Newsgroup: it.news.net-abuse
Titolo: Ricardo Mbarak


    ...
    >Pour se desabonner de cette liste, veuillez envoyer un email à
    >
agence-a...@citeweb.net
 avec le mot "desabonnement"
    >comme sujet.
    ... 
    >une copie sera mise sur le site 
www.lebanesegroup.com
    ...
    >email 
ricard...@lebanesegroup.com
 
 
Ora, ho scritto a citeweb e la risposta e' stata la seguente
    As you can see in the headers, this message didn't pass through
    our mail server, and in addition, the web site designated in the
    email isn't hosted by our servers neither.
 
    So, appart from the sender email (which is of no interrest in
    this kind of spams, considered that the email people should
    answer to isn't ours -> [
ricard...@lebanesegroup.com
]),
    we have no responsibility nor can help you in any way to stop
    these spamming activities.
 
    You'd better try with proxad who is hosting the web site and
    the administrators of the "
ensba.fr
" domain, since it appears
    that this mail has been sent from their network. 
A me pare una risposta idiota, visto che l'unsubscribe e' di Citeweb
come pure l'header from, ma prima di rispondergli male vorrei il
vostro parere. Thx 
-- 
Ciao,
the_speck

 wrote in message
02l00t0ctv0qdtun4...@4ax.com...
| Chiedo venia per la niubbaggine, ma ho bisogno di una consulenza. Un
| paio di giorni fa ricevo uno spam di cui vi riporto le linee
| essenziali, headers compresi
|
Io non sono un esperto... comunque credo che tu debba indirizzare la tua
segnalazione ad 
ab...@easynet.fr
.
Qualcuno conferma?

Grazie, ho evitato una figura di zreqn  ;-)

 vostro parere. Thx
Gli header sono evidentemente taroccati, secondo me non c'entra nulla
citeweb, hanno ragione. Nel "From" ad esempio, anche senza fare nulla di
difficile, puoi scrivere teoricamente quello che ti pare, anche
cli...@whitehouse.gov
 o pi...@pluto.paperino, non significa nulla. Nel tuo
caso, a meno che il word-wrap non ha giocato qualche scherzo, mi sembra di
vedere addirittura due linee "From"..;-) Credo che la seconda sia un errore
dello spammatore, che avrebbe dovuto scrivere " for " e non "From"....
Posso dirti che quello che conta sono soprattutto le "Received", facendo
attenzione ad una cosa: dato che anche queste potrebbero essere state
taroccate (ossia inserite ad arte dallo spammatore per deviare le ricerche),
leggendole dall'alto in basso aumenta sempre piu' la probabilita' che le
linee siano fasulle! Diciamo ad es. che se un msg ha 3 linee Received, la
prima e' sicuramente buona perche' dovrebbe averla inserita il tuo mail
server, la seconda la puoi considerare "dubbia", l'ultima e' quasi
certamente falsa.
Per ulteriori info leggi qui:
http://www.sertel.net/terminator/spam.htm
Ciao!
--
   Dotto
---
Per scrivermi togli lo spam dall'indirizzo.
Sei anche tu stanco dei messaggi spam? Usa Terminator, il programma
anti-spam italiano FREEWARE! 
http://www.sertel.net/terminator/

 [...]

Quanto scrive Dotto e' esatto, tuttavia in questo caso ci penserei
un attimo prima di liquidare l'indirizzo 
citeweb.net
 come fasullo.
In particolare, l'indirizzo appare anche in Reply-To, e lo username
appare in Organization; e soprattutto Citeweb _non_ afferma che
l'indirizzo e' fasullo.  Al limite si puo' mandare una mail per
verificare che l'indirizzo esista.
L'indirizzo appare essere una mailbox di raccolta collegata
a uno spam, e per questa ragione chiederei a Citeweb la sua
rimozione, come "help to stop these spamming activities", e
menzionando la possibilita' di nomina RBL per spam
support se si rifiutano di farlo, come descritto in
http://mail-abuse.org/rbl/candidacy.html#ByAssociation
  punto (ii)
Se continuano a non rimuoverla e spam contenente questo indirizzo
continua ad arrivare, procedere alla nomina RBL per i mail
servers di produzione di Citeweb allegando tutta la documentazione
raccolta.  A quel punto MAPS contattera' Citeweb, e probabilmente
Citeweb rimuovera' la mailbox.
furio ercolessi
Spin - Gestione antispam