Денискины рассказы » spam

facebook сдал пользователей inbox.lv

deniss — Mon, 11 Jul 2011 12:53:40 +0000

Наш “любимый” лотышский спамер предлагает новую фишку своим клиентам (одного уже забанили): персонализированный спам с использованием данных из социальной сети facebook.com. Каким-то образом, вероятно через API, оказалось возможным по имэйл адресу получать список друзей. И теперь лучшие друзья “предложат” купить виагру или увеличить член – спасибо facebook !

Spamassassin vs Apple

deniss — Sat, 19 Feb 2011 11:36:33 +0000

Письма от apple.com с iTunes Store Terms of Service классифицируются фильтром Spamassassin как 100%-ый первоклассный спам:
X-Spam-Flag: YES X-Spam-Score: 14.45 X-Spam-Status: Yes, score=14.45 tagged_above=4 required=5 tests=[ADVANCE_FEE_2_NEW_FORM=0.75, ADVANCE_FEE_3_NEW=0.5, ADVANCE_FEE_3_NEW_FORM=0.947, ADVANCE_FEE_4_NEW=1.5, FILL_THIS_FORM=0.001, FILL_THIS_FORM_LONG=3.476, FORM_FRAUD_3=0.5, FORM_FRAUD_5=0.5, HTML_MESSAGE=0.001, INVESTMENT_ADVICE=2.16, SPF_PASS=-0.001, TVD_APPROVED=2.599, TVD_PH_BODY_ACCOUNTS_PRE=1.527, T_RP_MATCHES_RCVD=-0.01] autolearn=disabled Received: from kas6-ham.inbox.lv ([10.0.1.96]) by localhost (ham5.inbox.lv [10.0.1.100]) (spamfilter, port 25) with ESMTP id dGM2UVkFFCpF for ; Sun, 13 Feb 2011 13:46:48 +0200 (EET) Received: from badger1802.apple.com (badger1802.apple.com [17.254.6.247]) by timmy2-world.inbox.lv (Postfix) with ESMTP id 967704834C for ; Sun, 13 Feb 2011 13:46:40 +0200 (EET) DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/simple; d=itunes.com; i=do_not_reply@itunes.com; l=1024; q=dns/txt; s=itunes; t=1297597600; x=1329133600; h=date:from:to:message-id:subject:mime-version; bh=efokG2ukfF/EBL8wiMi3wAgeYWoYTrzigxuxjdyJMyM=; b=EUpg/INGXa1sSnIAspY6kC8BxagHvmAIQWlMx5edUPsaP2WjgZMhSK7w xAehOZ2uBQwsl0uctW0kwNht3mWOIw==; Received: from unknown (HELO coldbay.apple.com) ([17.128.113.95]) by badger-txnvip.apple.com with ESMTP; 13 Feb 2011 03:46:39 -0800 Date: Sun, 13 Feb 2011 11:46:39 +0000 (GMT) From: iTunes Store To: XXX@inbox.lv Message-ID: <1327655378.115901511297597599470.JavaMail.cboxp@coldbay.apple.com> Subject: Terms and Conditions and Apple Privacy Policy
Apple Inc. владеет 17.0.0.0/8 – сетью класса A, более чем 16 миллионами таких ценных нынче ipv4 адресов !

latvianpornstar.lv – part 2

deniss — Mon, 24 Jan 2011 11:01:25 +0000

Лотышский спам самый загадочный спам в мире

Subject: Visa Latvijas kaa aptrakushi Zinaatnieki min miiklas! Nem dalibu ari tu!!! Jums ir tikusi miikla Nr. 87667
Noprovee atmineet vienkarshu miik1u: Kas ir tas: seksigs augums, skaisti pupi, apeteligs dupsis.. Runaa latviski, ir lunkana kaa melnaa pantera.. patik gailishi.. Mitinaas, iespejams, tev kaiminos… Uz!manies, miklas atminejums tevi var seksualizeet! At-bildi meklee te: laime-jauno-iphone.is-a-bulls-fan. com (izdzes tuksumu un nokope)

latvianpornstar.lv

deniss — Fri, 14 Jan 2011 10:08:44 +0000

Последние пару дней россияне в огромных количествах засылают спам пользователям inbox.lv рекламируя сайт latvianpornstar.lv (к удивлению уже отключенный). Самое интересное то, что для отправки писем используются учетные записи реальных пользователей на большом числе различных почтовых серверов типа rambler, mail.ru и практически каждое следующее письмо отправлено с другого сервера.
Это значит, что в России можно прикупить спам который невозможно заблокировать :)

Кармы для Хабра

deniss — Tue, 14 Dec 2010 08:54:56 +0000

В целях сбора кармы опубликовал на Хабре заметку про малоизвестный интерфейс amavisd-new Amavis::Custom

Шпаргалка:


# try to skip checks if already marked as spam
package Amavis::Custom;
use strict;
sub new {
  my($class,$conn,$msginfo) = @_;
  my($self) = bless {}, $class;

  for my $curr_head (@{$msginfo->orig_header}) {
    if ($curr_head =~ /^X-SpamTest-Status: spam/i) {
      for my $r (@{$msginfo->per_recip_data}) {
        $r->bypass_spam_checks(1);
        $r->bypass_banned_checks(1);
      }
    }
  }
  $self;
}

Странный спам

deniss — Sun, 04 Apr 2010 11:54:26 +0000

Очень странный спам рассылают поляки – массово создают адреса типа utw7or3ze3nie@inbox.lv и шлют на них сгенеренные письма с приложением произвольного названия в 7 мегабайт размером. И не только на inbox, но и mail.ru и другие бесплатные почтовые службы.
К чему бы это ?

песьмо счастия

deniss — Sun, 04 Apr 2010 11:28:50 +0000

Какой смешной придилягатель диелания бисинеса:

ISIF
Здраствуйте.обратите внимания пожалуйста.Мы хатим вам предложить сделать свой бизнес в интернете со своим саитом с вашей личной страницей и поможем вам его изготовить,вы сможете продавать любие свои товары,продавать услуги,и ставить свою цену,как вы думаете,почему владельцы саитов зарабатывают много,так как они довно поняли что ето очен’ стабилный и доходный сетевой бизнес поскольку в i-nete сидят много людей,разве вам не надоело заходить на reklama.lv,ss.lv.zip.lv и видеть глупые предложения заработка в интернете дома работая с какойта електронной почтой,или кликаньем,дастало уже,уж темболее сантими щитать.Зачем быть посредником если вы сами и любой может иметь корни источника большого дахода денег,как бы кто нас неоспаривал но ми правы и вам решать,или на дядю или на Вас! у вас наверное возникает куча вопросов,что мне продавать,какие услуги моиx покупателей больше
всего заинтересуют,какие цены мне ставить,но и в етом мы вам поможем.

дебилы среди нас

deniss — Wed, 24 Mar 2010 16:29:13 +0000

  Какой-то мудак зарегистрировал мой имэйл в говноигре 1pirat.ru.
  Разработчики тоже дебилы ещё те – мало того, что при регистрации не запрашивается подтверждение имэйла, так ещё и удалить себя из этого #обанного поделия невозможно. А тупая сука из “техподдержки” сообщила мне что “Ваш почтовый ящик у нас не зарегистрирован” несмотря на то, что спам мне валит каждый день.
  Забанил уродов на inbox, что ещё делать ?

Откуда текут мэйлы

deniss — Sat, 09 Jan 2010 19:26:09 +0000

Чувачок продаёт списки имэйлов для спама. 800K от draugiem.lv… Интересно, где он их взял ? Может у “друзей” новое бизнес направление открылось ?

Quoting vladimirs stahovs:
800 000 ir no draugiem.lv respektivi atlikusie 1,2 miljoni ir no visadiem socialajiem tikliem, to bez draugiem.lv bazes es varu tev dod pa 500 ls ar visaam e-pastu izsutisanas programam. tur ir vairak fiziskas personas Tev interesee juridiskas personas ?
valsts amatpersonu un juridisku personu datubaze ap 300 000.

Почта минус

deniss — Tue, 20 Oct 2009 12:17:06 +0000

Сегодня какой-то несчастный день для почты.
Во-первых, one.lv перестал принимать почту – mail6.one.lv и mail7.one.lv либо недоступны, либо выдают

said: 450 4.3.2 : Recipient address rejected: Try again later

Во-вторых, mgw1.apollo.lv попал всё-таки в чёрный список spamcop.net

Client host [80.232.168.216] blocked using bl.spamcop.net; Blocked – see http://www.spamcop.net/bl.shtml?80.232.168.216

Очередной развод – INT-ONLINE-PRO

deniss — Tue, 25 Aug 2009 21:13:40 +0000

Случайно наткнулся на местный развод, типа письма счастья, которым занимаются местные титульные под название “INT projekts”. Суть такова: кто-то пишет текст на тему “как заработать миллион за пять минут не выключая телевизор”, разбивает на 100 частей и начинает лохам продавать по 20 латей. А те, изучив и проникшись мудростью, ищут других лохов чтобы продать им.
Пару лет назад я видел что-то подобное в рунете, добралось и до латвиджи. Интересно, как тут это дело пойдёт…

в латвидже легализовали спам

deniss — Sat, 15 Aug 2009 12:06:01 +0000

Надеюсь, никто не сомневается что латвиджей управляют идиоты ? Вот и DVI решила что работы у них слишком много (петь и танцевать очевидно не успевают) и разрешила каждому идиоту рассылать спам. Современные технологии делают практически невозможным доказать идентичность авторства двух спам рассылок, так что латвийские пользователи интернета (впрочем, как и врачи, учителя, пенсионеры и другие жители этой страны третьего мира) оказались кинутыми государством на произвол судьбы.

Письма airBaltic

deniss — Fri, 19 Jun 2009 08:29:53 +0000

Оригинал письма полученного от airBaltic. Что они хотели этим сказать ?

Return-Path: reservations@airbaltic.com
Received: from timmy4-clean.inbox.lv ([unknown])
Received: from EUL0300430-pip.eu.verio.net (eul0300430-pip.eu.verio.net [213.198.99.34])
by timmy3-world.inbox.lv (Postfix) with ESMTP id 12198EB83F
for xxxxxxx@inbox.lv; Thu, 18 Jun 2009 13:40:06 +0300 (EEST)
Received: from EUL0300430 (localhost.localdomain [127.0.0.1])
by EUL0300430-pip.eu.verio.net (Postfix) with ESMTP id BA8A038081
for xxxxxxx@inbox.lv; Thu, 18 Jun 2009 12:40:05 +0200 (CEST)
Date: Thu, 18 Jun 2009 12:40:05 +0200 (CEST)
From: airBaltic Reservations reservations@airbaltic.com
To: xxxxxxx@inbox.lv
Message-ID: 28987376.209.1245321605746.JavaMail.be@EUL0300430
Subject: Travel Confirmation/Invoice 5L8KTL
MIME-Version: 1.0
Content-Type: multipart/mixed;
boundary=”—-=_Part_208_15629980.1245321605746″; charset=UTF-8

——=_Part_208_15629980.1245321605746
Content-Type: text/plain;charset=UTF-8
Content-Transfer-Encoding: quoted-printable

??????? ?? ??????? ?????? ? airBaltic.com
??? ????? ??????? ??????????????? ?? ???????, 18.06.2009

????? ???????????? (BOOKING REFERENCE)
5L8KTL

——————————————————————-
??????????? ? ????????? ?? ??? ???? ?????????? ? 12:00 ????? (? ???????) ??=
????????? ???. ??? ?????? ? ??????.

Новый ниггерский спам

deniss — Mon, 15 Jun 2009 08:17:47 +0000

Ниггерийцы придумали много новых слов. Один смелый типа решил всех сдать :)

Good day,

I am Miss Mercy Udo a computer scientist who just started work with the Central bank of Nigeria. I am 26 years old. I came across your file which was marked X and your released disk painted RED, I took time to study it and found out that you have paid VIRTUALLY all fees and certificates that you were asked to pay but NO fund has EVER been released to you and as it stands here in the computer,No money will ever get to you.

It is disheartning and most annoying that this bunch of Never God fearing set of people here in my country Nigeria can never tell you the simple truth that on no account will they ever release any fund to you, instead they let you spend money unnecessarily. I do not intend to work here all the days of my life and that is why I want to tell you the whole truth of the matter now.

As a computer scientist, I can facilitate the transfer of this fund to you only if you can do one thing for me.Certify me of my security, by helping me on how I can run away from this Nigeria if I do this, because if I don’t run away from this country after i made the transfer, I will be seriously in trouble and my life will be in danger for ever.

Please this is like a Mafia setting in Nigeria, you may not understand it because you are not a Nigerian. The only thing I will need to Transfer this fund into any of your account is a special HARD DISK we call it HD120 GIG.You have to buy two of it and send to me so I can recopy your information, destroy the previous one,I will punch the computer to reflect in your bank within 24 banking hours. I will clean up the tracer and destroy your file, after which I will run away from Nigeria to meet with you.I am afraid this is the only way you can ever get your money from here and I can do it as a computer expert here in Central Bank.

Listed below are the mafia’s and banks behind the non release of your funds that i managed to sneak out for you see by yourself.

1) Prof. Charles soludo
2) Senator David Mark
3) Chief Joseph Sanusi
4) Dr. R. Rasheed
5) Barrister Awele Ugorji
6) Mr Roland Ngwa
7) Barrister Ucheuzo Williams
8) Mr. Ernest Chukwudi Obi
9) Dr. Patrick Aziza
Deputy Governor – Policy / Board Member
10) Mr. Tunde Lemo
Deputy Governor – Financial Sector Surveillance / Board Member
11) Mrs. W. D. A. Mshelia
Deputy Governor – Corporate Services / Board Members
12) Mrs. Okonjo Iweala
13) Mrs. Rita Ekwesili
14) Barr Jacob Onyema
15) Dr. Godwin Oboh: Director Union Bank Of Nigeria.
16) Mr John Collins: Global Diplomat Director.
17) Foreign fund diplomatic courier
18) Barr. Becky Owens
19)Rev. Steven Jones
20) bank of Africa
21)Mrs. Debbie Hargrove
22)Mr. Micheal Wagner
23)Barr. Isa Farid
24)Dr. Raymond Faye
25)Ibraheem Fashola
26)Dr. Leslie Fawaz
27)Mercy Fajaroo
28)Walter K. Falana
29)Azeez Fatou
30)Ibrahim Fabumi
31)Daniel Faras
32)Micheal Faras
33)Minassa Fernandez
34)Viresh Fernando
35)Deacon Diende Fernandez
36)Ben Felix
37)Dr. Ige Femi
38)Chen Hsiu Fei
39)Gloria Festus
40)Lopez Fernando
41)Aloye Fidelis
42)Augusto Fish
43)Dr. Raymond Fingesi
44)Dr. Martin Fibu
45)Joseph Finn
46)Ogom Fidelis
47)Jennifer H. Fiedler
48)Dr. Jimmy Fowler
49)Robert Fortin
50)Dr. Sharon Forrest
51)Prince Michael Fofano
52)Sarah Fofano
53)Tony Foster
54)Dr. Koman Fofar
55)Samuel Fona
56)Grace Fona
57)Funmi Folorunso
58)Mike Franklin
59)Egbo Francois
60)George Freeman
61)Senator Jude Fred
62)Paul Frank
63)Dr. Francis Fregere
64)Walter Freer
65)Olu-Segun Fredrick
66)Justice Philip Francis
67)Raul Franco
68)Desmond Fred
69)Madu Frank
70)Rita Frank
71)Godwin Frank
72)Dr. J. Frances
73)Frank Francis
74)Derrick Frans
75)Kingsley Fred
76)Dr. Carlos Frederico
77)Dr Ola Funmilowo
78)Alan Fumbi
79)Vincent Fuso
80)Dr. John Fugar
81)William Funsho
82)Michael Funsho
83)Shahla Ghasemi
84)Ali-Reza Ghasemi
85)Martins Gambari
86)Jim Gallo
87)Paulo Gato
88)Ben Gafhar
89)Byron Gate
90)Arthur Gai
91)Shinder Gangar
92)Lopez Garvin
93)Abdul Gafah
94)Dr. Rufus Gaba
95)Alhaji Garba
96)Dr. Frank Gani
97)Brigadier Williams Gal
98)Egonna Duru Gal
99)Lucky Garbi
100)Sadique Gadaffi
101)Federick Ike Ganziri
102)Dr. Dennis Gavey
103)Jose Sanchez Garcia
104)Ahmed Gana
105)Jose A. Garcia
106)Major Archie Gates
107)Bavolleni Gallilo
108)Musa Galadima
109)Shehu Galadima
110)Barr. Imam Galadima
111)Barr. Jerry Galadima
112)Mustapha Gambo
113)Dr. Isah Gambo
114)Usman Gambo
115)Engr. Isaac Garuba
116)Alhani Azeez Garuba
117)Engr. Sule Garuba
118)Idris Garuba
119)Mustaph Garuba
120) ADB Bank Ouagadougou Burkinafaso
121) FSA UK
122) NATWEST BANK
123) ECO Bank
124) Credit Bank
125)Barr Greg Thompson

If you are pleased with this and you can assure me of your assistance for me to run away from this country to another part of the world.

Please do also reconfirm the banking details where you would want me to transfer the money to, so that there won’t be any mistake.

Regards,
Miss Mercy Udo.
Computer Scientist, C.B.N

Вредные привычки

deniss — Fri, 05 Jun 2009 09:33:54 +0000

В латвидже почему-то принято отсылать электронную почту через первый попавшийся почтовый сервер. Государственные служащие рассылают официальные уведомления используя бесплатные сервера apollo.lv и ещё пытаются жаловаться, когда сообщения не доходят. Многие фирмы, имея собственный почтовый сервер для входящей почты, для исходящей используют сервера своего интернет провайдера.
И никто даже не задумывается о том, что исходящий сервер это ЕДИНСТВЕННОЕ доказательство (электронную подпись LP запороло) того, что отправитель действительно является тем, за кого себя выдаёт. Ведь вписать обратный имэйл можно любой….

Предвыборный спам

deniss — Wed, 27 May 2009 12:11:19 +0000

В латвидже скоро выборы и ушлые дельцы от политики используют все возможности рекламы, включая спам и косвенную подачу. Вот такие письма тысячами засылались сегодня пользователям inbox.lv, угадайте кто проплатил:

Labdien!

Vispirms liels paldies visiem, kas piedalijas musu veidotaja petijuma, aizpildot aptaujas anketu un sniedzot savu viedokli par pasvaldibu velesanu norisi, reklamas kampanu un iespejamajiem rezultatiem.

Ta ka vairaki no petijuma dalibniekiem izteica velmi iepazities ari ar ta rezultatiem, nosutu Jums kopsavilkumu, kura paradas galvenas tendences.

Aptaujas rezultati: http://issuu.com/aptauja2009/docs/petijums

Musu prognoze – novados uzvaru svines lokalas velesanu apvienibas, TP un ZZS, bet Riga uz pilsetas galvas vietu galvenie pretendenti – Andris Argalis (TP), Ainars Slesers (LPP/LC) un Nils Usakovs (SC).

Ar cienu,
Zane Jansone, Aivars Lidums, Ivars Erglis, Igors Solovjovs

inbox.lv против спама

deniss — Fri, 10 Apr 2009 11:07:59 +0000

  Спам является бичом современной электронной почты. По разным данным, доля мусорных писем достигает 90% от всего почтового трафика. Портал inbox.lv, как крупнейший сервис бесплатной электронной почты в латвидже, прилагает максимум усилий для борьбы с чумой 21 века.
  Приходящие пользователям inbox.lv письма проходят несколько этапов проверки.
  На первом уровне применяется RBL фильтрация. IP адрес отправителя сверяется с чёрным списком spamhaus.org и списком blw.cert.lv, поддерживаемом силами команды inbox.lv на основании жалоб пользователей (функция “Сообщить о Спаме”).
  На втором уровне происходит упрощённая фильтрация содержимого письма по некоторым критериям, являющимися результатом накопленного опыта борьбы с латвийскими спамерами, типа naudina.lv. Правила фильтрации на этом этапе легко и быстро добавляются, благодаря чему они используются для быстрого подавления любой массовой рассылки в момент обнаружения.
  Далее письма проходят проверку коммерческим продуктом от компании “Лаборатория Касперского“. Большая часть русскоязычного спама уничтожается именно на этом этапе.
  В заключении, письма проверяются на спам самым популярным решением для фильтрации спама с открытым исходным кодом – SpamAssassin. На основании присуждённого рейтинга, письма попадают в папку “Спам” при выборе опции “Класть спам в папку СПАМ” в настройках.
  На каждом уровне проверки осуществляется протоколирование, что позволяет точно определить момент и причину блокирования письма.
  Команда inbox.lv непрерывно проводит исследования и тестирования различных технологий борьбы со спамом, таких как DSPAM, DCC и другие. Главными критериями выбора решения являются производительность, малая вероятность ложных срабатываний и способность работы в автоматическом режиме.
  Сервис inbox.lv доставляет своим пользователям более миллиона сообщений в сутки.

Нигерийский развод в действии

deniss — Mon, 14 Jan 2008 13:31:38 +0000

Вероятно, мало кто из пользователей электронной почты не получал писем о выйгрыше большой суммы в какой-либо неизвестной до этого лотерее. Естественно, все это развод на деньги – для получения приза нужно залатить “налог”, а потом все сразу заканчивается. Бывалые это знают, новичков зачастую останавливает здравый смысл: адрес отправителя на бесплатном сервисе электронной почты; нигерийские банки; огромные суммы; лоттереи, в которых никогда не участвовал; необходимость платить деньги – все это требует хотя бы призадуматся в конце концов.
Однако, всё еще встречаются в наше время и крайне доверчивые персонажи, спонсирующие нигерийских мошенников….