Spammers in azione

[gmitalia]

Salve ragazzi,
scrivo qui questo topic perchè mi pare il posto più adatto.
Sto ricevendo da giorni email con indirizzo dei domini di altervista, con indirizzo per risposte tarocco (es: posits0@rhs.ru) e il solito contenuto spam.

Ovviamente le email non partono dai server AlterVista tramite funzione mail()* però qualche buon spammers si è incaricato di fare una lista di tutti i siti di AlterVista e usa l'alias (sitoxxx.altervista.org -> sitoxxx@altervista.org) per indirizzare le email.
Le email vengono mandate tramite un indirizzo a caso ad un alias a caso.

Vi volevo solo avvertire e sapere se vi è arrivato qualcosa.

*infatti non è presente il link all'abuse e non passa su AV.

[alemoppo]

Il fatto che non ci sia il link dell'abuse non significa niente!: si riesce a togliere facilmente

Ciao!

[gmitalia]

Dici? Non saprei come dato che è aggiunto dal server. Come si farebbe? (curiosità)

Comunque ecco i dettagli della email, dubito parta da qualche pagina interna ospitata nei server AV:

Return-Path: <posits0@rhs.ru>
Delivered-To: MIAEMAIL SU EMAIL.IT
Received: from localhost (smtp-in05.email.it [127.0.0.1])
by smtp-in05.email.it (Postfix) with ESMTP id D55C444011
for <MIA EMAIL>; Mon, 1 Mar 2010 17:40:03 +0100 (CET)
X-Virus-Scanned: amavisd-new at email.it
X-Spam-Flag: YES
X-Spam-Score: 7.25
X-Spam-Level: *******
X-Spam-Status: Yes, score=7.25 tagged_above=-1 required=5 tests=[BAYES_95=3,
NO_REAL_NAME=0.961, SARE_RECV_IP_FROMIP3=0.711,
SARE_RECV_VIRTUACOMBR=1.193, SPF_SOFTFAIL=1.384,
UNPARSEABLE_RELAY=0.001]
Received: from smtp-in05.email.it ([127.0.0.1])
by localhost (smtp-in05.email.it [127.0.0.1]) (amavisd-new, port 10024)
with LMTP id deQovIHmj5XX for <MIA EMAIL>;
Mon, 1 Mar 2010 17:40:01 +0100 (CET)
Received: from f2.avforwarding.com (f2.avforwarding.com [188.40.107.231])
by smtp-in05.email.it (Postfix) with ESMTP id 81ADB44017
for <MIA EMAIL>; Mon, 1 Mar 2010 17:40:01 +0100 (CET)
Received: from bd061b17.virtua.com.br (unknown [189.6.27.23])
by f2.avforwarding.com (Postfix) with ESMTP id BF1C526C3EC;
Mon, 1 Mar 2010 16:41:21 +0100 (CET)
Received: from 189.6.27.23 by ALT1.ASPMX.L.GOOGLE.COM; Mon, 1 Mar 2010 13:39:23 -0300
Date: Mon, 1 Mar 2010 13:39:23 -0300
From: ----------@altervista.org
Subject: 9 ladies are online now (Russia, dating)
To: <------------@altervista.org>
Message-ID: <000d01cab95d$c01a5a10$6400a8c0@posits0>
MIME-Version: 1.0

Ho messo --------- sul sito per cui si spaccia il mittente.

Altervista nel primo received dovrebbe avere:

Received: (from apache@localhost)
by nsxx.altervista.org (8.13.8/8.13.8/Submit) id xxxxxxxxxxxxxxxxxxx;