[ex6]

Oeh... juba on meie auväärt talunikud ka spämmima hakanud ... kes järgmisena? Kalurid? Kaevurid? Õmblejad?

[Betamax]

Mis asi see on?
http://no.spam.ee/~tonu/

[Mario.]

[Dogbert]

[Hollow]

[Betamax]

[nexus]

No ei ole mina oma meiliaadressi kellelegi andnud ega kuskile sisestanud

[serviis]

Mhhh.......selline üllitis laekus täna postkasti.

[ex6]

[Dirty Harry]

Mu viimane kogus Eesti spämmist oli ainultvajalik.com. Anonüümne spämmer vastas isegi mu nõudele tõestada, et olen andnud nõusoleku spämmimiseks. Pikk jutt lühidalt - peale lühikest kirjavahetust läks spämmeri esialgu neutraalne suhtumine jõmmilikuks.

Saatsin info ka Tõnule.

***

Heh:

"aga see on ju tore,vaadake kuidas asi nüüd venib ja lausa ei liigugi
asi selles et ma kättesaamatu ja ei asu üldse eestis
aga lahe jah kuidas mõni ennast lolliks teeb ja te pole ainuke.
jääge siis inspektsioonist vastust ootama "

[avrn]

Tõnu ja "Eesti spämmikunnid" olid ka viimases Pealtnägijas:
http://etv.err.ee/index.php?0559617
Saadet ennast näeb siit:
http://etv.err.ee/arhiiv.php?id=112633

[Dogbert]

Kas spämmerid on Tõnu blogi maha murdnud või on andmebaasiserver ära kukkunud lihtsalt? See leht ei paista andmebaasiga ühendust saavat.

[Petz]

info@caramel.ee hakkab väga tüütuks muutuma...

Juhul kui te ei soovi meilt sellelaadseid teateid saada, palun klikige siin

Piixu ma tal klikin

[Betamax]

Sinu post on võetud riiklikest allikatest, kui Te enam ei soovi saada seda, kustutage oma aadressi siin.
Mis asi on "riiklik allikas"? Sellise footeriga reklaamkiri on tulnud veneportaal.ee domeenilt

[ex6]

[AJ]

[Dogbert]

Jälle mingid eestlased on rahvusvaheliste kriminaalidega kampa löönud või siis istuvad ise selle pettuse taga - ma üldse ei imestaks. Siit foorumist ennegi läbi käinud "HDTV" "reklaam" on otseselt seotud tuntud petturite kambaga satellitedirect.com lehe taga, kuhu watchhdtv.eu on ümber suunatud.

Näidis puhtas eesti keeles kirjutatud rämps/petukirjast, mida nähtavasti levitatakse tüüpiliste petukirjade ja spämmi saatmise meetoditega:

Spoiler

Return-path: <margus@london.com> Envelope-to: x Delivery-date: Tue, 11 Jan 2011 18:16:52 +0200 Received: from [69.194.193.110] (helo=de.cityspace.eu)    (envelope-from <margus@london.com>)    id 1Pcgtk-00072P-9M    for x; Tue, 11 Jan 2011 18:16:51 +0200 Received: from irene (unknown [195.254.135.170])    by de.cityspace.eu (Postfix) with ESMTP id 91801D931D03    for <x>; Tue, 11 Jan 2011 19:16:37 +0300 (MSK) From: "Margus" <margus@london.com> To: "x" <x> Content-Type: multipart/alternative; boundary="HTNqZX=_UIudyHvGNCU6KQTO6JVVBBdYRA" MIME-Version: 1.0 Organization: TV Date: Tue, 11 Jan 2011 18:16:35 +0200 X-SA-Exim-Connect-IP: 69.194.193.110 X-SA-Exim-Rcpt-To: x X-SA-Exim-Mail-From: margus@london.com X-Spam-Level: **** X-Spam-Status: No, score=4.1 required=5.0 tests=BAYES_50,HTML_IMAGE_ONLY_24,    HTML_MESSAGE,MISSING_MID,RDNS_NONE,URIBL_WS_SURBL autolearn=no version=3.2.3 Subject: See puudutab ka sind This is a multi-part message in MIME format --HTNqZX=_UIudyHvGNCU6KQTO6JVVBBdYRA Content-Type: text/plain; charset="utf-8" Content-Transfer-Encoding: quoted-printable Content-Disposition: inline Vaata telekanaleid Internetist! Meil on Sulle tore uudis. N=C3=BC=C3=BCd on Sul v=C3=B5imalus vaadata = rohkem kui 3500 HD kvaliteediga telekanalit =C3=BCle maailma. Oma arvu= tist otse Internetis. Meie SatelliteDirect n=C3=A4itab telekanaleid Sinu arvutis. L=C3=BChid= alt =C3=B6eldes =E2=80=93 t=C3=A4nasest v=C3=B5id oma igakuise Digi TV= arve unustada. Pole ju m=C3=B5tet maksta Eesti kohalikele TV-operaato= ritele, kes pakuvad oma kaabelv=C3=B5rgus minimaalselt HD kvaliteediga= kanaleid. Seda enam, et meie SatelliteDirect keskkonnas puuduvad igakuised kulud= ja arved =C3=BCldse! Vaata filme, telesaateid, t=C3=B5sielusarju, spordi=C3=BClekandeid, mu= usikavideosid ja palju muud. K=C3=B5ik telekanalid on k=C3=A4ttesaadav= ad 24/7. Veebilehelt leiad ka juhendi teleriga =C3=BChendamiseks, Digi= tal Video Recorderi telestriimi salvestamiseks jm p=C3=B5nevat. Vaata kohe: http://WatchHDTV.eu Imelisi HD elamusi! Margus WatchHDTV.eu SatelliteDirect on tunnustatud ja erinevate rahvusvaheliste auhindadeg= a p=C3=A4rjatud HDTV striimitarkvara =E2=80=93 PC Monitor UK valis sel= le 2010. aasta k=C3=B5ige innovaatilisemaks veebitarkvaraks ning iTV Magazine on nimetanud seda parimaks TV-striim= ingu programmiks l=C3=A4bi aegade. Juhul kui Sa ei soovi meilt edaspidi infot saada, siis  vajuta siia: m= ailto:optout@WatchHDTV.eu?subject=3Dkustuta;x;HeShobaM= b Live HDTV Ltd. 58 Lancaster Gate, London W2 3ND, Suurbritannia. --HTNqZX=_UIudyHvGNCU6KQTO6JVVBBdYRA Content-Type: text/html; charset="utf-8" Content-Transfer-Encoding: quoted-printable Content-Disposition: inline <HTML><HEAD></HEAD> <BODY><FONT style=3D"LINE-HEIGHT: 19px; FONT-FAMILY: Calibri, Helvetic= a, Arial; FONT-SIZE: 15px"><FONT style=3D"LINE-HEIGHT: 26px; FONT-FAMI= LY: Cambria, Helvetica, Arial; FONT-SIZE: 19px" color=3D#244e8c><B>Vaa= ta telekanaleid Internetist!</B></FONT><BR><BR>Meil on Sulle tore uudi= s. <B>N=C3=BC=C3=BCd on Sul v=C3=B5imalus vaadata 3500 HD kvaliteediga= telekanalit =C3=BCle maailma.</B> Oma arvutist otse Internetis.<BR><B= R>Meie SatelliteDirect n=C3=A4itab telekanaleid Sinu arvutis. L=C3=BCh= idalt =C3=B6eldes =E2=80=93 t=C3=A4nasest v=C3=B5id oma igakuise Digi = TV arve unustada. Pole ju m=C3=B5tet maksta Eesti kohalikele TV-operaa= toritele, kes pakuvad oma kaabelv=C3=B5rgus minimaalselt HD kvaliteedi= ga kanaleid. Seda enam, et meie SatelliteDirect keskkonnas <B>puuduvad= jooksvad kulud ja arved =C3=BCldse!</B><BR><BR>Vaata filme, telesaate= id, t=C3=B5sielusarju, spordi=C3=BClekandeid, muusikavideosid ja palju= muud. K=C3=B5ik telekanalid on k=C3=A4ttesaadavad 24 tundi =C3=B6=C3=B6= p=C3=A4evas. Veebilehelt leiad ka juhendi <B>teleriga =C3=BChendamisek= s</B>, Digital Video Recorderi telestriimi salvestamiseks jm p=C3=B5ne= vat.<BR><BR><B>Vaata j=C3=A4rele: <A href=3D"http://WatchHDTV.eu"><FON= T color=3D#244e8c><U><B>WatchHDTV.eu</B></U></FONT></A></B><A href=3D"= http://WatchHDTV.eu"><BR><BR><IMG border=3D0 alt=3D"SatelliteDirect =E2= =80=93 tunnustatud HDTV striimitarkvara" src=3D"http://WatchHDTV.eu/sa= tellite2.jpg"></A><BR><BR><FONT style=3D"LINE-HEIGHT: 19px; FONT-FAMIL= Y: Calibri, Helvetica, Arial; FONT-SIZE: 15px">Imelisi HD elamusi,<BR>= Margus<BR>WatchHDTV.eu<BR></FONT><FONT style=3D"LINE-HEIGHT: 15px; FON= T-SIZE: 12px"><BR><BR>SatelliteDirect on tunnustatud ja erinevate rahv= usvaheliste auhindadega p=C3=A4rjatud HDTV striimitarkvara =E2=80=93 P= C Monitor UK valis selle 2010. aasta k=C3=B5ige innovaatilisemaks veeb= itarkvaraks ning iTV Magazine on nimetanud seda parimaks TV-striimingu= programmiks l=C3=A4bi aegade.<BR><BR>Juhul kui Sa ei soovi meilt edas= pidi infot saada, siis  vajuta <A href=3D"mailto:unsub@WatchHDTV.eu?su= bject=3Deemaldan;x;JUTzES"><FONT style=3D"TEXT-DECORAT= ION: none" color=3D#111111><U>siia</U></FONT></A><BR><BR><FONT style=3D= "LINE-HEIGHT: 15px; FONT-SIZE: 12px">Live HDTV Ltd. 58 Lancaster Gate,= London W2 3ND, Suurbritannia.</FONT><BR></FONT></FONT></BODY></HTML> --HTNqZX=_UIudyHvGNCU6KQTO6JVVBBdYRA--

Järgmine rahvusvaheline auhind sellele kambale peaks olema rootsi kardinad.

[Dirty Harry]

[ex6]

Kuidas ei ole võimalik tuvastada ... Tundub et lihtsalt ei ole viitsimist ...

Asi tundub hetkel olema hostitud saidis CF.ee - mingu läbiotsimsorderiga sinna CF-i kontorisse ja uurigu kelle asju seal hostitakse ... Kui on oht et politsei konfiskeerib serverid paariks kuuks et kõvaketaste sisu uurida, siis leidub kiirelt pangaväljavõte või arve, kes on domeeni ainultvajalik.com hostimise eest maksnud.

[AJ]

Tundub küll, et lihtsam oli öelda: "e-kirja saatjat ei ole võimalik tuvastada"

[Dirty Harry]

ex6, asi on tiba keerulisem. Aga jah, enne 14.03.2086 ei saa kahjuks detaile avalikustada.

Mu jaoks tundub ka mõni koht natuke veider, ühtepidi pole mul põhjust kahelda osades järeldustes kuid teisalt - kui on tegu identiteedi võltsimisega siis minu arust on loogiline, et AKI andis selle edasi uurimiseks. Kahjuks AKI ei vasta mu küsimusele, mis edasi saab või sai seega tundub, et juhtum pole AKI jurisdiktsioonis (on selline sõna üldse eesti keelse olemas?) ning infot nad edasi teistele organitele ka ei andnud. Millest on kahju.

[QWhite]

[montez]

[Dirty Harry]

[montez]

Tõesti, ei ole proovinud. Järelikult on selle taga Cemty OÜ ja Rando Hutt, sest miks peaksid nemad hakkama varjama neile raha maksnud isiku nime ja leppima kahtlustega spam kirjade levitamises.
Küsisin ka dokumenti, mis tõestaks Talise olemasolu ja sain vastuse, et "Antud juhus on tõestatud Andme Kaitse Inspektsioonile. Meil pole voli avalikustada rohkem informatsiooni. Palun pöörduge nende poole kui sellega
on veel mingi probleem."
Minu jaoks tõestatud, et Talis on tegelikult Rando, sest kõnekaart ja hot.ee e-mail pole tõestuseks ning viidata ametnikele, kes peavad andmeid kaitsma ja neid mitte avaldama, on justkui näkku sülitamine.

[ibndaud]

Järgmine spammeritolgus:

Twitteri kaudu tööaadressile tuli ridamisi "liitumiskutseid" kasutajalt Spingloking.
Otsing annab mingi Eestiga seotud saidi viiteid, kes korjab aadresse põhimõttel "osale Apple asjade loosis vms" ja anna oma tuttavate mailiaadressid, et me saaks nende postkaste kah saastada.

[Betamax]

Kampaaniakuller on avastanud väga huvitava viisi, kuidas end spämifiltrist läbi murda. Lisaks pole võimalik Outlookis kirja spämmiks märkida. See on neilt juba mitmes kiri, mis ei jää filtrisse kinni.

[Dogbert]

See pole ju mingi uus avastus, välismaised spämmerid on seda kasutanud aastaid. Mis filter see on, mis nii lihtsa triki õnge läheb? õudluuk?
Räägime me üldse meilikliendi filtrist või serveritasemel filtrist?

[Betamax]

Outlook ei suuda üldse midagi teha - ütleb, et ei leia adekvaatset e-maili aadressi, mida blokkida. Spamassassinisse on Kampaaniakulleriga seonduvad märksõnad sisse viidud, aga sellisel kujul saadetavad kirjad tulevad ikkagi läbi.

[Dogbert]

Siis on mingi erinevus meileri ja Spamassassini seadistuse kombinatsioonis tõenäoliselt, et minu puhul see spämmerite trikk ei tööta.

Peaks uurima täpsemalt, mille tõttu ta assassinist läbi tuleb - kopeeri see kiri meilide kataloogist kuhugi ajutisse kohta - oma kodukataloogi näiteks. Mul on tehtud paar alamkataloogi selle jaoks - spamsample ja hamsample, kuhu alla ma eraldi käisitsi testitavaid kirju identifikaatori asemel mingi loetava nimega kopeerin - näiteks "kampaaniakuller".
Siis kamandad oma kodukataloogis olles näiteks:

sudo bash -c "cat spamsample/kampaaniakuller | spamassassin -tD &> sa_test.log"

või kompaktsemalt

sudo spamassassin -tD < spamsample/kampaaniakuller &> sa_test.log

Pärast loed sa_test.log failist, mis juhtus täpselt. Kui probleem on Spamassassini seadetes, peaks see sealt välja tulema. Võimalik, et mingi short circuit nullib reeglid ära, kui domeeninimi on enda oma. Teine variant on see, et meiler on konfitud sedasi, et oma domeeninimega saatjate meilid lastakse üldse spamassassinist mööda minna. See peaks ka tegelikult testist näha olema, sest sel juhul spamassassin peab kirja ikkagi spämmiks ja et ta sellegipoolest läbi tuleb, peab viga olema mujal kui spamassassinis.

/eeldab sudo õigusi süsteemis muidugi

[Betamax]

Huvitav lahenduskäik. Eks uurin.

[Dogbert]

Kuidas sa muidu teada saad, millised Spamassassini reeglid täpselt ja mille peale rakendusid? Testirežiimis debugimise võtmega annab infot üsna palju.
Juhul kui loba on liiga palju, siis võib olla piisav ka ilma debugimise võtmeta test (aga see ei näita konkreetselt, mille peale mingi reegel rakendus)

Või on ehk mingi parem lahendus olemas ja ma võimlen niisama?

[wirx]

http://www.skymem.com/document.aspx?name=email-2010-8-15-04-43-25.9172
lambist leidsin selle, vaesed nimekirjas olevad inimesed

[ufo56]

ma olen ka selle avastanud, paar sellist listi oli veel kas seal või kuskil mujal kunagi.

[keevitaja]

ma natuke panen teemast mööda, ent miks need ettevõtted ise neid spämme ei saada, vaid maksavad teistele ettevõtetele mingied ulme summasid?

[Betamax]

Sest nendel teistel ettevõtetel on andmebaasid.

[keevitaja]

palju keskimine spämmer neid kirju siis välja saadab korraga? mitmele ettevõttele?

[Dirty Harry]

[Betamax]

Näiteks tänahommikune e-mail.

[Betamax]

[estdata]

[Betamax]

[duplex]

[Betamax]

Tüüpiline, et kunagi ei panda ühtki nime. Parimal juhul e-mailile lisaks ka miskine telefoninumber.

[kussu]

[serka15]

mis juhtus no.spam.ee lehega, et juba paar nädalat maas? kas see wannabe netiärikas on asjaga seotud?

[aarnet]

Kuuladavsti on asja taga spämmer Silver Teede kes serveri haldajale kaebas ja selle peale võttis too haldaja lehe maha. Backupid pidid olemas olema.

[serka15]

Seda ma arvasingi (eelmises postis linkisin ühele tema rahateenimisvõttele ).
Loodan et spämmiblogi on tuleb varsti tagasi

[Betamax]

Google'i cache'i nii kergelt ei võida
http://webcache.googleusercontent.com/search?q=cache:_AOIzdL-FwQJ:no.spam.ee/%3Ftag%3Dsilver-teede+&cd=11&hl=en&ct=clnk&gl=ee&client=opera

[Dogbert]

Jeerum, kust sellised "ärimehed" ometi tulevad? Seinast põrkega?