Condividi:        

cosa posso fare?

Come rimuovere virus e spyware? Le carte di credito sono davvero sicure in rete? È possibile navigare anonimi? Con quali programmi tutelare la propria privacy? Come proteggere i file importanti? Se volete una risposta a queste e altre domande questo è il luogo giusto!

Moderatori: m.paolo, kadosh, Luke57

cosa posso fare?

Postdi boe » 15/07/03 08:27

Lavoro in una agenzia di viaggi e gestisco tra l'altro la posta elettronica. Stamane come ho aperto OE mi sono ritrovato la casella email sommersa letteralmente di "unsuscribe" da una fantomatica newsletter di tal sito advancehotel.com. Non capisco come mai i colleghi che hanno ricevuto la loro mail e ne hanno chiesto la cancellazione hanno inviato le mail a noi, nonostante nel destinatario apparirebbe marketing@advancehotel.com. Vi posto l'header. Mi dite che posso fare? Si tratta di spam? E lo spammer è quello che ha inviato ai miei colleghi oppure quello che ha inviato a me?

Return-Path: <marketing-owner@advancehotel.com>
Received: from advancehotel.com (80.204.144.10) by mail-2.tiscali.it (6.7.016)
id 3F0EBA90001BF105; Tue, 15 Jul 2003 03:21:33 +0200
Received: from fep02-svc.flexmail.it [212.131.248.101] by mail.insiderweb.it with ESMTP
(SMTPD32-7.05) id A6CE122A006A; Tue, 15 Jul 2003 01:03:42 +0200
Received: from poiana.it ([80.207.79.26]) by fep02-svc.flexmail.it
(InterMail vM.5.01.05.09 201-253-122-126-109-20020611) with ESMTP
id <20030714230340.FYOW11015.fep02-svc.flexmail.it@poiana.it>
for <marketing@advancehotel.com>; Tue, 15 Jul 2003 01:03:40 +0200
Received: from 194.184.30.67 ([194.184.30.67]) by poiana.it ([])
(with DomainPOP) (MDaemon.PRO.v6.8.3.R)
for <marketing@advancehotel.com>; Tue, 15 Jul 2003 01:00:34 +0200
Delivered-To: netgre10@dns2.ouverture.it
Received: from advancehotel.com (mail.insiderweb.it [80.204.144.10])
by dns2.ouverture.it (Postfix) with ESMTP id 83ED0B67FE
for <poiana@netgreen.it>; Tue, 15 Jul 2003 00:43:40 +0200 (CEST)
Received: from mid-2.inet.it [213.92.5.19] by mail.insiderweb.it with ESMTP
(SMTPD32-7.05) id A6BE94B007E; Mon, 14 Jul 2003 23:55:10 +0200
Received: from [::ffff:194.185.220.95] by mid-2.inet.it via I-SMTP-4.4.4-442
id ::ffff:194.185.220.95+c1NUlactCD; Mon, 14 Jul 2003 23:55:09 +0200
Message-ID: <004401c34a52$8f17a110$5fdcb9c2@Luca>
Reply-To: "Luca xyz - Tomassucci Travel" <travel@stresa.net>
From: "Luca xyz - Tomassucci Travel" <viagtom@tin.it>
To: <marketing@advancehotel.com>
References: <009401c34a26$a97f22c0$0404a8c0@interbusiness.it>
Subject: Re: delete
Date: Mon, 14 Jul 2003 23:51:01 +0200
Organization: Tomassucci Travel
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="----=_NextPart_000_0031_01C34A62.C7863E20"
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2720.3000
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2600.0000
X-RBL-Warning: NOABUSE: Not supporting abuse@domain
X-Declude-Sender: viagtom@tin.it [213.92.5.19]
X-Note: This E-mail was scanned by Declude JunkMail (http://www.declude.com) for spam.
X-Sender: marketing-owner@advancehotel.com
X-UIDL: *L<"!KgE!!U`P"!eiK"!
Status: U
X-MDRemoteIP: 194.184.30.67
X-MDRcpt-To: marketing@advancehotel.com
X-MDaemon-Deliver-To: marketing@advancehotel.com
X-Spam-Status: No, hits=4.4 required=5.0
tests=FORGED_RCVD_TRAIL,HTML_70_80,HTML_MESSAGE,
MDAEMON_SPAM_BLOCKER,REFERENCES
version=2.54
X-Spam-Level: ****
X-Spam-Checker-Version: SpamAssassin 2.54 (1.174.2.17-2003-05-11-exp)
X-Spam-Report: ---- Start SpamAssassin results
4.40 points, 5 required;
* 3.0 -- Message has been marked by MDaemon's Spam Blocker
* -0.5 -- Has a valid-looking References header
* 0.1 -- BODY: HTML included in message
* 0.5 -- BODY: Message is 70% to 80% HTML
* 1.3 -- trail of Received: headers seems to be forged
---- End of SpamAssassin results
X-Spam-Processed: poiana.it, Tue, 15 Jul 2003 01:00:38 +0200
X-RBL-Warning: NOABUSE: Not supporting abuse@domain
X-RBL-Warning: HELOBOGUS: Domain fep02-svc.flexmail.it has no MX or A records.
X-Declude-Sender: viagtom@tin.it [212.131.248.101]
X-Note: This E-mail was scanned by Declude JunkMail (http://www.declude.com) for spam.
X-Spam-Tests-Failed: NOABUSE, HELOBOGUS, IPNOTINMX [8]
Precedence: bulk
Sender: marketing-owner@advancehotel.com


in nessun caso appare l'indirizzo di posta dell'agenzia. Allora come è possibile che sia arrivato a noi? O forse lo spammer si è impossessato e bypassa gli indirizzi dei nostri colleghi e lo spam è quello che ricevo io e non quello che hanno ricevuto loro?
boe
Utente Junior
 
Post: 57
Iscritto il: 13/02/02 01:00
Località: sardegna magna

Sponsor
 

Re: cosa posso fare?

Postdi hexen » 15/07/03 09:37

Forse l'indirizzo dell'agenzia era nel Bcc

boe ha scritto:Lavoro in una agenzia di viaggi


Non lo sapevo :D
hexen
Utente Senior
 
Post: 1340
Iscritto il: 15/07/02 11:10

Postdi boe » 15/07/03 10:21

strano uguale xò
boe
Utente Junior
 
Post: 57
Iscritto il: 13/02/02 01:00
Località: sardegna magna

Postdi Nicola » 15/07/03 10:37

l`ip e` di dove lavori oppure di altre societa`?

Codice: Seleziona tutto
Received: from 194.184.30.67 ([194.184.30.67]) by poiana.it ([])
(with DomainPOP) (MDaemon.PRO.v6.8.3.R)
Nicola
Nicola
Utente Senior
 
Post: 7381
Iscritto il: 08/02/02 01:00

Postdi boe » 15/07/03 11:12

altre altre
boe
Utente Junior
 
Post: 57
Iscritto il: 13/02/02 01:00
Località: sardegna magna

Postdi zello » 15/07/03 21:18

A occhio (non ho guardato la mail) - qualche spammer ti ha inserito nel campo Reply-To, e a te arrivano bounces e unsubscribes (ma cribbio, ancora qualcuno prova a fare unsubscrives? NON SERVE A NULLA, SE NON A CONFERMARE CHE L'EMAIL ESISTE ED È LETTA!!!).
Il faut être toujours ivre. Tout est là : c'est l'unique question. Pour ne pas sentir l'horrible fardeau du Temps qui brise vos épaules et vous penche vers la terre,il faut vous enivrer sans trêve...
Avatar utente
zello
Moderatore
 
Post: 2351
Iscritto il: 06/05/02 13:44


Torna a Sicurezza e Privacy


Topic correlati a "cosa posso fare?":


Chi c’è in linea

Visitano il forum: Nessuno e 59 ospiti