MAILS: immagine per Sniffing ?

[KID.A]

ciao,
ho ricevuto una mail di alert da un sito cui ho sottoscritto.
(anzi,se volete provare a vedere anche voi ciò di cui vi parlo, registratevi gratis a http://www.radiohead.tv - potete sempre fare l'unsubscribe cmq)

questa mail (codifica UTF-8) ha in fondo una piccola immagine gif trasparente, a quanto pare,
che non sembra avere nessun sgnificato.
In realtà, esaminandone le propietà, questo è il risultato:

http://194.129.73.130/Sniffer/mail.asp?cid=1500559

E' un metodo di "tracking", che utilizzano per sapere se e quando i destinatari leggono le mails?
o qualcos'altro?

La ricerca dell' IP (194.129.73.130) non mi ha dato dettagli che cercavo...perché sembra essere sempre "dn-time"....
Con il Whois, questo (fa riferimento a server locato ad Amsterdam (???):

inetnum: 194.128.0.0 - 194.131.255.255
netname: UK-PIPEX-194-128-131
descr: ALLOCATED BLOCK
descr: Provider Local Registry
descr: UUNET UK (Formerly PIPEX)
country: GB
admin-c: WERT1-RIPE
tech-c: UPHM1-RIPE
status: ALLOCATED UNSPECIFIED
remarks: Please send abuse notification to abuse@uk.uu.net
notify: routing@uk.uu.net
mnt-by: RIPE-NCC-HM-MNT
mnt-lower: AS1849-MNT
mnt-routes: AS1849-MNT
changed: guyd@pipex.net 19960808
changed: hostmaster@ripe.net 19971009
changed: tonyb@uk.uu.net 19980330
changed: hostmaster@ripe.net 19980402
changed: hostmaster@ripe.net 19981127
changed: hostmaster@ripe.net 19981208
changed: tonyb@uk.uu.net 19981214
changed: hostmaster@ripe.net 20000229
changed: hostmaster@ripe.net 20010507
changed: hostmaster@ripe.net 20010517
changed: hostmaster@ripe.net 20020530
changed: hostmaster@ripe.net 20020613
changed: hostmaster@ripe.net 20020625
changed: hostmaster@ripe.net 20030513 # uk.pipex.ton via https://lirportal.ripe.net
source: RIPE

route: 194.129.64.0/20
descr: UUNet Global Hosting - UK5
origin: AS9194
notify: web-core@uu.net
mnt-by: MCI-MNT
changed: sdavidso@uu.net 19991124
source: RIPE

role: WCOM EMEA Registrar Team
address: UUNET
address: EMEA Network Services
address: J. Muyskenweg 22
address: NL-1096 CJ Amsterdam
address: The Netherlands
phone: +31 20 711 6000
fax-no: +31 20 711 6001
e-mail: registrar@eu.uu.net
admin-c: SC301-RIPE
admin-c: TONE1-RIPE
admin-c: AK111-RIPE
admin-c: HTV5-RIPE
tech-c: SC301-RIPE
tech-c: TONE1-RIPE
tech-c: AK111-RIPE
tech-c: HTV5-RIPE
nic-hdl: WERT1-RIPE
notify: registrar@eu.uu.net
mnt-by: AS1849-MNT
changed: hvolker@eu.uu.net 20030202
source: RIPE

role: PIPEX Hostmaster
address: UUNET UK
address: Internet House
address: 330 Science Park
address: Milton Road
address: Cambridge
address: CB4 4BZ
address: UK
phone: +44 1223 250122
fax-no: +44 1223 250133
e-mail: support@uk.uu.net
trouble: Telephone number available 24x7
admin-c: WERT1-RIPE
tech-c: WERT1-RIPE
nic-hdl: UPHM1-RIPE
remarks: UUNET UK
mnt-by: AS1849-MNT
changed: hostmaster@ripe.net 19971009
changed: philip@uk.uu.net 19971111
changed: tonyb@uk.uu.net 19980402
changed: tonyb@uk.uu.net 19981214
changed: tonyb@uk.uu.net 20000224
source: RIPE
notify: registrar@eu.uu.net
changed: hendrik.volker@deu.mci.com 20030605

Fatemi sapere
ciao

[zello]

E' sicuramente un metodo di tracking (come dice Marco D'Itri, e - se si attiva - la prova che stai usando un mailreader del c***o..), però effettivamente il sito è giù.
Peraltro, mi sembra che anche il sito di cui parli sia nello stesso netblock:

Codice: Seleziona tutto

[zello@zello zello]$ host radiohead.tv
radiohead.tv has address 194.129.73.144


Niente di strano, ma che qualcuno usi i webbug per pulire la sua mailing list - così, a occhio - mi fa un po' schifo. Bastano i bounces per fare una pulizia decente, a meno ché tu non stia pensando di fare il famoso million-emails-cd da vendere agli spammers.

[Nicola]

Sì è tracking come ne avevamo già parlato in un altro topic

[KID.A]

Niente di strano, ma che qualcuno usi i webbug per pulire la sua mailing list - così, a occhio - mi fa un po' schifo. Bastano i bounces per fare una pulizia decente, a meno ché tu non stia pensando di fare il famoso million-emails-cd da vendere agli spammers.

....come ?
PRECISO:
non l'ho mandata in giro io la mail ...io sono uno dei (tanti) destinatari...

potresti spiegarmi cosa intendi con:
- usare i webbug per pulire la sua mailing list ....
- Bastano i bounces per fare una pulizia decente....
?

ciao,. grazie

[KID.A]

x Nicola:

non ho trovato il Topic in cui se ne parlava....

[pjfry]

zello parlava in generale,credo
provo a tradurre,spero bene
gli spammer devono pulire le mailing list togliendo gli indirizzi inesistenti, questo si può fare con i bounce (cioè gli avvisi del provider che dice di non poter recapitare la posta) oppure, al contrario, con i webbug, che dicono se l'account è attivo, e addirittura gli fanno sapere quante volte leggi la mail,dopo quanto tempo...

[pjfry]

look @ http://www.pc-facile.com/forum/viewtopi ... sc&start=0

[KID.A]

zello parlava in generale,credo
provo a tradurre,spero bene
gli spammer devono pulire le mailing list togliendo gli indirizzi inesistenti, questo si può fare con i bounce (cioè gli avvisi del provider che dice di non poter recapitare la posta) oppure, al contrario, con i webbug, che dicono se l'account è attivo, e addirittura gli fanno sapere quante volte leggi la mail,dopo quanto tempo...

grazie!
Bounce: ok, tutto chiaro
Webbug: ...non conosco bene, mi piacerebbe approfondire l'argomento...

(ora leggo l'altro Topic...)
ciao, grazie

[Nicola]

sposto in security & privacy.. decideranno kadosh e piercing se chiuderlo

[KID.A]

...non si può parlare di Webbug ?

[pjfry]

...non si può parlare di Webbug ?

è l'immagine che hai trovato nascosta nell'html,cosa vuoi sapere di + ? leggi l'altro topic che spiegano meglio

[dado]

...non si può parlare di Webbug ?

Se conosci l'inglese ed hai voglia di leggere:

link 1

link 2

[KID.A]

sia l'uno che l'atro...grazie
ciao