E-MAIL SPAM Rentrop & Straton E-MAIL SPAM
Aproximativ prin luna noiembrie (sau decembrie) 2007, cunoscuta editura Rentrop & Straton a inceput o companie abjecta, murdara si foarte sustinuta de spam prin e-mail.
Aceasta campanie a lor pastreaza o oarecare aparenta de legalitate. Cum? Destul de simplu. Au cumparat (foarte) multe domenii de internet cu denumiri comune, legate de publicatiile lor. Aceste domenii au in denumire cuvinte precum: consilier, juridic, contabil, avocat, munca, legislatie, etc. Domeniile sunt in spatiul .ro si .info. De asemenea, e posibil sa fi angajat o echipa de spameri profesionisti care le desfasoara campania. Constant, timit mesaje publicitare de pe adrese de e-mail de la aceste domenii ale lor, chipurile cu disclamerul ca este o cerere de accept comunicari comerciale. Exista si un mecanism (indoielnic) de dezabonare, scris cu puricei la sfarsitul mesajului publicitar. Am observat ca au mare grija SA NU trimita aceste mesaje de pe adrese de e-mail din .ro. Nici mesajele nu sunt trimise fizic din Romania, ci par a fi trimise din SUA, intotdeauna de la acelasi provider(nac.net); de aici concluzia ca ar fi angajat o echipa de infractori profesionisti in ale spamului.
Inutil a spune ca m-am dezabonat, dar continui sa primesc mesaje de la alte si alte adrese, cu alte si alte oferte. Mai mult, unele site-uri ale mele au o slabiciune, anume ca folosesc in condul html o adresa de contact in clar, incapsulata intr-un form. O fiinta umana nu vede niciodata acea adresa, dar ea in cod exista. Sunt adrese generate dinamic si se schimba constant, dar ghiciti? Primim spam pe multe din acele adrese folosite in form-ul respectiv. Aceasta inseamna ca asa-zisii stimabili de la faimoasa editura RENTROP & STRATON au CUMPARAT o baza de date cu adrese de e-mail culsese de spideri. Aceasta activitate este ilegala si constituie dovada clara a spamului ordinar pe care il promoveaza editura RENTROP & STRATON.
Cel mai recent mesaj primit de la ei:
Observati, contine un disclamer in engleza care se refera la CAN-SPAM, un act normativ din SUA. De ce oare? Lamurim mai jos.Return-path: <office@codul-muncii.info>
Envelope-to:
Delivery-date: Thu, 07 Feb 2008
Received: from codul-muncii.info ([66.29.25.96] helo=afacerilacheie.info)
by
(Exim 4.68)
(envelope-from <office@codul-muncii.info>)
id
for ; Thu, 07 Feb 2008
Received: (qmail ); 7 Feb 2008
To:
Subject: 2.228 de solutii avizate in domeniul relatiilor de munca
Date: Wed, 6 Feb 2008
X-Sender: office@codul-muncii.info
Errors-To: office@codul-muncii.info
From: Marcel Vasile <office@codul-muncii.info>
Reply-to: Marcel Vasile <sales@codul-muncii.info>
Message-ID: <>
X-Priority: 3
X-Mailer-MsgId:
X-Mailer-CSID:
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="b1_95892005dc80e55ca96ea9c31012b49f"
X--Information: Please contact the ISP for more information
X-MailScanner-ID: 1JMyag-0003Oy-Vf
X--MailScanner: Found to be clean
X--MailScanner-SpamCheck: not spam,
SpamAssassin (not cached, score=-0.644, required 5, BAYES_00 -2.60,
HTML_FONT_SIZE_LARGE 0.00, HTML_MESSAGE 0.00, SPF_HELO_PASS -0.00,
SPF_PASS -0.00, URIBL_BLACK 1.96)
X--MailScanner-From: office@codul-muncii.info
X-Spam-Status: No
================================================== =
* 2.228 de solutii avizate in domeniul relatiilor
de munca
* 57 de comentarii avizate cu privire la salarizare
* 38 de comentarii avizate despre munca suplimentara
================================================== =
[cerere accept comunicari comerciale]
"Codul muncii PROFESIONAL" este un portal
ce cuprinde cele mai recente analize si comentarii,
facute de cei mai renumiti specialisti, precum si
ultimele solutii judiciare cu privire la problemele
ridicate de Codul Muncii.
Economisiti timp si bani!
[B.S. deleted]
Cu stima,
Marcel Vasile
Manager Produs
Rentrop & Straton - Grup de Editura si Consultanta in Afaceri
Bdul. Natiunile Unite 4, Sector 5, Bucuresti
*******************************************
FORMULAR de ABONAMENT portal
"http://www.codulmuncii.ro"
*******************************************
Dati Reply, completati si trimiteti-ne chiar acum
formularul de mai jos sau sunati-ne la tel:
[B.S. deleted]
** Tot ceea ce trebuie sa fac este sa achit
contravaloarea acestuia, adica 599,76 lei, cu TVA
inclus, in contul RENTROP & STRATON, nr.
RO27 RNCB 0081 0104 1108 0001, BCR Sucursala Izvor
(sau RO03 TREZ 7055069XXX002226, Trezoreria
sector 5, pentru institutii publice).
Stiu ca primesc un newsletter saptamanal de
jurisprudenta, CADOU!
Inteleg ca beneficiez de o perioada de GARANTIE de 30
de zile, timp in care folosesc lucrarea fara nici o
constrangere. In cazul in care nu sunt complet
multumit, la sfarsitul celor 30 de zile,pot renunta
la abonament. Primesc inapoi intreaga suma achitata
si nu am nici o obligatie fata de editura
Rentrop&Straton. In plus, pastrez cadoul primit.
Am achitat prin: OP / Mandat Postal nr. ......
[B.S. deleted]
Cod oferta (va rog sa-l transmiteti
odata cu formularul de mai sus)
==========================================
Acest email este o cerere de accept
comunicari comerciale si are un caracter
unic. Adresa dumneavoastra este una
publica (internet, cataloage, etc). Daca
totusi doriti sa va stergeti din baza de
date utilizata -
http://www.codul-muncii.info
Daca doriti sa primiti informatii,
inscrieti-va sau dati un reply cu
continutul accept.
This email is in accordance with the
CAN-SPAM regulations because: it contains
a label ["cerere accept comunicari
comerciale"], contains a physical adress -
see above, and it contains a working
unsubscribe mechanism -
http://www.codul-muncii.info.
==========================================
Dupa cum v-am obisnuit, sa investigam putin:
Cine e codul-muncii.info ?
Folosim: .INFO WHOIS Search
(Cine sunt astia? Mafia ucraineana?)Domain ID: D23708548-LRMS
Domain Name: CODUL-MUNCII.INFO
Created On: 06-Feb-2008 19:48:14 UTC
Last Updated On: 06-Feb-2008 19:52:18 UTC
Expiration Date: 06-Feb-2009 19:48:14 UTC
Sponsoring Registrar: Dynadot LLC (R259-LRMS)
Status: CLIENT TRANSFER PROHIBITED
Status: TRANSFER PROHIBITED
Registrant ID: C-24424
Registrant Name: Gaev
Registrant Organization:
Registrant Street1: kiev
Registrant Street2:
Registrant Street3:
Registrant City: kiev
Registrant State/Province:
Registrant Postal Code: 536989
Registrant Country: UA
Registrant Phone: +1.115689
Registrant Phone Ext.:
Registrant FAX:
Registrant FAX Ext.:
Registrant Email: office@nsxtr.info
Admin ID: C-24424
Admin Name: Gaev
Admin Organization:
Admin Street1: kiev
Admin Street2:
Admin Street3:
Admin City: kiev
Admin State/Province:
Admin Postal Code: 536989
Admin Country: UA
Admin Phone: +1.115689
Admin Phone Ext.:
Admin FAX:
Admin FAX Ext.:
Admin Email: office@nsxtr.info
Billing ID: C-24424
Billing Name: Gaev
Billing Organization:
Billing Street1: kiev
Billing Street2:
Billing Street3:
Billing City: kiev
Billing State/Province:
Billing Postal Code: 536989
Billing Country: UA
Billing Phone: +1.115689
Billing Phone Ext.:
Billing FAX:
Billing FAX Ext.:
Billing Email: office@nsxtr.info
Tech ID: C-24424
Tech Name: Gaev
Tech Organization:
Tech Street1: kiev
Tech Street2:
Tech Street3:
Tech City: kiev
Tech State/Province:
Tech Postal Code: 536989
Tech Country: UA
Tech Phone: +1.115689
Tech Phone Ext.:
Tech FAX:
Tech FAX Ext.:
Tech Email: office@nsxtr.info
Name Server: NS1.NSXTR.INFO
Name Server: NS2.NSXTR.INFO
Observam o referire la nameserver: nsxtr.info
Whois din nou:
(Asta o fi mafia rusa?Domain ID: D19128993-LRMS
Domain Name: NSXTR.INFO
Created On: 25-Jul-2007 09:38:53 UTC
Last Updated On: 02-Oct-2007 05:46:42 UTC
Expiration Date: 25-Jul-2008 09:38:53 UTC
Sponsoring Registrar: GoDaddy.com Inc. (R171-LRMS)
Status: CLIENT DELETE PROHIBITED
Status: CLIENT RENEW PROHIBITED
Status: CLIENT TRANSFER PROHIBITED
Status: CLIENT UPDATE PROHIBITED
Registrant ID: GODA-035341955
Registrant Name: boris askantov
Registrant Organization:
Registrant Street1: Iskiatov
Registrant Street2:
Registrant Street3:
Registrant City: Moskva
Registrant State/Province: Moskva
Registrant Postal Code: 000000
Registrant Country: RU
Registrant Phone: +7.003658963569
Registrant Phone Ext.:
Registrant FAX:
Registrant FAX Ext.:
Registrant Email: office@nsxtr.info
Admin ID: GODA-235341955
Admin Name: boris askantov
Admin Organization:
Admin Street1: Iskiatov
Admin Street2:
Admin Street3:
Admin City: Moskva
Admin State/Province: Moskva
Admin Postal Code: 000000
Admin Country: RU
Admin Phone: +7.003658963569
Admin Phone Ext.:
Admin FAX:
Admin FAX Ext.:
Admin Email: office@nsxtr.info
Billing ID: GODA-335341955
Billing Name: boris askantov
Billing Organization:
Billing Street1: Iskiatov
Billing Street2:
Billing Street3:
Billing City: Moskva
Billing State/Province: Moskva
Billing Postal Code: 000000
Billing Country: RU
Billing Phone: +7.003658963569
Billing Phone Ext.:
Billing FAX:
Billing FAX Ext.:
Billing Email: office@nsxtr.info
Tech ID: GODA-135341955
Tech Name: boris askantov
Tech Organization:
Tech Street1: Iskiatov
Tech Street2:
Tech Street3:
Tech City: Moskva
Tech State/Province: Moskva
Tech Postal Code: 000000
Tech Country: RU
Tech Phone: +7.003658963569
Tech Phone Ext.:
Tech FAX:
Tech FAX Ext.:
Tech Email: office@nsxtr.info
Name Server: NS1.NSXTR.INFO
Name Server: NS2.NSXTR.INFO)
Par profesionisti, baietii. Prea multe nu se mai pot afla, dar sa mai incercam.
DNS lookup pe ns1.nsxtr.info ne conduce la adresa IP: 66.29.119.81
Folosim dns stuff:
nac.net, in ISP din SUA.OrgName: Net Access Corporation
OrgID: NAC
Address: 9 Wing Drive
City: Cedar Knolls
StateProv: NJ
PostalCode: 07927
Country: US
ReferralServer: rwhois://whois.nac.net:43
NetRange: 66.29.0.0 - 66.29.127.255
CIDR: 66.29.0.0/17
OriginAS: AS8001
NetName: NAC-NETBLK07
NetHandle: NET-66-29-0-0-1
Parent: NET-66-0-0-0-0
NetType: Direct Allocation
NameServer: NS1.NAC.NET
NameServer: NS2.NAC.NET
Comment: Additional Information Available via whois.nac.net
RegDate: 2005-04-15
Updated: 2007-09-18
De unde a plecat mesajul de spam?
Am verificat mai sus, acest interval de adrese apartine lui nac.netfrom codul-muncii.info ([66.29.25.96] helo=afacerilacheie.info
Se mai poate cauta cui apartine afacerilacheie.info, dar asta ramane ca tema pentru acasa.
In mesjul spam se spune clar ca e o oferta a lui RENTROP & STRATON, dar sa mai verificam ceva, de amorul artei. In mesaj apare:
Cine e codulmuncii.ro?FORMULAR de ABONAMENT portal
"http://www.codulmuncii.ro"
O persoana fizica detine acest domeniu. Are o adresa de e-mail @ssa.ro. Cine sunt ei?domain-name: codulmuncii.ro
description: Eusebiu Savescu
description: Aleea Ciceu nr. 9
description: bl. E11, sc. 1, et. 3, ap. 13
description: Sector 4
description: Bucuresti
description: RO
description: Postal Code: 70000
description: Phone: +40745070058
description: Fax:
description: Email: aes@ssa.ro
description: [...]
description: Fiscal Code:
admin-contact: ES27-ROTLD
technical-contact: IC545-ROTLD
zone-contact: IC545-ROTLD
billing-contact: VD19-ROTLD
nameserver: ns1.law-hosting.ro 80.96.148.3
nameserver: ns2.law-hosting.ro 80.96.148.4
info: Registered via SoftOrigin
info: Register your .ro domain names at RoTLD - Romanian Top Level Domain
info: object maintained by ro.rnc local registry
notify: domain-admin@listserv.rnc.ro
object-maintained-by: ROTLD-MNT
Savescu si asociatii (SSA)
Ce scrie la Codul Muncii Adnotat ?SAVESCU SI ASOCIATII (SSA)
avocati si consultanti
Cercul se inchide. Avocatii de la ssa colaboreaza cu Rentrop & Straton.Site-ul Codul Muncii Adnotat - Noutăţi pe site este un produs on-line [...]
Conţinutul site-ului şi actualizarile sunt furnizate de către [...] întreţinerea, suportul şi promovarea sunt realizate de către Rentrop & Straton.
Coordonator:
Andrei Săvescu - 0744.33.11.01
In sumar, pentru cine a rezistat sa citeasca pana aici:
Editura RENTROP & STRATON face SPAM de circa 4 luni, intr-un mod care, poate, este acoperit de legea romana (desi eu ma indoiesc). Probabil ca folosesc serviciile unei echipe de spameri profesionisti, din Federatia Rusa si aceasta echipa are servere localizate in SUA, la providerul nac.net. Disclamerul in engleza probabil ca este gandit astfel incat nac.net sa nu le inchida serviciul; e posibil sa fie acoperiti de legislatia din SUA.
Intamplator sau nu, se face referire in mod indirect la un site care apartine unei societati de avocatura; acest site are întreţinerea, suportul şi promovarea furnizate de RENTROP & STRATON. Daca nu sunt partasi la acesta campanie, poate partenrii lor avocati le explica cum ar trebui sa arate o cerere de accept comunicari comerciale, conform legislatiei romane. Mai atrag atentie ca stimabila editura RENTROP & STRATON foloseste o baza de adrese e-mail ilegala, obtinuta prin colectarea in mod automat de adrese de e-mail de pe site-uri, adrese de email care NU SUNT IN NICI UN CAZ PUBLICE, dupa cum am aratat mai sus.
Răspunde cu citat
Postat în original de popescu.costi
151112950-LROR
