Newsgroup: it.sociale.anorexbulimia
Titolo: Istruzioni per il mailbombing

Uhm... interessante, qualche bambino dell'asilo (forse ispirato da qualche
sua compagna di classe) ha fatto quello che credeva essere "farmi un
mailbombing", rivelando scarsa conoscenza della pratica. Ho pensato di
scrivere due righe su come fare un corretto mailbombing (per quanto la mia
sia una conoscenza solo teorica, dato che non ho mai avuto nessun bisogno di
mandare messaggi scritti da altri, per martoriare qualcuno: bastano i miei).
Mi permetto di postare qui su ISA perché, che ci crediate o no, è l'unico NG
in cui qualcuno potrebbe desiderare di mailbombarmi (visto che da mesi è
anche l'unico su cui abbia postato un qualche messaggio). Sono sicuro che i
furbissimi autori avranno modo di imparare qualcosa. Se qualche super-hacker
ha delle correzioni da fare, è il benvenuto. Ultima cosa: da ora in poi
posterò sotto pseudonimo: mi sono francamente rotto i coglioni, negli ultimi
tempi ho sentito circolare voci veramente diffamatorie, sul mio conto, e al
limite potrei sbattermene, se non fosse che c'è gente che magari è
associabile direttamente a me e rischia di vernirne danneggiata. Internet, e
questo NG in particolare, pullulano di gente che non si fa scrupoli a far
circolare voci, diffondere insinuazioni, sbattere là accuse folli per il
gusto di "avere ragione" in una disputa dialettica: se la trasparenza di uno
che è individuabile con nome, cognome, indirizzo, numero di telefono e dati
personali non basta e anzi espone a rischi di questo tipo, mi sceglierò un
nickname, come tutti, ed eviterò di espormi.
1D) Cos'è un mailbombing?
1R) Il mailbombing è la pratica di costringere qualcuno a ricevere una
enorme quantità di mail non richieste e di nessuna utilità.
2D) A cosa serve?
2R) Lo scopo è "bloccare" la casella di posta elettronica del malcapitato,
rendendola inservibile, un po' perché la maggior parte delle caselle ha un
limite massimo di spazio, un po' perché individuare i pochi messaggi
importanti in una massa di migliaia di messaggi non è certo facile...
3D) Ok, ma perché qualcuno dovrebbe farlo?
3R) Una certa categoria di furboni pensa che sia una "azione punitiva" nei
confronti di persone che si sono "comportate male" su internet. Si mailbomba
il "troll" che imperversa sul NG, si mailbomba il tifoso interista che va a
scrivere su it.sport.calcio.milan, si mailbomba per i motivi più diversi, a
volte anche solo perché non si è d'accordo con qualcuno o con lo stile di
qualcuno. Ovvio che, come tutte le azioni in un qualche modo "violente" si
possano poi tracciare una serie di ipotesi sul tipo di persona che possa
desiderare di attuarla, ma non è questa la sede...
4D) E' poi così grave?
4R) Bloccare la casella di posta elettronica di qualcuno può causargli un
danno grave nel caso in cui quella casella fosse quella che utilizza per
parlare di questioni importanti, magari per lavoro o per rimanere in
contatto con persone di cui è bene non perdere i messaggi. Utenti di
newsgroup appena appena esperti, tuttavia, faranno di solito ben attenzione
a non usare sui NG indirizzi di posta elettronica che è vitale rimangano
attivi: certa gente ti mailbomba per un nonnulla, se non ha il coraggio di
ribattere a qualcosa che hai scritto...
5D) Parliamone: al giorno d'oggi che m'importa se mi otturano una casella di
posta?
5R) Da quando (anni, ormai) proliferano mail-provider gratuiti, da quando ci
si può costruire un nuovo account internet in 4 e 4otto con annessa nuova
casella di posta, da quando esistono i "redirettori" (indirizzi di posta che
non memorizzano la posta ricevuta, ma la reindirizzano ad un altra casella,
fungendo tra le altre cose da "mascheratori" dell'indirizzo reale, da quando
le caselle di posta hanno funzioni avanzate per lo "spam filtering", il
mailbombing è, in effetti, una pratica risibile.
6D) Ok, allora come si fa?
6R) Direi che ci sono due modi, uno stupido e uno meno stupido. Esistono
programmi di posta elettronica che, sfruttando magari una lista di smtp
server gratuiti, spediscono migliaia di messaggi di posta, magari tutti
uguali (tipo "sei un coglione", per intenderci): questo metodo è stupido,
occupa tempo di calcolo del pc del mailbombatore e si interrompe quando il
programma si interrompe. Poi, diciamocelo, è veramente triste, pensare che
possa essere "una giusta punizione" ricevere 4500 messaggi con su scritta
una qualche frase topica di questo tipo, qualunque sia la frase topica.
Il metodo alternativo, quello comunemente utilizzato, passa per l'iscrizione
del malcapitato ad una serie di mailing list, che gli inviino quindi una
serie di messaggi scritti da altri, in continuazione e in grande quantità.
In questo modo, l'originatore è meno individuabile (perché non è il punto di
partenza primo dei messaggi) e inoltre l'invio non dipende dall'esecuzione
di un programma sul suo pc: continua all'infinito e dipende da moooolti
altri "originatori".
7D) Come NON si fa un mailbombing?
7R) Il metodo stupido consiste nello scegliere una manciata di mailing list
a caso e di sottoscrivere A MANO il destinatario ad ognuna. Questo metodo
comporta MOLTO più sforzo da parte del mailbombatore di quello che costa al
mailbombato per de-sottoscriversi dalle ML. A meno di non sceglierle BENE,
infatti, la maggior parte delle mailing list mandano una richiesta di
conferma, prima di cominciare a seppellire di roba inutile il destinatario
o, come minimo, nel primo messaggio indicano esplicitamente come inviare la
de-sottoscrizione. Una mailing list "adatta" è una che NON chiede conferma
per la sottoscrizione e ha un qualche metodo di desottoscrizione bizantino,
magari non specificato, magari passante per qualche indirizzo web che non
funziona più (tipo quello di "asians by mail", che è l'unica mailing list a
cui sono stato iscritto dal mio mailbombatore per cui effettivamente non c'è
modo di desottoscriversi, dato che l'url non funziona: peccato che mandi non
più di un messaggio al giorno, e mi ci fossi mio malgrado già iscritto per
riuscire ad entrare in un sito di mp3 che lo chiedeva come pre-requisito).
Un'altra cosa veramente triste è scegliere le mailing list tra mailing list
a sfondo sessuale, o ML del tutto inutili tipo "la società dei rifugiati
canadesi in messico": prima di tutto il mailbombing può avere un lato
divertente, se le ML sono scelte in maniera significativa (e se la scelta la
si fa a mano, tanto vale scegliere bene), dopo di che non ha senso tentare
un mailbombing iscrivendo il destinatario ad una lista che posta 1 messaggio
al mese: esistono liste da centinaia di messaggi al giorno ognuna... Tempo
fa circolava la leggenda telematica, da me mai controllata per ovvi motivi,
che la ML della "church of euthanasia" NON offrisse assolutamente un metodo
per la desottoscrizione e postasse svariati messaggi di invito al suicidio
ogni giorno. La mia amica telematica Anna ha una lista di ML veramente
esilarante a cui sottoscrivere le sue vittime: ricordo che una volta un mio
amico che lei aveva sedotto e da cui poi era stata abbandonata cominciò a
ricevere messaggi di tutti i tipi, dalla coltivazione delle viole alla
risoluzione di equazioni integrali. Lui era uno con il senso dell'umorismo,
come potete verificare andando su 
http://www.bruzzi.com
, ed ha apprezzato.
La loro storia, per inciso, è scritta in una delle pagine del sito, da
qualche parte sotto il titolo "ho chiavato il bruzzi" (lei è una ruspante).
8D) Come SI FA un mailbombing?
8R) Prima di tutto si scelgono bene le ML. Dopodiché si evita di usare
l'iscrizione manuale, e si usano dei programmi automatici. Ricordo di aver
visto programmi (ce n'era uno che si chiamava "avalanche", un altro che si
chiamava "divine intervention", se non sbaglio) che avevano liste di
migliaia di mailing list già belle e pronte: basta mettere l'indirizzo del
malcapitato e quello (e il suo server stmp) cominciano a ricevere decine di
migliaia di messaggi al giorno... Per inciso, programmi di questo tipo si
trovano in tre secondi facendo ricerche ben mirate su altavista: se poi
cercate a partire da 
neworder.bok.sk
 ne trovate anche più facilmente. Il
modo ideale, direi, è di non lanciare questi programmi avendo una
connessione non mascherata da proxy anonimizzanti: vi si becca comunque. Non
so bene come si possa fare, ma direi che uno dovrebbe passare per un
anonymizer, prima di lanciare un mailbomber, solo che gli anonymizer sono
tutti basati sul web e non fanno da proxy generico TCP-IP. Fate voi, se
volete fare un mailbombing, questo è il punto debole, a mio parere.
8D) Come NON si sceglie un destinatario?
8R) Prima di tutto, pensate a quanto siete individuabili. Se mailbombate uno
che scrive su un NG solo, già la zona di ricerca si circoscrive alquanto.
Non è bello fare gli hacker se dopo 5 minuti si ha già il fiato sul collo
della vittima. Dopodiché fate attenzione al suo indirizzo di posta: se usa
un redirettore, voi lo mailbombate e lui vi becca, lui butta via un
indirizzo, ma gli basta cambiare la destinazione del redirettore per farlo
puntare sul VOSTRO indirizzo di posta elettronica e rivoltarvi contro, con
un solo clic, l'effetto del vostro mailbombing. Per capire se usa un
redirettore, andate a vedere il dominio del suo indirizzo di posta
elettronica, ovvero "
nightly.com
", nel mio caso. Andate poi su
www.nightly.com
 (cambiando ovviamente dominio per farlo corrispondere con il
vostro). Se scoprite che quel dominio è di proprietà di 
mail.com
, 
iname.com
o un servizio di posta gratuita che offre anche il servizio di redirezione,
c'è il rischio che non si tratti di una casella reale, ma di un redirettore.
9D) Come SI sceglie un destinatario?
9R) Se proprio non potete farne a meno, scegliete uno che abbia una casella
di posta sicuramente non redirezionata (tipo una di tin o di tiscali),
sceglietelo inesperto, così il vostro gesto da grande-hacker-giustiziere
avrà anche un qualche effetto psicologico, oltre che fargli effettivamente
dei danni, sceglietelo poco vendicativo, perché molta gente, se attaccata,
rivela doti vendicative e da segugio abbastanza inaspettate. Insomma, se
volete mailbombare qualche d'uno e avere un effetto non nullo e non
controproducente, dovete sparare sulla croce rossa: contenti voi...
10D) Cosa si rischia, nel praticarlo?
10R) Numerosi mailbombatori professionisti direbbero "nulla, figurati se ti
beccano". In realtà essere "beccati" non è poi così difficile, soprattutto
se non si mettono in atto alcune elementari pratiche di mascheramento della
propria origine. In particolare, quando il mailbombato comincia a ricevere
messaggi molesti, può contattare il post-master del smtp server che dà
origine a una delle mailing list a cui è stato iscritto, per individuare
l'IP dell'originatore. Individuato quello, lo si può magari passare al
proprio provider internet: non pare, ma "libero" si incazza non poco, se a
un certo punto qualcuno fa in modo che il carico sul suo server smtp aumenti
di svariati punti percentuali. Penso che già in questo modo, il provider
possa avviare un'azione verso il provider dell'originatore, e fare in modo
che lui sia come minimo cazziato. Per il resto, la rete pervade sempre di
più le nostre vite, e ci possiamo aspettare che il livello di responsabilità
delle azioni che compiamo in rete aumenti sempre più: se qualcuno mi ottura
la casella di posta con cui svolgo un lavoro di consulente e tramite la
quale sono in contatto con i miei clienti, il minimo che posso fare è
volergli far pagare i danni: e quando entrano in ballo gli avvocati, anche
gli originatori dei mailbombing diventano magicamente più raggiungibili.
Sono convinto che in futuro le cause dovute a "contraddittori telematici"
aumenteranno: se scegliete di essere dei mailbombatori potreste essere voi,
i primi sfortunati ad incappare in una vicenda di questo tipo. Fatelo solo
se siete particolarmente stupidi...
11D) Ok, detto tutto questo, che minchia di persona potrebbe essere così
stupida da voler fare un mailbombing? E soprattutto, perché mailbombare te
quando hai praticamente SMESSO di postare sul NG da un paio di mesi?
11R) Le vie della stupidità sono infinite, già è abbastanza stupido decidere
di fare un mailbombing, ma poi farlo quando si capisce subito CHI e PERCHE'
lo ha fatto è veramente incredibilmente idiota. Se poi il mailbombing è
della qualità di quello che ho ricevuto io, ci si fa una bella risata e si
posta un messaggio come questo. Mi immagino il geniale autore del
mailbombing che freme, nell'attesa di poter postare il tipico messaggio da
"lamer" che dice qualcosa tipo "eheh penso che non lo sentiremo per un po'",
oltretutto facendosi sgamare meglio. Lo invito, per il futuro, a cercare di
colpirmi con le parole, se proprio ci tiene: la retorica ha armi ben più
affilate di 4 messaggi di SPAM in croce...

mandare messaggi scritti da altri, per martoriare qualcuno: bastano i
miei).
Questa e' proprio da rotfl! ^________^
Maya