Journal Spam sur mon adresse @dlfp.org

Posté par .
Tags : aucun
0
21
oct.
2004
Je viens de recevoir un spam. En cela rien d'extraordinaire si ce n'est que l'adresse utilisée est l'adresse fournie par linuxfr. Or, je n'ai jamais utilisé cette adresse. Suis-je le seul ou d'autres lecteurs ont-ils eu ce spam.

ci-dessous, le spam en question (mais oui, mais oui, je vais appeler votre numéro surtaxé, j'y crois très fort à votre attrappe-nigaud):

From - Thu Oct 21 13:45:40 2004
X-UIDL: 786
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
Return-Path: <rick@linux.site>
Received: from main.uucpssh.org (212.27.33.224) by mx.laposte.net (7.0.028)
id 41739163002A5004 for xxxxxxxxx@laposte.net; Thu, 21 Oct 2004 12:42:02 +0200
Received: from localhost (localhost [127.0.0.1])
by main.uucpssh.org (Postfix) with ESMTP id 4613F648E5
for <Captain_Idiot@dlfp.org>; Thu, 21 Oct 2004 12:42:02 +0200 (CEST)
Received: from linux.site (AVelizy-152-1-17-198.w82-120.abo.wanadoo.fr [82.120.11.198])
by main.uucpssh.org (Postfix) with ESMTP id D65DA648AF
for <Captain_Idiot@dlfp.org>; Thu, 21 Oct 2004 12:42:00 +0200 (CEST)
Received: by linux.site (Postfix, from userid 1000)
id 5609B3E0B4; Thu, 21 Oct 2004 11:45:21 +0200 (CEST)
To: Captain_Idiot@dlfp.org
From: admin567654@yahoo.com
Subject: *** Votre commande Captain_Idiot@dlfp.org
Message-Id: <20041021094521.5609B3E0B4@linux.site>
Date: Thu, 21 Oct 2004 11:45:21 +0200 (CEST)
X-Virus-Scanned: by amavisd-new-20030616-p10 (Debian) at uucpssh.org
X-Spam-Status: No, hits=2.0 tagged_above=-15.0 required=5.4
tests=ADDRESS_IN_SUBJECT, ADDR_NUMS_AT_BIGSITE, BAYES_00,
FORGED_YAHOO_RCVD, NO_REAL_NAME
X-Spam-Level: *


Cher client,

votre carte bancaire a été débitée avec succès
pour la commande suivante.
reference : 22 74 92
facture numero: 22 71 93
numero de client: 20 21 81


Articles : 69.96 euros
Frais d'expédition: 23.47 euros
-----------
Total: 93.43 euros

Pour toute question concernant cette commande, veuillez appeler le 00 88 213 883 454.

Nota bene: notre numéro n'est accessible que depuis les portables.

-----------------------------------------------------
Dear customer,

your credit card has been successfully charged for
the order .

reference : 26 78 98
invoice number: 26 78 98
customer number: 23 24 87

Shipping : 69.98 euros
Handling: 13.47 euros
-----------
Total: 93.45 euros

If you want to know about your order just call the 00 88 213 883 454.


-----------------------------------------------------
-----------------------------------------------------
CYBERSEARCHCOMMUNICATIONS LLC


Service Manager
  • # On ne peut pas faire grand chose

    Posté par . Évalué à 5.

    D'après les entêtes, ça a été posté depuis une machine Wanadoo, tu devrait envoyer ce journal à abuse avec tous les entêtes.

    Received: from linux.site (AVelizy-152-1-17-198.w82-120.abo.wanadoo.fr [82.120.11.198])
    by main.uucpssh.org (Postfix) with ESMTP id D65DA648AF
    for <Captain_Idiot@dlfp.org>; Thu, 21 Oct 2004 12:42:00 +0200 (CEST)
    Received: by linux.site (Postfix, from userid 1000)
    id 5609B3E0B4; Thu, 21 Oct 2004 11:45:21 +0200 (CEST)
    • [^] # Re: On ne peut pas faire grand chose

      Posté par (page perso) . Évalué à 2.

      pour faire des reports d'abuse fréquents chez wanadoo (marre des spam et de la pub...), ils répondent à chaque fois.

      Je ne sais pas si cela est effectivement suivi d'effets, cela étant, tu peux porter plainte !
  • # À propos du nick

    Posté par . Évalué à 6.

    Remarque, avec un nick comme Captain_Idiot, on peut dire que leur attrape nigaud est bien ciblé :)

    « Je vous présente les moines Shaolin : ils recherchent la Tranquillité de l'Esprit et la Paix de l'Âme à travers le Meurtre à Main Nue »

  • # Spam sur mon adresse @dlfp.org

    Posté par . Évalué à 5.

    Moi aussi je reçois de temps à autre du spam sur une adresse que je n'utilise jamais. C'est que les saloperies qui les envoient génèrent aléatoirement de nouvelles adresses, et sur le nombre, y'en a qui sont bonnes.

    by main.uucpssh.org (Postfix) with ESMTP id 4613F648E5
    for <Captain_Idiot __dlfp __ org>; Thu, 21 Oct 2004 12:42:02 +0200 (CEST)


    Bravo, en l'écrivant en tout lettre ici, t'as encore plus de chance qu'un spammeur trouve ton adresse, rien qu'en fouinnant un peu le net !
  • # Google reconnait des adresses !

    Posté par (page perso) . Évalué à 3.

    Tiens, je viens de me rendre compte que Google semble remplacer les chaines du type "plop AT linuxfr.org" par "plop @ linuxfr . org" !

    Vous aviez déjà remarqué ça ?
  • # C'est pas un SPAM ;-)

    Posté par . Évalué à 4.

    C'est tout simplement ton abonnement à LinuxFR qui vient d'être prélevé ;-)

    Ok je sors.
  • # la poste.net

    Posté par (page perso) . Évalué à 1.

    J'ai une adresse sur laposte.net
    Je ne m'en suis jamais servi, et pourtant tous les mois, je vais faire un tour sur le webmail pour effacer les 1000 spams que j'y trouve.

    enfin, là j'ai trouvé une astuce, je n'accepte aucun message s'il ne commence pas par [moi].
    tous les messages sont donc refusés !
    j'ai moins de boulot en fin de mois :)
  • # Ça s'explique

    Posté par . Évalué à 1.

    Received: from linux.site (AVelizy-152-1-17-198.w82-120.abo.wanadoo.fr [82.120.11.198])

    Ça semble sortir directement d'une machine wanadoo, sans passer par le serveur wanadoo. Deux possibilités à mon avis :

    1) L'abonné wanadoo spamme en utilisant une liste qu'il a construit avec les pseudos qu'il pêche sur linuxfr. Douteux, les mitraillettes à spam pour particulier signe généralement leur méfaits en s'identifiant dans les en-têtes.

    2) Le spam est relayé par un virus, comme c'est la mode en ce moment. Et dans ce cas là, l'adresse du destinataire peut avoir été pêché dans un carnet d'adresse, un cache de navigateur, ou n'importe quoi d'autre. Je ne serais pas étonné que les alias @dlfp soient visibles sur certaines pages du site.

    Les adresses peuvent aussi avoir été pêchées sur la hiérarchie linuxfr.* qui contient notamment les news et les commentaires associés. Les messages sont tous postés avec l'adresse <pseudo>@dlfp_nospam.org. Ce _nospam peut être nettoyé par n'importe quel robot spammeur un tout petit peu astucieux.

Suivre le flux des commentaires

Note : les commentaires appartiennent à ceux qui les ont postés. Nous n'en sommes pas responsables.