Mail curiosa da sokares.flow@gmail.com (aggiornato)

Oggi ricevo questa mail:

Oggetto: Pagamento
Da: Maurizio
Data: 13/03/2009 18.20

Inviato da outlook express... strano... boh, sinceramente puzza molto di truffa/scherzo/phishing, solite cose insomma. Solitamente mi faccio riguardo a pubblicare mail ufficili senza, almeno un minimo di sicurezza a livello di spam (almeno togliere la @ e sistituirla con AT) ma in questo caso, fino a prova contraria, questo Maurizio, proprio non lo conosco e la rete è povera di informazioni...

Seguiranno aggiornamenti...

Aggiornamento 14/3
Dati i commenti ricevuti stamattina si può identificare, senza dubbio alcuno, che dietro ci sta un'opera di spam, o truffa, esca per email future o qualcosa di simile.

Ho provato a rispondere, con una mail creata ad hoc, vediamo cosa succede! vi terrò informati...

Sicuramente si tratta di SPAM... quindi, trattatela come tale (come correttamente evidenziato da Mozilla Thunderbird, segnalato nei commenti da MrKaos), la tecnica sembrerebbe quella dell'invio della mail, se niente ritorna, vuol dire che l'indirizzo mail esiste, se invece viene restituito un errore, la mail non è più in uso o non è mai esistita. Un metodo per "aggiornare" o creare nuovi databae per spammer...

Se qualcuno avesse 2 minuti può controllare l'indirizzo IP da cui è partita la mail, su spamhaus sono presenti le liste nere per gli spammer, quello utilizzato per l'invio sulla mia casella non sembra ancora essere presente nei loro database.

Aggiornamento 15/3
Quoto qui due commenti particolarmente significativi (che ringrazio):

mediaphysis ha detto...

E' una "banale" forma di hoax (bufala, panzana, chiamatela come volete..) che rientra a pieno titolo nel contesto dello spamming.

In sostanza funziona così: uno spammer ha un archivio di N indirizzi di posta, il cui valore di vendita dipende dalla reale consistenza degli indirizzi.

Per ripulire tale archivio dagli indirizzi fasulli (e poter rivendere l'archivio a miglior prezzo adducendo il fatto che si compone di indirizzi di posta veri) lo spammer invia a tutti una mail che fa da esca. Se qualcuno risponde per dire anche solo "scusa, ma forse hai sbagliato indirizzo.." si è già caduti nella rete: il tuo indirizzo sarà considerato buono e rivenduto.

Enrico
www.ktrain.it
www.mediaphysis.it

inoltre:

Anonimo ha detto...

l'email è arrivata anche a me.

Usa il chartset russo... europeo orientale, come al solito.

Il server di provenienza è mail.ctglobal.ae, che è considerato 100% risk rating da Netcraft...

Inoltre il domain name, visualizzato in Whois è sito in un server DEDICATO degli Emirati Arabi.

Quindi: o conoscete un maurizio che lavora negli emirati arabi con un pc russo, o l'ipotesi è che gli spammer divengono leggermente più furbi e muovono a curiosità anche gente come me...

Buonanotte a tutti.

Grazie a tutti, credo ci sia poco da aggiornare, per ora non mi è ancora arrivato nulla sull'indirizzo creato ad hoc ieri. Magari inizierà a piovere SPAM tra qualche giorno...

Aggiornamento 16/3
Niente da fare, ho ricevuto questo in risposta alla mia mail:

Hi. This is the qmail-send program at smtp1.aruba.it.
I'm afraid I wasn't able to deliver your message
to the following addresses. This is a permanent error;
I've given up. Sorry it didn't work out.

Lo spammer ha fatto il suo dovere...