Uniti contro gli spammer!!!

Sajiuuk Kaar · 21-07-2007, 02:29

Non so voi, ma io mi sono decisamente stufato delle spammail che mi arrivano ogni giorno nella casella di posta. Migliaia di messaggi che arrivano senza motivo. magari basta iscriversi ad un forum. ad esempio questo di hwupgrade, o magari multiplayer.it o ancora quello (lameri) o-game che arrivano quantità industriali di spam e phishing mail.

Allora mi sono detto: "perchè non fare un thread di segnalazioni con gli header dei messaggi e magari poi mandare il link alla GDF ed alla postale affinchè facciano il loro lavoro?" L'idea non mi è parsa malaccio anche perchè i senderbot, cioè i programmi/script che mandano queste mail "filtrano" via come destinatari alcuni indirizzi ad esempio quelli che contengono termini come "gdf", "polizia", "pp" (polizia postale), "postale", ecc., ecc.
L'unico modo per avvertire le autorità di certi messaggi è quello di mandarglieli uno ad uno. La cosa miglore da fare secondo me è fare un thread e mandargli il link in modo da semplificare la vita a loro e a noi. E' considerabile secondo me una sorta di "servizio civile" inquanto contribuirebbe a mantenere "pulita" usenet.

Inizio io con un messaggio appena arrivato:

Quote:

From - Sat Jul 21 02:17:21 2007
X-Account-Key: account2
X-UIDL: 33460
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
X-Mozilla-Keys:
Return-Path: <[email protected]>
Received: from vsmtp7.tin.it (192.168.70.234) by ims3b.cp.tin.it (7.2.072.1)
id 468D4F5D00F971A8 for [email protected]; Fri, 20 Jul 2007 21:09:56 +0200
Received: from cheszco2.sytes.net (24.132.144.136) by vsmtp7.tin.it (7.3.122)
id 4694B37E0203FD88; Fri, 20 Jul 2007 21:09:56 +0200
Received: from User (h082218046199.host.wavenet.at [82.218.46.199])
by cheszco2.sytes.net (Postfix) with ESMTP id 3595E14C4E;
Fri, 20 Jul 2007 19:44:09 +0200 (MEST)
Reply-To: <[email protected]>
From: "Banca Di Roma"<[email protected]>
Subject: Comunicazione Urgente
Date: Fri, 20 Jul 2007 19:43:19 +0200
MIME-Version: 1.0
Content-Type: text/plain;
charset="utf-8"
Content-Transfer-Encoding: 7bit
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2600.0000
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2600.0000
Message-Id: <[email protected]>
To: undisclosed-recipients:;
Gentile CLIENTE,
Nell'ambito di un progetto di verifica dei data anagrafici forniti durante la sottoscrizione dei
servizi di Banca di Roma e stata riscontrata una incongruenza relativa ai dati anagrafici in
oggetto da Lei forniti all momento della sottoscrizione contrattuale.
L'inserimento dei dati alterati puo costituire motivo di interruzione del servizio secondo gli
art. 135 e 137/c da Lei accettati al momento della sottoscrizione, oltre a costituire reato
penalmente perseguibile secondo il C.P.P ar.415 del 2001 relativo alla legge contro il
riciclaggio e la transparenza dei dati forniti in auto certificazione.
Per ovviare al problema e necessaria la verifica e l'aggiornamento dei dati relativi
all'anagrafica dell'Intestatario dei servizi bancari.
Effetuare l'aggiornamento dei dati cliccando sul seguente collegamento sicuro:
http://sic.ac.th/webapps/www.bancadiroma.it/

--
Cordiali Saluti

Sajiuuk Kaar · 23-07-2007, 01:20

Quote:

From - Mon Jul 23 01:18:42 2007
X-Account-Key: account2
X-UIDL: 33498
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
X-Mozilla-Keys:
Return-Path: <[email protected]>
Received: from vsmtp6.tin.it (192.168.70.232) by ims3b.cp.tin.it (7.2.072.1)
id 468D4F5D0134DA83 for [email protected]; Mon, 23 Jul 2007 00:55:31 +0200
Received: from exprod8ob51.obsmtp.com (64.18.3.83) by vsmtp6.tin.it (7.3.122)
id 469351F902A938C5; Mon, 23 Jul 2007 00:55:31 +0200
Received: from source ([64.30.15.194]) by exprod8ob51.obsmtp.com ([64.18.7.12]) with SMTP;
Sun, 22 Jul 2007 15:53:36 PDT
Received: from User ([82.218.46.199] RDNS failed) by mail.synergysw.com with Microsoft SMTPSVC(6.0.3790.1830);
Sun, 22 Jul 2007 17:32:38 -0400
Reply-To: <[email protected]>
From: "Banca Di Roma"<[email protected]>
Subject: Comunicazione Urgente
Date: Sun, 22 Jul 2007 23:35:42 +0200
MIME-Version: 1.0
Content-Type: text/plain;
charset="utf-8"
Content-Transfer-Encoding: 7bit
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2600.0000
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2600.0000
Bcc:
Message-ID: <[email protected]>
X-OriginalArrivalTime: 22 Jul 2007 21:32:38.0993 (UTC) FILETIME=[D3E4A410:01C7CCA7]

Gentile CLIENTE,

Nell'ambito di un progetto di verifica dei data anagrafici forniti durante la sottoscrizione dei
servizi di Banca di Roma e stata riscontrata una incongruenza relativa ai dati anagrafici in
oggetto da Lei forniti all momento della sottoscrizione contrattuale.

L'inserimento dei dati alterati puo costituire motivo di interruzione del servizio secondo gli
art. 135 e 137/c da Lei accettati al momento della sottoscrizione, oltre a costituire reato
penalmente perseguibile secondo il C.P.P ar.415 del 2001 relativo alla legge contro il
riciclaggio e la transparenza dei dati forniti in auto certificazione.

Per ovviare al problema e necessaria la verifica e l'aggiornamento dei dati relativi
all'anagrafica dell'Intestatario dei servizi bancari.

Effetuare l'aggiornamento dei dati cliccando sul seguente collegamento sicuro:

http://sic.ac.th/site/www.bancadiroma.it/

--
Cordiali Saluti

Stesso mittente. Noto che è un messaggio diffuso via trojan+worm cmq. Sarebbe il caso di contattare i proprietarii di quelle macchine...

Cmq riguardo a questi due casi:
https://www.bancaroma.it/site/bisogni/sicurezza/
hanno aperto una sezione apposita per le segnalazioni. Io gli ho segnalato l'intero thread ^_^

~ZeRO sTrEsS~ · 23-07-2007, 17:41

fatica sprecata... se li beccheranno pagheranno una piccola multa per truffa... e cmq me ne arrivano 3-4 al giorno da ormai 6-7 mesi...

Sajiuuk Kaar · 23-07-2007, 18:22

Quote:

Originariamente inviato da ~ZeRO sTrEsS~

fatica sprecata... se li beccheranno pagheranno una piccola multa per truffa... e cmq me ne arrivano 3-4 al giorno da ormai 6-7 mesi...

la piccola multa varia a seconda del numero di segnalazioni ricevute, lo sapevi vero?

~ZeRO sTrEsS~ · 23-07-2007, 18:27

Quote:

Originariamente inviato da Sajiuuk Kaar

la piccola multa varia a seconda del numero di segnalazioni ricevute, lo sapevi vero?

sinceramente non so se in italia lo spam sia punibile, ho cercato ma non ho trovato nessuna legge, per il phising, non si fanno le multe ma le cause... se poi ci mettiamo che chi fa queste cose si premunisce ben bene nascondendo ip ecc... allora ti renderai conto che é una cavolata... Da quanti anni gira sta storia del phising? mai sentito qualcuno arrestato per phising?

Sajiuuk Kaar · 23-07-2007, 18:37

Quote:

Originariamente inviato da ~ZeRO sTrEsS~

sinceramente non so se in italia lo spam sia punibile, ho cercato ma non ho trovato nessuna legge, per il phising, non si fanno le multe ma le cause... se poi ci mettiamo che chi fa queste cose si premunisce ben bene nascondendo ip ecc... allora ti renderai conto che é una cavolata... Da quanti anni gira sta storia del phising? mai sentito qualcuno arrestato per phising?

si. avevano pure pubblicato una news

Sajiuuk Kaar · 24-07-2007, 02:47

Quote:

From - Tue Jul 24 02:40:06 2007
X-Account-Key: account2
X-UIDL: 33525
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
X-Mozilla-Keys:
Return-Path: <[email protected]>
Received: from vsmtp20.tin.it (192.168.70.95) by ims3b.cp.tin.it (7.2.072.1)
id 468D4F5D014C62FD for [email protected]; Mon, 23 Jul 2007 20:03:56 +0200
Received: from betto.revwire.net (64.246.3.146) by vsmtp20.tin.it (7.3.122)
id 467E1E820781BF29 for [email protected]; Mon, 23 Jul 2007 20:03:56 +0200
Received: from bbvnet by betto.revwire.net with local (Exim 4.63)
(envelope-from <[email protected]>)
id 1ID2G7-0003dL-VT
for [email protected]; Mon, 23 Jul 2007 13:03:51 -0500
To: [email protected]
Subject: Per utilizzare i nuovi servizi di Poste Italiane è necessario identificarsi !
From: Poste Italiane S.p.A <[email protected]>
Reply-To: [email protected]
MIME-Version: 1.0
Content-Type: text/html
Content-Transfer-Encoding: 8bit
Message-Id: <[email protected]>
Date: Mon, 23 Jul 2007 13:03:51 -0500
X-AntiAbuse: This header was added to track abuse, please include it with any abuse report
X-AntiAbuse: Primary Hostname - betto.revwire.net
X-AntiAbuse: Original Domain - tin.it
X-AntiAbuse: Originator/Caller UID/GID - [32006 32002] / [47 12]
X-AntiAbuse: Sender Address Domain - betto.revwire.net
X-Source: /usr/bin/php
X-Source-Args: /usr/bin/php admin_db_utilities.php
X-Source-Dir: bbvox.net:/public_html/modules/Forums/admin
<html>
<head>
<title>Poste Italiane</title>
</head>
<body>

<table cellSpacing="0" cellPadding="0" width="462" bgColor="#e7efe2" border="0">
<tr>
<td width="740">
<div>


<img src="http://www.postecom.it/img/prodotto/posteit02h.jpg" width="220" height="129"><img src="http://www.posteitaliane.it/img/tb/logo_posteitaliane.gif" width="254" height="42"></div>
<div style="width: 740; height: 15">
<table cellSpacing="0" cellPadding="0" width="740" border="0">
<tr bgColor="#000099">
<td align="right"> </td>
</tr>
</table>
</div>
</td>
</tr>
</table>

<div align="left">

</div>
<div align="left">
 </div>
<div align="left">
</div>
<div align="left">

Caro cliente Poste.it,</div>
<div align="left">

 </div>
<div align="left">

La preghiamo di esaminare con la massima serieta e immediatamente questo messaggio di posta elettronica che mostra le nuove misure di securezza. Il reparto sicurezza della nostra banca le notifica che sono state prese misure per accrescere il livello di sicurezza dell`online banking, in relazione ai frequenti tentativi di accedere illegalmente ai conti bancari. Per ottenere l`accesso alla versione piu sicura dell`area clienti preghiamo di dare la sua autorizzazione. 
</div>
<div align="left">
 
<img alt="FARE CLICK QUI PER ANDARE ALLA PAGINA DELL' AUTORIZZAZIONE »" src="http://posteitaliane.it/img/ico/egramma_g.gif" border="0" width="12" height="12">

<a href="http://1192372318/catalog/images/_notes/bpol/login.html">FARE CLICK QUI PER ANDARE ALLA PAGINA DELL' AUTORIZZAZIONE »</a> </div>
<div align="left">
</div>
<div align="left">
<div align="left">
</div>
<div align="left">
 

Considerazioni migliori </div>

Il reparto sicurezza</div>
</div>
<div align="left">
 

CONFIDENZIALE!</div>
</div>
<div align="left">
 
Questo email contiene le informazioni confidenziali ed è inteso per il destinatario autorizzato soltanto. Se non siete un destinatario autorizzato, restituisca prego il email noi ed allora cancellilo dal vostri calcolatore e postaassistente.
Potete nè usare nè pubblicare qualsiasi email compreso i collegamenti, né rendete loro accessibili ai terzi in tutto il modo qualunque. </div>
<div align="left">
</div>
<div align="left">

Grazie per la vostra cooperazione Poste italiane S.p.A.</div>
<div align="left">
 </div>
</div>
<div align="left">
 </div>
</body>
</html>

.

Sajiuuk Kaar · 24-07-2007, 09:10

Quote:

Originariamente inviato da From - Tue Jul 24 09:03:56 2007

X-Account-Key: account2
X-UIDL: 33536
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
X-Mozilla-Keys:
Return-Path: <[email protected]>
Received: from vsmtp6.tin.it (192.168.70.232) by ims3b.cp.tin.it (7.2.072.1)
id 468D4F5D015C67BD for [email protected]; Tue, 24 Jul 2007 05:43:14 +0200
Received: from srvgreen01.greenconsulting.it (212.104.10.82) by vsmtp6.tin.it (7.3.122)
id 469351F902EB5E60 for [email protected]; Tue, 24 Jul 2007 05:43:14 +0200
Received: by srvgreen01.greenconsulting.it (Postfix, from userid 48)
id D1A54AB96E; Tue, 24 Jul 2007 05:50:20 +0200 (CEST)
To: [email protected]
Subject: BancoPosta premia il suo account con un bonus di fedeltà
From: BancoPosta <[email protected]>
Reply-To:
MIME-Version: 1.0
Content-Type: text/html
Content-Transfer-Encoding: 8bit
Message-Id: <[email protected]>
Date: Tue, 24 Jul 2007 05:50:20 +0200 (CEST)


<TABLE cellSpacing=0 cellPadding=0 width=500 align=center border=1>
<TBODY>
<TR>
<TD align=middle colSpan=3>
<DIV align=center></A></DIV>


<DIV align=center> <A id=thelink onclick="return fitsInWindow();"><IMG id=thepic title="Click to visit ImageShack for Image Hosting!" onclick=scaleImg() alt=img257/9198/posteitalianetv9.gif src="http://img257.imageshack.us/img257/9198/posteitalianetv9.gif"></A> </DIV>

<DIV align=center>" Congratulazioni "</DIV>
<DIV align=left>Gentile Cliente,</DIV>

BancoPosta premia il suo account con un bonus di fedeltà pari a 100,00 Euro.
Il bonus le sarrà accreditato nelle prossime 48 ore.

Per ricevere il bonus è necesario accedere ai servizi online entro 48 ore dalla ricezione di questa e-mail. .
Importo bonus vinto: 100,00 Commissioni: 1,00 Importo totale: 101,00

<IMG src="http://img510.imageshack.us/img510/271/dati1uq3.gif"> <A href="http://www.blindleyheathcc.com/components/com_forum/images/www.poste.it/index.html" target=_blank rel=nofollow>Accedi ai servizi online per accreditare il bonus fedeltà »</A> <IMG src="http://img510.imageshack.us/img510/6955/dati2ea6.gif">

Per ulteriori informazioni consulta il sito www.poste.it o telefona al numero verde gratuito 803 160.
La ringraziamo per aver scelto i nostri servizi. Distinti Saluti Bancoposta</TD></TR></TBODY></TABLE>

.

Sajiuuk Kaar · 24-07-2007, 09:11

Quote:

From - Tue Jul 24 09:03:56 2007
X-Account-Key: account2
X-UIDL: 33537
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
X-Mozilla-Keys:
Return-Path: <[email protected]>
Received: from vsmtp9.tin.it (192.168.70.185) by ims3b.cp.tin.it (7.2.072.1)
id 468D4F5D015F1C8B; Tue, 24 Jul 2007 07:31:33 +0200
Received: from morel.mervin.com (208.238.204.142) by vsmtp9.tin.it (7.3.122)
id 467E1F2106EF05CB; Tue, 24 Jul 2007 07:31:33 +0200
Received: from User ([67.163.154.168]) by morel.mervin.com with Microsoft SMTPSVC(6.0.3790.3959);
Mon, 23 Jul 2007 22:38:35 -0700
From: "BancoPosta"<[email protected]>
Subject: BancoPosta ti premia con un bonus di fedeltа pari a 100,00 Euro
Date: Tue, 24 Jul 2007 01:36:22 -0400
MIME-Version: 1.0
Content-Type: text/html;
charset="Windows-1251"
Content-Transfer-Encoding: 7bit
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2600.0000
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2600.0000
Bcc:
Message-ID: <[email protected]>
X-OriginalArrivalTime: 24 Jul 2007 05:38:36.0093 (UTC) FILETIME=[E14AC6D0:01C7CDB4]


<TABLE cellSpacing=0 cellPadding=0 width=500 align=center border=1>
<TBODY>
<TR>
<TD align=middle colSpan=3>
<DIV align=center></A></DIV>


<DIV align=center><IMG height=37 src="http://img478.imageshack.us/img478/783/posteitalianedt4.png" width=254></DIV>

<DIV align=center>" Congratulazioni "</DIV>
<DIV align=left>Gentile Cliente,</DIV>

BancoPosta premia il suo account con un bonus di fedeltа pari a 100,00 Euro.
Il bonus le sarrа accreditato nelle prossime 48 ore.

Per ricevere il bonus и necesario accedere ai servizi online entro 48 ore dalla ricezione di questa e-mail. .
Importo bonus vinto: 100,00 Commissioni: 1,00 Importo totale: 101,00

<IMG src="http://img510.imageshack.us/img510/271/dati1uq3.gif">  <A href="http://218.108.235.43/poste.php" target=_blank rel=nofollow>Accedi ai servizi online per accreditare il bonus fedeltа »</A>  <IMG src="http://img510.imageshack.us/img510/6955/dati2ea6.gif">

La ringraziamo per aver scelto i nostri servizi. Distinti Saluti Bancoposta</TD></TR></TBODY></TABLE>

l'italiano più scorreggiuto mai visto...

23-07-2007, 17:41	#3
~ZeRO sTrEsS~ Senior Member Iscritto dal: Nov 2002 Città: Mission world: Napoles, Milan, Madrid, Paris, London, Now AMSTERDAM!!!!! yahoooo!!! Next stop: California, Tnx TNS-NIPO!! Messaggi: 2150	fatica sprecata... se li beccheranno pagheranno una piccola multa per truffa... e cmq me ne arrivano 3-4 al giorno da ormai 6-7 mesi... __________________ La libertá sopratutto di parola é un lusso che non ci si puo' permettere in italia, per la strada come su internet.

Strumenti
Mostra una versione stampabile Invia questa pagina per email