Newsgroup: it.comp.sicurezza.windows
Titolo: Paradossi

Come mai mi arriva ogni genere di schifezza su una mail che non compare in
nessun Ng?
Tale indirizzo compariva sui Ng fino a un anno e mezzo fa. Poi l'ho
sostituito con un altro, che compare attualmente sui Ng, dove
paradossalemente arrivano solo le finte mail microsoft.
Come è possibile?

 nessun Ng?
Perchè i Ng non sono l'unico modo per alimentare i db dello spam.

 ha scritto nel messaggio
news:ML_%b.33828$gk.14...@news3.tin.it...

Che significa db?
Ma come fanno a sapere il mio indirizzo? Se lo inventano sperando che abbia
un destinatario? Su suggerimento di qualcuno di voi non ho mai risposto o
rispedito al mittente i messaggi infetti.

Come è possibile?
Quello che sto per dire e' indimostrabile, ma confermato dai fatti.
Fai una prova.
Attiva un accout di posta free qualunque... capita praticamente con tutti
i provider. Puoi anche non usarlo, non importa. Dopo si e no tre
settimane, ti arriva il primo spam. Da li' in poi, e' tutto un crescendo.
Ora:
- L'account e' stato attivato On-Line.
- Non e' stato mai usato.
- Non e' stato diffuso o pubblicizzato.
- Nessuno, a parte te dovrebbe conoscerlo.
- Lo spam arriva lo stesso.
Da cui la domanda: CHI ha fornito allo spammer l'indirizzo?
Chi, oltre al titolare, conosce questo dato?
Non capita sempre, intendiamoci. Ma se capita, non me ne meraviglio piu'.
Almeno, questa e' la mia esperienza.
Ciao! :-)
-- 
-----
  | NFINITY is so far as you want to see.
-----
Se vuoi rispondermi in E-Mail, occhio alla FREGATURA. ;-)

 settimane, ti arriva il primo spam. Da li' in poi, e' tutto un crescendo.
Confermo. Ho una casella email su Lycos da qualche annetto
e ora il 99% della posta è spamming, ho il ragionevole dubbio
che sia Lycos stessa a 'vendere' la tua casella...
Sicuramente se facessi quella a pagamento il discorso invertirebbe
con solo l'1% di spamming...
E' uno schifo-
_____________________________________________
James Tiberius Kirk, matricola SC 937-076 CEC
Nato a Riverside, nello Iowa, USA, Terra
il 1277.1 (26/03/2233)

 un destinatario? 
Come fanno a conoscerlo nel dettaglio non lo so, non sono uno spammer. 
Però secondo logica qualsiasi uso non strettamente privato 
dell'indirizzo può causare una potenziale fuga di notizie (registrazione 
ad un sito, ad una mailing list, etc...). Senza contare che bisogna 
anche fare affidamento sulla sicurezza e riservatezza del fornitore di 
servizio.

 settimane, ti arriva il primo spam. Da li' in poi, e' tutto un crescendo.
Sul mio mailserver pubblico, arriva di tutto. C'e' una percentuale di 
mail bounced altissima e si tratta di mail indirizzate a nominativi di 
fantasia@miodominio, per cui il server li rifiuta come non-existant.
Se il server accetta il messaggio, vuol dire che quell'utente esiste 
davvero, il robottino che genera lo spam lo inserisce nel db e la 
mailbox si riempie.
E' in questo modo che funziona la tecnica dello spam-trap: si prepara 
una serie di caselle inesistenti con nome plausibile, e i messaggi che 
vi arrivano vengono bloccati, se identici, anche sulle altre mailbox 
(quelle vere).
Ciao
Luca
-- 
Luca Sasdelli
Microsoft MVP - Security, Networking, Windows NT/2000/XP
http://support.microsoft.com/newsgroups/default.aspx
IDRCI Italia - 
http://www.idrci.it
 - 
http://forum.idrci.it
CHX-I, CHX-I NAT Stateful Packet Filter

 Come è possibile?
Questo si che è molto strano, ma forse c'è un motivo che ora non ti 
viene in mente.
Ciao

 che sia Lycos stessa a 'vendere' la tua casella...
Io non posso confermare.
Non so Lycos, ma ho diverse caselle e-mail gratuite con 4 diversi 
fornitori e ricevo spam, in quantità modesta, solo all'indirizzo 
che utilizzo per le registrazioni e per le news, ma non credo che 
il motivo dello spam sia questo, altrimenti non sarebbe tanto poco.
Il fatto è che la prima volta e solo per una volta ho postato su 
it.test, circa un anno fa, per sbadataggine, l'indirizzo valido.
Mi sono arrivate immediatamente tre mail che mi avvisavano che il 
mio indirizzo era stato intercettato.
Dal giorno ho cominciato a ricevere spam.
E' aumentato col passar del tempo, ma è ancora a livelli più che 
accettabili (penso meno di una mail al giorno di media).
Ciao
 


Non ho capito bene. Lo spanmmer non può sapere se il messaggio è stato
accettato o meno e quindi come fa a inserirlo nel db?
Inoltre mi sembra strano che se mi iscrivo a una newsletter quella rivela ad
altri il mio indirizzo.
Può succedere che un sito a cui mi collego durante la navigazione ricerchi
la mia e-mail sul disco rigido mentre sono connesso?

nessun Ng?
Ci sono modi per farsi dire l'indirizzo email dal browser, per esempio
(internet explorer in questo senso e' peggio di una comare) e tu,
navigando diffondi le tue informazioni senza saperlo.
-- 
ciao,
hal

accettato o meno e quindi come fa a inserirlo nel db?
Non e' il robot dello spammer, ma quello del mail-server.
Sul mail-server si creano alcune caselle plausibili.
Quando in queste caselle arriva Spam, questo viene identificato, e se lo
stesso messaggio arriva anche ad altre caselle, viene cancellato anche da
queste. Una sorta di trappola per topi. Come gli spammer, appunto. :-)


 altri il mio indirizzo.
Ma infatti non e' cosi'; e' che sulle mailbox di quella newsletter 
arrivano centinaia di mail con il nome random, finche' non ne becca uno 
valido.
Pensa che vedo arrivare mail che hanno il mio CODICE FISCALE al posto 
del nome. Mi domando come abbiano fatto a trovarlo; evidentemente le 
info che circolano sono proprio tante.


 Eh, vedi che succede a sparpagliare in giro i tuoi dati anagrafici? :-))
'sta faccenda e' sempre piu' inquietante ... dato che non ricordo di 
aver mai scritto il mio C.F. su un form.
Quindi, immagino, il C.F. sara' stato ricavato dai dati anagrafici, e 
anche qui non ricordo di avere indicato il luogo di nascita.
Boh ...
