Newsgroup: it.news.net-abuse
Titolo: Joe-job Spin da parte di spammer Italiano.


Content-Transfer-Encoding: quoted-printable
Content-Type: text/plain
 - This mail is a HTML mail. Not all elements could be shown in plain =
text mode. -
Dominio
- Servizi di registrazione, gestione, e manutenzione di domini Interne=
t e di posta elettronica
Connessioni
- I contratti per navigare in Internet senza vincoli temporali n=E9 di=
 traffico
Dedicate
- Collegamenti per avere una linea di trasmissione dati sempre attiva =
con conseguenti vantaggi economici e funzionali
Web
- Soluzioni per rendere visibili siti web a seconda delle specifiche e=
sigenze
eBusiness
- L'offerta per l'implementazione di soluzioni di commercio elettronico
Privacy: Spin Srl ha una politica di rispetto assoluto della privacy d=
el cliente. Spin =E8 stato uno dei primi ISP in Italia ad adottare un =
sistema di
filtri antispamming
=2E.
Per maggiori informazioni
clicca qui
=2E.
Cordiali saluiti
Spin Srl
Via del Follatoio, 12
34148 Trieste
Tel. 040.9869090
Mail:
in...@spin.it
[=======================================================================]
Tutti i campioni e i bounce finora raccolti appaiono partiti dall'IP
87.25.35.44 ed effettuare relay attraverso i mailserver 
tin.it
 (i primi
campioni ricevuti, cronologicamente) e 
inet.it
 a partire da un momento
successivo.
Chi avesse ricevuto campioni integri è invitato a farmece avere copia
completa in formato sorgente all'indirizzo 
joe-j...@spin.it
, verrà
valutato come utilizzarli proficuamente... ;-)
Grazie!
-- 
Skull & Bones (ER6n Silver)

Bene, può essere un bel trucchetto inviare e-mail da un provider che
non riconduca al dominio in oggetto e fare la parte del leso.
Intanto...i siti vengono visitati ed i servizi vengono venduti.
Chi può dimostrare la buona fede? Sicuramente non denunceremo il fatto
alle autorità perchè sappiamo bene che in Italia la situazione non
cambierà mai e le denuncie sono inutili, però comincio ad essere
perplesso su molte realtà alle quali non avevo mai pensato.
Skull ha scritto:


 perplesso su molte realtà alle quali non avevo mai pensato.
Bah, non è che mi stupisca molto il fatto che gli spammer nostrani siano
i primi a sostenere qui una tale tesi, francamente...
Però sei a malapena la fotocopia scolorita di Tim Bolen. Per arrivare ai
livelli di Stanley te ne manca parecchio... :-D
In ogni caso, a quanto pare chi ha inviato quella roba lo ha fatto
partendo da un IP InterBusiness, per giunta statico.
Credo scoprire chi abbia effettuato l'invio potrebbe non essere molto
difficile, per chi ha i mezzi e la voglia di farlo. Di sicuro la voglia
me l'ha fatta venire; per i mezzi ci si organizza... ;-)
E qualche ipotesi, così su due piedi la avrei anche.
Qualcuno potrebbe vedere roditori ai fosfori verdi, in un prossimo futuro...
Stay tuned.
(Poi non si capisce perchè mettere come sito spamvertized 
www.xnet.it
,
che è un ISP che Spin assorbì oltre mezza decade fa... Magari gli
piaceva il nome...)


Salve,
potrei sapere chi è Tim Bolen?
Non credo di avere fratelli in giro...
p.s. cmq me ne sono arrivate altre 2
Skull ha scritto:


 Lex Tutor

 dominio Spin ed effettuandone falsa pubblicità.
Non capisco una cosa...guardando i post in questo gruppo mi sembra di
capire che assalite tutti gli spammer che invadono le vostre
caselle...ma in questo caso invece si tratta di una "falsificazione".
Cosa vuol dire? Che se io vado su
http://www.spin.it/servizi/servizi_domini.php3
 non mi collego al sito
in questione e magari anche acquisto? La ditta spin srl trae un
profitto? Cosa dirà ai clienti che chiameranno - non vi vendiamo
niente perchè la vostra mail è in una lista di email spam - ? Non
capisco.
Alla fine nel bene o nel male questa "spin srl" dovrà giustificare
delle cosette o sbaglio? Questa sera ho ricevuto 12 email da 
spin.it
,
cosa devo fare?
Ciao
Ilenia

 Lex Tutor

 delle cosette o sbaglio?
sbagli
alek
-- 
"A due metri dal suolo,
portato come un Cristo dagli angeli iracheni..."
A. Amadei e F. Trento "venti sigarette a nassirya"

 potrei sapere chi č Tim Bolen?
Come ha gia' fatto a suo tempo [
http://groups.google.com/group/news.admin.net-abuse.email/browse_thread/thread/7d7d531cc7da5bae/db3b20eb7e627142
] basta che chieda su news.admin.net-abuse.email e otterra' subito delle
risposte esaurienti, in inglese o anche in italiano.
furio

 sbagli
 e cosa sbaglio? Se guardo i fatti non sbaglio niente
Comunque io vorrei solo delle risposte che a questo punto mi sembrano
assolutamente superflue dopo che mi sono arrivate alte 37 email dal
in...@spin.it
 e pubblicizzano tutte lo stesso sito, gli stessi servizi e
la stessa Azienda.
Come posso sapere che l'Azienda che mi ha "spammato" non sia proprio la
Spin Srl?
Fatto sta che in una sera 50 e passa email mi sembrano sinceramente un
po' troppe...
Ciao
Ilenia

 
a me sembra sinceramente un po troppo il tempo che ho perso a risponderti,
quindi addio<G>


  e cosa sbaglio? Se guardo i fatti non sbaglio niente
invece sbagli
spin è una società molto attiva nel campo della lotta allo spam
quelle email sono state spedite *da* *un* *terzo* allo scopo di
screditare spin e non dalla società stessa per farsi pubblicità

madaiii...@yahoo.it
 ha scritto:

Sbagli ad esempio a non informarti su cos'è un joe job
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
Ma guarda che roba!  Poi dicono che uno si butta a sinistra!
		-- Toto'

 materia. Io non sono uno spammer.
A parte lo stile piagnone, ti ha fregato la dicitura "double opt-in",
che indica chi spamm, altrimenti sarebbe opt-in regolare e basta.
Poi che vuol dire "non invio più *assiduamente" ? non è mica la
frequenza a caratterizzare lo spam...
Dai trolla meglio.
Gabriele
ps: sono proprio vere le 3 leggi sullo spammer

 po' troppe...
E tutto ciò non ti pare strano ? comunque una domanda io invece ce l'ho:
tu da dove salti fuori? è curioso come ogni volta che si trattano certi
argomenti arrivino su questo NG (che ammetterai non è proprio di uso
comune) persone apparentemente nuove che chissà come mai tendono a dar
ragione agli spammer...
Vigono sempre le 3 leggi sugli spammer, evidentemente.
Gabriele

 ragione agli spammer...
Conosci il detto: la prima gallina che canta, ha fatto l'uovo?
:)
/me che non scrive, ma legge sempre con *grande* attenzione. :)
-- 
                          Maurizio - Tannoiser - Lemmo
                 Founder Member of ERLUG 
http://erlug.linux.it
-------------------------------------------------------------------------------
True love comes and goes, but Herpes is forever.

 3) culo
Eh no, su questa ho il diritto d'autore :)
le leggi vere riguardano il fatto che lo spammer mente ed è stupido.
Gabriele

 Conosci il detto: la prima gallina che canta, ha fatto l'uovo?
Quoto.

Giusto una domanda ...
Non sarebbe meglio per spin, a questo punto, pubblicare anche un record
spf?
Vero che serve a poco ... ma per quello che costa ...


Si sarebbe forse anche già fatto, se sul dominio ci fossero solamente
utenti "interni". Ci sono però anche alcune migliaia di utenze di
clienti, alcune assai vecchie, delle quali un gran numero ha solo il POP
sui server Spin, ma usa (da sempre) SMTP di tutt'altra connessione.
Fare una "campagna di richiamo" per forzare tutti all'uso di SMTP-AUTH
prima di attivare un record SPF è come pensare di portare al pascolo un
gregge di gatti.
Questo anche volendo ignorare le problematiche tecniche relative al
fatto che non tutti i client permettono l'impostazione di un
SMTP-per-account (tutt'altro).
Già il record SPF serve a poco, se poi lo metti in softfail serve
proprio a niente.
Quindi: su quel dominio niente SPF...


 ... ma per quello che costa ...
I costi di supporto necessari a migrare utenza business che generalmente
si appoggia su altri server verso i propri con autenticazione sono
tutt'altro che trascurabili.  Ovvero il costo della gestione di un
singolo ticket come sempre e' dell'ordine dei 100 euro ma lo devi
moltiplicare per tutti i clienti che ti aprono un ticket.  
Infine, lo spammer - probabilmente dopo aver tardivamente realizzato 
che tutti i ritorni ai server di Spin costituiscono evidenza addizionale 
per il dossier che suppongo andra' in polizia - a un certo punto ha 
cambiato envelope sender mettendo un dominio che non c'entra nulla, e 
quindi non e' che questa sia una misura particolarmente efficace
in questo caso.
furio

 Quindi: su quel dominio niente SPF...
uhm .. per "quel dominio" intendi "
spin.it
" ?

Gentile Dott. Ercolessi,
vorrei sottoporLe una questione che ritengo poco chiara:
io non credo proprio che un'azienda come la Sua sia capace di poter
effettuare una simile operazione di spam...me ne guardo bene dal
giudicare dall'apparenza, ci mancherebbe; però mi chiedo, se ci sono
state in passato, aziende che hanno sfruttato la pratica del joe-job
per pubblicizzare i propri prodotti e/o servizi attraverso mailing
intensivo e aggressivo. Se così fosse, la Polizia Postale faticherebbe
di più per poter acciuffare gli spammer...questo è certo.
Allora mi chiedo, esiste un sistema efficace che accerti che lo spam
non parta proprio da Spin, piuttosto che da altri operatori? (a parte
gli identificativi del server e la buona ed indiscussa fama della Sua
azienda?). Non è il suo caso, sinceramente, ma credo che se la stessa
situazione sia capitata a me, che comunque, (come avevo confermato
precedentemente, non invio più una mail se prima non sono certo che
questa sia del tutto rispottosa della netiquette legislativa in vigore)
avrei pagato per questa falsa comunicazione pubblicitaria massiva?
Un'operazione del genere può essere giudicata da tutti solo perchè il
"mittente" è un'azienda che ha avuto una buona condotta fino ad oggi?
Inoltre, nonostante io adesso sia in regola in tutto e per tutto, stò
ancora "pagando" per i miei "errori" precedenti (anno 2005)...esiste un
sistema riabilitativo che consenta di esercitare in tutta tranquillità
le mie operazioni pubblicitarie verso gli utenti del mio sito? Ho
ancora problemi con le black list e sono veramente impressionato dalla
rigidità delle aziende che le gestiscono. Lei può fare qualcosa?
Cordialità
Giuseppe Siciliani
furio ercolessi ha scritto:


 uhm .. per "quel dominio" intendi "
spin.it
" ?
Yes.


 "certo, ho un Nokia!"

 punto di iniezione era su rete InterBusiness e non su rete Spin...
Lo so.. il fatto è che c'è gente che sa solo come "andare a vedere"
gli headers ma.. non li sa leggere e l'unica cosa che riesce a
capire sono gli indirizzi email :p

 Giuseppe Siciliani
Rotfl.
-- 
Son giunto alla conclusione che, almeno una volta nella vita, bisogna
usare Windows a fondo, perche' e' un'esperienza che rende uomini.
Almeno, io, dopo, ho sempre due palle cosi'.
                                                            Leonardo 
Serni

 soddisfatto un record SPF siffatto.
Ma questo? Possibile che con uno spam appoggiato su un mailserver di
I.net non si riesca a risalire all'autore?

 I.net non si riesca a risalire all'autore?
E chi lo ha detto?
Ho come la sensazione che questo joe-job sara' poco divertente per le 
terga dell'untore.
-- 
Windows mi da' quella sensazione di Indiana Jones che Linux non penso 
mi dara' mai, l'oscura impressione di avere una legione di thugs alle 
calcagna e di non sapere se riusciro' a portare a casa la pelle.
                                                            Leonardo 
Serni

 I.net non si riesca a risalire all'autore?
Certo che si, ma tanto sempre verso un IP Telecom (87.25.35.44) si
torna. Solo che per sapere chi è attaccato ad un determinato IP in un
determinato momento serve mandato del giudice.
Quindi aspettiamo che arrivi quello.
Ci vorrà del tempo, ma prima o poi...


 determinato momento serve mandato del giudice.
Che è uno statico ... a questo punto dubito che uno spammer sia così
scemo, probabilmente si arriverà ad una macchina trojanizzata ...

 Tempo 12/18 mesi e dovrebbe essere alla sbarra come imputato; e ora
Tienici aggiornati ... anche se ci spero poco ... da come la vedo il
massimo che si può ottenere è un risarcimento.