Raportare spam catre autoritati

Salut tuturor !

In cadrul APTI - Asociatiei pentru Tehnologie si Internet am avut mai multe discutii interne referitoare la cum se poate raporta spam-ul romaneasc, astfel incit autoritatile sa ia si niste actiuni in acest sens. Nu, nu ne propunem ca sa avem spam 0, dar vrei sa vedem ca macar ceva se misca.

In urma mai multor discutii intre noi, dar si al unei intilniri cu reprezentanti ai celor 2 autoritati care ar trebui sa se ocupe de acest lucru ( MCTI si ANSPDCP) si ANISP ( vezi sumarul intilnirii aici ) .apti.ro - Note privind intilnirea pe tema Spam in Romania
Am ajuns la concluzia ca se poate face o sesizare ( pe baza Ordonanta Guvernului 27/2002 privind reglementarea activităţii de soluţionare a petiţiilor, aprobată, cu modificări şi completări prin Legea nr.233/2002) catre ANSPDCP ( dataprotection.ro) care este obligata sa inceapa o ancheta si sa ne informeze de rezultat in maxim 30 de zile.
Iara procedura detaliata :

a) Se vor fwd-a toate e-mailurile comerciale nesolicitate ( din Romania sau targetate pe Romania) primite pe aceste adrese personale la adresa spam at apti.ro( aici va trebui sa stabilim tehnic cum e mai bine sa fie trimis mesajul pentru a se pastra si headerele - deci cred ca va fi forward ca attachment)
c) Eu (sau oricine) le vom verifica si vom trimite o sesizare oficiala pe mail si fax catre ANSPDCP , care are obligatia sa inceapa o investigatie si sa ne informeze despre rezultatul ei in 30 de zile. Nu trimitem o sesizare pentru fiecare mesaj trimis si nici in fiecare zi, ci in functie de gravitatea spam-ului, timpului nostru pentru aceasta actiune si eficientei pe care activitatea o va demostra in timp.

Prima sesizare a fost trimisa pe 23 Ianuarie 2007

Un mic FAQ :
Q: De ce nu pot sa fac eu direct plingerea ?
A : Ba poti ca persoana fizica. Doar ca cei de la Autoritate o sa iti ceara intai sa faci dovada ca ai cerut sa fi scos din lista cf legii 677/2001 art 15 - exercitarea dreptului de opozitie. Vezi procedura primirii plingerii si modelul 3 de plingere pe site-ul Autoritatii.

Q : De ce trebuie sa trimit neaparat catre APTI ?
A : Poti trimite la orice asociatie catre iti va reprezenta interesele in acest domeniu.

Q : Deci pentru orice spam trimis de mine veti face o plingere ?
A : Nu. Vom face o plingere atunci cind vom primi mai multe plingeri referitoare la un spam ( ca sa nu fie o greseala ). Ne rezervam dreptul de a limita numarul de sesizari astfel incit sa fim mai eficienti sau pentru a raporta doar ceea poate fi definit ca spam conform legislatiei romanesti

Q : Pot sa public mesajul mai departe ?
A : As prefera sa fie 10-15 oameni care sa se tina de treaba, decit 100 de cei care se inscriu si nu fac nimic. Deocamdata acest mesaj e publicat pe 2 forumuri (gazduire.info si seopedia.ro) si a mai fost trimis membrilor APTI. Daca credeti ca si altcineva e interesat de aceasta actiune directionati-l catre unul din aceste mesaje.
Cei care raporteaza in mod constant vor primi un username si parola prin care veti putea vedea prin IMAP adresa spam at apti.ro tot ceea ce este raportat de ceilalti participanti.

Daca aveti intrebari generale referitoare la aceasta procedura sau de ce nu ar merge, puteti sa le postati aici si va voi raspunde cit mai repede.

Toate bune
Bogdan

Sint sigur ca sint interesati oamenii de pe SeoPedia si multumim pentru anunt Bogdan.
Dupa cum vezi forumul e plin de sesizari. Deci ar trebui sa ai cat de curand trimise sesizari.

Citat:

---

Daca va intereseaza si vreti sa participati la aceasta incercare, va rog trimiteti-mi un mail si va voi trimite prin mail imputernicirea.

---

Sent.

Am trimis si eu un mail...

Frumoasa initiativa.
Am gasit postul plecand de la raportul de spam la curtea veche la care am oarece indoieli ca ar fi mana lor.
Discutasem asta si cu Claudiu Gamulescu:
Cum anume dovedesti ca e spam de la ei sau de la concurenta?
Nu e greu sa platesti un tip din India, Spania, Bulgaria sau chiar pe cineva din Ro ca sa trimita de pe 10-50 conturi de email "oferte din partea firmei". Cu putin content copiat de pe site, poate sa para un email chiar de la ei.
Sa admitem ca autoritatile isi fac treaba.
Descopera ca tonele de spam au fost trimise din spania, bulgaria, isp A (net cafe) din timisoara, la 2 ore de la alt club din timisoara, peste 3 ore din altul din Lugoj, peste 4 de la altul din Caransebes, peste 6 Herculane, Orsova, Tr Severin, Craiova...
Ce pot sa faca autoritatile? Cum dovedesc ca e mana firmei sau a concurentei?
Daca firma e imiplicata si autoritatile nu reusesc sa dovedeasca legatura, ar fi o metoda super de trimitere spam.
Daca nu e implicata firma dar autoritatile o penalizeaza... e o metoda super de eliminare din partea concurentei.
Efecte mari cu buget mic ...

1nesco, nu sunt de acord cu tine.
Este ca si cum ai zice ca sa nu facem nimic, pentru ca drobul de sare s-ar putea sa cada. Nu cred intr-o asemenea atitudine.
Povestea concurentei care s-ar putea sa se foloseasca de vreo chichita dintr-o parte sau alta pentru a te da jos pe tine este o chestiune tipic romaneasca, care se bazeaza pe princpiul "capra vecinului".
Mediul concurential comercial se bazeaza pe buna credinta si nu pornesti de la premisa ca concurentul meu e dusmanul meu (minca-t-as!) , ci un comptetitor care va folosi mijloace leale in a lupta cu mine.
O premisa diferita e ca si cum ai veni in acest forum si ai zice - voi vreti doar sa ma trageti pe sfoara, dar hai sa discutam despre afaceri.

Pina una-alta, avem zeci de magazine (si nu numai) romanesti care trimit spam la greu pentru ca nu inteleg (sau nu vor) ca este o metoda ilegala.
Si nu avem nici un caz de firma care s-a plins ca concurenta a trimis ea.
Si cauta pe Google sa vezi cite cazuri din astea gasesti.

Pentru ca sunt convins ca una din potentialele replici va fi : Da, dar noi suntem in Romania si altfel se desfasoara afacerile, iti dau raspunsul :
Daca nu va place, puteti oricind sa va faceti bagajele si sa plecati. Mai ales acum cu UE este infinit de simplu sa te muti si sa-ti deschizi o afacere in orice stat european ( asta nu poate fi limitat de tarile membre !)
Sau (varianta grea) sa incerci tu sa impui niste bune practici pentru a face un mediu concurential viabil.

O zi buna.

1nesco, sper sa nu gresesc, are o problema cu ceea ce ar putea sa faca altii, astfel incat sa nu se poata dovedi cine, ce si cum.
Stiu asta din discutiile de pe vechiul meu site.

Poti dovedi 1nesco. Si oricum asta e treaba lor sa o faca. A autoritatilor sa dovedeasca si a acelor persoane sa se apere.

Problema e alta in .ro: Sa faca altii domle..sa vedem daca merge..si abia dupa aia noi.
Nu se implica nimeni, ptr ca asteapta sa faca altii ptr ei.

Cred ca pana la urma o sa cada...drobul de sare.

Da, cam asa, ma inteseaza riscurile.
Ce din Timisoara cunosc problema de acum cativa ani: lanseaza-te in taximetrie - in cateva zile apar zvornuri ca in masinile tale sunt ace de serigna infectate cu sida. Sau: lansare pizzerie - zvonuri ca bucatarul are tuberculoza sau ca e facuta din ingrediente expirate. Si lumea crede. Ramai repede fara clienti si inchzi usa = bani pierduti, chiar daca planul de afaceri a fost bun.
Ma bucur sa vad ca pe partea de internet exista site-uri ca Romanian black list - intersol.ro sau intiativa de aici.
Cum spunea BogdanM:
"Sau (varianta grea) sa incerci tu sa impui niste bune practici pentru a face un mediu concurential viabil." Poate ca nu e asa de greu :clap:

Am trimis azi primele sesizari catre ANSPDCP - o sa vedem si rezultatele - sper cit de curind. Termenul oficial de raspuns este de 30 de zile.

Am actualizat si primul mesaj pentru ca am simplificat procedura si nu ne mai trebuie acea procura - deci puteti sa trimiteti ce spam primiti si pe spam@apti.ro - va rog insa ca atasament ca sa se pastreze headerele.

O zi buna
Bogdan

Bravo celor de la APTI. Sper sa se vada niste rezultate. Daca chiar se i-au masuri dau de baut :knockout: :knockout: :knockout:

Am primit zilele trecute si raspunsul - l-am publicat pe www.apti.ro (acum e prima stire)
Ideea e ca i-au amendat, dar nu oentru spam, ci pentru ca nu s-au notificat la ei. Cel putin aia nu au mai trimis spam de atunci - inclusiv celebrul military-shop.ro .
Zileel trecute insa ANRCTI anunta ca se va ocupa si de comert electronic si , deci, si de partea de spam din legea 365/2002.
Deci o sa=i pisam si pe ei la cap cu spamul :-))

Citat:

---

1. reglementează la nivel naţional administrarea TLD (top level domain) „.ro” şi a
adreselor IP;

---

Asta ce inseamna? No more ROTLD/RNC?

Ba nu, va ramine si RoTLD pe partea administrativa si ANRCTI pe partea de proceduri/politici. Cel putin asta am inteles eu.

Salut

Pina la urma a mers si cu sesizare la Autoritati - am facut o plingere pentru 2 firme, bazat pe articolul meu Nesimtirea avocatilor spamuitori - azi Rentrop & Straton + Urban News.

ANRCTI i-a luat ceva timp pentru investigare, dar fiind prima de acest gen este de inteles intrucitva. Una a primit o amenda saptamina trecuta.

Ca atare, daca vreti sa raportati spam, puteti sa o faceti direct la ANRCTI, dar nu fwd la email, cu date de contact, inregistrarea plingerii fizice, etc.

Poate ne ajuta sa mai reducem din proportiile spamului din Romania.

Din cate am inteles eu din art. Hotnews, au fost doar 50 de plangeri in 2007 ?

Probabil...
Ideea e ca - nu stiu citi au stiut de competenta ANRCTI - desi eu am scris - si citi au facut o plingere legale (adica cu toate datele de contact + vezi aici o procedura mai bine explicata)

Deci pana la urma unde si cum raportam spam-ul, pentru ca persoane sunt care vor sa raporteze, dar nu vor sa piarda timpul degeaba, vorbind (raportand) la pereti.

BogdanM, tu prin APTI poti fi intermediar ? Pentru ca nu se leaga ceva, noi trimitem latine spamul, dar tu nu poti reclama, pentru nu l-ai primit tu. Noi trebuie sa o facem direct, asa vad eu problema ...

Citat:

---

Postat în original de B3aT

Deci pana la urma unde si cum raportam spam-ul, pentru ca persoane sunt care vor sa raporteze, dar nu vor sa piarda timpul degeaba, vorbind (raportand) la pereti.

BogdanM, tu prin APTI poti fi intermediar ? Pentru ca nu se leaga ceva, noi trimitem latine spamul, dar tu nu poti reclama, pentru nu l-ai primit tu. Noi trebuie sa o facem direct, asa vad eu problema ...

---

citez de pe situl ANRCTI:

Citat:

---

Pentru ca ANRCTI sa poata analiza si solutiona o plangere privind primirea de comunicari comerciale nesolicitate, este necesar ca sesizarea sa contina textul comunicarii comerciale primite si mesajul sursa sau header-ul e-mail-ului (mesajul electronic respectiv se poate retransmite folosind functia „Forward as Attachment”), precum si datele de identificare ale petentului (inclusiv un numar de telefon si o adresa de posta electronica). Plangerile pot fi transmise in format electronic la adresa de posta electronica relatii_cu_publicul.AT.anrcti.ro sau pot fi transmise/depuse la registratura sediului central ANRCTI, situata in Bucuresti, Bd. Libertatii nr.14, sector 5.

---

In plus, raporteaza mesajul la rbl.sns.ro (fii pregatit cu tata sursa, inclusiv headerele) si daca raportarea e acceptata, o sa apara in RBL.

Similar, raporteaza la spamcop.net (aici trebuie sa-ti faci cont)

Gupi are dreptate - desi noi am fi vrut sa facem aceste raportari prin APTI, ca sa fie mai simplu, dar si ca sa facem raportarea doar pentru cei care au cele mai multe plingeri - momentan lucrul asta nu a dat rezultatele scontate.

Ca atare, procedura (cater autoritate) trebuie sa fie ceva de genul :
1. Te decizi sa raportezi spamul si esti sigur ca e nesolicitat si insistent. Te asigur ca este in romana sau se adreseaza publicului romanesc.
2. Trimiti pe adresa relatii_cu_publicul.AT.anrcti.ro o plingere (Eu, gica contra cu date contact bla bla - toate datele de contact - nu anonime sau semianonime) am primit mesaje comerciale nesolicitate de la adresa de email... Apoi alte detalii, daca este cazul si la final - va rugam sa investigati cazul si sa luati masurile legale ce se impun. ( alternativ il printezi si il trimitiprin posta clasica )
3. Atasezi la mail, spamul ca attach si un fisier .txt cu headerele
4. Astepti
5. Daca primesti cereri de mai multe informatii din partea ANRCTI, trimiti informatiile
6. Astepti
7. Intr-un final primesti de la ANRCTI o informare cu privire la ce s-a facut in cazul respectiv - s-a constatat ca nu a fost mesaj nesolicitate, s-a dat avertisment sau amenda, etc.

Din cite banuiesc, cred ca cei de la ANRCTI au destule plingeri pe rol, astfel incit nu te astepta la un raspuns in 30 de zile sau chiar 2 luni. La plingerea mea s-a luat o decizie in 4-5 luni, dar a fost primul caz (din cite am priceput) si deci nu aveau inca mina formata...:))
Din acest motiv nici nu e util sa dai 200 de plingeri in fiecare zi. Ia-i pe cei care te enerveaza cel mai mult. :rockon: :twisted:

Succes !

Imi permit un comentariu/sugestie

Calea 'oficiala' prezentata de Bogdan este eficienta pe termen lung: daca ANRCTI va penaliza 100-200 de firme pentru spam si situatia va fi suficient mediatizata, oamenii se vor gandi inainte de a face pasul acesta.

Pe termen imediat, scurt, mediu si lung, solutia o reprezinta raportarea SI la spamcop.net si la rbl.sns.ro.
De exemplu, daca bine tin minte, la spamcop.net un IP este trecut in blacklist dupa 10 raportari. Pe asta se bazează de altfel şi grosul reyultatelor antispam, deoarece legal e aproape imposibil sa-i penalizezi pe toti. Odata intrat in RBL, un IP sta in medie 48h, dupa care este automat delistat. Daca recidiveaza, sta mai mult (depinzand de politica RBL-ului)

Cam asta ar fi pe scurt, pe partea listarii pe RBL.

Pasul urmator e sa cereti furnizorilor de servicii email sau sa implementati direct protectia antispam folosind listele RBL.
Printre cele mai cunoscute liste RBL internationale sunt cele de la spamhaus.org, spamcop.net si abuseat.org.

La noi e una singura notabila: rbl.sns.ro. Tot ce avem de facut este sa o mentinem actualizata.

Din statisticile proprii, protectia folosind RBL taie cam 80% din mesajele spam, cu un consum de resurse minim, deoarece mesajul nici macar nu ajunge sa fie analizat: expeditorul e in RBL, la revedere taică!

In concluzie, impreuna cu solutiile legale de pedepsire a spamului e bine sa implementam si solutii tehnice de prevenire a acestuia.
Singura intrebare pe care ar putea-o pune cineva este: dar ce incredere pot avea in RBL-ul ala ?
La asta astept sa raspunda altii, ca nu mai am baterie la laptop.

Pana acuma, din vreo 10-15 reclamatii facute catre anrcti, nici una nu a fost considerata spam si mi s-a spus clar ca nu au ce sa le faca
o solutie eu cred ca ar fi acel rbl.sns.ro si notificari la ISP (si politica isp-ului sa nu permita spam), apoi isp-ul, prin niste verificari sa stabileasca daca cineva a facut sa nu spam, si daca a facut, acel cineva sa fie chemat in instanta

cam asa cred eu ca ar merge lucrurile (in romania)
daca trimite de pe un server din honolulu, e clar ca nu se mai poate face o verificare atat de amanuntita.
apoi mai e alta problema .. eu, client ilink, imi schimb ip-ul, dau spam si imi bag ip-ul meu la loc, apoi vine si il salta pe vecinu ca a facut spam ..
chestia asta trebuie gandita bine, si de ISP, si de cei care ofera hosting

o alta idee ar fi sa blocheze site-urile care sunt promovate prin spam

eu am trimis anul trecut cateva reclamatii si mi-au raspuns inapoi pe mail (cu intarziere de 1-3 luni), daca a dat si amenzi acum nu mai stiu, dar din mail-uri cam asta se intelegea...

Sesizarile se fac acum la MCSI:

Citat:

---

Către,
Domnul ***
E-mail: ***

Subiect: răspuns plângere

Stimate domn,

Referitor la plângerea Dvs., înregistrată la Autoritatea Naţională pentru Administrare şi Reglementare în Comunicaţii cu nr. ***, vă aducem la cunoştinţă următoarele:

Întrucât începând cu data de 19 martie 2009, ca urmare a publicării Ordonanţei de urgenţă a Guvernului nr.22/2009 privind înfiinţarea Autorităţii Naţionale pentru Administrare şi Reglementare în Comunicaţii, în temeiul dispoziţiilor art.21 din acest act normativ, atribuţiile privind supravegherea şi controlul prevederilor legale din domeniul comerţului electronic, menţionate în textul Legii nr.365/2002, republicată, au fost preluate de Ministerul Comunicaţiilor şi Societăţii Informaţionale (www.mcsi.ro, e-mail: office@mcsi.ro), vă informăm că plângerea Dvs. a fost redirecţionată acestei instituţii.

Pentru informaţii suplimentare, vă sugerăm să vă adresaţi direct Ministerului Comunicaţiilor şi Societăţii Informaţionale (http://www.mcsi.ro/Minister/Domenii-...ile-comerciale.)



Cu stimă,

Preşedinte,
Marius Cătălin MARINESCU

---

a primit cineva raspuns de la mcsi pana acuma?
eu din vreo 6-7 emailuri trimise nu am primit raspuns la niciunul.

Eu am primit.

Citat:

---

Ministerul Comunicațiilor și Societății Informaționale

Direcția Generală pentru Politici și Programe în Domeniul Societății Informaționale

Stimate Domnule [...],

Vă comunicăm că am primit sesizarea dumneavoastră în ceea ce privește comunicarea comercială nesolicitată, dar, din păcate, noi avem sesizarea numai în format scris, nu și electronic, așa cum ați trimis la ANCOM și, implicit, nu deținem toate datele necesare pentru continuarea investigației în ceea ce privește informarea dumneavoastră de comunicarea comercială nesolicitată.

Vă rugăm să ne transmiteți atașat Header-ul comunicării, acesta reprezentând antetul mesajului ce conține informațiile privind: expeditorul, destinatarul, subiectul mesajului, data, ora și IP-ul expeditorului.

Pentru a obține Header-ul (antetul) comunicării comerciale nesolicitate, pe care o reclamați, parcurgeți următorii pași, ca exemple:

- Yahoo: Full Headers (in partea dreapta, jos);
- Outlook Express: Alt + Enter > Details > Message Source,
- Gmail: More Options > Show Original;
- SquirrelMail: Options: Full Header

În cazul în care se folosește un tip specific de e-mail, neaccesibil publicului larg, vă rugăm să ne contactați.

Vă informăm că, pentru sesizări în ceea ce privește comunicările comerciale nesolicitate, în curând, se va putea completa un formular on-line de pe site-ul Ministerului Comunicațiilor și Societății Informaționale (www.mcsi.ro), urmând ca în cel mai scurt timp să vă rezolvăm cererile.

Cu stimă,

[...]
Consilier Asistent
Ministerul Comunicațiilor și Societății Informaționale Direcția Generală pentru Politici și Programe în Domeniul Societății Informaționale

Tel: 021/311.41.35
Fax: 021/311.41.34

---

Presupun ca ANCOM le-a dat-o pe hartie si de aia vroiau sa le mai trimit headerele. Numai ca stersesem mailul de spam. :-(