False procedure di cancellazione da mailing list

[marcobau]

Ci sono alcuni siti che mi bombardano di e-mail che riportano regolarmente da qualche parte la dicitura "se vuoi cancellarti clikka qui".
Eseguo la procedura, che se è un link non funziona, o se è una e-mail, tipicamente con oggetto "Unsuscribe", torna regolarmente indietro come indirizzo sconosciuto.
COME FARE? A CHI DENUNCIARE?

[dado]

Cosa fare? Non provare neppure a disiscriversi, perchè si tratta di spam, e quindi l'indirizzo email dato o il link alla pagina x disiscriversi sono inesistenti! Quindi, l'unica cosa che puoi fare, è filtrare le email che ti arrivano al cui fondo è riportato l'indirizzo inesistente tramite un regola di posta di OE.
E' meglio non rispondere mai agli spammers, sennò capiranno che il tuo indirizzo 'è buono', e quindi continueranno a bombardarti di spazzatura!
Se vuoi puoi far denuncia ai siti che raccolgono gli indirizzi degli spammers oppure far presente dello spam che ti arriva al provider da cui proviene (ad es, se l'indirizzo è spam@libero.it scrivi a libero e li fai presente la tua situazione...). Molte volte (come Zello insegna) si riesce a far chiudere l'account allo spammer. Anche se qs disporrà di migliaia di account....

[zello]

Anche se qs disporrà di migliaia di account

Vero. In teoria si dovrebbe colpire dove fa male - e di solito fa male quando riesci a chiudere un sito di uno spammer (non parlo dei siti che hanno solo scopo di redirigere, parlo proprio del sito principale). E' difficile, lo ammetto, ma farlo cacciare dalla società di hosting (ovvero rendere il suo sito 404-compliant, come si suol dire) è un vero paradiso.
Cmq, io gli account li sego sempre volentieri. Postate tutti gli headers che volete, vedo di fare il possibile.

Ciao,

--
zello

PS: ultimamente gli spammers italiani (in particolare un gruppo di bastardi ospitato da Interbusiness) hanno scoperto che in Cina ed in India è pieno di open proxies, che di fatto rendono impossibile rintracciare l'origine dello spam. L'ultima che mi è arrivata proveniva da un proxy abusato di Calcutta, e aveva girato su un open relay abusato di Santiago del Cile. E pubblicizzava il solito dialer. Una favola.

[Gabibbo]

Ciao Zello

ho ricevuta un'email di spam da accalia@post.cz
e dovrebbe arrivare da dove dici tu ( Cile India)
se ci capisci qualke cosa mi puoi scrivere x cortesia perchè sarei interessato

Return-Path: <accalia@post.cz>
Received: from smtp5.libero.it (193.70.192.55) by ims3c.libero.it (6.5.015)
id 3D1DEA7A00807273 for signsign@libero.it; Thu, 25 Jul 2002 10:23:35 +0200
Received: from dahab-maisin.com (202.43.70.242) by smtp5.libero.it (6.5.021)
id 3D352772010FB35C for signsign@libero.it; Thu, 25 Jul 2002 10:23:35 +0200
Received: from relay.post.cz ([64.65.225.133])
by dahab-maisin.com (Merak 4.00.50) with ESMTP id ;
Thu, 25 Jul 2002 04:43:58 +0800
Message-ID: <00003592250d$0000237d$00004f98@relay.post.cz>
To: <Undisclosed Recipients>
From: accalia@post.cz
Subject: You Are Going To Love These Pics
Date: Wed, 24 Jul 2002 16:58:46 -1900
MIME-Version: 1.0
Content-Type: text/html;
charset="iso-8859-1"
Content-Transfer-Encoding: quoted-printable
Reply-To: testera8@hotmail.com

[zello]

Uhm, uno dei miei lavori preferiti:

Received: from smtp5.libero.it (193.70.192.55) by ims3c.libero.it (6.5.015)

Double bounce di libero, un classico. E fin quà va bene, il tuo server su libero lo ha ricevuto da un altro mailserver di libero.

Received: from dahab-maisin.com (202.43.70.242) by smtp5.libero.it (6.5.021)

Consiglio: correggi il post e rendi la tua e-mail illeggibile, o potrà essere tirata su da qualche spammer che filtra le pagine web
Comunque, libero lo ha ricevuto dall'IP 202.43.70.242. Chi è?

inetnum: 202.43.70.240 - 202.43.70.247
netname: DAHAB
descr: DAHAB International Co
descr: SERVICE
descr: 3F-3,NO.57.SEC.1.tUN hWA S,RD.,TAIPEI,TAIWAN.ROC

Brutta roba, Taiwan. Vediamo un po' se è un open proxy... No, è solo un open relay, quindi il prossimo received dovrebbe essere autentico

Received: from relay.post.cz ([64.65.225.133])
by dahab-maisin.com (Merak 4.00.50) with ESMTP id ;

Ed ecco l'origine del tutto (fatto salvo che non sia un proxy):

Choice One Communications Inc (NETBLK-CH-O-C)
100 Chestnut St.
Rochester, New York 14604
US

Netname: CH-O-C
Netblock: 64.65.192.0 - 64.65.255.255
Maintainer: CHOC

Open proxy, come previsto:
Osirus Relays List (OSIRUS): (2002/07/22) Open Proxy: socks v4(1080)

E da quà non sappiamo più nulla. Prova a lamentarti a

abuse*at*choiceone.net

Dear sirs,
Could you please deal with the following UCE I've received today, coming possibly from IP 64.65.225.133, which is also an open socks proxy?

Check it out, and handle your user according to your TOS/AUP.

Thank you,


---UCE---
E quà ci incolli tutto lo spam, headers compresi

[Frengo78]

zello, mi apri un mondo nuovo. Mi è piaciuta la tua mini indagine. Alcuni termini che usi mi sono oscuri, gli strumenti che usi per la ricerca li immagino vagamente...

INSOMMA, ZELLO, ORGANIZZA UN BEL CORSO DI CHIAROVEGGENZA DEGLI HEADERS DELLE MAIL

giuro, sarò un allievo modello!

[Deep78]

Anche io sono interessato....

Zello zello zello...