Thursday, March 20, 2008

Malditos E-Mail Spammers

Todavía estoy tratando de lograr digerir cual es la razón de los Spamming, estoy consiente que muchos lo utilizan como una forma de mercadear su producto, otros en cambio lo utilizan para hacer el famoso Phishing, y como todo siempre hay algunos que los hacen solo por joder a personas como a mí.

Simplemente estoy cansado de recibir como 500 mensajes diarios de este tipo:




Digo; todavía me siento una persona joven y lleno de vida para estar recibiendo tantos mensajes publicitarios de este tipo, en especial cuando aparece con los heading como si yo los estuviera enviando:


Return-Path: <vmartinez@nsimexico.com.mx>
Received: from [80.15.162.20] (HELO 58093ST6)
by mycompanydomain.com (Company Mail Server SMTP 4.2.9)
with SMTP id 4884253 for myuser@mycompanyemail.com; Thu, 20 Mar 2008 10:52:14 -0400
X-Originating-IP: [80.15.162.20]
X-Originating-Email: [myuser@mycompanyemail.com]
X-Sender: myuser@mycompanyemail.com
Received: (qmail 16382 by uid 755); Thu, 20 Mar 2008 03:55:20 +0100
Message-Id: <20080320045520.16384.qmail@58093st6>
To:
Subject: RE: MedHelp 79840
From:
MIME-Version: 1.0
Importance: High
Content-Type: text/html; charset="ISO-8859-1"
Content-Transfer-Encoding: 7bit
Date: Thu, 20 Mar 2008 10:52:15 -0400


Percatándome de esto me pongo a verificar quien puñeta es:
vmartinez@nsimexico.com.mx y lo único que encontré es una "Supuesta" pagina de Negocio y Servicios Integrales en México, que bien probable que simplemente estén utilizando su servidor de mail como SMTP Relay.

No conforme con esta información hice una busqueda mas avanzada por IP:
80.15.162.20 he aquí los resultados:

----------------------------------------------------------------------

IP Address Contact Information
OrgName: RIPE Network Coordination Centre
OrgID: RIPE
Address: P.O. Box 10096
City: Amsterdam
StateProv:
PostalCode: 1001EB
Country: NL

ReferralServer: whois://whois.ripe.net:43

NetRange: 80.0.0.0 - 80.255.255.255
CIDR: 80.0.0.0/8
NetName: 80-RIPE
NetHandle: NET-80-0-0-0-1
Parent:
NetType: Allocated to RIPE NCC
NameServer: NS-PRI.RIPE.NET
NameServer: NS3.NIC.FR
NameServer: SUNIC.SUNET.SE
NameServer: NS-EXT.ISC.ORG
NameServer: SEC1.APNIC.NET
NameServer: SEC3.APNIC.NET
NameServer: TINNIE.ARIN.NET
Comment: These addresses have been further assigned to users in
Comment: the RIPE NCC region. Contact information can be found in
Comment: the RIPE database at http://www.ripe.net/whois
RegDate:
Updated: 2005-07-27

# ARIN WHOIS database, last updated 2008-03-19 19:10
# Enter ? for additional hints on searching ARIN's WHOIS database.

----------------------------------------------------------------------

Ahora me pregunto:

¿Que Karajo hacen enviándome mensajes de Spam desde Amsterdam?.

Obviamente, no creo que se pueda hacer mucho al respecto, excepto bloquear ese IP o el rango de IP's en el Mail Server de la empresa y así por lo menos detenemos todo lo que venga específicamente desde este source.

¡Coñoooo!

No comments:

Google