O modus operandi dos spamers me impressiona cada vez mais!

Mas não é pela sofisticação, e sim pela cara de pau! Veja a imagem abaixo, de um e-mail que recebi hoje.

Fatos, olha o português sofrível. Não são erros e sim características de mensagem que passou por um tradutor eletrônico, devido a inversão de palavras, tipo: “e-mail servidor” ao invés de “servidor de e-mail”.

Essa mensagem tem toda a  pinta de algum chinês que está tentando pescar algumas contas legítimas pra fazer spam.

Mas o pior de tudo é que TEM GENTE que cai nessas armadilhas.

Imagina a seguinte situação: Você por algum motivo qualquer tem um e-mail qualquer que não tem webmail. Raro? Difícil? Impossível? Pois é… mas existe e eu tenho um assim.

Agora imagina que um CORNO qualquer te envia um e-mail com um anexo GIGANTE! E você não quer  baixar esse lixo todo, não tá com tempo ou não tem saco pra isso mesmo. E agora? O que fazer?

Sabia que da pra acessar sua caixa de e-mail via telnet, e apagar um e-mail? Que da pra “bater papo” diretamente com o servidor de e-mail pop3? Mas e ai como faz? Simples.

Primeiro de tudo, abre um prompt de comando. E tasca um:

telnet meu_servidor.com 110

Não preciso dizer que a cada comando você deve finalizar com um ENTER né?

Feito isso você deve receber uma mensagens de boas vindas ou qualquer outra resposta do servidor, indicado que esta vivo.

Agora as coisas ficam interessantes. Você terá que digitar os comandos as cegas.
Digite:

user fulano@meu_servidor.com

O servidor pop3 vai responder com: +OK

Agora digite:

pass minha_senha

O servidor pop3 vai responder com: +OK Logged in

Opa… Entrei!  E Agora? Você esta na sua caixa de entrada. Para listar as mensagens, digite:

list

O servidor vai listar algo parecido com o que se vê na tela abaixo. O numero que aparece primeiro é o numero sequencial das mensagens, e o segundo valor é o numero de octetos da mensagem. Quanto maior esse número, maior a mensagem (e o anexo que o corno mandou).

Aqui o número de octectos é pequeno porque são duas mensagens de teste que eu mandei para mim mesmo.  Se quiser tentar ler a mensagem, você pode usar o comando:

retr <número>

Onde<número> é o numero sequencial. Se quiser ler a mensagem número 2, digite:

retr 2

Obviamente você vai ver a mensagem pelo lado do “código fonte” dela, se for uma mensagem HTML vai ver uma sopa de tags HTML, se tiver um anexo, vai ver uma sopa de caracteres, pois o anexo é convertido pra UUENCODE a fim de ser transportado como texto (ou seja, anexo em e-mail é uma gambiarra).

Claro que isso não tem muita utilidade pra ler um e-mail hoje em dia, a 10 anos tras talvez sim, quando não era disseminado a praga do mail HTML.  Mas vamos voltar ao objetivo básico, que era apagar um e-mail com um anexo gigante.

Uma vez identificada a mensagem, voce pode marca-la para ser apagada com o comando:

dele <número>

Esse número obviamente é o número da mensagem. Digamos que queremos apagar a mensagem número 2:

dele 2

O servidor deverá responder com: +OK Market to be deleted.

Agora é só desconectar do servidor com o comando:

quit

E voilá… a mensagem vai pro limbo. Pronto, aquele e-mail gigante que o CORNO mandou com um anexo de 20MB foi pro ralo.

Se isso aqui servir pra alguém um dia, como um página que não existe mais, onde eu peguei essa dica a 10 anos atras, eu já fico muito satisfeito.

Eu me pergunto o que leva uma pessoa que sequer me conhece, a me enviar um e-mail, que esta querendo se livrar, digo.. vender alguma coisa, e se acha no direito de enviar tão somente porque ele é radioamador e eu também o sou.

Se não bastasse o anexo de tamanho considerável pra entupir minha caixa de e-mail, ainda envia duas vezes o mesmo e-mail.

Não sei de onde vem essa ideia de que as pessoas acham que o que ele esta enviando vá ter alguma utilidade/interesse para todos da lista de contatos dele. Se essa cultura do anexo gigante “for-all” sumisse de uma hora pra outra, eu tenho certeza que iria sobrar muito mais banda disponível na internet e não precisaria de palhaçadas como essa.

Não preciso dizer que eu já pedi educadamente pra remover meu e-mail da lista de envio dele. O próximo que vier eu faço questão de marcar como spam, assim ele já cai na listra negra do google.

[ Ouvindo: ‘Randy Bush – Run, Baby Run (1996)‘ ]

(aham… tudo o que esta escrito aqui só se aplica se você recebe suas mensagens com um cliente de emial, ex. Thunderbird. Não funcionará se usar WebMail do gmail.)

O Gmail é ótimo, tem espaço pra caramba, é rápido, raríssimas vezes sai do ar, enfim no quesito estabilidade é 100%.

Porem eu só não gosto da forma que eles tratam a caixa postal, não é nada parecido com o email tradicional velho de guerra. A segunda maior estupidez do gmail na minha opinião era o ODIADO modo “conversação” que FELIZMENTE algum ser iluminado lá daquele lado viu que isso não era 100% adorado por todos.

Tem quem gosta, mas tem quem odeie. Eu faço parte dos que tem ódio do modo conversa do gmail. Tanto que logo que eles me possibilitaram de desligar a feature maldita, eu desliguei de todas minhas contas.

Porem resta a PRIMEIRA e mais odiada feature dos usuário que utilizam o gmail em  lista de discussão. A DETESTÁVEL arquivar minhas mensagens ou qualquer outro nome que deem a ela.

O gmail simplesmente não coloca no inbox (caixa de entrada) as mensagens que você envia para uma lista de discussão, e retorna para você, essas mensagens vão parar na pasta Enviados. E você fica a ver navios e nunca sabe se a mensagem efetivamente foi distribuída pela lista de discussão.

Até um ano atras eu conseguia dar a volta no gmail, enviando minhas mensagens por um servidor SMTP hospedado em um servidor que tenho conta, “forjava” o cabeçalho colocando o remetente como “fulando@gmail.com” mas a mensagem saia pelo SMTP domain.cicrano.com.

Tudo funcionava as mil maravilhas até o que o google implementou a feature que faz dns reverso no IP e verifica se o IP originário da mensagem é do domínio do email, no caso do domino do google. Assim sendo o meu velho esquema que usava a mais de 5 anos caiu por terra.

Depois de apanhar por uma semana, sem querer eu tropecei em uma singela configuração no gmail que foi a salvação da minha lavoura.

O que você precisa. Primeiro, é preciso deixar bem claro que isso SÓ VAI FUNCIONAR se você lê sua suas mensagens em um cliente de email (Thunderbird, por exemplo), não vai funcionar se você é usuário do WebMail. Se tem como fazer funcionar, eu não sei, o fato é que eu não uso o WebMail do google, não gosto, não uso e não gosto mesmo, prefiro um cliente local.

Você precisa ter DUAS contas do gmail para fazer a mutreta. Vamos dizer que seja:

conta1@gmail.com
conta2@gmail.com

A conta1 será a conta que vai assinar as listas de discussão, ou seja é a que recebe os emails das listas todas. A conta2 será uma conta que vai ser usada SOMENTE para o envio das mensagens.

No gmail da conta2, entre na tela abaixo e adicione o email da conta1 como email alternativo para envio. Não precisa seta-lo para default. Somente adicione o endereço conta1 e mais nada.

(clica que engrandalhece)

No email da conta1, não precisa mexer em nada no gmail. Pois esta conta será usada apenas para RECEBER as mensagens.

Agora o pulo do gato.

No seu cliente de email, adicione o SMTP de saída da conta2.

(clica que aumentelha)

Agora, como identidade padrão da conta, coloque os dados da conta1. POREM, nas contas para envio, você configura como esta na próxima abaixo, escolhe o SMTP da conta2 para o envio.

(clica que cresce)

O que acontece? Simples, você assina suas listas com o email conta1. Ao responder para as listas, usando o cliente de email, o cabeçalho todinho do email é montado como se fosse o da conta1 (remetente, nome, etc), MAAAASSSSSSS o envio será sempre feito pela conta2, a qual você adicionou o endereço da conta1 na lista dos permitidos!

Para o google estará tudo ok, porque? tanto a conta1 quando a conta2, pertencem ao domínio do gmail, logo o IP de DNS Reverso sempre vai apontar que elas pertencem ao google:

Pode ver ai em cima que para ele esta tudo bem, deu sfp=pass. Se voc6e tentar usar um SMTP que não seja do gmail para esta operação, no lugar de conta2, o spf dara fail ou false, pois a checagem reversa vai dizer que o IP não pertence aos domínios google.

Como você adicinou a conta1 como envio permitido na conta2, o smtp vai despachar a mensagem com o cabeçalho sendo conta1, massssss os campos X-UIDL e  Message-ID NÃO EXISTIRÃO dentro da conta1, que é justamente por eles que o gmail faz a filtragem para esconder as suas proprias mensagens enviadas para a lista de discussão. Como estes dois campos não existe na tabela de mensagens de saida, ele não move estas mensagens para a caixa itens enviados.

Ele considera a mensagem como se fosse de um OUTRO usuário e não o da própria conta, deu pra entender?

Bom… o pulo do gato é esse.

Não adianta me perguntar como você faz isso para o cliente de email xyz. Eu não conheço nada diferente do Thunderbird.

Ah… mas suas telas estão todas em inglês, e eu Thunderbird esta em português… Problema SEU, se vira pra traduzir, eu uso o Thunderbird em inglês. Se você esta apto a entender a maracutaia que eu fiz, certamente saberá como encontrar estas telas no seu cliente de email.

Então, mãos obra. Enquanto o gmail não reve esta sua politica estúpida, a gente quebra o galho desse jeito.

Lendo o post do Daniel (Spam ou Password), já faz algum tempo também que estou recebendo alguns spams bem peculiares, que estão sendo devidamente filtrados pelo spam assassain (viva! aleluia!), dá um bizu só:

From: "Randolph Slaughter" 

Reply-To: "Randolph Slaughter" 

To: crash@crashcomputer.tk

Subject: SPAM: FWD:Valium.m Valium.m Vicodin.n Xanax.x cz

Date: Sun, 28 Dec 03 17:44:41 GMT

X-Mailer: Microsoft Outlook Express 6.00.2462.0000

Many Specials running this week

THE RE.AL THING

not like the other sites that 

imitate these products.

No hidd.en char.ges - Fast Delivery

Vic.odin Val.ium Xan.ax

Via.gra Diaz.epam Alpra.zolam

So.ma Fior.icet Amb.ien

Stil.nox Ult.ram Zo.loft

Clon.azepam At.ivan Tr.amadol

Xeni.cal Cele.brex Vi.oxx

Pro.zac Bus.par Much M.ore....

Deu pra entender alguma coisa? E o pior de tudo, são uns três ou quatro desses por dia, no meio dos trocentos spams. Será que eu taquei pedra na cruz?

Outra porcaria que já encheu o saco aqui e é tratado como spam (já tem até filtro) é o “anti-spam uol”. Ô porcaria que é aquilo!

[ Ouvindo: ‘MegaCompilation (Dj.Condorelli) – Ragatanga (remix)‘ ]