Casa Spam: trucchi e consigli antispam

Ritorna il viagra, più forte e determinato che mai.

Lo spammer ha nome e cognome italiani, stavolta, e pensa di passare inosservato. La sua email è di quelle camuffate da risposte. Ecco l’oggetto:

RE: Mi trovo in una particolare situazione

Il "RE:" ci fa capire che si tratti di una risposta ad una nostra email, invitandoci ad aprire il messaggio e leggerne il contenuto.

Il messaggio recita:

Sei uno che eìacula prima della pe’netrazione o entro pochi minuti?

Allora devi ordinare Xtra-Time Ora!… Ecco perché: Xtra-Time è l�unica formula per il rendimento ssessuale maschile che non solo ferma le’iaculazzione precoce, ma in effetti la �cura� TI dà il controllo.

http://www.blogspot.strongernigth.com/?=nome.cognome@provider.it

Gli elementi che ci fanno capire che sia spam sono ben evidenti, anche se lo spammer ha utilizzato nome e cognome italiani: quintiliano30@blogspot.com. Oltre alla pessima ortografia, il sito linkato è piuttosto sospetto. Sebbene abbiano utilizzato la parola "blogspot", nome della famosa piattaforma per blog Blogspot, il dominio principale è strongernigth.com, mentre, se fosse stato un blog di Blogspot il dominio principale sarrebbe stato blogspot.com. In questo caso, quindi, blogspot.strongernigth.com è un dominio di terzo livello sul dominio strongernigth.com, che nulla ha a che vedere con Blogspot.

Interpellando il Whois possiamo anche conoscere il simpatico proprietario del dominio in questione.

Nessun commento »

Dopo mesi e mesi di down del sito siamo tornati. Un hacker ha abbattuto il sito Pieru e il Nic hanno fatto il resto del danno.
A brevissimo tornerà anche la grafica e a breve ricominceremo la nostra analisi dello SPAM!

Nessun commento »

Se qualcuno della maggioranza sta già esultando dopo aver letto il titolo di quest’articolo, deve frenare i suoi impeti e tornare alla realtà: questo è soltanto il titolo di un messaggio spam, o meglio parte di esso.
Non potevo che cominciare quest’articolo allo stesso modo di quello sul cadavere di Prodi.

Il titolo completo del messaggio è: Il Berlusconi &2#32; ucciso… L’articolo davanti al nome e il solito &2#32; che sta per è ci fanno ovviamente insospettire.

Il messaggio completo:

More information
http://www.geocities.com/w_cafaxah

-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=

Anche qui un sito su Geocities, che ci porta chissà dove. Questa volta, a differenza dell’altro spam, il testo è in inglese.

Per quanto fastidioso e ridicolo possa essere lo spammer, ha comunque, nella sua illegalità, dimostrato una certa legalità.
Parlando della morte di Prodi prima e di quella di Berlusconi dopo ha rispettato la par condicio.
E noi di Casa Spam non potevamo esimerci, per par condicio, dal trattare di tutti e due questi messaggi spam.

Nessun commento »

Ennesima truffa online, fresca fresca di arrivo nella casella di posta elettronica.
Analizziamo il testo:

TRACKING Nº: 51024060210
Reference No: BAT12052006/220200
Secret Code No: X7PW42006

OFFICIAL PRIZE NOTIFICATION

This is to inform you that you have been selected for a cash prize of 500,000.00 GBP, International programs held on the 9th Dec. 2006 in London UK. The selection process was carried out through random selection in our computerized email selection system from a database of over 250,000 email addresses drawn from all the continents of the world. The British American Tobacco Lottery is approved by the British Gaming Board and also licensed by the International Association of Gaming Regulators (IAGR).
To begin the processing of your prize you are to quote your Reference and Secret Code Number in your email reply.

Il messaggio inizia mostrandoci un tracking number, un numero di riferimento e niente meno che un codice segreto…
Poi il truffatore, a cui scriverò, mi informa che sono stato selezionato per un premio di 500.000 GBP (suppongo Great Britain Pounds, sterline inglesi, un bel gruzzolo…) da un database di 250.000 email…
Insomma siamo alle solite, pare che la fantasia dei truffatori di questo genere di lotterie sia monotona… sempre le email selezionate. Magari un giorno qualcuno ci spiegherà come sia possibile guadagnare soldi selezionando email.
C’è di mezzo questa British American Tobacco Lottery…

Seguirò le istruzioni di questo amico, rispondendo all’email con il numero di riferimento e il codice segretissimo che mi preoccuperò di non divulgare…

Nessun commento »

Prodi sembra essere ormai essere diventato l’oggetto preferito dagli spammer. Anche se non capisco perché i messaggi spam che lo riguardano contengano sempre un non so che di cruento… come già letto nel precedente articolo che lo riguardava.

L’oggetto del messaggio questa volta è: Prodi di moglie precedente vuole afferrareu na metà di proprietà per lui!

Cosa significhi solo lo spammer lo sa… Prodi vuole afferrare una metà della sua moglie precedente? Satira politica sulla finanziaria forse?

Mah, la fantasia degli spammer tocca vette per noi irraggiungibili.

Ecco il contenuto del messaggio:

http://www.geocities.com/zy_socoheg Mon, 12 Feb 2007 05:14:15 -0700

Altro sito che porta chissà dove.
Gli spammer, forse, con questo genere di messaggi, vogliono ingannare gli utenti iscritti a siti di news, che ricevono notizie di attualità e politica tramite newsletter.
Sono informati, comunque, sulla nostra situazione politica, quindi tanto ignoranti non sono… anzi, lo spammer, per riuscire nel suo intento, deve avere necessariamente un certo grado di cultura.
Ma questa qualità non lo giustifica né ce lo fa apprezzare.

Nessun commento »

Mi scrive la Dott.ssa Marina Focamastra (nientemeno) per un sollecito di pagamento. Il messaggio è imperioso: la dottoressa procederà nelle sedi opportune se non mi sbrigo a cliccare il link, ammette la possibilità di un errore cotabile (sic)

Da un nostro controllo contabile non ci risulta a tutt’oggi il pagamento della fattura A44Hb79PL000120 dell’importo di Euro 293,50.
Se la fattura risulta già saldata o se ritiene possa sussistere un errore cotabile la invito a prendere visione del conto da pagare attraverso il nostro:

Servizio di controllo contabile ( clicca per collegarti )

In difetto, provvederò ad agire nelle sedi opportune, senza ulteriore preavviso.

Distinti saluti.

Dott.ssa Marina Focamastra

Ovviamente il link (che qui è disattivato) non porta a nessun servizio contabile ma al sito forteforte, un fenomeno per la diffusione di schifezze varie.

1 commento »