🚀 go-pugleaf

Robert Kois wrote:
> 
> Dostałem dzisiaj spam z czymś takim w treści:
> 
> ***************************************************
> Informacja GPM jest wyslana do panstwa tylko jeden raz,
> Adres Panstwa zostanie automatycznie usuniety z bazy
> bez potrzeby odsylania emaila do GPM - unsubscribe
> ***************************************************

Niech zgadnę: From: "EURO Communication"?
:-)

Michał

-- 
[...censored...]
Michał Sobkowski, IChB PAN, Poznań
http://www.man.poznan.pl/private/users/msob.html

Michal Sobkowski <michael.sobkowski@physik.uni-ulm.de> wrote:

: > Dostałem dzisiaj spam z czymś takim w treści:
: > 
: > ***************************************************
: > Informacja GPM jest wyslana do panstwa tylko jeden raz,
: > Adres Panstwa zostanie automatycznie usuniety z bazy
: > bez potrzeby odsylania emaila do GPM - unsubscribe
: > ***************************************************
: 
: Niech zgadnę: From: "EURO Communication"?
: :-)

Bingo ;)

Kojer NMNOH
-- 
jak ktoś ma pecha, to złamie ząb podczas seksu oralnego (c)Szymon Sokół

 Robert Kois napisał/a
 [w <kp6fcskdgcpumchi5hgu12dmmdbs80uebu@kojerek>]:

> Adres Panstwa zostanie automatycznie usuniety z bazy 
> bez potrzeby odsylania emaila do GPM - unsubscribe 
> ***************************************************

 A co to jest za baza:

: ***********************************************
: * Ten list zostal wygenerowany z "Bazy"  *
: *    INTENETowych Ksiazek Teleadresowych      *
: ***********************************************

 ? Było w

: Received: from andrzej.amonnet.waw.pl ([212.244.208.41]:2128 "HELO
:         andrzej.amonnet") by md.onet with SMTP id <S10115AbQCDNT4>;
:         Sat, 4 Mar 2000 14:19:56 +0100
: From: ATOS <mark979@poczta.onet.pl>
: Subject: Ktokolwiek wie, ktokolwiek widzial ...

-- 
 Tomasz 'tsca' Sienicki * <tsca@mailserver.dk> * <http://tsca.dht.dk>

Tomasz 'tsca' Sienicki <tsca@cryogen.com> wrote:
>  A co to jest za baza:
> : ***********************************************
> : * Ten list zostal wygenerowany z "Bazy"  *
> : *    INTENETowych Ksiazek Teleadresowych      *
> : ***********************************************

Widziałem kilka spamów z taką sygnaturką. Z tego co pamiętam, to twórcy
tej bazy po prostu sprzedają spammerom usługę polegającą na wysłaniu
do wybranej grupy firm spamu. Nas chyba usunęli po którymś z kolei op*,
bo dość dawno nic nie dostałem. A może po prostu blacklista działa ;)

-- 
Pawel Krawczyk, CETI internet, Krakow. http://ceti.pl/~kravietz/

"Paweł Krawczyk" wrote:

> Widziałem kilka spamów z taką sygnaturką. Z tego co pamiętam, to twórcy
> tej bazy po prostu sprzedają spammerom usługę polegającą na wysłaniu
> do wybranej grupy firm spamu. Nas chyba usunęli po którymś z kolei op*,
> bo dość dawno nic nie dostałem. A może po prostu blacklista działa ;)

Raczej to ostatnie! :-)

To: <msob@ibch.poznan.pl>
Date:   Sun, 05 Mar 2000 09:22:14 +0100
Subject: Ktokolwiek wie, ktokolwiek widzial ...
From: ATOS <mark979@poczta.onet.pl>

Received: from andrzej.amonnet.waw.pl ([212.244.208.41]:1192 "HELO
andrzej.amonnet") by md.onet with SMTP id <S67418AbQCEIWr>;	Sun, 5 Mar
2000 09:22:47 +0100

[...]
***********************************************
* Ten list zostal wygenerowany z "Bazy"  *
*    INTENETowych Ksiazek Teleadresowych      *
***********************************************

Zgłoszenie wysłałem do 
hostmaster@polbox.pl (host -t soa amonnet.waw.pl)
tomek@amonnet.waw.pl (adres webmastera)
abuse@poczta.onet.pl (wg adresu e-mail)

Bez odzewu - jak na razie. :-(

Michał
-- 
[...censored...]
Michał Sobkowski, IChB PAN, Poznań
http://www.man.poznan.pl/private/users/msob.html

Michal Sobkowski <michael.sobkowski@physik.uni-ulm.de> wrote:

> Received: from andrzej.amonnet.waw.pl ([212.244.208.41]:1192 "HELO
> andrzej.amonnet") by md.onet with SMTP id <S67418AbQCEIWr>;	Sun, 5 Mar
> 2000 09:22:47 +0100
> Zgłoszenie wysłałem do 
> hostmaster@polbox.pl (host -t soa amonnet.waw.pl)
> tomek@amonnet.waw.pl (adres webmastera)
> abuse@poczta.onet.pl (wg adresu e-mail)

To ostatnie jest raczej nieprawdziwe. I tu masz powazna podstawe
do op* w skargach - falszuja adres nadawcy, zapewne po to by uniknac
odpowiedzialnosci.

Wg whois ten adres IP nalezy do Polboxu, wiec pisz na abuse@polbox.pl.

Tekst skargi tez musi byc odpowiedni - nie wystarczy samo wyslanie
zalacznika ze spamem. Ja wysylam cos takiego jak ponizej, warto dodac
ten fragment o falszywym adresie From:

***
Otrzymałem spam (przesyłkę reklamową) wysłaną z waszej sieci. Nie
zapisywałem się na żadną listę wysyłkową i nie podoba mi się fakt że na
mój adres są wysyłane reklamy, które mnie nie interesują i zaśmiecają
moją skrzynkę pocztową. Proszę o uniemożliwienie swoim użytkownikom
wysyłania tego rodzaju reklam w przyszłości.

Dostajesz tą skargę, ponieważ Twój adres jest podany jako adres kontaktowy
dla sieci, z której ten spam został wysłany, lub dla serwera pocztowego,
który go przesłał.

Kompletny list, który otrzymałem, wysyłam w tym liście w postaci
załącznika MIME aby pomóc Ci w określeniu jego pochodzenia. Więcej
informacji na temat walki z nadużywaniem poczty elektronicznej znajdziesz
na następujących stronach:

http://spam.abuse.net/
http://www.mail-abuse.net/
***

-- 
Pawel Krawczyk, CETI internet, Krakow. http://ceti.pl/~kravietz/

"Paweł Krawczyk" wrote:
> 
> Michal Sobkowski <michael.sobkowski@physik.uni-ulm.de> wrote:
> 
> > Received: from andrzej.amonnet.waw.pl ([212.244.208.41]:1192 "HELO
> > andrzej.amonnet") by md.onet with SMTP id <S67418AbQCEIWr>;   Sun, 5 Mar
> > 2000 09:22:47 +0100
> > Zgłoszenie wysłałem do
> > hostmaster@polbox.pl (host -t soa amonnet.waw.pl)
> > tomek@amonnet.waw.pl (adres webmastera)
> > abuse@poczta.onet.pl (wg adresu e-mail)
> 
> To ostatnie jest raczej nieprawdziwe. I tu masz powazna podstawe
> do op* w skargach - falszuja adres nadawcy, zapewne po to by uniknac
> odpowiedzialnosci.
Zgadza się. Ale jeśli adres jest jednak prawdziwy, to można w ten sposób
choć trochę uprzykrzyć życie spamerowi. Dość trudno mi ponadto
stwiedzić, czy adres jest prawdziwy.

> 
> Wg whois ten adres IP nalezy do Polboxu, wiec pisz na abuse@polbox.pl.
No tak, żeby tak jeszcze Polbox zechciał podać taki adres na swoim www!
Wg SOA działa na pewno hostmaster@polbox.pl.

> 
> Tekst skargi tez musi byc odpowiedni - nie wystarczy samo wyslanie
> zalacznika ze spamem. [...]
Jestem może bardziej zwięzły w treści, ale coś tam zawsze piszę! :-) NB,
w odpowiedzi na abuse dostałem niedawno od admina z Anglii żądanie
przetłumaczenia spamu (był po polsku, wysłany z hosta
24.04-02.quay.dial.plus.net.uk - na pewno niektórzy znają te adres)!

Pozdrowienia,
Michał
-- 
[...censored...]
Michał Sobkowski, IChB PAN, Poznań
http://www.man.poznan.pl/private/users/msob.html

Michal Sobkowski <michael.sobkowski@physik.uni-ulm.de> wrote:

>> To ostatnie jest raczej nieprawdziwe. I tu masz powazna podstawe
>> do op* w skargach - falszuja adres nadawcy, zapewne po to by uniknac
>> odpowiedzialnosci.
> Zgadza się. Ale jeśli adres jest jednak prawdziwy, to można w ten sposób
> choć trochę uprzykrzyć życie spamerowi. Dość trudno mi ponadto
> stwiedzić, czy adres jest prawdziwy.

Piszac ,,falszywy'' mialem na mysli to, ze konto podane we From nie
istnieje albo nie jest przez spammera czytane, co w szczegolnosci dotyczy
kont o nazwach typu 'mary123@mail.com'. Z reguly sa tam tylko po to,
zeby cokolwiek w tym From bylo, zeby odwrocic uwage ofiary i skierowac
skargi w niewlasciwe miejsce.

Nie pisze tego od tak sobie ;) Jakis czas temu ktos zlosliwie dodal
nasza domene do programu spamujacego i od tej pory po swiecie wedruja
spamy wyslane np. z USA przez serwery w Hongkongu, a we From figuruje
np. 'lk198838@ceti.pl'. Potem dostajemy skargi za wysylanie spamu
i trzeba kazdemu z osobna tlumaczyc, ze nie mamy z tym nic wspolnego ;)

>> Wg whois ten adres IP nalezy do Polboxu, wiec pisz na abuse@polbox.pl.
> No tak, żeby tak jeszcze Polbox zechciał podać taki adres na swoim www!
> Wg SOA działa na pewno hostmaster@polbox.pl.

We whois sa odpowiednie adresy...

> przetłumaczenia spamu (był po polsku, wysłany z hosta
> 24.04-02.quay.dial.plus.net.uk - na pewno niektórzy znają te adres)!

Ja nie znam - jakis spammer usenetowy?

-- 
Pawel Krawczyk, CETI internet, Krakow. http://ceti.pl/~kravietz/

"Paweł Krawczyk" wrote:
> >> Wg whois ten adres IP nalezy do Polboxu, wiec pisz na abuse@polbox.pl.
> > No tak, żeby tak jeszcze Polbox zechciał podać taki adres na swoim www!
> > Wg SOA działa na pewno hostmaster@polbox.pl.
> 
> We whois sa odpowiednie adresy...
To poproszę jeszcze o przepis jak do tego dojść, wychodząc z
andrzej.amonnet.waw.pl. Mi na wszystko whois odpowiada "No match
for..."! :-(

> 
> > przetłumaczenia spamu (był po polsku, wysłany z hosta
> > 24.04-02.quay.dial.plus.net.uk - na pewno niektórzy znają te adres)!
> 
> Ja nie znam - jakis spammer usenetowy?
To spamer, który sprowokował pierwszy list Roberta w tym wątku. :-)

Michał
-- 
[...censored...]
Michał Sobkowski, IChB PAN, Poznań
http://www.man.poznan.pl/private/users/msob.html

On Sun, 12 Mar 2000 19:04:38 +0100 Michal Sobkowski wrote:

[...]

>> We whois sa odpowiednie adresy...
: MS: To poproszę jeszcze o przepis jak do tego dojść, wychodząc z
: MS: andrzej.amonnet.waw.pl. Mi na wszystko whois odpowiada "No match
: MS: for..."! :-(

Na przykład tak:
whois <tu wstaw IP>@whois.ripe.net, albo
z browsera: http://www.ripe.net

Paweł
-- 
"An' i know it ain't gonna last
When i see yr eyes arrive
they explode like two bugs on glass" - Mercury Rev, "Goddess On A Hiway"
PGP 6.0.2i public key: finger pawelec+obo|pp|pl