The (anti-)spam world thread

[milvius]

Codice: Seleziona tutto

Return-Path: <smsanimati_erere_3433638p43*at*libero*dot*it>
Received: from smtp5.libero.it (193.70.192.55) by ims3d.libero.it (6.5.028)
        id 3D5777810037DDB7; Fri, 30 Aug 2002 09:59:04 +0200
Received: from libero.it (213.82.141.162) by smtp5.libero.it (6.5.028)
        id 3D64C0F9010599FC; Fri, 30 Aug 2002 09:59:03 +0200
Reply-To: "SMS ANIMATI" <smsanimati_erere_3433638p43*at*libero*dot*it>
Message-ID: <004d50c17b0b$8273b8e5$1db20aa5@grqvur>
From: "SMS ANIMATI" <smsanimati_erere_3433638p43*at*libero*dot*it>
To: "tutticellulari" tuocell423432*at*virgilio*dot*it [NOTA MIA]Io non ho account su virgilio!!![FINE NOTA]
Subject: la nuova moda dei cellulari                                               
Date: Fri, 30 Aug 2002 10:28:20 -0300
MiME-Version: 1.0
Content-Type: text/html; charset="iso-8859-1"
X-Priority: 3 (Normal)
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook IMO, Build 9.0.2416 (9.0.2910.0)
Importance: Normal


Ho fatto il whois su http://samspade.org/t:

Codice: Seleziona tutto

Trying whois -h whois.ripe.net -V151.24.189.236 213.82.141.162
% This is the RIPE Whois server.
% The objects are in RPSL format.
% Please visit http://www.ripe.net/rpsl for more information.
% Rights restricted by copyright.
% See http://www.ripe.net/ripencc/pub-services/db/copyright.html

inetnum:      213.82.141.160 - 213.82.141.175
netname:      FEDERAZIONE-ITALIANA-TABACCHI
descr:        Federazione Italiana Tabacchi
country:      IT
admin-c:      ET1412-RIPE
tech-c:       ET1412-RIPE
status:       ASSIGNED PA
notify:       network*at*cgi*dot*interbusiness*dot*it
mnt-by:       INTERB-MNT
changed:      network*at*cgi*dot*interbusiness*dot*it 20000615
source:       RIPE

route:        213.82.0.0/16
descr:        INTERBUSINESS
origin:       AS3269
remarks:      Send report of network abuse/spam
remarks:      only to: abuse*at*interbusiness*dot*it .
remarks:      If you report abuse to any other address
remarks:      you will get no response.
notify:       network*at*cgi*dot*interbusiness*dot*.it
mnt-by:       INTERB-MNT
changed:      mattu*at*cgi*dot*interbusiness*dot*it 20011009
source:       RIPE

person:       Eugenio Tenaglia
address:      Federazione Italiana Tabaccai
address:      Via Leopoldo Serra, 32
address:      I- 00153 Roma
address:      Italy
phone:        +39 6 585501
fax-no:       +39 6 5809826
nic-hdl:      ET1412-RIPE
changed:      domain*at*cgi*dot*interbusiness*dot*it 20000229
source:       RIPE


Da quanto ho capito... se ne fregano alla interbusiness, giusto? E se gli distruggo la sede? Tanto è qui vicino da me ...
Uff non sono riuscito a finire la diagnosi, samspade è down per me al momento

[Nicola]

Codice: Seleziona tutto

From: "SMS ANIMATI" <smsanimati_erere_3433638p43@libero.it>

Mai mettere l'email dello spammer levando @ e .
In caso che non te la ricordassi dovrebbe essere:
smsanimati_erere_3433638p43@libero.it
smsanimati_erere_3433638p43@libero.it
smsanimati_erere_3433638p43@libero.it
smsanimati_erere_3433638p43@libero.it
smsanimati_erere_3433638p43@libero.it
smsanimati_erere_3433638p43@libero.it
smsanimati_erere_3433638p43@libero.it
smsanimati_erere_3433638p43@libero.it
mi pare
E cmq tu prova a fare un abuse all'interbusiness
Cmq è una cavolata far comparire ai mailers un'altro indirizzo. all'inzio mettono rcpt to: destinatorio1,ecc
poi scrivono DATA
scrivono From : indirizzo To : quellochevogliono.. capito?
Ciao, Niko

Ma non era 18 ??

Perchè fai queste domande Tanto diciotto o ventuno NON ci devi andare lo STESSO

[dado]

E questo che m'è arrivato, non l'avevo mai visto...

Return-Path: <neesylvia@site-personals.com>
Received: from smtp5.libero.it (193.70.192.55) by ims4c.libero.it (6.5.028)
id 3D64B46D002043CD for miaemail@libero.it; Thu, 29 Aug 2002 20:36:22 +0200
Message-ID: <3D64B46D002043CD@ims4c.libero.it> (added by postmaster@libero.it)
Received: from [61.150.94.139] (61.150.94.139) by smtp5.libero.it (6.5.028)
id 3D64C0F900E23E5F for miaemail@libero.it; Thu, 29 Aug 2002 20:36:22 +0200
Received: from unknown (HELO smtp4.cyberec.com) (24.156.151.193) by rly-xw05.mx.aol.com with esmtp; Aug, 29 2002 2:20:00 PM +0400
Received: from 32.62.180.131 ([32.62.180.131]) by sydint1.microthin.com.au with smtp; Aug, 29 2002 1:23:45 PM +1200
Received: from sparc.isl.net ([45.55.85.241]) by anther.webhostingtalk.com with NNFMP; Aug, 29 2002 12:33:53 PM +0400
From: qbli <neesylvia@site-personals.com>
To: miaemail@libero.it
Cc:
Subject: Check this out eio
Sender: qbli <neesylvia@site-personals.com>
Mime-Version: 1.0
Content-Type: text/html; charset="iso-8859-1"
Date: Thu, 29 Aug 2002 14:36:16 -0400
X-Mailer: AOL 7.0 for Windows US sub 118
X-Priority: 1

[Nicola]

Codice: Seleziona tutto

Received: from sparc.isl.net ([45.55.85.241]) by anther.webhostingtalk.com with NNFMP; Aug, 29 2002 12:33:53 PM +0400

quindi

Codice: Seleziona tutto

Trying whois -h whois.arin.net 45.55.85.241
OrgName:    Interop Show Network
OrgID:      ISN
NetRange:   45.0.0.0 - 45.255.255.255
CIDR:       45.0.0.0/8
NetName:    SHOWNETA
NetHandle:  NET-45-0-0-0-1
Parent:     
NetType:    Direct Assignment
NameServer: DNS.INTEROP.NET
NameServer: SOLARIS.CC.VT.EDU
Comment:   
RegDate:    1991-09-09
Updated:    1998-11-11
TechHandle: JM1174-ARIN
TechName:   Martin, Jim
TechPhone:  5-5691
TechEmail:  jim*at*daedelus*dot*com
# ARIN Whois database, last updated 2002-08-29 17:07
# Enter ? for additional hints on searching ARIN's Whois database.

quelo sopra credo che sia tutto falso...

[zello]

[Nota: avevo già risposto, ma mi è andato in crash quel gioiello di IE e ho perso tutto. Questo in effetti è un riassunto]

Per milvius: ebbene sì, è Federazione Tabacchi, cliente di Interbusiness. O hanno un dipendente che nel tempo libero spamma, o hanno un proxy aperto non rilevato dalle liste. Io avviserei l'abuse, e notificherei per conoscenza (e per fini statistici, viene tutto archiviato) a abuse*at*na.nic.it (archivio spam italiano, servirà a dimostrare che Interbusiness sapeva)

Per dado: *fiumi* di Received: falsi. L'unica cosa un po' vera è 61.150.94.139, che è un open proxy cinese (e non australiano come affermato nel falso received successivo) che fa capo a chinanet.

anti-spam*at*ns.chinanet.cn.net <= questo è particolarmente umoristico
shenjun*at*CNDATA.COM
postmaster*at*chinanet.cn.net

Se mi avessero risposto una volta ogni cinque lart li conoscerei talmente bene che si potrebbe uscire per una birra. Le ipotesi sono:
- non esistono
- esistono, ma non sono appartenenti alla razza umana (che so, dei panda giganti)
- esistono, ma chinanet.cn.net in realtà è una fumeria d'oppio
- esistono, ma parlano solo mandarino
- esistono, parlano inglese, ma non gliene frega assolutamente nulla di stare rompendo i 3/4 del pianeta con i loro proxy/siti spamvertized/spam diretta.

Ciao,

--
zello

PS: però credo che alcuni spammers si siano fatti cacciare *anche* da providers cinesi, devo averlo letto ieri su news.admin.net-abuse.email. Pazzesco

[patacchino]

scusami Zello per il nuovo topic............

ma cosa vuol dire o cosa devo fare quando mi scrivi

- Senz'altro at&t (ti posso già dire: abuse*at*att*dot*net). E infatti -

GRAZIE E ciao

[Nicola]

- Senz'altro at&t (ti posso già dire: abuse*at*att*dot*net). E infatti -

Significa che quasi al 100% i responsabili/poprietari è AT&T perchè ormai se li ricorda
Ciao, Nicola

[patacchino]

ma cosa posso fare per evitare tutto questo spam

devo scrivere a qualcuno , inviare mail a AT E T
e quando metti l'asterisco invece della chiocciola ,cosa vuol dire

[dado]

L'asterisco non vuol dire nulla... è solo per farti notare che fra i due * c'è scritto 'chiocciola' o 'punto', e che tu devi sostituirli con la @ o il .

[zello]

Per
Per patacchino:
- leggi tutto il thread (so che è palloso, ma a volte si trovano le risposte)
- il *dot* e il *at* stanno al posto di . e @. Gli spammers cercano gli indirizzi a cui spedire le loro schifezze sul web (e-mail harvesting), principalmente cercando proprio il carattere @. In questo modo evito che ne trovino.
- in merito a cosa fare, si tratta di lamentarsi a questi indirizzi indicati. Per le modalità, ci sono gia' stati post in questo stesso thread.
Inoltre puoi trovare utile:
- se posti spesso in rete (soprattutto sui newsgroup): procurarti un indirizzo "filtrato" (come su despammed.com, è gratis)
- se vuoi farti filtrare lo spam dal provider, pagare il servizio (offerto da libero e tin sicuramente, offerto anche da spin.it [della cui qualità sono sicuro, il responsabile è persona moolto competente])
- installare un filtro a livello di client - non fa altro che smistarti lo spam dal resto della posta. Buoni sia SpamPal sia MailWasher per Windows, entrambi gratis. Ora non ho tempo di cercare i links (per Spampal dovrebbe essere http://www.spampal.org), ma su google li trovi sicuro
Per Nico:
AT & T è proprietaria di tutto il blocco di indirizzi da 12.0.0.0 a 12.255.255.255 (ovvero 12.0.0.0/8). Ogni volta che vedo un 12, so che è at & t.

[dado]

In questa che mi è arrivata oggi c'era pure allegato un dialer. Non sanno più cosa inventare sti spammer di mer**!

Return-Path: <043019@193004.com>
Received: from mail.rzport.com (61.133.105.4) by mail.tiscali.it (6.5.026)
id 3D6DC79B00114E0C; Sun, 1 Sep 2002 10:55:23 +0200
Received: from ME (nmns01-1165.dial.mns.embratel.net.br [200.242.32.165])
by mail.rzport.com (8.10.2+Sun/8.9.1) with SMTP id g818TrC19461;
Sun, 1 Sep 2002 16:29:55 +0800 (CST)
Date: Sun, 1 Sep 2002 16:29:55 +0800 (CST)
Message-Id: <200209010829.g818TrC19461@mail.rzport.com>
From: 043019@193004.com
Subject: <<< GIOCHI UNICI + di 1500 e PASSWORD PLAYSTATION >>>SENZA DOWNLOAD!!! IMMEDIATO!!!
X-Priority: 1 (Highest)
Reply-To: youremail@email.com
X-Mailer: Microsoft Outlook Express 5.00.2615.200
MIME-Version: 1.0
Content-type: multipart/mixed; boundary="#MYBOUNDARY#"

[dado]

E come dico sempre io.... VIVA L'ABBONDANZA!!

Return-Path: <giornale_p@libero.it>
Received: from [194.20.8.26] (HELO db2.inet.it)
by infinito.it (CommuniGate Pro SMTP 3.5.9)
with SMTP id 11806381 for myemail@infinito.it; Sun, 01 Sep 2002 08:28:16 +0200
Received: from [::ffff:80.17.93.66] by db2.inet.it via I-SMTP-4.2.2-422
id 236+HE2XXoHEJ; Sun, 01 Sep 08:28:16 2002 +0200
From: Veronike <giornale_p@libero.it>
To: Porno Giornale
Cc:
Subject: [Porno Giornale]
Sender: Veronike <giornale_p@libero.it>
Mime-Version: 1.0
Content-Type: text/plain; charset="iso-8859-1"
Date: Sun, 1 Sep 2002 08.27.41 +0200
X-Mailer: Microsoft Outlook Express 6.00.2462.0000
Message-ID: <auto-000011806381@infinito.it>

[zello]

Risposta per dado: stavolta non sono sicuro.

- 194.20.8.26 è effettivamente un mail server di inet, con esattamente quel nome, ma non è un open relay (ho provato)
- 80.17.93.66 è un proxy di interbusiness.it (telecom), ma non so perché telecom distribuisca posta tramite interbusiness.

inetnum: 80.17.93.64 - 80.17.93.71
netname: LOGISTIC-GROUP-INTERNATIONAL
descr: LOGISTIC GROUP INTERNATIONAL
remarks: Send report of network abuse/spam
remarks: only to: abuse*at*interbusiness*dot*it .

Cmq, manda le tue lamentele per il proxy a abuse*at*interbusiness*dot*it

Per nico:
[semmai non incollare tutto il whois record]
61.133.105.4 è un open relay. Volendo puoi lamentarti a support@sdinfo.net (è roba asiatica, non pensare che serva)
Ottimo il resto su embratel.net.br (e non sembra un proxy)

[megatony99]

Ciao. Forse la mia proposta pecca di ingenuità sul mondo di internet.

Non è possibile rispedire al mittente le spam ricevute con tutto il loro contenuto in modo da creare a loro gli stessi problemi che abbiamo noi ? Magari nascondendo i nostri indirizzi se possibile...
Io non ho ancora provato

O forse gli indirizzi da cui riceviamo la spazzatura vivono si e no 1 giorno e poi spariscono ?

Ciao e grazie.
Antonio

[zello]

Purtroppo sì, pecca di ingenuita'.
I campi From: e Reply to: sono falsificabili in maniera cretina (se vuoi ti mando una mail che proviene da Manuela Arcuri e ha il reply to su Osama Bin Laden), e quasi mai gli spammer indicano indirizzi validi. Se lo fanno, sono:
- indirizzi casuali
- indirizzi di qualcuno che si è un po' lamentato e ha loro rotto i maroni.

Morale: fare il bounce dello spam non serve praticamente mai.

Ciao,

--
zello

[dado]

Stanotte qui s'è scatenato il diluvio, ma a quanto pare si sono anche scatenati gli spammer..... figli di pu....zzola!!
Sti dialer hanno rotto i cocones!

1) Return-Path: <224640@404622.com>
Received: from ddc3.DAEDONG.CO.KR (203.251.73.6) by mail.tiscali.it (6.5.026)
id 3D6DC6E900140ACA; Mon, 2 Sep 2002 05:02:39 +0200
Received: from ME (unverified [200.242.32.100]) by ddc3.DAEDONG.CO.KR
(EMWAC SMTPRS 0.83) with SMTP id <B0004480320@ddc3.DAEDONG.CO.KR>;
Mon, 02 Sep 2002 11:59:22 +0900
Date: Mon, 02 Sep 2002 11:59:22 +0900
Message-ID: <B0004480320@ddc3.DAEDONG.CO.KR>
From: 224640@404622.com
Subject:CALENDARI 2003: 1000 FOTO SEXY DI DONNE FAMOSE..... SENZA CENSURE!!!
X-Priority: 1 (Highest)
Reply-To: youremail@email.com
X-Mailer: Microsoft Outlook Express 5.00.2615.200
MIME-Version: 1.0
Content-type: multipart/mixed; boundary="#MYBOUNDARY#"

2) Return-Path: <root@email.com>
Received: from smtp6.libero.it (193.70.192.59) by ims4c.libero.it (6.5.028)
id 3D64B46D002E48F7 for xxx@xxx.it; Mon, 2 Sep 2002 05:14:51 +0200
Received: from email.com (151.25.180.246) by smtp6.libero.it (6.5.028)
id 3D63CC7E0198B78E for xxx@xxx.it; Mon, 2 Sep 2002 05:14:51 +0200
Received: (from root@localhost)
by email.com (8.11.2/8.11.2) id g823FAa00304
for xxx@xxx.it; Mon, 2 Sep 2002 05:15:10 +0200
Date: Mon, 2 Sep 2002 05:15:10 +0200
Message-Id: <200209020315.g823FAa00304@email.com>
From: newsletter@sesso-in-webcam.tv
Mime-Version: 1.0
Content-Type: text/plain
Subject: News: ragazze in webcam

3) Return-Path: <032945@452903.com>
Received: from ddc3.DAEDONG.CO.KR (203.251.73.6) by mail.tiscali.it (6.5.026)
id 3D6E343100147771; Mon, 2 Sep 2002 09:44:12 +0200
Received: from ME (unverified [200.242.32.100]) by ddc3.DAEDONG.CO.KR
(EMWAC SMTPRS 0.83) with SMTP id <B0004489019@ddc3.DAEDONG.CO.KR>;
Mon, 02 Sep 2002 16:43:05 +0900
Date: Mon, 02 Sep 2002 16:43:05 +0900
Message-ID: <B0004489019@ddc3.DAEDONG.CO.KR>
From: 032945@452903.com
Subject:<<< + di 1500 GIOCHI e MIGLIAIA DI PASSWORD PER PLAYSTATION >>>SENZA DOWNLOAD!!! IMMEDIATO!!!
X-Priority: 1 (Highest)
Reply-To: youremail@email.com
X-Mailer: Microsoft Outlook Express 5.00.2615.200
MIME-Version: 1.0
Content-type: multipart/mixed; boundary="#MYBOUNDARY#"

[zello]

1)
203.251.73.6 è un open relay coreano (ho provato con successo ad automandarmi una mail)
spamrelay*at*certcc.or.kr
postmaster*at*daedong.co.kr
Per avvertirli (come se non lo sapessero)

Mentre 200.242.32.100 - indovina un po' - sono i nostri amici di embratel.net.br
abuse*at*embratel.net.br

Nota (e vorrei commenti): è vero o no che se quattro o cinque providers al mondo imparassero a fermare gli spammers ci sarebbero molti meno schifi, in giro?

2)
151.25.180.246 è ppp-246-180.25-151.libero.it, neanche bisogno di fare un whois per dirti che
abuse*at*libero*dot*it
potrebbe essere interessata

3)
E' uguale sputato al primo. Stessi abuse (puoi fare anche solo una mail, incollando tutto)

[dado]

Ho trovato qs sito per combattere lo spam:
http://www.samspade.org/

[dado]

Basta, non ne posso più... è un incubo!!

Return-Path: <marika.volpini@libero.it>
Received: from [203.151.38.4] (203.151.38.4) by mail.tiscali.it (6.5.026)
id 3D6DC76700185DC5 for xxxxxxx@tiscali.it; Mon, 2 Sep 2002 19:35:49 +0200
Message-ID: <3D6DC76700185DC5@mail-6.tiscalinet.it> (added by postmaster@mail.tiscali.it)
From: Marika <marika.volpini@libero.it>
To: Undisclosed Recipient
Cc:
Subject: Sexportal presenta Powerclick
Sender: Marika <marika.volpini@libero.it>
Mime-Version: 1.0
Content-Type: text/plain; charset="iso-8859-1"
Date: Mon, 2 Sep 2002 19.35.41 +0200
X-Mailer: Microsoft Outlook IMO Build 9.0.2416 (9.0.2910.0)


MARIKA VOLPINI: MI HAI ROTTO IL CA220!!!!

[Frengo78]

Durante l'estate mi sono letto tutto quanto questo 3d senza intervenire. Ora sono tornato e zello avra il suo pane quotidiano anche da me.

Codice: Seleziona tutto

Return-Path: <MP343435301x77*AT*tin.it>
Received: from tin.it (218.56.32.19) by mail.tiscali.it (6.5.026)
        id 3D6DC708000D1865; Sat, 31 Aug 2002 10:34:53 +0200
Reply-To: "solo MP3" <MP343435301x77*AT*tin.it>
Message-ID: <004a05b66e4b$8842e5d7$1ee55ad3@pjguff>
From: "solo MP3" <MP343435301x77*AT*tin.it>
To: "ricevente" ricevente5453*AT*hotmail.com
Subject: GLI MP3 GRATIS DA SCARICARE                                                     
Date: Sat, 31 Aug 2002 12:09:38 -0400
MiME-Version: 1.0
Content-Type: text/plain;
   charset="iso-8859-1"
Content-Transfer-Encoding: 8bit
X-Priority: 3 (Normal)
X-MSMail-Priority: Normal
X-Mailer: AOL 7.0 for Windows US sub 118
Importance: Normal