erlug
[Top] [All Lists]

Re: [Erlug] Crollo dello spam: dopo le Poste, la Polizia

To: ERlug - Lista Pubblica <erlug@xxxxxxxxxxxxxx>
Subject: Re: [Erlug] Crollo dello spam: dopo le Poste, la Polizia
From: ram5456 <ram5456@xxxxxxxxxxxxxxxxxxx>
Date: Wed, 16 May 2007 13:54:46 +0200
Salve a tutti,
come probabilmente avrete già notato da oggi un sedicente capitano di polizia Prisco Mazzi impazza per la rete mandando questo messaggio (mi scuso per il messaggio in HTML):

Avviso
Sono capitano della polizia Prisco Mazzi. I rusultati dell'ultima verifica hanno rivelato che
dal Suo computer sono stati visitati i siti che trasgrediscono i diritti d'autore e sono stati
scaricati i file pirati nel formato mp3. Quindi Lei e un complice del reato e puo avere la
responsabilita amministrativa.

Il suo numero nel nostro registro e 00098361420.

Non si puo essere errore, abbiamo confrontato l'ora dell'entrata al sito nel registro del
server e l'ora del Suo collegamento al Suo provider. Come e l'unico fatto, puo sottrarsi
alla punizione se si impegna a non visitare piu i siti illegali e non trasgredire i diritti
d'autore.

Per questo per favore conservate l'archivio (avviso_98361420.zip parola d'accesso: 1605)
allegato alla lettera al Suo computer, desarchiviatelo in una cartella e leggete l'accordo
che si trova dentro.

La vostra parola d'accesso personale per l'archivio: 1605

E obbligatorio.

Grazie per la collaborazione.

Ovviamente il messaggio contiene un bell'eseguibile che mi sono guardato bene dall'aprire. Ma quanti non saranno stati altrettanto astuti?
Guardando gli headers dei 6 messaggi identici che mi sono arrivati solo oggi, vedo:

Received: from [219.252.77.53] ([219.252.77.53])
        by mx2.acantho.net (8.13.4/8.13.4/Debian-3sarge1) with ESMTP id l4G0TFwR019258
        for <giacovelli@xxxxxxxxxxxxxx>; Wed, 16 May 2007 02:29:21 +0200
X-Icontrol: Sent by Inrete Icontrol
Received: from skts-m054 (skts-m054 [219.252.77.53])
        by skts-m054 (8.12.8p1/8.12.8) with ESMTP id i84DCA4F336D71
        for <giacovelli@xxxxxxxxxxxxxx>; Wed, 16 May 2007 18:28:29 +0900
         (envelope-from prisco_m@xxxxxxxxxxxxxxxxx)

Received: from [219.252.77.53] ([219.252.77.53])
        by mx1.acantho.net (8.13.4/8.13.4/Debian-3sarge1) with ESMTP id l4G0SW8e032673
        for <giacovelli@xxxxxxxxxxxxxxxxxxx>; Wed, 16 May 2007 02:28:38 +0200
X-Icontrol: Sent by Inrete Icontrol
Received: from skts-m054 (skts-m054 [219.252.77.53])
        by skts-m054 (8.12.8p1/8.12.8) with ESMTP id iAAA354338D649
        for <giacovelli@xxxxxxxxxxxxxxxxxxx>; Wed, 16 May 2007 18:28:37 +0900
         (envelope-from priscomaz@xxxxxxxxxxxxxxxxx)

Received: from [211.246.169.11] ([211.246.169.11])
        by mx2.acantho.net (8.13.4/8.13.4/Debian-3sarge1) with ESMTP id l4G9b8sX022371
        for <ram5456@xxxxxxxxxxxxxx>; Wed, 16 May 2007 11:37:16 +0200
X-Icontrol: Sent by Inrete Icontrol
Received: from samsung-vku3ubm (samsung-vku3ubm [211.246.169.11])
        by samsung-vku3ubm (8.12.8p1/8.12.8) with ESMTP id i9EC19C9C4CA16
        for <ram5456@xxxxxxxxxxxxxx>; Thu, 17 May 2007 03:36:21 +0900
         (envelope-from prisco_mazzi@xxxxxxxxxxxxxxxxx)

Received: from [211.246.169.11] (unknown [211.246.169.11])
        by epistola.iperbole.bologna.it (Postfix) with ESMTP id 47D374E14A2
        for <ram5456@xxxxxxxxxxxxxxxxxxx>; Wed, 16 May 2007 11:36:37 +0200 (CEST)
Received: from samsung-vku3ubm (samsung-vku3ubm [211.246.169.11])
        by samsung-vku3ubm (8.12.8p1/8.12.8) with ESMTP id i60B0246D916FB
        for <ram5456@xxxxxxxxxxxxxxxxxxx>; Thu, 17 May 2007 03:36:35 +0900
         (envelope-from prisco_m@xxxxxxxxxxxxxxxxx)

Received: from [211.222.161.193] ([211.222.161.201])
        by mx2.acantho.net (8.13.4/8.13.4/Debian-3sarge1) with ESMTP id l4G9ajE0021921
        for <ram5456@xxxxxxxxxxxxxx>; Wed, 16 May 2007 11:36:54 +0200
X-Icontrol: Sent by Inrete Icontrol
Received: from jshuh (jshuh [172.2.102.34])
        by jshuh (8.12.8p1/8.12.8) with ESMTP id i0026DB72E4F1B
        for <ram5456@xxxxxxxxxxxxxx>; Thu, 17 May 2007 03:48:44 +0900
         (envelope-from prima@xxxxxxxxxxxxxxxxx)

e, infine:

Received: (from root@localhost)
        by mx1.acantho.net (8.13.4/8.13.4/Debian-3sarge1) id l4G9aIv7000350
        for <ram5456@xxxxxxxxxxxxxxxxxxx>; Wed, 16 May 2007 11:36:18 +0200
Received: from [211.222.161.193] ([211.222.161.201])
        by mx1.acantho.net (8.13.4/8.13.4/Debian-3sarge1) with ESMTP id l4G9a5WT032553
        for <ram5456@xxxxxxxxxxxxxxxxxxx>; Wed, 16 May 2007 11:36:11 +0200
X-Icontrol: Sent by Inrete Icontrol
Received: from jshuh (jshuh [172.2.102.34])
        by jshuh (8.12.8p1/8.12.8) with ESMTP id iF82FD692DB7C5
        for <ram5456@xxxxxxxxxxxxxxxxxxx>; Thu, 17 May 2007 03:48:55 +0900
         (envelope-from pris_mazzi@xxxxxxxxxxxxxxxxx)

Beh, che dire? Almeno qualcuno s'e' preso la briga di cambiare ogni volta la mail dell'amico.
Grazie per l'attenzione, Stefano Giacovelli
<Prev in Thread] Current Thread [Next in Thread>