Отправляет email-рассылки с помощью сервиса Sendsay

О подложных письмах в листы.

Здравствуйте.

Возникла следующая проблема, в дискуссионный лист, с маниакальным упорством
присылаются письма, якобы от подписчиков этого самого листа. То есть, в поле
"от" стоят адреса людей подписанных на лист. Разумеется робот пропускает
такие сообщения. В свою очередь, это приводит к скандалу. Подложные
сообщения заваливают лист и просто не дают работать. Аудитория листа - 900
человек, есть несовершеннолетние, а письма содержат: оскорбления людей иной
национальности, нецензурную лексику, порнографические материалы и т.д.
Сделать с этим к сожалению, ничего нельзя. У ведущих просто нет технической
возможности для решения проблемы. Всё, что можно было сделать было сделано.
Были найдены ip и почтовые адреса вандалов.
ip : 93.78.3.25 , или, как вариант, ip : 93.78.3.37 .
И адреса:
mailto:a.b.spri***@m*****.ru
mailto:ulyacura***@y*****.ru

Находятся ip во владении фирмы "Volia". Полтавский провайдер. Сообщения
отправлялись при помощи сервиса Anmase, где по всей видимости разрешено
использование php-скриптов. Знаете, как это делается? То есть, адрес "от"
подставить можно любой.
В принципе всё. Больше сделать ничего нельзя. Банить установленные почтовые
адреса - нет смысла. Банить адреса от чьего имени отсылаются сообщения -
такая же глупость. Тем более, что пострадают невинные люди. Переводить весь
лист в премодерацию, при объёме почты в 1600 сообщений за два месяца...

Прошу вас, что-либо предпринять по этому вопросу. Возможно создать
специальные фильтры, или улучшить существующие. Может быть создать какой-то
механизм, способный помочь админам листов. Пусть это будет даже платная
услуга с полной авторизацией использующего (по паспорту и т.д.), но решение
просто необходимо.

Пока предприняты следующие шаги:
1. Я писал в службу поддержки subscribe.ru 2. отправил копии подложных писем
и жалобу на сервер Anmase.
3. То же самое сделал и для провайдера.

Очень хотелось бы найти какой-то разумный компромисс. Я, как ведущий листа,
собираюсь искать решение до конца, т.е. даже в случае, если ни кто из
приведённых адресатов не отреагирует. В этой ситуации, я планирую обратиться
в потребительский надзор РФ и фед. Службу связи, но очень надеюсь, что мы
сумеем решить вопрос на настоящем уровне.

Спасибо за понимание.

P.S:
При необходимости могу переслать подложные письма в формате почтовых
сообщений, т. е. со всеми заголовками.

С уважением
Модератор диск. Листа "Калейдоскоп"
Петров Максим
Maf_b***@m*****.ru
Sp: +7(903)249-42-49

Ответить   Thu, 9 May 2013 21:35:00 +0400 (#2742426)

 

Ответы:

А вам верю, но мы хотели бы сами провести анализ.
Приведите ссылки на уже опубликованные "проблемные письма"

Выше вы описываете деяния попадающие под уголовный кодекс "оскорбления людей иной
национальности, нецензурную лексику, порнографические материалы"
Так что сделать ещё есть чего - написать заявление в милицию что у вас
повявились хулгины занимающиеся "разжиганием межнациональной розни" и
"распространением материалов порнографического характера"
И сообщите об этом в листе после того как у вас примут заявление.
Обычно резко помогает - гадить анонимно смелых много, а как только
появляется перспектива дяденек в погонах.....

Мы можем, при подтверждении ваших выводов, забанить ip но это не особо
действенно - можно легко слать с других.

27 сообщений в день, вполне терпимо если назначить ещё пару
модераторов и иметь желание сохранить лист.

Как простой вариант могу предложить для конкретного листа отключить
возможность писать именно по почте и тогда останется только
второй способ - писать в лист из архива выпусков - потребуется
авторизация.
но это уж не лист будет. тогда уж проще превратить лист
в группу у нас же ( http://subscribe.ru/group/ )

может и вправду сделать вам группу из листа ?

федеральная служба связи ещё могу догадаться - на провайдера жаловаться

а потребительский надзор-то тут с какого боку ?

Ответить   Mon, 13 May 2013 14:05:00 +0400 (#2742527)

 

Здравствуйте, Павел.

Вы писали 13 мая 2013 г., 14:05:00:

А те, кто посылает это, возможно и не читают этот лист.
Вполне возможно такое, что у кого-то из участников листа компьютер заражён
вирусом. Вирус рассылает по списку адресов письма, которые готовит заказчик. А
что там у получателя творится, заказчику не ведомо да и не интересно.

Ответить   Andrey Yakushev Mon, 13 May 2013 15:39:42 +0400 (#2742544)

 

Hello, Павел
Subj: О подложных письмах в листы.

Российской Федерации и, возможно, Украины, но как тут разгребать, если
вандалы из Украины, в Гаагу писать что-ли, или в ООН сразу?! Тогда,
наверное, проще в спортлото написать заявление на пятнадцати листах :)

Очень интересно. Я вот, к примеру, могу написать заявление, что мою
дверь постоянно обливают кетчупом. Моя дверь, как и моя квартира - моя
собственность. В данном случае диск. лист не является собственностью
его модератора, он, либо вообще не является собственностью, либо
является собственностью sub.ru, но ведь администрация sub.ru не пойдёт
к дяденькам в шинельках, правда?!

Надо ещё очень уговорить, чтобы приняли.

Если вандалы хоть немного понимают в теме, то могут смело посылать в
пешее эротическое путешествие любого модератора, заявляющего подобные
вещи. Подобная забава, как и, например, пранк, плохо поддаётся
квалификации. Вандал запросто может найти письмо, которое уязвило его
ЧСВ и сказать, что он начал гадить вотместку, вот и всё. Равно то же
самое происходит в пранке, когда сначала жертву вынуждают материться,
а потом валят её до полного исступления эмоций и ничего ты уже не
докажешь :)

А вот банить по подсетям совсем не глупость. Да, под раздачу попадёт,
возможно, и сосед вандала, который ни в чём не виноват, но может он
тогда сходит к вандалу и выпишет ему по первое число. И волки сыты, и
овцы целы, и мордераторы довольны, и сидит за тяжкие телесные другой
человек ;)

Диапазон адресов вполне действенно, к примеру я - совсем не вандал, а
вот ваш робот упорно не принимает почту с моего домена, и никто не
знает, почему.

Бесплатный хостинг, php скрипт в несколько строк кода, или обычный
домашний почтовик и vpn, профит.

Самая действенная мера на текущий момент, правда умный вандал может
парализовать работу модераторов, завалив модераторские ящики горой
спама, похожего на письма, ожидающие модерации.

А можно попробовать пойти ещё на диалог с вандалами господину
ведущему, иногда это бывает очень полезно: отвлечься от себя любимого
и понять, что от тебя хотят.

--
http://subscribe.ru/author/35097
E-mail: yuni***@s*****.net jabber: yuni***@j*****.ru
icq: 631129213 WindowsLive: yuni***@l*****.ru
++ Origin:
На безрыбье и Дед Мороз - Снегурочка.

Ответить   yuniks Tue, 14 May 2013 10:01:20 +0400 (#2743309)

 

Здравствуйте, yuniks.

Уважаемый, Вы сами себе противоречите.
Сначала Вы пишете:

И тут же следом:

И что же Вы не сходили к своему соседу спамеру и не выписали ему по первое
число?

Ответить   Andrey Yakushev Tue, 14 May 2013 13:35:51 +0400 (#2743412)

 

Здравствуйте.

Насколько я помню, в хедерах есть не только подставной адрес, но и истинный, т.е. спамера.
Не знаю имеет ли админ листа возможность вписать в черный список любой емайл.
Если нет, то нужно такую возможность сделать и тогда вопрос решится.

Ответить   Tue, 14 May 2013 14:43:08 +0400 (#2744034)

 

нет нам ничего
есть два адреса

один от MAIL FROM протокола (E)SMTP - он в заголовках в "From" и может
быть в Received: если туда smtp дублирует

второй - в заголовках в "From:"

и оба они, при желании, делаются в общем случае какими угодно

Ответить   Wed, 15 May 2013 11:34:32 +0400 (#2744099)

 

пока мы не видели заголовков воздежимся от фантазий

В посольство Марса на Венере
Можно в России - по признаку где обслуживается
Можно на Украине - если есть участники оттуда

В одном из городов вешали рекламный щит со слоганом "Не званый гость -
хуже татарина" - обеспокоенные прохожие сообщили куда надо о
разжигании. "Собственность" тут не при чём - были свидетелем факта -
сообщили.

Не надо никого уговаривать - тупо стоять на своём что обязаны принять
и при упорстве милиции - просто позвонить по телефону типа "доверия"
и тупо настучать что не принимают. или в прокуратуру пожаловаться.
или и в прокуратуру и милицию заказным письмом - факт жалобы не скрыть
- вам ответят.

Одно время много лет назад была эпидемия спама с подделкой под нас.
После обращения в нужное место и простого намёка тому кого подозревали
что мы обратились - прошло моментально

а вы точно не вандал ?

да, и дверь отмойте от кетчупа.

Ответить   Tue, 14 May 2013 13:57:44 +0400 (#2744033)

 

Здравствуйте, Павел.
В своём письме от 14.05.2013, Вы писали:

Даже если видели заголовки.
По сути по тереториальности, со слов Максима, преступление было
совершено на Украине, а значит отвечать придётся по-украинскому
законодательству.
А что мы имеем у себя?
Статья 361. Несанкционированное вмешательство в работу
электронно-вычислительных машин (компьютеров),
автоматизированных систем, компьютерных сетей или
сетей электросвязи
1. Несанкционированное вмешательство в работу
электронно-вычислительных машин (компьютеров), автоматизированных
систем, компьютерных сетей или сетей электросвязи, что привело к
утечки, потере, подделке, блокированию информации, искажению
процесса обработки информации или к нарушению установленного порядка
ее маршрутизации, -
наказывается штрафом от шестисот до тысячи необлагаемых
минимумов доходов граждан или ограничением свободы на срок от двух
до пяти лет, или лишением свободы на срок до трех лет, с
лишением права занимать определенные должности или заниматься определенной
деятельностью на срок до двух лет или без такового и с конфискацией
программных и технических средств, с помощью которых было совершено
несанкционированное вмешательство, которые являются собственностью виновного лица.
2. Те же действия, совершенные повторно или по предварительному сговору
группой лиц, или если они причинили существенный вред, -
наказываются лишением свободы на срок от трех до шести лет
с лишением права занимать определенные должности или заниматься определенной
деятельностью на срок до трех лет и с конфискацией программных и
технических средств, с помощью которых было совершено несанкционированное
вмешательства, которые являются собственностью виновного лица.
Примечание. Значительной вредом в статьях 361 - 363-1, если она
заключается в причинении материального ущерба, считается вред,
в сто и более раз превышает необлагаемый минимум
доходов граждан.

Как видим, утечки информации не было, материального вреда не было.
Значит не подпадает.
Близко к тому имеем следующее.
Статья 363. Нарушение правил эксплуатации
электронно-вычислительных машин (компьютеров),
автоматизированных систем, компьютерных сетей или
сетей электросвязи или порядка или правил
защиты информации, в них обрабатывается
Нарушение правил эксплуатации электронно-вычислительных машин
(Компьютеров), автоматизированных систем, компьютерных сетей или сетей
электросвязи или порядка или правил защиты информации, которая в них
обрабатывается, если это причинило существенный вред, совершенные лицом,
отвечает за их эксплуатацию, -
наказываются штрафом от пятисот до тысячи необлагаемых
минимумов доходов граждан или ограничением свободы на срок до трех
лет с лишением права занимать определенные должности или заниматься
определенной деятельностью на тот же срок.
{Статья 363 в редакции Закона N 2289-IV (
2289-15
) От
23.12.2004}
Статья 363-1. Воспрепятствование работе
электронно-вычислительных машин (компьютеров),
автоматизированных систем, компьютерных сетей
или сетей электросвязи путем массового
распространение сообщений электросвязи
1. Умышленное массовое распространение сообщений электросвязи,
осуществленное без предварительного согласия адресатов, что привело к
нарушение или прекращение работы электронно-вычислительных машин
(Компьютеров), автоматизированных систем, компьютерных сетей или сетей
электросвязи, -
наказывается штрафом от пятисот до тысячи необлагаемых
минимумов доходов граждан или ограничением свободы на срок до трех
лет.
2. Те же действия, совершенные повторно или по предварительному сговору
группой лиц, если они причинили существенный вред, -
наказываются ограничением свободы на срок до пяти лет или
лишением свободы на тот же срок, с лишением права
занимать определенные должности или заниматься определенной деятельностью на срок до
трех лет и с конфискацией программных или технических средств,
помощью которых было осуществлено массовое распространение сообщений
электросвязи, которые являются собственностью виновного лица.
{Кодекс дополнен статьей 363-1 по закону N 2289-IV
(2289-15
) От 23.12.2004}

Тут тоже материального вреда нету, нарушений в маршрутизации нету.
Соответственно состава преступления тоже нету.
По порнографии то тут и говорить не приходится.
Нету определений, что является порнографией, а что эротикой.
Соответственно деяний, которые б подпадали под Украинский уголовный
кодекс нету.
Есть деяния, что б подпадали под гражданский кодекс, но и тут нету
никаких доказательств.
Если идти по гражданскому процессу, то по тереториальности, дело б
разсматривалось на Украине, и то я сомневаюсь, что по статье 119-121
Гражданского процесуального кодекса, такой иск примут.
Нету доказательств, а в суде каждое обстоятельство дела надо
доказывать.
Кроме того и нету никаких документов, что Максим Петров есть владелец
данной разсылки, и что имеет какие-то права на данную разсылку.
Так, что думаю, произойдёт, как я и говорил.
Заявление в милицию примут, потом оно постоит 2 месяца, и ему дадудт
отмашку, а короче говоря, пошлют в очень дальнее эротическое
путешествие.
Никто не будет заниматься добыванием доказательств по данному делу,
если есть в милиции дела по-серёзнее, а тут даже ничего не подпадает
под уголовный кодекс.
С почтением Андрей.

Ответить   Andrij Stegnitskiy Wed, 15 May 2013 10:17:38 +0300 (#2744061)

 

"со слов Максима" может быть всё что угодно
но мы на них полагаться не будем и хотим посмотреть сами

и кстати не "преступление", а "деяние имеющее признаки" -
преступлением его суд назовёт

Ответить   Wed, 15 May 2013 12:28:37 +0400 (#2744116)

 

Здравствуйте, Павел.

Думаю, что уже посмотрели.
А по поводу того, что со Слов максима, может быть всё, что угодно, то
тут подписываюсь под каждой буквой.

Если и будет называть, то украинский, потому, что как не крутите, со
слов Максима, были украинские ип адреса.
И чтоб был суд, по уголовному делу, значит надо, чтоб уголовное дело
вначале возбудили, а то не так и просто.
Чтоб возбудить уголовное дело, надо доказательная база, а её, как я
понимаю, никто собирать не будет, и экспертов нанимать тоже никто не
будет.
С почтением Андрей.

Ответить   Andrij Stegnitskiy Wed, 15 May 2013 13:27:05 +0300 (#2744277)

 

Здравствуйте, yuniks.

Вы писали 14 мая 2013 г., 9:01:20:

Ведущий просто побанил людей, даже не за нарушение в рассылке а за
несогласие в личной переписке, то что тут уже говорить?
Ведущий, когда издевался над той же Ивберой, когда подключал свою
маму, когда в голосовых чатах чудеса вытворял, то так должно быть, а
тут когда пишут про него, то уже порнография.
А где есть чёткие меры порнографии и эротики?
И даже если милиция у него заявление примет, то оно просто пролежит 2
месяца, тоесть на протяжении разумных строков, а потом дело просто
закроют за отсутствием состава преступл6ения и за отсутствием
подозреваимых.
Милиция никого и ничего искать не будет.
Так, что пусть Ведущий вначале про людей думает, снимет людей со
стопа, которых поставил незаслуженно и совсем не за нарушение в
рассылках,
пусть станет немножко самокретичнее, опустится с небес на землюю, и
думаю, что и вандалов не будет.
Вон пусть на сайт посмотрит, что народ проголосовал против него, и
делает выводы.
Он же на сайте опрос делал, и после опроса вдруг замолчал, и даже уже
и сюда не пишет.
С почтением Андрей.

Ответить   Andrij Stegnitskiy Tue, 14 May 2013 14:19:38 +0300 (#2744036)

 

Hello, Andrij
Subj: О подложных письмах в листы.

+100500, думаю, что этот вандализм - 1 из способов воздействия на
максима, который, мягко говоря, не слушает никого, кроме себя. В своё
время именно по этому перестал принимать участие в этом листе.
--
http://subscribe.ru/author/35097
E-mail: yuni***@s*****.net jabber: yuni***@j*****.ru
icq: 631129213 WindowsLive: yuni***@l*****.ru
++ Origin:
Ударим разгильдяйством по бездорожью...

Ответить   yuniks Wed, 15 May 2013 12:25:11 +0400 (#2744104)