Malý spam pro zasmání

25.2.2010 10:06 | Přečteno: 1939× | Jen tak na okraj

Tenhle zápisek není nic světoborného. Jen na mě při nakouknutí do pošty vyjuknul spam tak slabomyslný, že jsem se opravdu od srdce zasmál. Posuďte sami. Screenshot přiložen

       

Obrázky

Komentáře

[Jan Zahornadsky]

Počkej, ale to není vtipné, to je vážný problém. Jak to teď spustíš na linuxu? Co když ti zruší schránku?

[=^..^= AmigaPower®]

Jak to teď spustíš na linuxu?

Máš přece Wine woe!

[Vlastimil Ott]

Přišel nám taky do LinuxEXPRESu. Že se prý služba, kterou si spravujeme sami, změnila a je potřeba kliknout na ten exáč...

[tester]

OK, a co teď s tím? Osobně bych měl největší chuť odesilatele toho spamu najít a nehezky se na něm vyřádit s kleštěma a letlampou, co vy na to? A dělal bych to pravidelně, dovedete si představit tu krásu v novinách, titulky jako "Spammer brutálně umučen", "Nejznámější spammer je pohřešován" apod...?

[Aleš Kapica]

Můžeš bádat Šerloku. Přihodil jsem ti hlavičky ještě dalších dvou spamů ze stejného hnízda. Obávám se však že narazíš pouze na několik "zotročených strojů". Na to aby ses dobral ku prameni páky nejsou. Takže podobné věci je nejlepší pouze rovnou hodit do spamu a ignorovat.

Tenhle mě však pobavil tím, že jednak ani nebyla řeč o mé schránce a také tím, že jen magor by si mohl myslet že mu administrátoři šoupli nějakou konfiguraci na jakýsi pofiderní server.

Received: from <broganb@radioshackme.com> for ...
Received: from athedsl-151170.home.otenet.gr ([85.75.134.32]) by gmbe02
 (Centrum Mailer) with ESMTP ;Wed, 24 Feb 2010 09:51:24 +0100
X-CentrumSpamScore: -63 
X-SpamDetected: 1
X-VirusDetected: 0
X-Virus-Scanner: This message was checked by NOD32 Antivirus system NOD32 for Linux Mail Server. For more information on NOD32 Antivirus System, please, visit our website: http://www.nod32.com/.
X-ZMailerMID: XIvVELc20864b554b84e88c
Message-ID: <000d01cab52e$8b78bff0$6400a8c0@broganb>
From: ...
To: ...
Subject: ...
Date: Wed, 24 Feb 2010 09:51:24 +0100
MIME-Version: 1.0
Content-Type: text/plain; format=flowed; charset="Windows-1252";
 reply-type=original
Content-Transfer-Encoding: 7bit
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2900.2180
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.2180
X-Spam: Not detected

Received: from <approachedxxwu@recordingeq.com> for ...
Received: from [121.128.190.107] ([121.128.190.107]) by gmbe03 (Centrum
 Mailer) with ESMTP ;Tue, 23 Feb 2010 15:38:31 +0100
X-CentrumSpamScore: -68 
X-SpamDetected: 1
X-VirusDetected: 0
X-Virus-Scanner: This message was checked by NOD32 Antivirus system NOD32 for Linux Mail Server. For more information on NOD32 Antivirus System, please, visit our website: http://www.nod32.com/.
X-ZMailerMID: WOiaGA46bbe80794b83e867
Message-ID: <000d01cab495$db9544c0$6400a8c0@approachedxxwu>
From: ...
To: ...
Subject: ...
Date: Tue, 23 Feb 2010 15:38:26 +0100
MIME-Version: 1.0
Content-Type: text/plain; format=flowed; charset="iso-8859-1";
 reply-type=original
Content-Transfer-Encoding: 7bit
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2900.2180
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.2180
X-Spam: Not detected

Received: from <scarfs@reuge.com> for ...
Received: from 187-68-38-103.3g.claro.net.br ([187.68.38.103]) by gmbe03
 (Centrum Mailer) with ESMTP ;Mon, 22 Feb 2010 21:15:14 +0100
X-CentrumSpamScore: -59 
X-SpamDetected: 1
X-VirusDetected: 0
X-Virus-Scanner: This message was checked by NOD32 Antivirus system NOD32 for Linux Mail Server. For more information on NOD32 Antivirus System, please, visit our website: http://www.nod32.com/.
X-ZMailerMID: VUO4Alm672644bb4b82e5d2
Received: from 187.68.38.103 by cust5400-2.in.mailcontrol.com; Mon, 22 Feb
 2010 17:14:43 -0300
Message-ID: <000d01cab3fb$ac134e30$6400a8c0@scarfs>
From: ...
To: ...
Subject: ...
Date: Mon, 22 Feb 2010 21:14:43 +0100
MIME-Version: 1.0
Content-Type: multipart/mixed;
 boundary="----=_NextPart_000_0006_01CAB3FB.AC134E30"
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2900.2180
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.2180

[tester]

No jo no, tak asi nezbývá než kontaktovat správce toho serveru s tím, že tam má breberky...

[Jendа]

Kdysi jsem poctivě při obdržení spamu hledal abuse adresy a psal tam maily. Většinou se jednalo o nějaké ADSL providery (zjevně home useři se zavirovanými okny). Nikdo nikdy neodpověděl, tak jsem toho nechal. Možná kdyby pro Thunderbird bylo nějaké tlačítko, které by se po stisknutí samo podívalo do hlavičky, z whois si vytáhlo abuse adresu a odeslalo mail.

[Heron]

bylo nějaké tlačítko

Zkus to navrhnout Kocábovi.

[Jendа]

To se radši naučím XUL

Pro dobro světa si myslím, že by ve smlouvě o připojení k internetu mohlo být zatržítko „[ ] povolit port 25 (pokud nevíte, o co jde, přeskočte)“, a hned by ubylo spamu.

[Heron]

Pro dobro světa si myslím, že by ve smlouvě o připojení k internetu mohlo být zatržítko „[ ] povolit port 25 (pokud nevíte, o co jde, přeskočte)“, a hned by ubylo spamu.

To je vzato za špatný konec. Spamer posílá spam za nějakým účelem: vydělat peníze. Od koho ty peníze získá? No od lidí, kteří na to naletí. Takže správný konec je naučit lidi, že na to nemají klikat a hlavně ne platit. Pak spam zmizí, protože bude mít nulovou účinnost. To jsem hezky naivní, co?

Určitě bych ale neblokoval komunikaci.

[Jendа]

Když se podívám do spamkoše, tak většina spamů za poslední dva dny je reklama na jakousi „Canadian Pharmacy“ (má víc domén, například stoodsubtle tečka ru). Myslíš si, že si tam fakt někdo něco koupí? Jako o naivitě uživatelů mám jisté mínění, ale tohle…

Why is your product so cheap?

There is a number of reasons for that. We do not spend anything on marketing, there are no taxes to be paid as the product comes into the country unregistered, the manufacturer is located in an offshore zone and the production costs are way lower. No child labor is used.

[Heron]

Myslím že určitě. Když jsou lidi schopní poslat někam prachy, aby jim byla zaslána výhra, tak lék si přes email objednají a zaplatí 100%.

We do not spend anything on marketing

Tohle bohužel platí. Poslat miliardu emailů je prakticky zadarmo (zvlášť s armádou botů) zatímco klasická reklama něco stojí.

[xkucf03]

S tím souhlasím, taky si myslím, že to chce vzdělávat uživatele a spameři to časem vzdají, protože jim to nebude vynášet (už teď je to prý nic moc).

Určitě bych ale neblokoval komunikaci.

Jenže ona se dnes bohužel už často blokuje, můj ISP to nedělá, jinak bych ho vyměnil, ale je řada menších poskytovatelů, kteří „pro jistotu“ zablokují odchozí TCP 25 všem. V takovém případě by byl uživatel rád (pokud nemá na výběr jiného poskytovatele), kdyby si ve smlouvě nebo nějak přes web mohl tenhle port povolit nebo zakázat. Ať je to třeba ve výchozím stavu zakázané, když je ten poskytovatel přesvědčený, že to má smysl, ale ať to hlavně jde povolit, pokud uživatel tenhle port potřebuje.

[Jakub Lucký]

No a až se naučíš ten XUL, tak to tomu Kocábovi můžeš prodat za nějakou lidovou cenu, třeba 20 miliónů

[Jendа]

Například implementace Červivého tlačítka už máme dvě - jednu jako rozšíření pro Firefox a druhou moji nedotaženou jako čistě javascriptový bookmarklet.

Pravda, referenční implementace bude mít asi funkcí víc, protože má na rozdíl od uvedených komunitních skoro megabajt.

[Jakub Lucký]

ten megabajt, to bude ten obrázek v JPG,PNG,GIF,TIFF,JPEG2000... ;) To já ti kdyžtak udělám, když se se mnou o tu lidovou cenu podělíš ;)

[Martin Doucha]

Njn, je potřeba tu spam zombie nabourat, zjistit odkud bere příkazy a odtamtud hledat dál.

[Jendа]

Tenhle mě však pobavil tím, že jednak ani nebyla řeč o mé schránce a také tím, že jen magor by si mohl myslet že mu administrátoři šoupli nějakou konfiguraci na jakýsi pofiderní server.

Myslím si, že kdyby to bylo česky, tak by to někteří mí počítačově negramotní spolužáci byli ochotni spustit (námět na výzkum!). Podívej se třeba, že bylo několik desítek obětí nekvalitního bankovního phishingu…

[trekker.dk]

Počet obětí phishingu neklesne, dokud budou banky těm idiotům, co někomu prozradí údaje, vracet peníze.

[Jendа]

To ony fakt nějaké české banky udělaly?!

[trekker.dk]

Pokud si dobře vzpomínám, Česká spořitelna vracela peníze lidem, kteří naletěli na miláček zákazník.

[Jendа]

A jak to dopadlo s dialery a Telecomem? Ohromující.

[trekker.dk]

Nějak jsem tam nenašel, jak dopadla ta žaloba (je to poněkud dlouhé.)

[Jendа]

Řekl bych, že to v té diskuzi zmíněno není. Odkazoval jsem, protože mi přišla neuvěřitelná.

[Jendа]

Škoda, že ty oběti média prezentují jako chudáčky.

[corwin78]

Smutné je, že se najdou "inteligenti", kteří na to kliknou, i když je to v angličtině.

[Jendа]

Fakt? Hezké…

[fraxinus]

strings settings.exe

[Kvakor]

Viděl jsem ještě vychytralejší případ - přípona tam nebyla .exe ale .com, navíc název souboru vypadal podobně jako URL.

[Dalibor Smolík]

Centrum opět řádí, LOL

[e.lisak]

nejen centrum, na seznam mi to take...

[Jendа]

Nechápu. Centrum za to může?

[Dalibor Smolík]

To nevím .. ale podobné legrácky mi Volný háže hned do spamu ..

[Vlastimil Ott]

Změna strategie, settings.exe posílají v příloze zabalené jako settings.zip, asi tady četli, že to víme, tak to změnili...