Newsgroup: it.lavoro.professioni.webmaster
Titolo: Casi di spam

Cari colleghi WebMaster, oggi volevo discutere con voi di un paio di spam
che ho ricevuto di recente.
Il primo è un canonico spam via email.
In pratica, ad un determinato indirizzo di email, ricevo spesso e volentieri
spam da ditte italiane e straniere, che propongono i più disparati servizi e
prodotti.
L'aggravante è costituita nel mio caso dall'indirizzo di email in questione.
Anni fa, circa 3, ero rivenditore dei servizi di un provider poi caduto
quasi in malora il quale, per tutte le comunicazioni inter nos, mi chiese di
attivare un indirizzo di email ad hoc.
Lo feci e da allora ci scambiammo tutte le comunicazioni relative al nostro
rapporto d'affari su quella casella di email il cui nome, tra l'altro, non è
neanche molto intuitivo.
Io non ho mai divulgato a nessuno, per nessunissimo motivo, quell'indirizzo
di email, nè questi risulta pubblicato su qualche pagina web o sui newsgroup
perchè, come detto, lo utilizzavo solo ed esclusivamente per le
comunicazioni con quel fornitore, mentre per gli NG ho un'altro indirizzo,
per le eventuali iscrizioni a maling-list una casella di hotmail, per altre
varie ed eventuali altri cinque o sei account di posta elettronica.
A questo punto è evidente che se io, oggi, ricevo spam su quella casella,
l'unico motivo plausibile è che quel provider si è venduto i dati personali
dei suoi clienti (stava e sta tutt'ora messo decisamente male), compresi gli
indirizzi di email. Cosa ancor più grave perchè, terminati i miei rapporti
con loro circa due anni e mezzo orsono, i miei dati personali non dovrebbero
neanche più figurare nei loro database quindi, se non potevano e non
dovevano utilizzarli prima per scopi diversi dalla comunicazione tra di noi,
figuriamoci dopo.
A questo punto la domanda sorge spontanea : come faccio a rivalermi nei
confronti di quel provider per il suo operato, cioè per la vendita dei miei
dati personali ?
Come faccio a provare che quell'indirizzo di email ce l'avevano solo loro e
non è mai stato comunicato a nessun'altro, mai pubblicati sul web, mai
utilizzato per postare sugli NG ?
Attendo i vostri pareri, commenti, critiche, suggerimenti ecc.
Il prossimo caso di spam è ancora più "sottile", lo posterò stasera o forse
domani.
Un saluto.
Bart

:: dei miei dati personali ? Come faccio a provare che quell'indirizzo
ecco, non poi.
perchè io faccio in php uno script che invia mail a tutti gli indirizzi
X@Y.Z dove X,Y,Z sono strighe di N,M,F, caratteri compresi tra lo zero e la
zeta.
Ecco che di sicuro becco pure il tuo indirizzo.

>Attendo i vostri pareri, commenti, critiche, suggerimenti ecc.
Prendi un'email di spam italiano e gli invii una raccomandata in cui
chiedi l'origine dei tuoi dati personali. Deve risponderti, se non lo
fa puoi o fargli causa o presentare ricorso al garante dei dati
personali - spesa intorno alle 60-70mila lire in tutto - chiedendo 1)
che il garante si attivi a tua tutela contro lo spammer 2) il
risarcimento delle spese sostenute che lo spammer dovra' liquidare a
te.
Per maggiori info 
http://www.maxkava.com/spam/

:: che il garante si attivi a tua tutela contro lo spammer 2) il
:: risarcimento delle spese sostenute che lo spammer dovra' liquidare a
anche si.
ti riporto il testo
****** s.r.l
piazza ******, 8
52**0 *** (Ar)
e, p.c.
Garante per la protezione dei dati personali
Piazza Monte Citorio, 121
00186 Roma
luogo, data
Oggetto: richiesta informazioni ex art. 13 Legge 675/96 e altre varie
Spett.le Te***** s.r.l,
il sottoscritto Tizio Cazio, nato a Sempronio (To) il 3/7/1978, residente in
via taldeitali, 34 - Roma , ai sensi dell'art. 13 della Legge 675/96
(entrata in vigore a tutti gli effetti prima dell' invio della vostra email
pubblicitaria al mio indirizzo di posta elettronica 
for...@hotmail.com
)
gradirebbe avere:
? conferma dell'esistenza o meno in Vostro possesso di dati personali che mi
riguardano, anche se non ancora registrati, e la comunicazione in forma
intelligibile dei medesimi dati e della loro origine, nonché della logica e
delle finalità su cui si basa il trattamento;
? notizia delle modalità con cui è stato reperito il mio indirizzo di posta
elettronica;
? gli estremi dell'eventuale autorizzazione con la quale il Garante per la
protezione dei dati personali vi consente il trattamento dei miei dati
personali;
? nome, cognome e indirizzo del responsabile legale del trattamento;
? conferma dell'esistenza di una mia dichiarazione - a firma autografa o
equivalente - con la quale vi autorizzo a trattare i miei dati personali
(nello specifico la mia e-mail);
? conferma che nel caso i miei dati fossero stati acquisiti da terzi, questa
terza parte sia anche in possesso (oltre alle liberatorie precedenti) di una
mia dichiarazione -sempre a firma autografa o equivalente - con la quale li
autorizzo a diffondere i miei dati (in questo caso a diffondere la mia
e-mail a terzi);
? conferma che i miei dati (incluso il mio indirizzo email) non sono stati
da voi ceduti a terzi.
Valga la presente anche come diffida a continuare ad usare i miei dati perso
nali ed intimazione a cancellare ogni mio dato dai Vostri archivi.
Si fa presente che, in caso di mancato o inidoneo riscontro alla presente
istanza entro 5 giorni dal ricevimento, il sottoscritto si riserva, ai sensi
dell'art. 29, comma 2, della legge n. 675/96, di rivolgersi all'Autorità
Giudiziaria ovvero di presentare ricorso al Garante per la protezione dei
dati personali.
In fede,
(firma)
nome
cognome
indirizzo
Allegati:
- copia email ricevuta

? nome, cognome e indirizzo del responsabile legale del trattamento;
"Del titolare del trattamento e del responsabile del trattamento se
designato". La legge non fa menzione di un responsabile legale del
trattamento.

 fa puoi o fargli causa o presentare ricorso al garante [...]
Sì, ok, ma la mia intenzione era più quella di colpire la società che ha
venduto i dati che non la singola che li ha comprati e poi fatto spam. Anche
perchè dubito che, chiedendo ad una società italiana dove ha preso i miei
dati, mi rispondano "li abbiamo acquistati da XY". Al tempo stesso è però
impossibile che l'abbiano preso, come dicono molti, "da risorse disponibili
pubblicamente sul web", perchè l'indirizzo era ad uso solo interno, non è
mai stato pubblicato da nessuna parte.
Ciao !
Bart

 Ecco che di sicuro becco pure il tuo indirizzo.
Ah sì ? Beh, permettimi tre obiezioni :
1) Come mai lo spam arriva SOLO a quell'indirizzo e non agli altri 10
indirizzi sullo stesso dominio ?
2) Quell'indirizzo è molto, ma mooooolto più difficile da "azzeccare", anche
con uno script automatico, rispetto agli altri che sono tutti del tipo
nome.c...@nomedidominio.estensione.
3) Se qualcuno avesse provato ad inviare email ad indirizzi generati
casualmente su quel dominio, non credi che me ne sarei accorto dai files di
log del server di posta ?
Insomma, questi si sono venduti i miei dati, cazzarola, ci dev'esser un modo
per provarlo e denunciarli.
Ciao !
Bart

::
:: Ah sì ? Beh, permettimi tre obiezioni :
:: 1) Come mai lo spam arriva SOLO a quell'indirizzo e non agli altri 10
:: indirizzi sullo stesso dominio ?
potrebbe anche essereche lo script sia partito dalla lettera c per quanto
riguarda il carattere X fermato a d.
allora 
ccc...@miodominio.it
 te lo beccava
e non ti beccava 
ste...@dominio.it
 e 
pi...@dominio.it
:: 3) Se qualcuno avesse provato ad inviare email ad indirizzi generati
:: casualmente su quel dominio, non credi che me ne sarei accorto dai
:: files di log del server di posta ?
e che ne so che era un indirizzo sul tuo zerver di poste.
Se era @
tin.it
 col cappero che leggevi i log!
::
:: Insomma, questi si sono venduti i miei dati, cazzarola, ci dev'esser
:: un modo per provarlo e denunciarli.
beh credo che tu debba chiedere cì è il responsabile del trattamento dei
dati personali.
Questo dirà di avr comprato gli indirizzi da quest altra ditta , o magari
 come suppongo) sia un altra ditta con gli stessi dipendenti dell altra.
cià
--
Hosting & Consigli [ 
http://hosting.redangel.it
 ]
Il posto giusto per farti consigliare il tuo nuovo hosting ad hoc per le tue
tasche e le tue esigenze.

::: Prendi un'email di spam italiano e gli invii una raccomandata in cui
::: chiedi l'origine dei tuoi dati personali. Deve risponderti, se non
::: lo fa puoi o fargli causa o presentare ricorso al garante [...]
::
:: Sì, ok, ma la mia intenzione era più quella di colpire la società
:: che ha venduto i dati che non la singola che li ha comprati e poi
:: fatto spam. Anche perchè dubito che, chiedendo ad una società
:: italiana dove ha preso i miei dati, mi rispondano "li abbiamo
:: acquistati da XY". Al tempo stesso è però impossibile che l'abbiano
:: preso, come dicono molti, "da risorse disponibili pubblicamente sul
:: web", perchè l'indirizzo era ad uso solo interno, non è mai stato
:: pubblicato da nessuna parte.
appunto che in giudizio saranno costretti a dirti chi è XY

dati, mi rispondano "li abbiamo acquistati da XY". Al tempo stesso è però
Se non rispondono o non rispondono in maniera soddisfacente (per
esempio "i suoi dati li abbiamo presi da internet" senza specificare)
sono passibili di ricorso. Sara' allora il Garante a chiedere agli
spammer da dove hanno preso i tuoi dati personali.

per provarlo e denunciarli.
Come fai a provarlo? Con indagini sui movimenti bancari delle aziende
in questione? Fantascienza. Queste cose le fanno solo contro chi e'
reo di essere esponente di un partito diverso dal partito per il quale
il magistrato parteggia.
Come ti ho detto se invece iniziassi ad avere in mano le dichiarazioni
di un paio di spammer dove affermano di avere comprato i tuoi dati da
quella azienda allora...

 venduto i dati che non la singola che li ha comprati e poi fatto spam. 
ciao Bart,
secondo me invece te la dovresti eventualmente prendere con chi ti ha
spammato, in quanto, se tu non li hai mai autorizzati ad inviarti email,
loro sono sicuramente nel torto
la societa' che gli ha venduto i dati potrebbe benissimo essere stata
autorizzata a farlo, ce ne sono varie anche in Italia che lo fanno da
anni, anche piuttosto note...
sei sicuro di non aver dato mai il consenso a nessuno a vendere il tuo
indirizzo email?
Ciao
----
Francesco Fabbri
http://www.eMailers.it