Newsgroup: it.diritto.internet
Titolo: Re: dialer eutelia  899161***

 Immediatamente spensi il modem, ma, purtroppo non e' bastato.
e' truffa
vai dai cc e fai denuncia al propietario del numero 899 (vedi che te lo
danno)
non a ignoti ora data della chiamata
non solo
ma c'e anche violazione di domicilio informatico
violazione della privacy
intrusione in sistema informatico
ecc....
e non so quante altre cose puoi trovare sull'argomento
(che dati ha inviato il dialer?)

 (che dati ha inviato il dialer?)
e poi chiama la telecom e fatti disabilitare gli 899
nel frattempo metti stopdialer
http://www.socket2000.com/index.asp?id=1
oppure mi sembra che funzioni anche cercando sul tuo hardisk il 
file rasphone.pbk e mettilo in sola lettura cosi non si possono 
creare nuove connessioni bastarde
-- 
imho, bye, thanks, by *K®54* [since'97]
my site : 
http://www.webalice.it/lotus.elise/
  ...
www.sherdog.com
 / 
http://www.mcarsweb.com/tvr/sagaris.jpg

 Cosa si puo' sapere da questo indirizzo IP ?
facendo un ping -a otteniamo:
C:\WINDOWS> ping -a 72.36.176.236
Esecuzione di Ping 
236.176.36.72.reverse.layeredtech.com
 
[72.36.176.236] con 32
byte di dati:
per sapere di più devi provare a fare un whois o, meglio un reverse ip 
lookup
-- 
Lutrin: ---> curatore F.A.Q it-alt.media.tv.quiz
...Et cum falsa damus nihil nisi nostra damus
http://www.mesnews.net

 
72.36.176.236
236.176.36.72.reverse.layeredtech.com
Host unreachable
72.36.128.0 - 72.36.255.255
Layered Technologies, Inc.
18816 Preston Road
Suite #100
Dallas
TX
75252
United States
LT NOC Team
+1-972-398-7998
ip...@layeredtech.com
Abuse:
LT Abuse Team
+1-972-398-7998
ab...@layeredtech.com
NS1.LAYEREDTECH.COM
NS2.LAYEREDTECH.COM
LAYERED-TECH-
Created: 2005-02-22
Updated: 2005-09-07
Source: 
whois.arin.net

dall'ip ci fai poco... qual'era il sito in questione???
se l'intestatario del sito è italiano si può fare qualcosa...
altrimenti la vedo dura.... (per carità la denuncia fallla... ma non
so quanto avanti andrà..)
No data seems to be available. IP doesn't have any domains.
Enter the IP address (or hostname) of a webserver:
ne 
whois.sc
 ne 
webhosting.info
 hanno informazioni circa i siti ospitati
su quell'ip....
comunque l'ip 72.36.176.236 risolta su alcune liste sotto "bad
pr0n".... :)

la telecom non disattiva questi numeri di dafault,
E' abbastanza semplice: portano un bel po' di soldi.
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.

 Il numero a valore aggiunto in questione è di Eutelia.
Se il numero in questione è proprio di eutelia, visto che eutelia è un 
provider di una certa fama questo gioca a tuo sfavore. Comunque io ti 
consiglio di andare a pagare questi 12 euro e non pensarci più, vista 
la cifra. fai conto che hai pagato una pizza a qualcuno.Ci sono troppe 
grane già con grosse cifre,figuriamoci con 12 euro.


Qualche tempo fa  ho beccato anche io un dialer. Pur essendomi accorto
immediatamente  che il modem si era sconnesso dalla linea del
provider ad aveva composto un nuovo numero ( un 899******) non sono
stato sufficientemente veloce nello spegnerlo  che lo scatto alla
risposta mi è costato la bellezza di 12,5 euro (+iva ). Come ho potuto
verificare poi dai tabulati telecom la chiamata, complessivamente
durata 1 secondo, mi è costata 15 euro.  
-- 
gix

 Ho provato a chiamare con il suo telefono, ma continua a rifiutarsi.
Il titolare dela linea (o anche l'effettivo utilizzatore) deve fare una
denuncia alla Polizia postale indicando i dati in suo possesso (quello che
risulta dalla bolletta) dicendo che la composizione di quel numeroč avvenuta
contro la sua volontą.
Poi si spedisce la copia della denuncia a Telecom, che deve fare lo storno.
Questa č una procedura indicata da TI stessa quando emerse per la prima
volta questa truffa.
Ciao.

 pr0n".... :)
Dal server rwhois di 
layeredtech.com
 abbiamo
network:Org-Name:Antex
network:Network-Name:ORG-LAYER-3-72.36.176.233
network:IP-Network:
72.36.176.233/29
network:Organization;I:Antex
network:Street-Address:Soleo 562
network:City:Rim
network:State:null
network:Postal-Code:4656231
network:Country-Code:SG
network:Phone:N/A
network:Tech-Contact;I:ab...@layeredtech.com
network:Admin-Contact;I:ab...@layeredtech.com
network:Abuse-Contact;I:ab...@layeredtech.com
network:Created:20050831
network:Updated:20050831
Si tratta probabilmente di un singolo server con 6 indirizzi IP
utilizzabili da 72.36.176.233 a 72.36.176.238.
I dati sono fasulli (certamente l'indirizzo non e' di Singapore).
Un dominio attestato su questo server e' 
friendslinks.com
:
www.friendslinks.com
.   86400   IN      CNAME   
friendslinks.com
.
friendslinks.com
.       86400   IN      A       72.36.176.234
friendslinks.com
.       172800  IN      NS      
ns1.friendslinks.com
.
friendslinks.com
.       172800  IN      NS      
ns2.friendslinks.com
.
ns1.friendslinks.com
.   172800  IN      A       72.36.176.235
ns2.friendslinks.com
.   172800  IN      A       72.36.176.236
Un altro e' 
awm-cash.com
:
www.awm-cash.com
.       86400   IN      CNAME   
awm-cash.com
.
awm-cash.com
.           86400   IN      A       72.36.176.235
awm-cash.com
.           172800  IN      NS      
ns1.friendslinks.com
.
awm-cash.com
.           172800  IN      NS      
ns2.friendslinks.com
.
Il prompt SMTP comune agli indirizzi 234, 235, 236, 237 e 238 e'
"220 
ns1.friendslinks.com
", a supporto dell'ipotesi che si tratti
dello stesso server.
Vediamo i dati di registrazione di (ad esempio) 
friendslinks.com
:
Registration Service Provided By: ESTDOMAINS
Contact: 
+372.55647646
Website: 
http://www.estdomains.com
Domain Name: 
FRIENDSLINKS.COM
Registrant:
    Antex
    Vlad        (
ad...@x-park.net
)
    Soleo 562
    Rim
    null,4656231
    SG
    Tel. +562.4556745
Creation Date: 21-Nov-2004
Expiration Date: 21-Nov-2006
Il Registrant coincide con l'intestatario degli indirizzi, eccetto che
il numero di telefono e' diverso.  +562 e' Santiago, Cile; quasi
sicuramente anche questo e' fasullo.
Da qui si vede un altro dominio 
x-park.net
, attestato su un altro server
nella rete di 
ev1.net
 che ospita anche 
girlshost.net
, 
totsex.net
:
www.x-park.net
.         86400   IN      CNAME   
x-park.net
.
x-park.net
.             86400   IN      A       66.98.244.106
www.girlshost.net
.      86400   IN      CNAME   
girlshost.net
.
girlshost.net
.          86400   IN      A       66.98.244.67
x-park.net
.             172800  IN      NS      
ns1.girlshost.net
.
x-park.net
.             172800  IN      NS      
ns2.girlshost.net
.
www.totsex.net
.         86400   IN      CNAME   
totsex.net
.
totsex.net
.             86400   IN      A       66.98.244.106
totsex.net
.             86400   IN      NS      
ns2.girlshost.net
.
totsex.net
.             86400   IN      NS      
ns1.girlshost.net
.
ns1.girlshost.net
.      172800  IN      A       66.98.244.106
ns2.girlshost.net
.      172800  IN      A       66.98.244.107
I dati whois di questi altri domini sono simili al precedente.
Su 66.98.244.107 abbiamo anche 
advokat-grodno.com
, 
moscow-club.com
,
polivar.com/.net
, 
serialzdb.com
.
polivar.com
 e' ancora "Antex", mentre gli altri indicano
Russia o Bielorussia.
Le registrazioni sono effettuate da Estdomains, che e' un registro
sotto il diretto controllo della criminalita' organizzata [ vedere
http://www.spamhaus.org/SBL/sbl.lasso?query=SBL34825
o in generale il record ROKSO di Yambo Financials
http://www.spamhaus.org/rokso/listing.lasso?-op=cn&spammer=Yambo%20Financials
]
Questo e' il centro finanziario utilizzato dal "peggio del peggio"
che possiamo trovare su Internet.  Si tratta di una struttura molto
potente e sostanzialmente intoccabile (non ci vuol molto a capire
perche' le polizie russe/ucraine/bielorusse da anni non si sognano
di disturbarla).  
Una denuncia e' probabilmente del tutto inutile.  Se uno vuole
disturbarli un pochino, puo' cercare di far saltare tutti questi
domini per dati di registrazione fasulli, e se Estdomains non lo 
fa si puo' cercare di farla saltare come Registrar facendo revocare
l'autorizzazione da ICANN; ma questa gente ha sicuramente gia' pronta
una struttura sostitutiva per quando 
estdomains.com
 sara' abbastanza
logora da non essere piu' utilizzabile.
furio

mi è successa la stessa identica cosa!!!
Io però ho chiamato la telecom e mi hanno dato i dati per compilare un
nuovo bollettino e pagare la bolletta decurtata dei 15 euro, prova a
richiamare!
per la cronaca io sono stato velocissimo a spegnere il modem,
addirittura credevo di averlo fatto prima che finisse di comporre il
numero, però mi sono ritrovato lo stesso la chiamata della durata di 4
DECIMI di secondo!!!
ma come cazzo arrivano questi dialer, basta un javascript?



Consiglio vivamente di non utilizzare IExplorer. Esistono browser
alternativi e decisamente validi (anche se per alcuni siti ahimè risulta
indispensabile l'uso di IExplorer... ma sono sempre meno).
Vi consiglio Firefox, un progetto OpenSource basato su Mozilla ed
estremamente valido e flessibile.
http://www.mozilla.com/firefox/
E' possibile ovviare al problema dei dialer in IExplorer andando ad
intervenire sulle impostazioni di sicurezza (javascript, popup e
soprattutto plugins e controlli ActiveX).
S.

 la faccia di questa banda di truffatori.
Qualcuno ha gia' notato che Eutelia (ex-Plug It, non certo fantomatica,
non certo appena arrivata, non certo piccola [1]) e' uno sponsor di 
Striscia [2].
Il problema e' noto da anni e piu' che accessibile a qualunque 
giornalista voglia interessarsene [3-7].
Gli avvocati di Eutelia, gia' sanzionata [8-10] ma sempre in 
attivita' in questo settore [11], lavorano comunque attivamente a 
protezione dell'immagine (es. contenuti di 
http://noeutelia.splinder.com/
 ,
http://noeutelia.leonardo.it/
 recentemente rimossi, il primo 
lasciando una spiegazione e il secondo rimosso del tutto);
le informazioni disponibili in rete sull'argomento sono quindi in
un certo senso "volatili", anche se talvolta persistono un po' nelle 
cache dei motori di ricerca [12].
furio
[1] 
http://www.corrierecomunicazioni.it/xml/hp3.asp?IDContent=431
[2] 
http://www.lorenzoc.net/index.php?itemid=646
[3] 
http://www.diario.it/index.php?page=cn03051103
[4] 
http://punto-informatico.it/p.asp?i=42023
[5] 
http://punto-informatico.it/p.asp?i=47057
[6] 
http://bertola.eu.org/toblog/?p=81
[7] 
http://www.attivissimo.net/security/dialer/dialer.htm
[8] 
http://punto-informatico.it/p.asp?i=49918
[9] 
http://punto-informatico.it/p.asp?i=49961
[10] 
http://www.agcom.it/provv/d_327_04_CONS.htm
[11] 
http://www.fastpath.it/dialer/
[12] 
http://66.102.9.104/search?q=cache:E9oBq6QrMekJ:noeutelia.leonardo.it/blog/una_breve_storia.html+noeutelia