[PLUTO-help] Segnalazione SPAM ai servizi "abuse" degli ISP

[Paolo Azzaroli]

Cari amici, 

E' passata qualche settimana da quando qualcuno chiedeva come
difendersi da messaggi e-mail indesiderati o bacati.

Di recente anche a me sono arrivati e-mail strane e indesiderate.
Per capirne l'origine le ho aperte in kmail, usando l'opzione: 
"visualizza intestazione completa". 

Come vedremo, l'ISP da cui sembra partito tutto il "truschino" non è nessuno 
di quelli evidenziati in chiaro (libero.it, tiscalinet.it) , bensì (sembra) 
telecom italia.  Ecco a voi la cronistoria. Mi sembra utile ed istruttiva per 
tutti.

SALUTI!
P.Azzaroli

1) ricevo SPAM apparentemente dal dominio "tiscalinet.it"  oppure  "libero.it"

Testo del messaggio "bacato"  con intestazioni :
===================================
Return-Path: <407c05a1.3060200 a tiscalinet.it>
Received: from smtp7.libero.it (193.70.192.90) by ims2a.libero.it (7.0.024)
        id 4035851D01B1A9AF for paoloazzaroli a libero.it; Wed, 21 Apr 2004
18:13:48 +0200
Message-ID: <4035851D01B1A9AF a ims2a.libero.it> (added by
postmaster a libero.it)
Received: from libero.it (82.50.191.192) by smtp7.libero.it (7.0.027-DD01)
                         ^^^^^^^^   ^^^^^^^^^^^^^^
        id 407B92F301CEAC17 for paoloazzaroli a libero.it; Wed, 21 Apr 2004
18:13:48 +0200
From: 407c05a1.3060200 a tiscalinet.it
                                                 ^^^^^^^^^^^
To: paoloazzaroli a libero.it
Subject: hello
Date: Wed, 21 Apr 2004 18:13:53 +0200
MIME-Version: 1.0
Content-Type: multipart/mixed;
  boundary="----=_NextPart_000_0016----=_NextPart_000_0016"
X-Priority: 3
X-MSMail-Priority: Normal
Status: RO
X-Status: O

Try this, or nothing!

websites03.zip
================



2) Risposta di Tiscali al mio 1° reclamo, indirizzato a lui:
============================
Da: "Servizio Abuse Tiscali" <abuse a it.tiscali.com>
A: "Paolo Azzaroli" <paoloazzaroli a libero.it>

Gentile Signore,
dovrà rivolgere le sue segnalazioni all' ISP di riferimento.
Potrà verificarlo inserendo l' indirizzo IP, al seguente indirizzo:
http://www.ripe.net/ripencc/pub-services/db/whois/whois.html
===============================================


3) Query del database RIPE circa IP : 82.50.191.192:
========================================

% This is the RIPE Whois server.
% The objects are in RPSL format.
%
% Rights restricted by copyright.
% See http://www.ripe.net/ripencc/pub-services/db/copyright.html

inetnum:      82.48.0.0 - 82.63.255.255
org:          ORG-TIN1-RIPE
netname:      IT-TIN-20030807
descr:        Telecom Italia Net
descr:        Provider Local Registry
country:      IT
admin-c:      LV357-RIPE
tech-c:       ES785-RIPE
status:       ALLOCATED PA
notify:       cgiadmin a cgi.interbusiness.it
notify:       datacomnet a telecomitalia.it
mnt-by:       RIPE-NCC-HM-MNT
mnt-lower:    TIWS-MNT
mnt-routes:   INTERB-MNT
changed:      hostmaster a ripe.net 20030807
source:       RIPE

route:        82.50.0.0/16
descr:        INTERBUSINESS
origin:       AS3269
notify:       network a cgi.interbusiness.it
mnt-by:       TIWS-MNT
mnt-routes:   INTERB-MNT
changed:      net_ti a telecomitalia.it 20040119
source:       RIPE

organisation: ORG-TIN1-RIPE
org-name:     Telecom Italia Net
org-type:     LIR
address:      Telecom Italia s.p.a.
address:      Telecom Italia Net
address:      Via Cristoforo Colombo, 142
address:      I-00147 ROMA
address:      Italy
phone:        +39 06 51441
fax-no:       +39 06 51448331
e-mail:       thomas.tozzi a telecomitalia.it
e-mail:       ciotola a cgi.interbusiness.it
e-mail:       vincenzo.scoppa a telecomitalia.it
e-mail:       luigi.vassallo a telecomitalia.it
admin-c:      TT616-RIPE
admin-c:      ES785-RIPE
admin-c:      LV375-RIPE
mnt-ref:      TIWS-MNT
mnt-ref:      RIPE-NCC-HM-MNT
mnt-by:       RIPE-NCC-HM-MNT
changed:      hostmaster a ripe.net 20040415
source:       RIPE

role:         EASYIP STAFF
address:      Via Val Cannuta, 250
address:      I-00100 Roma
address:      Italy
phone:        +39 06 36881
fax-no:       +39 06 36885661
e-mail:       ripe-staff a telecomitalia.it

trouble:      Please report spam/abuse notification to
			^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ 
trouble:      abuse a telecomitalia.it
			 ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ ^ 
admin-c:      LV357-RIPE
tech-c:       CC297-RIPE
tech-c:       VS4572-RIPE
nic-hdl:      ES785-RIPE
notify:       vincenzo.scoppa a telecomitalia.it
changed:      vincenzo.scoppa a telecomitalia.it 20020826
source:       RIPE

person:       Luigi Vassallo
address:      Telecom Italia
address:      00100 Roma
address:      Italy
phone:        +39-6-3688
fax-no:       +39-6-3688
e-mail:       ripe-staff a telecomitalia.it
nic-hdl:      LV357-RIPE
notify:       ripe-staff a telecomitalia.it
changed:      ripe-staff a telecomitalia.it 20020419
source:       RIPE
mnt-by:       TIWS-MNT

4) Inoltro del reclamo a abuse a telecomitalia.it
===================================
Gentili Signori

desidero segnalare di aver ricevuto alcuni messaggio e-mail al mio
account, di provenienza e contenuto poco chiaro.
Il mittente mi è sconosciuto,  gli allegati anomali (il nome del file
compresso "document.txt.exe" ! o simile) .

Vogliate cortesemente verificare se non vi sono irregolarità o abusi da
parte di estranei nell'uso dei vs. servizi.

Allego il messaggio contestato.

l'indirizzo IP di provenienza del messaggio sembra appartenere alla Vs. rete.

cordiali saluti

P. Azzaroli

[ segue testo del messaggio gia riportato al punto 1) ]