Condividi:        

The (anti-)spam world thread

Come rimuovere virus e spyware? Le carte di credito sono davvero sicure in rete? È possibile navigare anonimi? Con quali programmi tutelare la propria privacy? Come proteggere i file importanti? Se volete una risposta a queste e altre domande questo è il luogo giusto!

Moderatori: m.paolo, kadosh, Luke57

Postdi Frengo78 » 17/11/02 15:48

E di questa che ne faccio? :evil: :cry:
Codice: Seleziona tutto
**********
Analyzing:
Sender (or dispatching mailserver) IP:212.83.95.250
He/she/it has said to be :hotmail.com
Receiving mailserver [by]:mail.tiscali.it
Listed in:
*  relays.osirusoft.com
212.83.95.250 is an open proxy
******************
*****RESULTS******
******************
- 212.83.95.250(b95250.upc-b.chello.nl): Open proxy
% This is the RIPE Whois server.
% The objects are in RPSL format.
% Please visit http://www.ripe.net/rpsl for more information.

inetnum:      212.83.88.0 - 212.83.95.255
netname:      TK-HLM-CBL-4
descr:        UTH-Brabant
descr:        Helmond Cablemodems 9
country:      NL
admin-c:      LG40-RIPE
tech-c:       HTK1-RIPE
rev-srv:      ns01.chello.nl
rev-srv:      ns02.chello.nl
status:       ASSIGNED PA
notify:       hostmaster@chello.at
mnt-by:       TK-MNT
changed:      hostmaster@chello.at 20020711
source:       RIPE

route:        212.83.80.0/20
descr:        UPC.nl Network Services
descr:        Chello.nl Customers
descr:        The Netherlands
origin:       AS8209
notify:       registry@upc.nl
mnt-by:       UPCNL-MNT
changed:      erietberg@chello.nl 20010112
source:       RIPE

role:         Hostmaster Telekabel Wien
address:      chello Broadband GmbH
address:      Internet Services
address:      Reumannplatz 7
address:      A-1100 Vienna
address:      Austria
phone:        +43 1 96062 5000
fax-no:       +43 1 96062 5666
e-mail:       hostmaster@chello.at
trouble:      help@chello.at
admin-c:      AK991-RIPE
tech-c:       SB666-RIPE
tech-c:       MH392-RIPE
tech-c:       AK991-RIPE
nic-hdl:      HTK1-RIPE
notify:       hostmaster@chello.at
mnt-by:       CHELLO-MNT
changed:      hostmaster@chello.at 20020318
source:       RIPE

person:       Lorenz Glatz
address:      UPC Technology
address:      Reumannplatz 7
address:      A-1100 Vienna
address:      Austria
phone:        +43 1 96062
fax-no:       +43 1 96062 5666
e-mail:       lglatz@upctechnology.com
nic-hdl:      LG40-RIPE
notify:       lglatz@upctechnology.com
mnt-by:       CHELLO-MNT
changed:      hostmaster@chello.at 20020429
source:       RIPE



-------------------
Knowledge is a weapon
Frengo78
Utente Senior
 
Post: 8985
Iscritto il: 16/07/02 08:41
Località: Torino

Sponsor
 

Postdi Frengo78 » 17/11/02 16:24

Ho aggiornato sul pc di casa l'header scanner e ho risolto il primo dei due problemi mandando a libero la mail di notifica. Ma per questo austriaco invece cosa posso fare?

Zello ti risulta che vivicatania.net sia una fonte di spam? Ricevo da loro una mailing list ma dubito di essermi iscritto io. Prima di provare a cancellarmi seguendo il link volevo chiedere a te se ti risultava qualcosa
Knowledge is a weapon
Frengo78
Utente Senior
 
Post: 8985
Iscritto il: 16/07/02 08:41
Località: Torino

Postdi zello » 18/11/02 08:34

Vivicatania.net ? :lol:
Ha spammato mezzo mondo almeno dall'inizio del 2002 - che poi se abito a Boston chissa' che cosa me ne faccio di sapere come si vive a Catania...
Da:
http://groups.google.com/groups?hl=en&l ... .net&meta=
news.admin.net-abuse.sightings

Searched Groups for vivicatania.net. Results 1 - 10 of about 97. Search took 0.60 seconds.

Sì, il primo è libero (abuse*at*libero.it). Il secondo è un proxy, segnala - ma mi sa che sarà inutile.

Scusatemi se sono un po' lento nelle risposte (e negli aggiornamenti del programma) - sono un filino incasinato, ultimamente.
Il faut être toujours ivre. Tout est là : c'est l'unique question. Pour ne pas sentir l'horrible fardeau du Temps qui brise vos épaules et vous penche vers la terre,il faut vous enivrer sans trêve...
Avatar utente
zello
Moderatore
 
Post: 2351
Iscritto il: 06/05/02 13:44

Postdi Frengo78 » 18/11/02 13:41

Ma infatti io non sto a boston ma a torino. Non m'importa nulla di catania. Solo che magari mi ero iscritto io mentre ero ubriaco e non me lo ricordavo. Grazie della conferma, mo' gli darò battaglia.
Cmq a scopo statistico il 70% dello spam che mi arriva proviene da tin e interbusinness. Poco brasile e pochissima cina.
Knowledge is a weapon
Frengo78
Utente Senior
 
Post: 8985
Iscritto il: 16/07/02 08:41
Località: Torino

Postdi zello » 18/11/02 13:57

Cmq a scopo statistico il 70% dello spam che mi arriva proviene da tin e interbusinness. Poco brasile e pochissima cina.

<ot>
l'altro giorno notavo che circa il 90% delle entries nel mio killfile sono utenti tin. Non so se è un caso, ma nel frattempo comincio a diventare un filino razzista.
</ot>
La Cina sta mettendo giudizio - il Brasile non so, ma a me arrivava solo lo schifo di ME - che pare continui a spammare, ma mi abbia tolto dalle liste.
Il faut être toujours ivre. Tout est là : c'est l'unique question. Pour ne pas sentir l'horrible fardeau du Temps qui brise vos épaules et vous penche vers la terre,il faut vous enivrer sans trêve...
Avatar utente
zello
Moderatore
 
Post: 2351
Iscritto il: 06/05/02 13:44

Postdi Frengo78 » 20/11/02 11:14

che bello essere ascoltati!
Mail Delivery Service ha scritto:- These recipients of your message have been processed by the mail server:
abuse@pubnet.ne.kr; Failed; 4.4.7 (delivery time expired)
Knowledge is a weapon
Frengo78
Utente Senior
 
Post: 8985
Iscritto il: 16/07/02 08:41
Località: Torino

Postdi zello » 20/11/02 13:00

Non va neanche postmaster@kornet.ne.kr. Listato in rfc-ignorant.
Continuando così temo diventerà difficile postare dalla Corea.
Il faut être toujours ivre. Tout est là : c'est l'unique question. Pour ne pas sentir l'horrible fardeau du Temps qui brise vos épaules et vous penche vers la terre,il faut vous enivrer sans trêve...
Avatar utente
zello
Moderatore
 
Post: 2351
Iscritto il: 06/05/02 13:44

Postdi Frengo78 » 20/11/02 14:10

vabbeh, coi coreani non ce ne va dritta una... :P
Knowledge is a weapon
Frengo78
Utente Senior
 
Post: 8985
Iscritto il: 16/07/02 08:41
Località: Torino

Postdi hexen » 20/11/02 17:19

ritornano gli spam:
Codice: Seleziona tutto
Return-Path: <web123@poweredge.peer-internet.com>
Received: from poweredge.peer-internet.com ([62.146.19.130] verified)
  by infinito.it (CommuniGate Pro SMTP 4.0.1)
  with ESMTP id 14345868 for ***@infinito.it; Wed, 20 Nov 2002 00:02:04 +0100
Received: (from web123@localhost)
   by poweredge.peer-internet.com (8.11.6/8.9.3) id gAJNdLg18159;
   Wed, 20 Nov 2002 00:39:21 +0100
Date: Wed, 20 Nov 2002 00:39:21 +0100
Message-Id: <200211192339.gAJNdLg18159@poweredge.peer-internet.com>
To: [cut sugli indirizzi]
From: anna4u@hotmail.com (anna4u@hotmail.com )
Subject: Announcing: Astonishing Guaranteed XXX Pictures FREE!
X-SpamPal: PASS 


mi sembra di aver capito che 62.146.19.130 è l'indirizzo dell'smtp e non dello spammer. Vi risulta qualcosa su di esso?

e poi questa che non so se è uno spam:
Codice: Seleziona tutto
Return-Path: <dnoi0@listdelivery522.com>
Received: from d4.listdelivery522.com ([64.70.45.21] verified)
  by infinito.it (CommuniGate Pro SMTP 4.0.1)
  with ESMTP id 14487877 for ***@infinito.it; Wed, 20 Nov 2002 11:05:46 +0100
Received: from [10.0.1.15]
   by d4.listdelivery522.com (10.0.1.33) with QMQP; 20 Nov 2002 06:06:02 +0000
Message-Id: <1oiod2$ektsg@d4.listdelivery522.com>
To: ***@infinito.it
Date: Tue, 19 Nov 2002 17:20:01 -0800
Reply-To: dnoi0@listdelivery522.com
From: fantastic fall deals <dnoi0@listdelivery522.com>
Subject: thinking of refinancing your home or buying a new one?
MIME-Version: 1.0
X-Mailer-Version: v 6379837
Content-type: text/html
X-SpamPal: PASS


ce l'ha qualcuno?
hexen
Utente Senior
 
Post: 1340
Iscritto il: 15/07/02 11:10

Postdi zello » 21/11/02 08:36

Spam #1
Received: (from web123@localhost)
by poweredge.peer-internet.com (8.11.6/8.9.3) id

Questa è la linea in cui lo spammer consegna lo schifo al mailserver (62.146.19.130). Ma dato che non è un openrelay, lo spammer è all'interno della rete. E' un po' quello che succede anche nello spam dopo:

Received: from [10.0.1.15]
by d4.listdelivery522.com (10.0.1.33) with QMQP; 20 Nov 2002 06:06:02 +0000

10.0.1.15 è un indirizzo di una rete locale: lo spammer è dentro la rete, consegna al mailserver, che tramite gateway (con nat o proxy) ti invia lo schifo.
[Sì, non l'ho ricevuta ma dal subject pare essere spam]
Notifica pure l'abuse della rete in cui c'è il mailserver - lo spammer è dentro la stessa rete.
Il faut être toujours ivre. Tout est là : c'est l'unique question. Pour ne pas sentir l'horrible fardeau du Temps qui brise vos épaules et vous penche vers la terre,il faut vous enivrer sans trêve...
Avatar utente
zello
Moderatore
 
Post: 2351
Iscritto il: 06/05/02 13:44

Postdi hexen » 21/11/02 16:16

shit #1

Codice: Seleziona tutto
Return-Path: <businesslifeline@hot.rr.com>
Received: from txsmtp03.texas.rr.com ([24.93.36.231] verified)
  by infinito.it (CommuniGate Pro SMTP 4.0.1)
  with ESMTP id 14640480 for **@infinito.it; Wed, 20 Nov 2002 21:25:14 +0100
Received: from localhost (cs26204-210.hot.rr.com [24.26.204.210])
   by txsmtp03.texas.rr.com (8.12.5/8.12.2) with ESMTP id gAKKMmW6020401
   for <**@infinito.it>; Wed, 20 Nov 2002 15:23:05 -0500 (EST)
Message-Id: <200211202023.gAKKMmW6020401@txsmtp03.texas.rr.com>
X-Sender: businesslifeline@hot.rr.com
From: Jake <businesslifeline@hot.rr.com>
To: **@infinito.it
Date: Wed, 20 Nov 2002 14:25:13 -0600
Subject: Are You Tired Of Living At Work
MIME-Version: 1.0
Content-Type: text/plain; charset=iso-8859-1
Content-Transfer-Encoding: 7bit
X-SpamPal: PASS   

ricevuto su 2 miei indirizzi: abuse+at+rr.com

shit #2
Codice: Seleziona tutto
Return-Path: <derb98@listdelivery522.com>
Received: from d4.listdelivery522.com ([64.70.45.21] verified)
  by infinito.it (CommuniGate Pro SMTP 4.0.1)
  with ESMTP id 14692204 for **@infinito.it; Thu, 21 Nov 2002 00:37:41 +0100
Received: from [10.0.1.15]
   by d4.listdelivery522.com (10.0.1.33) with QMQP; 20 Nov 2002 19:38:04 +0000
Message-Id: <1oiod2$imva6@d4.listdelivery522.com>
To: **@infinito.it
Date: Wed, 20 Nov 2002 09:28:00 -0800
Reply-To: derb98@listdelivery522.com
From: cards inc. <derb98@listdelivery522.com>
Subject: stay in touch with freee business cards
MIME-Version: 1.0
X-Mailer-Version: v 6379837
Content-type: text/html
X-SpamPal: PASS   


che significa che l'ip che ha consegnato la mail a 64.70.45.21 è un indirizzo riservato allo IANA?
hexen
Utente Senior
 
Post: 1340
Iscritto il: 15/07/02 11:10

Postdi zello » 21/11/02 22:38

che significa che l'ip che ha consegnato la mail a 64.70.45.21 è un indirizzo riservato allo IANA?

10.0.0.0 - 10.255.255.255 sono indirizzi riservati dallo IANA (e dalle RFC) per le reti locali, e non sono utilizzabili via internet. Significa che un computer della rete, che non si connette a internet (o lo fa via proxy, oppure lo fa via NAT) ha consegnato la posta al mailserver da dentro la rete, e l'IP loggato è locale (per dirne una: al lavoro anche la mia macchina ha un indirizzo 10.x.x.x).

Ciao
Il faut être toujours ivre. Tout est là : c'est l'unique question. Pour ne pas sentir l'horrible fardeau du Temps qui brise vos épaules et vous penche vers la terre,il faut vous enivrer sans trêve...
Avatar utente
zello
Moderatore
 
Post: 2351
Iscritto il: 06/05/02 13:44

Postdi hexen » 22/11/02 17:00

uno:
Codice: Seleziona tutto
Return-Path: <qpo09@listdelivery522.com>
Received: from d4.listdelivery522.com ([64.70.45.21] verified)
  by infinito.it (CommuniGate Pro SMTP 4.0.1)
  with ESMTP id 14930346 for **@infinito.it; Thu, 21 Nov 2002 18:00:35 +0100
Received: from [10.0.1.15]
   by d4.listdelivery522.com (10.0.1.33) with QMQP; 21 Nov 2002 13:01:09 +0000
Message-Id: <1oiod2$kp8rn@d4.listdelivery522.com>
To: **@infinito.it
Date: Wed, 20 Nov 2002 16:58:00 -0800
Reply-To: qpo09@listdelivery522.com
From: secret revealed <qpo09@listdelivery522.com>
Subject: I know where you've been...
MIME-Version: 1.0
X-Mailer-Version: v 6379837
Content-type: text/html
X-SpamPal: PASS 


e
Codice: Seleziona tutto
Return-Path: <sdw31@listdelivery522.com>
Received: from d4.listdelivery522.com ([64.70.45.21] verified)
  by infinito.it (CommuniGate Pro SMTP 4.0.1)
  with ESMTP id 15094441 for **@infinito.it; Fri, 22 Nov 2002 04:12:21 +0100
Received: from [10.0.1.15]
   by d4.listdelivery522.com (10.0.1.33) with QMQP; 21 Nov 2002 23:12:21 +0000
Message-Id: <1opn7a$psa43@d4.listdelivery522.com>
To: **@infinito.it
Date: Thu, 21 Nov 2002 16:34:00 -0800
Reply-To: sdw31@listdelivery522.com
From: get one now <sdw31@listdelivery522.com>
Subject: freee mortgage advice
MIME-Version: 1.0
X-Mailer-Version: v 6379837
Content-type: text/html
X-SpamPal: PASS     


64.70.45.21 è entrato nella mia BL

bel link a dialer:
Codice: Seleziona tutto
Received: (qmail 24793 invoked from network); 22 Nov 2002 04:18:46 -0000
Received: from unknown (HELO webx.aruba.it) (62.149.140.13)
  by mail.interfree.it with SMTP; 22 Nov 2002 04:18:46 -0000
Received: (qmail 8800 invoked by uid 99); 22 Nov 2002 02:44:09 -0000
Date: 22 Nov 2002 02:44:09 -0000
Message-ID: <20021122024409.8799.qmail@webx.aruba.it>
To: **@interfree.it
Subject: 8 NUOVI SMS ANIMATI
From: sms@supersmsxtutti.com
Content-Transfer-Encoding: 8bit
Content-Type: text/plain; charset=iso-8859-1
X-SpamPal: PASS 


abuse+at+aruba.it

(Nota x zello: l'indirizzo di aruba l'ho trovato su abuse.net, il programma mi ha invece dato hostmaster+at+technorail.com che IMHO è l'indirizzo dell'amministratore del server usato per spammare; il cui hosting è stato fornito da aruba)

tre:


Codice: Seleziona tutto
Return-Path: <weiermannenterprises@hot.rr.com>
Received: from txsmtp02.texas.rr.com ([24.93.36.230] verified)
  by infinito.it (CommuniGate Pro SMTP 4.0.1)
  with ESMTP id 15124363 for **@infinito.it; Fri, 22 Nov 2002 06:58:04 +0100
Received: from localhost (cs26204-210.hot.rr.com [24.26.204.210])
   by txsmtp02.texas.rr.com (8.12.5/8.12.2) with ESMTP id gAM5trXq006473
   for <**@infinito.it>; Fri, 22 Nov 2002 00:56:45 -0500 (EST)
Message-Id: <200211220556.gAM5trXq006473@txsmtp02.texas.rr.com>
X-Sender: weiermannenterprises@hot.rr.com
From: "weiermannenterprises@hot.rr.com" <weiermannenterprises@hot.rr.com>
To: **@infinito.it
Date: Thu, 21 Nov 2002 23:57:44 -0600
Subject: ,KEEP 100% OF THE REVENUE YOU GENERATE!
MIME-Version: 1.0
Content-Type: text/plain; charset=windows-1252
Content-Transfer-Encoding: 7bit
X-SpamPal: PASS     


finora ho inviato a abuse+at+rr.com 2 lart. Se postate il range di ip me li metto in BL, dato che ho visto che le proteste nn servono a nulla- grazie

quattro e x ora ultimo:
Codice: Seleziona tutto
Return-Path: <BizOpsx0147q68@hotmail.com>
Received: from [217.59.115.86] (HELO hotmail.com)
  by infinito.it (CommuniGate Pro SMTP 4.0.1)
  with SMTP id 15217158; Fri, 22 Nov 2002 13:09:01 +0100
Reply-To: <BizOpsx0147q68@hotmail.com>
Message-ID: <011a15a77e8d$5785b4e2$2ca57de0@vjwqco>
From: <BizOpsx0147q68@hotmail.com>
To: <uno@infiinito.it>
Cc: <io@infiniito.it>,
   <un_altro@infiniito.it>
Subject: Are you the next Microsoft Millionaire?                                            2837WvZB8-495ZmsT820-19
Date: Fri, 22 Nov 2002 05:55:37 +0600
MiME-Version: 1.0
Content-Type: text/html; charset="iso-8859-1"
X-Priority: 3 (Normal)
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 5.00.2919.6700
Importance: Normal
X-SpamPal: PASS 

abuse+at+interbusiness.it
hexen
Utente Senior
 
Post: 1340
Iscritto il: 15/07/02 11:10

Postdi zello » 22/11/02 18:03

Nota x zello: l'indirizzo di aruba l'ho trovato su abuse.net, il programma mi ha invece dato hostmaster+at+technorail.com che IMHO è l'indirizzo dell'amministratore del server usato per spammare; il cui hosting è stato fornito da aruba

Non l'ho mai capita. Ho un paio di amici ospitati su aruba, ma l'entry rimanda a technorail - che se mi ricordo bene è una srl che *non* si occupa di servizi di rete. Comunque tendo a concludere che - sia che sia l'upstream, sia che sia la stessa cosa - lamentarsi con aruba male non può fare (tenendo conto che si è dovuta "riformare" dopo essere finita anche nella lista di Schindler, dovrebbe segare relativamente in fretta).

Per rr.com, i blocchi sono parecchi. Hai controllato se blackhole.us non te li da già? (c'è interbusiness, per chi interessa :) )
Il faut être toujours ivre. Tout est là : c'est l'unique question. Pour ne pas sentir l'horrible fardeau du Temps qui brise vos épaules et vous penche vers la terre,il faut vous enivrer sans trêve...
Avatar utente
zello
Moderatore
 
Post: 2351
Iscritto il: 06/05/02 13:44

Postdi hexen » 24/11/02 11:03

allora:
Codice: Seleziona tutto
Received: (qmail 4716 invoked from network); 23 Nov 2002 22:54:16 -0000
Received: from unknown (HELO localhost.com) (212.171.222.144)
  by mail.interfree.it with SMTP; 23 Nov 2002 22:54:16 -0000
From: "Veruska" <veruska67@email.it>
To: **@interfree.it
Date: Sat, 23 Nov 2002 23.52.47 +0100
Subject: Materiale inedito al 100%
X-Mailer: MailXSender 1.06
MIME-Version: 1.0
Content-Type: text/plain; charset="us-ascii"
Content-Transfer-Encoding: quoted-printable
X-SpamPal: PASS 


212.171.222.144 ha usato l'smtp del mio isp,
abuse+at+telecomitalia.it

dato che l'indirizzo per pseudo-cancellarsi dalla lista è su email.it, mi sembra il caso di scrivere anche ad abuse+at+email.it che, a quanto ho sentito, le caselle (e gli abbonamenti ora che li fa) li sega davvero.

gli header ha scritto:Received: (qmail 4716 invoked from network); 23 Nov 2002 22:54:16 -0000


il programma mi ha detto "useless qmail received line". A che serve?
hexen
Utente Senior
 
Post: 1340
Iscritto il: 15/07/02 11:10

Postdi hexen » 24/11/02 12:28

From: Abuse
To: David
Subject: Re: indirizzo su email.it usato in uno spam

Gentile Utente,

[cut- hanno detto che veruska67+at+email.it non esiste, vabbe che mi aspettavo?]


La informiamo inoltre che l'indirizzo utilizzato per la cancellazione dbucci@email.it
è stato eliminato dal nosto archivio. per violazione delle nostre regole.
[...]
Cordialmente
STaff email.it
hexen
Utente Senior
 
Post: 1340
Iscritto il: 15/07/02 11:10

Postdi zello » 24/11/02 13:03

il programma mi ha detto "useless qmail received line". A che serve?

qmail inserisce questa linea, che non significa niente. E' un modo per dire che il mailserver è qmail, ma non aggiunge assolutamente niente all'analisi.
hanno detto che veruska67+at+email.it non esiste, vabbe che mi aspettavo?

Codice: Seleziona tutto
220 mail1c.webmessenger.it ESMTP Service (6.5.028) ready
helo libero.it
mail from: <zello*at*libero.it>
250 MAIL FROM:<zello*at*libero.it> OK
rcpt to: <veruska67*at*email.it>
550 RCPT TO:<veruska67*at*email.it> User unknown
quit
221 mail1c.webmessenger.it QUIT

Mmh, mi pare vero.
Si può sempre provare - io di solito faccio così:
- nslookup (invio)
- set type=MX (invio)
- email.it (invio)
- e mi da il mail exchanger
telnet <mailexchanger> 25
E il resto lo vedi sopra.

Ciao,

--
zello
Il faut être toujours ivre. Tout est là : c'est l'unique question. Pour ne pas sentir l'horrible fardeau du Temps qui brise vos épaules et vous penche vers la terre,il faut vous enivrer sans trêve...
Avatar utente
zello
Moderatore
 
Post: 2351
Iscritto il: 06/05/02 13:44

Postdi Giulio » 24/11/02 22:13

questo non l'avevo mai visto!!! :eeh:
sembra quasi realistico che dite? considerate anche che scrivere in inglese ad un italiano non e' che si vada molto lontano quindi mi fa' addirittura pensare che forse non e' falsa..... boh....

Return-Path: <vm.chiocciola.userline.ru>
Received: from sccrmhc01.attbi.com ([204.127.202.61] verified)
by infinito.it (CommuniGate Pro SMTP 4.0.1)
with ESMTP id 15771256 for *****.@.infinito.it; Sun, 24 Nov 2002 20:10:31 +0100
Received: from Sender (c-66-177-115-209.se.client2.attbi.com[66.177.115.209])
by sccrmhc01.attbi.com (sccrmhc01) with SMTP
id <20021124191008001004n97ie>; Sun, 24 Nov 2002 19:10:28 +0000
From: Valentin<vm.chiocciola.userline.ru>
To: ""<>
Subject: PLEASE HELP
Reply-To: vm.chiocciola.userline.ru
X-Priority: 1
X-MSMail-Priority: High
X-Mailer: Microsoft Outlook Express 4.72.3110.5
Mime-Version: 1.0
Content-Type: text/plain; charset="iso-8859-1"
Date: Sun, 24 Nov 2002 20:08:39 +0300
Message-ID: <auto-000015771256.*.infinito.it>

Dear Friend,

Please excuse me for any inconvenience caused by this message. I would never send a message like this, but our hopeless situation forces me to send it.

My name is Valentin, I'm 20 years old and I'm a student. I live with my mother and brother in the city of Kaluga, Russia. We had two grandfathers, but they died during this year. My mother is an invalid. She cannot see and she receives an indemnity from the government very rare which is not enough even for supporting our lives.

My brother is an invalid, too, since the accident happened 5 years ago. A big part of his body is paralized. The government does not pay any indemnity to him and to many other Russian invalids.

Since several years I take care of my mother and brother. The Russian government does not help us because of the current crisis and the corruption in Russia. I have a small piece of land in the forest where I grow vegetables during the summer, but this summer was very hot and it was not raining, therefore all the vegetables became dried.

I'm very afraid that the cold winter is setting in and my family has nothing to eat afterwards. The last winter was very cold and the temperature was minus 25-30 degrees Celsius. It seems that all of us are doomed to the starvation and death.

The only chance we have to survive is to use the free public access to the internet during the evening at the High School when it is possible. I have found several e-mail addresses, including yours, that is why I have decided to appeal to you directly for a small help. If you have anything that is possible to eat, as well as any old warm clothes sized as L and XL which you are not using anymore, I would be more than happy if you could send it to our home address is:

Valentin Mikhaylin,
strada numero
citta' cap
Russia

If you think that it would be better or easier to send some money, please write me back and I will give you the details for sending it safely if you agree. That way to help is also very good because of the crisis foodstuffs in Russia are not expensive.

I hope to hear from you very soon and I pray that you will be able to help us to survive this winter. I also hope very much that this hard situation will get better very soon in Russia.

I wish you a Merry Christmas and a Happy New Year 2003. I'm sending to you many thanks in advance for your kind understanding. Please excuse me, once more, for any inconvience caused by this message.

God Bless You,

Valentin and my family.
Kaluga. Russia.
Giulio
Utente Senior
 
Post: 189
Iscritto il: 21/08/01 01:00

Postdi zello » 24/11/02 23:43

sembra quasi realistico che dite?

mmh, viene fuori dritto dritto da at&t (abuse*at*attbi.com, per inciso). Visual Traceroute mi dice che è ad Atlanta [errata corrige: Chelmsford - Massachussets]. Vedi un po' tu... (rule #1,#2 e #3)
La dropbox su userline.ru esiste realmente, quindi vedi un po' tu se vuoi fargliela segare (postmaster<at>userline.ru)

Ciao,

--
zello
Il faut être toujours ivre. Tout est là : c'est l'unique question. Pour ne pas sentir l'horrible fardeau du Temps qui brise vos épaules et vous penche vers la terre,il faut vous enivrer sans trêve...
Avatar utente
zello
Moderatore
 
Post: 2351
Iscritto il: 06/05/02 13:44

Postdi Giulio » 25/11/02 09:04

grazie Zello :oops:
Giulio
Utente Senior
 
Post: 189
Iscritto il: 21/08/01 01:00

PrecedenteProssimo

Torna a Sicurezza e Privacy


Topic correlati a "The (anti-)spam world thread":


Chi c’è in linea

Visitano il forum: Nessuno e 29 ospiti