Nová taktika spammerů?

23.11.2007 17:28 | Přečteno: 2060× | Bláboly

Přišel nám následující email, o který jsme nikde nežádali, nikde jsme se neregistrovali ani jinak jsem nezavdali příčinu, abychom jej obdrželi:

Vážený uživateli,

Centrální XXXXX YYYYY České republiky zahájil provoz nového bankovního a nebankovního evidenčního systému nesplacených závazků.

Starý systému FFFFF v1 byl ukončen a s ním i informační systém komunikující formou e-mailové korespondence.

V této věci Vás žádáme o bezplatnou registraci v nové verzi Centrálního XXXXX YYYYY ČR, která Vám přinese komfortní poskytování informací s využitím moderních technologií, šifrovaného spojení a pouze tehdy, pokud si to sami budete přát.

Bezplatnou registrace do Centrálního XXXX ZZZZZ České republiky naleznete na stránce

Poznámka: V případě, že nedojde k registraci, bude Vaše e-mailová adresa automaticky vymazána z kontaktní databáze FFFF. Není třeba Váš email odhlašovat. Od 1.12. 2007 budou informace zasílány pouze skrze administrativní rozhraní, a to prostřednictvím řádné bezplatné autorizace. Po registraci si rovněž budete moci vybrat, které informace chcete zasílat (pokud nějaké). Předem děkujeme za spolupráci.

HHHH OOOOOO ředitel registru

Velevážený pan ředitel, který vyhrožuje našim čtenářům za jejich názor žalobami a AFAIK si registruje domény kolidující s názvy státních organizací, si myslí, že je tento email úplně, ale úplně v pořádku, protože se uživatel nemusí odhlašovat. Nejspíše se mu povedlo obejít velmi slabý Zákon o některých službách informační společnosti (č. 480/2004), takže jeho email nesplňuje podmínky pro označení za nevyžádanou poštu.

Moje definice spamu je: hromadné automatizované rozesílání emailu na adresy, se kterými odesílatel ještě nekomunikoval. Takže pokud firma chce oslovit potencionální klienty, nechť jeji zaměstnanec rozešle osobní emaily, ze kterých bude patrné, že jejich autorem je člověk a ne stupidní skript. Například: "Váženy pane Novák, vaše firma Plechovky sro podniká v oboru dodávek materiálu pro výrobu limonád. Rád bych vás informoval o naši službě XXX .. S pozdravem Josef Blekota". Výše uvedený email ale nic z toho nesplňuje, kdoví odkud se jeho autor dostal k naši emailové adrese.

Jaký máte názor vy? Hlasujte v anketě, zda jde o spam nebo o korektní firemní komunikaci. Pokud vám tento email také přišel, napište sem komentář. Uveďte i, zda šlo o veřejně uváděný email (třeba na webu) nebo soukromý. Uvidíme, zda autor emailu získal adresy z legálních zdrojů nebo si napsal pochybného spambota.

       

Anketa

Komentáře

[AR]

viz diskuze [abclinuxu.cz]

[anicka]

On by hlavne zaslouzil dostat za usi nejen ten spammer, ale i ten zbabelec, co psal predchozi blog. Uaaaa, wtf? Takhle nad spamem nevyhrajeme.

[Leoš Literák]

Je snadne nekoho odsoudit, kdyz nejsi v jeho kuzi. To mi naopak prijde zbabele. Proc sama nenapises neco, za co by te ten piiip zazaloval?

[Lu-Tze]

Souhlasím. Ten zápisek jsem bohužel nečetl, ale z diskuze pod ním se mi zdá, že v něm mohla být nějaká nepravdivá tvrzení (nebo jen spekulace?) opravdu uvedena. Pokud bych takový zápisek vydal (což by se asi nestalo, nevyžádaná pošta mě zas tak netrápí), tak ho pak po výhružkách odstranil stejně jako autor. anicka říká, že "takhle nad spamem nevyhrajeme." Zajímalo by mě, jak konkrétně by pomohla v boji autora proti případné žalobě.

[anicka]

V tomhle pripade, kdyz uz by doslo na zalobu, by se dalo asi nejlip pomoct prispevkem na pravnika... do cehoz bych sla. Ale holt pozde. Ono udelat tohle je daleko horsi nez neudelat nic, mily spammer ted bude jeste drzejsi nez predtim. (Teda ona ta debata je navic dost akademicka, on spammer moc dobre vi, ze by s zalobou neuspel. A taky moc dobre vi, proc se nepodepsal - kdyby tohle udelal mne a podepsany, mozna uz ma na krku trestni oznameni za vydirani.)

Kazdopadne, az sama budu mit rozumny duvod napsat o spamu blog a dockam se vyhruzky zalobou, rada si na ni pockam. Zatim ale neumim napsat nic smysluplneho. Myslim, ze jsem i tak zatim porad udelala po precteni toho prvniho prispevku proti milemu panu spammerovi vic nez vetsina dalsich (viz doporuceni nize), nic lepsiho momentalne neumim.

Pokud v tom clanku byla nejaka nepravdiva tvrzeni (ja ho tehdy spis preletela, takze vlastne nevim), davalo prece smysl opravit jen ta nepravdiva tvrzeni. (Ono je prijemne, ze kdyz nekdo zaluje pro pomluvu, musi byt ukazano, ze jsi ho pomluvil umyslne...)

[Leoš Literák]

Videl jsem nascanovane trestni oznameni. Je sice 99.999% pravdepodobne, ze to ten piiiip nevyhraje, ale komu by se chtelo chodit po vyslesich, ci dokonce soudech? Pokud tedy nemluvis do vetru, mas moznost kontaktovat autora blogu a pokusit se mu pomoci. Urcite to uvita.

[Dan Ohnesorg]

Potiz je, ze ta firma je registrovana v zemich, ktere nerespektuji evropske pravo a dobre vi proc to dela. Tudiz moznost jejiho stihani pro spam je velmi akademicka. Potize spise bude mit z toho, ze nema registraci na UOOU, coz minimalne jeji lokalni pobocka mit musi. Uvidime jake k tomu urad zaujme stanovisko, ale neverim, ze to bude za vice nez 50.000 pokuty.

Jehlicku a company nesnasim uz od doby, kdy parazitovali na protiparoubkovskych demonstracich a zasadne snizovali jejich uroven a vaznost. Navic maji velmi dobre vztahy s CSSD, takze jejich antiparoubkovost byla velmi zahadna a zcela ucelova.

Me ten spam poslali taky a samozrejme jsem se u nich nikdy nijak neregistroval.

[Lu-Tze]

V tomhle pripade, kdyz uz by doslo na zalobu, by se dalo asi nejlip pomoct prispevkem na pravnika... do cehoz bych sla. Ale holt pozde. Ono udelat tohle je daleko horsi nez neudelat nic, mily spammer ted bude jeste drzejsi nez predtim. (Teda ona ta debata je navic dost akademicka, on spammer moc dobre vi, ze by s zalobou neuspel. A taky moc dobre vi, proc se nepodepsal - kdyby tohle udelal mne a podepsany, mozna uz ma na krku trestni oznameni za vydirani.)

Smekám, doufám ale, že tvou pomoc autor potřebovat nebude, přestože na něj prý opravdu bylo trestní oznámení podáno.

[kavol]

A taky moc dobre vi, proc se nepodepsal - kdyby tohle udelal mne a podepsany, mozna uz ma na krku trestni oznameni za vydirani.

mno, to trestní oznámení se dá podat i na neznámého pachatele, že ... ovšem nejsem si jist, zda by to neskončilo u tvrzení, že svůj počítač v dané době nepoužíval a nebude svědčit proti osobě blízké (nebo už se s tím vyšetřovatelé umí nějak vypořádat?)

[anicka]

Mimochodem, protoze do toho stejne jinak budete porad ryt: Jo, vim jake to je, uz jsem jednou mela na krku vyhruzky trestnim oznamenim za neco, co viselo na webu a ja se na tom podilela. Dneska na to nejsem vubec pysna (slo o cosi jako petici vyjadrujici podporu USA v Iraku, takze si asi umite predstavit, jak vypada trestni sazba toho cinu, do ktereho by se to podle vyhrozujicich rado veslo), ale tehdy jsem verila, ze mam pravdu, takze jsem to holt musela risknout - a samozrejme, vyhruzky zustaly vyhruzkami, oznameni se nekonalo, a onen dokument zil na webu jeste drahnou dobu dal a podpisy se pod nim kupodivu docela kupily.

Ve srovnani s touhle zkusenosti mi nejaka spammerova zaloba pro pomluvu prijde jako humorna kulturni vlozka

[Dalibor Smolík]

E-mailů podobného typu mi chodí spousta. Dnes jsou alespoň málo objemné. Před pár lety, když jsem měl vytáčené připojení, mi takhle poslala nějaká ostravská firma katalog o velikosti asi 5 MB (pochopitelně na zboží, o které nemám zájem). Nevšiml jsem si toho a stahoval to půl hodiny. Co jsem jim pak napsal, si za rámeček nedali. Dodnes čekám, že mě budou žalovat za urážku na cti
Faktem je, že je dobré na tyto spamy lepší nereagovat. Autor si nemůže tak být jist, že je e-mailová schránka funkční a v činnosti.

[Filip Jirsák]

Autor si nemůže tak být jist, že je e-mailová schránka funkční a v činnosti.

Řekl bych, že tahle taktika už dneska dávno neplatí. Že by se někdo obtěžoval s nějakým ručním pročišťováním databáze…

[Dalibor Smolík]

Nevěřím, že by se tahle "bohulibá" činnost nedala nějak zautomatizovat

[Filip Jirsák]

Dala. Jenže co by to znamenalo? Mám databázi s milionem e-mailů, rozešlu spam, a z dvaceti e-mailů dostanu odpověď. Samozřejmě ty e-maily do databáze přidám, pokud tam ještě nejsou. Ale zahazovat ten milión e-mailů a nechat si těch dvacet, kde mi navíc nejpíš píšou, že si můj mailserver přidali na blacklist? To by přece udělal jenom blázen. Určitě bych neodpovídal z jiného e-mailu, než na který mi ten spam přišel, ale jinak je to podle mne jedno.

Na druhou stranu, pokud mi spamer odpoví (což ale znamená, že ho nesmím jenom totálně naštvat), mám v ruce docela jasný důkaz, že spamoval opravdu on. Pak mu nepomůžou výmluvy na to, že to ve skutečnosti rozeslal nějaký jeho konkurent, který ho tak chce poškodit.

[Tomáš]

A nepomohlo by jenom podvrhnout odpoved serveru, ze adresat nenalezen (nebo tak neco, neznam presne nazvoslovi)? To by uz robot mel v pohode poznat a adresu vyradit (zrychli si tim rozesilani spamu).

[Filip Jirsák]

Odpověď adresát nenalezen se posílá v okamžiku, kdy vám protistrana sdělí, komu chce e-mail poslat. A v tom okamžiku máte pouze tři údaje – identifikaci protistrany (IP adresa + jak sám sebe server identifikuje), obálkovou adresu odesílatele a obálkovou adresu příjemce. Z toho se spam určuje těžko

[User682]

cau,

toto mi pripomina jednu znamou firmu(nebudu jmenovat) a jeji podobne praktiky. Mozna to byl nejaky registr firem pred casem.

Posli mi prosim nejam original. A pripadne pokud to je dany clovek, ktereho myslim, tak na lupe o nem radi opet napisi.

gf

[Michal Čihař]

Můj originál je tady.

[belisarivs]

A ja si rikal, co je tam za paznaky a ono je to cp1250.

[Franta Gajdůšek]

Vážený uživateli,

Centrální registr dlužníků České republiky zahájil provoz nového bankovního a nebankovního evidenčního systému nesplacených závazků.

Starý systému C**D v1 byl ukončen a s ním i informační systém komunikující formou e-mailové korespondence.

V této věci Vás žádáme o bezplatnou registraci v nové verzi Centrálního registru dlužníků ČR, která Vám přinese komfortní poskytování informací s využitím moderních technologií, šifrovaného spojení a pouze tehdy, pokud si to sami budete přát.

Bezplatnou registrace do Centrálního registru dlužníků České republiky naleznete na stránce

http://www.r***************s.com/registrace.htm

Předem děkujeme za spolupráci.

Jiří Jehlička

ředitel registru

www.c**d.cz

Neni to nahodou stejna firma?

[Franta Gajdůšek]

Tak asi je jen trochu pozmenili konec.

[Franta Gajdůšek]

Tak jsem si docetl zapisek, jedna se o soukromy mail, ktery nemam nikde na webu. Jedina bankovni spolecnost ktera ten mail ma je csob(kde mam ucet), pak jsem jeste vyplnoval na invexu nejaky dotaznik nebo co to bylo u kb, ale tam to byl jen ten dotaznik, jinak nevim.

[anicka]

Jako kdyby se s nimi roztrhl pytel. Mne dnes prisel spam v podobnem stylu, ale domena je jina a whois vydava jina jmena.

V soucasne dobe, kdy mame naprosto bezzubou legislativu, se da asi delat jen jedina efektivni vec - spis nez Urad na ochranu osobnich udaju na tyhle veci upozornovat spravce svych oblibenych vyhledavacu.

Mimochodem, ten pan v diskusi pod predchozim blogem byl humorista - jak se da snizit neci vaznost u spoluobcanu, kdyz je toho casu na nule?

[Pavel Beníšek]

Ahoj Leosi, rad taky pomuzu s pravnikem jestli je to jeste aktualni