The (anti-)spam world thread

[zello]

riceverò mai risposte dalla Lituania???

C'è vita su Marte?

[zello]

Ecco che un idiota italiano (projectonline newsletter) mi ha spammato da libero, senza manco cercare di nascondere gli headers, con un pdf da 125 kb. Avevo pensato di avvertire lui. Poi ha preferito che lo facesse abuse<at>libero.it

[BianConiglio]

pdf ? huahua asiamo alla frutta

[hexen]

pdf ? huahua asiamo alla frutta

quando arriva il gelato lasciatemi un evento su icq

a parte l'intervento imbecille volevo solo chiedere se avete ricevuto anche voi più copie di un messaggio avente come oggetto "Where is she?" blacklistato da osiru
in caso contrario mi si è impazzito pocomail visualizzandomene una trentina
scusate

[Frengo78]

a me qualche giorno fa mi è arrivato una mail in 4 copie nel giro di un ora. Per la prima volta l'abuse di edisontel mi ha risposto.

[zello]

"Where is she?" mi manca. Però ho moltissimi "enlarge your penis", ultimamente. Vuoi fare dei cambi, come per le figurine ?

per la prima volta l'abuse di edisontel mi ha risposto

Un mesetto fa Michele Trotta di Edisontel ha risposto a tutti quanti su it.news.net-abuse che i problemi con EdisonTel stavano per finire, soprattutto quelli causati da soggetti che usavano MailXSender...
Brava persona, peraltro. Molto calma ed educata (io praticamente gli avevo dato del complice...)

[hexen]

Codice: Seleziona tutto

From:     davidpet <***>
To:        <***> (solito trucco mittente=destinatario)
Received: (qmail 23127 invoked from network); 30 Jan 2003 23:37:17 -0000
Received: from unknown (HELO localhost.com) (80.104.231.133)
  by mail.interfree.it with SMTP; 30 Jan 2003 23:37:17 -0000
Date: Fri, 31 Jan 2003 00.37.38 +0100
X-Mailer: MailXSender 1.06
X-SpamPal: PASS                                                 
Delivery-Date: Fri, 31 Jan 2003 16:30:18
Message-Id: 32446023-POCO-78178525@poco.th3.1
X-Account: Interfree
Subject: Hello davidpet !
Mime-Version: 1.0
Content-Type: text/plain; charset="us-ascii"
Content-Transfer-Encoding: quoted-printable
Status: R

Questo è il terzo spam da 80.104.231.133, il lart da me inviato ieri ci avranno fatto colazione stamattina e il range 80.104.228.0-80.104.249.255 (telcomitalia) si è guadagnato un posto nella mia bl di spampal

questa ce l'ho tripla, zello vuoi fare uno scambio, non ho nessun "enlarge your penis" nella cartella dello spam

[Nicola]

questa ce l'ho tripla, zello vuoi fare uno scambio, non ho nessun "enlarge your penis" nella cartella dello spam

La scambi per Alicia Hernandez o Molly ?


Ah una cosa: si può denunciare presso l'abuse uno spam di qualche mese fa (quasi 2) ?


Ciao...

[Nicola]

Un altro SPAM segnalato ad un dominio .pl (Polonia?) ieri e ancora niente risposte, neanche bots .

L'ho segnalato levando gli headers di spampal ok?

Codice: Seleziona tutto

Received: (qmail 3319 invoked from network); 31 Jan 2003 17:51:02 -0000
Received: from unknown (HELO buddy.siteprotect.com) (64.26.0.87)
  by mail.supereva.it with SMTP; 31 Jan 2003 17:51:02 -0000
Received: from libero.it (pr139.janow.sdi.tpnet.pl [217.97.36.139])
   by buddy.siteprotect.com (8.9.3/8.9.3) with SMTP id LAA08391
   for <nicola-AT-pc-facile-DOT-com>; Fri, 31 Jan 2003 11:50:58 -0600
From: margheritaplno@libero.it
Message-ID: <001610e4dd42$edb23511$21810462@iidpdvwbt.tnt>
To: margherita@libero.it
Subject: **SPAM** Dedica le dediche!                                5842AFzn5-442gWWi4108duw-23
Date: Sat, 01 Feb 2003 01:47:17 -0800
MIME-Version: 1.0
Content-Type: text/html;
   charset="iso-8859-1"
X-Priority: 3
X-Mailer: eGroups Message Poster
Importance: Normal
X-SpamPal: SPAM PROXIES 217.97.36.139

Ho levato:

Codice: Seleziona tutto

**SPAM**

e

Codice: Seleziona tutto

X-SpamPal: SPAM PROXIES 217.97.36.139

Perchè in fondo l'email originale non possiede questi due headers. Ho fatto bene?

Inoltre l'ho segnalato come open proxy, perchè è listato.

Ciao

[Frengo78]

Non ci posso credere!!!! E' una segnalazione automatica o lavorano anche di domenica e rispondono dopo 10 minuti?

Salve,

la sua segnalazione è stata presa in esame.


***********************************
EDISONTEL S.P.A
Via G.V. Bona, 67 - 00156 - Roma
abuse@edisontel.it
***********************************

[dado]

Non ci posso credere!!!! E' una segnalazione automatica o lavorano anche di domenica e rispondono dopo 10 minuti?

Salve,

la sua segnalazione è stata presa in esame.


***********************************
EDISONTEL S.P.A
Via G.V. Bona, 67 - 00156 - Roma
abuse@edisontel.it
***********************************

A me è arrivata qs risposta stanotte alle 2 dopo che avevo mandato un lart... vedi tu se lavorano anche a quell'ora...

[Nicola]

Non è giusto che dado e Frengo ricevono risposte ed io no, mi capitano solo i polacchi e i lituani!


Ciao

[dado]

Non è giusto che dado e Frengo ricevono risposte ed io no, mi capitano solo i polacchi e i lituani!


Ciao

Non sentirti ignorato niko. I cinesi, taiwanesi, e asiatici in generale non mi hanno mai risposto!

[zello]

Un polacco proprio proprio stasera, sulla spamtrap (mi sa molto di proxy, ma non era segnalato).
Il pidieffatore di cui a due miei posts fa non ha più l'account su libero ( )

[salvatron]

zello visto che tu sei il mago di queste faccende .sulla posta di hotmail mi arrivano circa 50 messaggi di posta al giorno che madonna e'?
mi secca aprire messenger perche' appena vedo la finestrella che mi dice hai 100 messaggi mi prende un colpo.
Forse e' meglio che l'abbandoni?

Viva virgilio almeno li c'e' ne trovo una ogni due mesi di queste puttanate.
E poi sto affare che ti ingrossa il pene visto che e' cosi' publicizzato secondo voi c'e' chi ci crede davvero e se lo compra?

[Frengo78]

salvatron ho il tuo stesso problema con la mia hotmail. Se qualche spammer non avesse il mio indirizzo mi scriva pure a frengo78@hotmail.com

[dado]

salvatron ho il tuo stesso problema

Credevo ti riferissi a questo, Fre'...

E poi sto affare che ti ingrossa il pene visto che e' cosi' publicizzato secondo voi c'e' chi ci crede davvero e se lo compra?

Messenger bisogna lasciarlo perdere di per sè, salvatron. E' odioso.

[Nicola]

I polacchi. Mi hanno risposto.

Incollo solo la parte inglese:

[*ENGLISH/ANGIELSKI*]

Thank you for your letter. Your message has been received and registered at
No. (ID: 11077 ). All abuse reports will be looked into/analysed, however,
not all mail can be answered personally. TELEKOMUNIKACJA POLSKA takes all
reports
very seriously and will do as much as we can to respond appropriately to all
abuse reports.
If your letter doesn't include the timezone stamp, please resend this
message including this stamp (GMT +/- your local time).

Thank you!

Speriamo che venga analizzata da un umano

Ciao

[zello]

mmh, bisognerebbe fare un post nel forum di Abuse che stia sempre al top e tenga traccia delle questioni aperte (tipo il proxy polacco). Potrebbe essere un'idea...
Peraltro, sto 217.97.36.139 mi sembra così a occhio un discreto letamaio. Da Blitzed:

IP 217.97.36.139
Active yes
Type Socks4; Socks5; http; HTTP POST;
Reported by GALP (spamtrap)
First Added 2002-12-12 12:14:02
Last Seen 2003-01-31 16:59:04
Removed 1 times
First Removed 0000-00-00 00:00:00
Last Removed 2003-01-12 05:00:30

Aperto dal 12/12 al 12/1, chiuso e poi riaperto (sia http che socks). Quando è che torna a casa il babbo, gli toglie le chiavi del computer e lo manda a letto senza frutta?

Salvatron: niente da fare. Se un indirizzo si f**e, non c'è nulla da fare per toglierlo dalle liste, se non procurarsene un altro. E se lo usi in maniera un po' incauta - diciamo come sto usando io la spamtrap - ci vogliono dai 6 mesi ad un paio di anni per renderlo inusabile a forza di 25/30 spam al giorno.
Per gli "enlarge your penis" - sì, c'è gente che ne compra, tieni conto che una spamrun è capace di partire per 5 milioni di indirizzi. Basta che dieci su 5 mln comprino, e lo spammer è già praticamente in utile. Che poi finiscano per spalmarsi del lasonil sul coso, beh - essere fessi immagino sia un diritto di tutti...

[dado]

I polacchi. Mi hanno risposto.

Ale'!! Io porto lo spumante, tu niko?