Archivi categoria: spam_phishing

Ci sono o ci fanno?

Gli spammatori di Coupon&Go (gruppo spagnolo, a quanto pare) mi hanno appena inviato una mail di spam con offerte che io non ho certo chiesto, nonostante la mail in questione inizi con «Hai ricevuto questa email come membro di Coupon&Go.»; e purtroppo gmail non è riuscito a mettere automaticamente Coupon&Go nella cartella di spam, così me la sono vista nella posta in arrivo.

Fin qua nulla di veramente nuovo, né di cui varrebbe la pena parlare. Ma nelle noticine scritte piccole piccole in fondo alla mail ho trovato questa chicca:

Nel ricevere questa email, consenti i nostri termini e condizioni ed uso dei nostri Cookies.

(i link su cui cliccare erano traccianti, per la cronaca). Detto in altri termini: non solo gli spammer di Coupon&Go mi iscrivono alla loro mailing list di spam senza il mio consenso, ma hanno persino il coraggio di affermare che nel ricevere il loro spam (cosa su cui non posso avere scelta: anche ora che sono bloccati e che ho richiesto la cancellazione della lista io potrei ricevere le loro email a un qualunque altro indirizzo che punti alla mia casella di posta) io approvo il loro spam.

Gente come questa dovrebbe essere semplicemente messa in galera.

Ultimo aggiornamento: 2015-10-21 10:41

perché l’UEFA dovrebbe scrivermi?

Mi è arrivata (all’indirizzo dotmaudot, non al solito wikimedia) un messaggio da “UEFA Hospitality kate.seiler@uefa.ch via ml.mailersend.com” dal titolo “Congrats to ITALIA! Follow them to the EURO 2016” dove offrono (a me!) la

“Follow My Team” Corporate Hospitality at the upcoming UEFA EURO 2016, from June 10 – July 10 2016. This package will allow you to follow Italy throughout the group match stage of their UEFA EURO 2016 journey.

Il messaggio sembra anche reale, considerando che ha come reply-to la signora o signorina Kate Seiler (https://www.linkedin.com/pub/kate-seiler/2b/947/9ab) e www.uefa.ch è ridiretto a uefa.com. Le mie domande lanciate al vento sono però:
– come è arrivata alla mia mail? non c’è nemmeno il solito footer farlocco “il vostro indirizzo è stato preso da fonti pubbliche”
– perché la signora o signorina Kate Seiler è convinta che io possa essere interessato a una simile cosa?
– a quanti altri tra i miei ventun lettori è arrivata questa mail?

(se qualcuno vuole le header, le deve chiedere entro un mese, poi il messaggio sparirà dalla casella spam dove l’ho inserito)

Ultimo aggiornamento: 2015-10-14 21:18

L’importanza delle maiuscole

C’è una cosa che non capisco dei traduttori automatici. Il messaggio di phishing appena arrivatomi dice

Questo è per notificare la Red Bull lotteria internazionale pareggio promozionale tenutosi qui a Londra e hanno ottenuto la somma di £ 2,000.000.00 (due milioni di sterline), attraverso un libero biglietto draw di posta elettronica online. Per iniziare il processo di richiesta, si prega di contattare il responsabile reclami con dettagli di seguito.

Ora, il “pareggio promozionale” è chiaramente un promotional draw. Ma allora perché nella riga sotto non hanno tradotto “draw”?
Ma la cosa più divertente è che se do in pasto a Google la frase “This is to notify that the Red Bull International lottery promotional draw held here in London” mi esce “La informiamo che la lotteria sorteggio promozionale Red Bull Internazionale tenuto qui a Londra”, ma se scrivo “international” in minuscolo la traduzione diventa “La informiamo che la Red Bull lotteria internazionale pareggio promozionale tenuto qui a Londra”. Povero traduttore automatico.

Ultimo aggiornamento: 2015-09-10 12:30

Caro “Dyson”

Caro “Dyson”, che stai cercando di spammare il tuo sito .com mettendo commenti in italiano immagino copiati a pezzi da altri siti: ci sarei quasi potuto cascare, visto che nel post “i mesi da 28 giorni” hai scritto «Il fatto che sia stata apportata questa modifica alla gestione del numero di giorni mensili permette agli utenti, grazie all’intervento dell’antitrust, di rescindere il contratto gratis?». Certo però che la semantica nel commento a “il bollino sui condizionatori” è inesistente: «Obbligo nuovo libretto e bollino su climatizzatori e condizionatori in quanto equiparati agli impianti di riscaldamento e per questo devono essere dotati di libretto impianto e sottoposti a controlli periodici ogni 4 anni se hanno una potenza superiore a 10 kw per quelli invernali e 12 kw per quelli estivi. Regioni di “apportare eventuali integrazioni e di emanare propri indirizzi operativi”.». Ma ti sei fregato con le tue mani quando sulla recensione di Grammatica italiana hai scritto «Carissima Mirella, devo solo ringraziare Lei anche a nome di Luca Coletta che ha realizzato l ebook e che permette che sia scaricato gratis dalla pagina di Racconti Oltre, per questo apprezzamento. Posso solo suggerirLe, come si faceva una volta, di far notare alla bambina gli errori ortografici, quando ne fa. La mia maestra ci faceva ogni anno comperare un quaderno destinato all autocorrezione degli errori ortografici.»

Seriamente: qualcuno dei miei ventun lettori ha idea se questi commenti siano recuperati e reimmessi con un sistema automatico? Sarebbe un bel risultato teorico, se ci pensate.

Ultimo aggiornamento: 2015-08-13 11:50

Comprare semi online

(di cannabis, naturalmente).
Uno dei commenti spammosi che ho ricevuto recita «Dovrebbero essere le sole che rimangono a fiorire magro a che non vengono effettuate experienced essere raccolte.». Non riesco esattamente a capire cosa possa significare “fiorire magro”, mentre il finale della frase dovrebbe essere “la raccolta è effettuata con esperienza”. Resta il punto che se questi sono gli effetti della cannabis allora forse il proibizionismo è sensato.

Ultimo aggiornamento: 2015-06-23 11:26

Leggere attentamente le istruzioni

Mentre pulivo lo spam qui sul blog, mi sono trovato tre messaggi che iniziavano così:
{
{I have|I’ve} been {surfing|browsing} online more thgan {three|3|2|4} hours today, yet
I never fouind any interesting article like yours.

{It’s|It is} pretty worth enough for me. {In my opinion|Personally|In my
view}, if all {webmasters|site owners|website owners|web owners} and bloggers
mqde good content as you did, the {internet|net|web} will be {much
more|a lot more} useful than ever before.|

A parte il “fouind” e il “mqde” che dovrebbero essere un modo per verificare se il post è stato effettivamente postato, è ovvio che quel testo è nato per essere istanziato in modo diverso tra i vari blog e quindi sfuggire alle grinfie degli antispammer. Però se non lo istanzi non è che funzioni così bene…

Ultimo aggiornamento: 2015-03-28 21:19

Spam “informativo”

Qualche giorno fa il sito The Pirate Bay è stato messo giù dalle competenti autorità. A quanto pare il sito è stato rifatto da qualche altra parte, ma naturamente occorre diffondere la notizia. Da quanto ho capito qualcuno ha già scritto tutto su Reddit, ma non tutti lo leggono… così ha pensato bene di mandare un messaggio di spam indicando come proprio sito quel messaggio di Reddit. (Beh, immagino che nel messaggio ci sia scritto il nuovo indirizzo… mica sono andato a leggerlo!)
Nuove frontiere…