London, London
      GB
 
+39 0743 46539
   Technical Contact:
      Carlini, Carlo  (CCF253)  
dnsp...@TISCALINET.IT
      Progetto 2000 S.a.s.
      Via Cerquiglia, 44
      Spoleto
      PG
      06049
      IT
      0743 46539 (FAX) 0743 208015
   Record last updated on 18-Feb-2001.
   Record expires on 18-Feb-2002.
   Record created on 18-Feb-2001.
   Database last updated on 20-May-2001 03:40:00 EDT.
   Domain servers in listed order:
 
NS.HOSTMADE.COM
              66.33.1.95
 
NS2.HOSTMADE.COM
             66.33.16.95
Resta da vedere cosa fa il .exe che si scarica dalla pagina Tripod.  
Probabilmente e' pure interessante!
Hanno anche un sito su Tiscali: 
http://web.tiscalinet.it/smsmoney/
[ da 
http://www.nic.it/cgi-bin/wa?A2=ind0104&L=ABUSE&P=R87643
 ].
furio ercolessi
http://www.spin.it/spam/

Fosse arrivato alla mia, di figlie, ci andrei di corsa.
e' vicino pure a casa mia.....se vai chiamami, ho giusto giusto dei
bei rami di pioppo da testare :)))
alek
-- 
vuoi un aiuto gratuito per internet o per il tuo pc?
www.aiutamici.com
 "Ciù un o l'è grammo e ciù vedde grammi i ätri." (Angelo IDCG)

 qualcosa di simile:
Grazie per le info come sempre preziose :-)))))


Zio vuoi una mazza da baseball o che venga io a portartela di persona?
No, grazie, sono gia' fornito di mio, e se ce ne fosse bisogno non ti
scomoderei dai tuoi lidi abituali, maestranze in loco si possono
trovare.
Ma in questo caso, dicevo, se fosse arrivato a me, ci andrei in
compagnia di Dott.Avv. pinco pallino, non di una mazza da baseball.
Di giorno. Poi, di sera... Bah, dipende dalle ispirazioni del momento.


 Di giorno. Poi, di sera... Bah, dipende dalle ispirazioni del momento.
Cioe' prima gli fai levare le mutande dal Dott.Avv. pinco pallino
poi lo gonfi cone una zampogna?


 Grazie per le info come sempre preziose :-)))))
Beh, le info sono li' a disposizione di tutti... basta raccoglierle
con un paio di clicckate  :-)
furio ercolessi
http://www.spin.it/spam/

    <-- 2 scelta

 con un paio di clicckate  :-)
Certo, ma  *tu*  sei  in  grado  di  trovare  dalla lettura  ragionata



allora , stamani sono andato in polizia , non posso fare la denucia .
anche se la casella e' di mia figlia e' registrata a mio nome!
ok ma e' per mia figlia :  si ma loro non lo possono sapere e' a suo nome .
comunque a Modena ho dei parenti che si stanno interessando , non sara'
facile ma si sa mai .
di solito io uso dei buonissimi asciugamani di robinia stagionata e anche
bene .
ne sto gia' lustrando uno , non uso asce con certuni si fa troppo infretta
in tal modo .
thorin: scusa se uso il tuo msg per rispondere ma sei talmente letto in casa
mia..... (e poi sinceramente eri l'ultimo mag del NG)  .
in ogni caso grazie a tutti delle info , se era per me ero ancora a
brancolare nel buio.


 con un paio di clicckate  :-)
Si ma tu hai un che di speciale nel collegarle fra di loro che a me
perlomeno manca :-)


 mia..... (e poi sinceramente eri l'ultimo mag del NG)  .
Vuoi dire che ho un "fan cleb" in casa tua?


ok ma e' per mia figlia :  si ma loro non lo possono sapere e' a suo nome .
Aspetta, aspetta un attimo, e scusa se ci siamo lasciati andare dando
consigli seri, (l'avvocato) ma scherzando (mazza da baseball e simili)
su un argomento abbastanza pesante.
Vuoi dire che e' improvvisamente stato depenalizzato l'invio di
materiale pornografico?
O non era cosi' pornografico?
O io sono rimasto cosi' indietro?



quello sinceramente non l'ho capito manco io , comunque sono fumetti porno ,
fatti bene, pero' di porno si tratta . forse perche' erano fumetti? a me han
solo detto che la casella e' mia e io sono "grande".
ma a Modena un giretto tra breve mi sa che lo faro'.


l'eventuale mittente a chi di dovere
magistratura:
tentativo di corruzione di minorenne , è gravissimo, saranno loro a
risalire all'account e a beccare questa merdaccia di pedofilo.
non c'è bisogno della formale denuncia in quanto è un reato
perseguibile d'ufficio, basta che lo fai vedere ad un agente o un
ufficiale di polizia giudiziaria.
è la notitia criminis che conta.

 in preda a un raptus ha scritto nel messaggio
3b0ed727...@news.cis.dfn.de...

allora ho beccato l'agente sbagliato!
mi e' stato detto:  la casella e' a mio nome , per mia figlia ma a mio nome
, sto andando un po piu' a fondo e avvicinandomi a quello che dici , almeno
quel pistola ( :-))  ) di avvocato si guadagna i soldi che gli do.

quel pistola ( :-))  ) di avvocato si guadagna i soldi che gli do.
la casella è a tuo nome, ma mi pare di aver capito che il messaggio
era inequivocabilmente indirizzato a tua figlia, chiamandola
addirittura per nome, correggimi se sbaglio, di conseguenza il
soggetto deve aver raccolto questo nome da qualche parte, se non
addirittura circuito la bambina da qualche parte nella rete, mi
sembrano che ci siano tutti gli estremi per il tentativo di corruzione
di minorenne, se non per qualche cosa di peggio.
sull'agente ti dò ragione, non sono molto preparati giuridicamente,
dovresti contattare un ufficiale, e se anche questo s'impappina,
telefonatina alla procura della repubblica e fai registrare la notitia
criminis dall'addetto di segreteria, a quel punto il PM sarà obbligato
ad avviare le indagini.

 addirittura per nome, correggimi se sbaglio, di conseguenza il
no nessuna circuizione , usa internet se ci sono io e se non ci sono la
chiave
e' nel mio portafoglio, di questo ne sono piu' che certo.
esatto per il nome , era indirizzato a lei , l'avranno preso da qualche
parte
anche se dovrebbe essere tutto sballato (indirizzo per la risposta ecc.)
tranne che nella firma , che il piu' delle volte io dimentico di mettere, me
ne ha fatte
10000   , tutte sue (della figlia inttendo) domani ho un altro appuntamento
in PS , vedremo .
ciao  e tnx per le risposte.
