Received: from ns2.rdsct.ro ([212.93.137.18] helo=mail.rdsct.ro)

Tags: Cristi Dorombach, newsletter, spam, stirileprotv.ro

Mesaje ca acesta au inceput sa ajunga (intr-un numar destul de redus totusi) in inbox-ul utilizatorilor de internet din Romania inca din septembrie a.c.

La inceput mailurile pareau trimise de la news@protvstiri.ro, un domeniu de altfel neinregistrat, iar in ultima perioada mesajele par trimise de catre stirileprotv@ProTV.ro sau stiri@protv.ro, doua adrese de e-mail inexistente.

Ceea ce e interesant in toata povestea asta este faptul ca aceste mailuri sunt trimise in special oamenilor care au tangenta cu industria online.

Rezultatul? Aparent, stirileprotv.ro face spam. Practic insa, daca avem timp sa verificam headerele acestor mesaje, nu ne ramane decat sa observam ca cineva cu mult timp liber prin Constanta sau care a gasit o bresa de securitate la RDS Constanta, retrimite newsletter-ul stirileprotv.ro la adrese la care, in mod normal, acest newsletter nu are ce cauta.

Exemple:

Return-Path:
Delivered-To: xxxxxx@piticu.ro
Received: (qmail 91154 invoked by uid 1009); 16 Sep 2009 14:52:32 -0000
Received: from studiolab.com (208.255.57.50)
by mail.john-co.ro with SMTP; 16 Sep 2009 14:52:32 -0000
Received: by studiolab.com (Postfix, from userid 0)
id E12442EA5EC3; Wed, 16 Sep 2009 09:46:17 -0500 (CDT)
To: xxxxxx@piticu.ro
From: stirileprotv@ProTV.ro

* sursa Cristi Dorombach¹

X-Originating-IP: [212.93.137.18]
Received:from 212.93.137.18 (EHLO mail.rdsct.ro) (212.93.137.18) by mta473.mail.re4.yahoo.com with SMTP; Mon, 12 Oct 2009 13:53:21 -0700
eceived:from unknown (HELO Pc58) (81.196.166.158) by 0 with SMTP; 12 Oct 2009 19:06:39 -0000
Return-Path: news@protvstiri.ro
MIME-Version: 1.0
From: “Stirile ProTV”
Add sender to Contacts
Reply-To: news@protvstiri.ro
Subject:Bancile isi fortifica zidurile online!
X-Mailer: SendBlaster.1.6.0

* sursa contrasens.com