Spammers in azione

Salve ragazzi,
scrivo qui questo topic perchè mi pare il posto più adatto.
Sto ricevendo da giorni email con indirizzo dei domini di altervista, con indirizzo per risposte tarocco (es: posits0@rhs.ru) e il solito contenuto spam.

Ovviamente le email non partono dai server AlterVista tramite funzione mail()* però qualche buon spammers si è incaricato di fare una lista di tutti i siti di AlterVista e usa l'alias (sitoxxx.altervista.org -> sitoxxx@altervista.org) per indirizzare le email.
Le email vengono mandate tramite un indirizzo a caso ad un alias a caso.

Vi volevo solo avvertire e sapere se vi è arrivato qualcosa.

*infatti non è presente il link all'abuse e non passa su AV.

Il fatto che non ci sia il link dell'abuse non significa niente!: si riesce a togliere facilmente :wink:

Ciao!

Dici? Non saprei come dato che è aggiunto dal server. Come si farebbe? (curiosità)

Comunque ecco i dettagli della email, dubito parta da qualche pagina interna ospitata nei server AV:

Citazione:

Return-Path: <posits0@rhs.ru>
Delivered-To: MIAEMAIL SU EMAIL.IT
Received: from localhost (smtp-in05.email.it [127.0.0.1])
by smtp-in05.email.it (Postfix) with ESMTP id D55C444011
for <MIA EMAIL>; Mon, 1 Mar 2010 17:40:03 +0100 (CET)
X-Virus-Scanned: amavisd-new at email.it
X-Spam-Flag: YES
X-Spam-Score: 7.25
X-Spam-Level: *******
X-Spam-Status: Yes, score=7.25 tagged_above=-1 required=5 tests=[BAYES_95=3,
NO_REAL_NAME=0.961, SARE_RECV_IP_FROMIP3=0.711,
SARE_RECV_VIRTUACOMBR=1.193, SPF_SOFTFAIL=1.384,
UNPARSEABLE_RELAY=0.001]
Received: from smtp-in05.email.it ([127.0.0.1])
by localhost (smtp-in05.email.it [127.0.0.1]) (amavisd-new, port 10024)
with LMTP id deQovIHmj5XX for <MIA EMAIL>;
Mon, 1 Mar 2010 17:40:01 +0100 (CET)
Received: from f2.avforwarding.com (f2.avforwarding.com [188.40.107.231])
by smtp-in05.email.it (Postfix) with ESMTP id 81ADB44017
for <MIA EMAIL>; Mon, 1 Mar 2010 17:40:01 +0100 (CET)
Received: from bd061b17.virtua.com.br (unknown [189.6.27.23])
by f2.avforwarding.com (Postfix) with ESMTP id BF1C526C3EC;
Mon, 1 Mar 2010 16:41:21 +0100 (CET)
Received: from 189.6.27.23 by ALT1.ASPMX.L.GOOGLE.COM; Mon, 1 Mar 2010 13:39:23 -0300
Date: Mon, 1 Mar 2010 13:39:23 -0300
From: ----------@altervista.org
Subject: 9 ladies are online now (Russia, dating)
To: <------------@altervista.org>
Message-ID: <000d01cab95d$c01a5a10$6400a8c0@posits0>
MIME-Version: 1.0

Ho messo --------- sul sito per cui si spaccia il mittente.

Altervista nel primo received dovrebbe avere:

Citazione:

Received: (from apache@localhost)
by nsxx.altervista.org (8.13.8/8.13.8/Submit) id xxxxxxxxxxxxxxxxxxx;