antispam – Attivissimo.me

Lo spam ha vinto. Chiudo i commenti diretti, mandatemeli via mail

2026-08-292026-08-29
di Paolo Attivissimo
antispam, comunicazioni di servizio, spam

Stamattina sono stato a un passo dall’approvare due commenti che erano in realtà spam. Costruiti perfettamente, capaci di scansare i filtri antispam, pertinenti al contesto, con tanto di citazioni dei post e scritti in ottimo italiano. Erano questi (ho oscurato i link che contenevano).

Li ho cancellati, insieme agli altri 47 falsi commenti-spam rilevati oggi dal filtro automatico di wpDiscuz, e poi ho disattivato i commenti sui nuovi post e chiuso i commenti su tutti i post già pubblicati.

Queste sono probabilmente le avvisaglie di un’ondata di spam talmente ben fatto da rendere impossibile qualunque filtraggio automatico. Questo vuol dire che dovrei valutare manualmente tutti i commenti, uno per uno, esaminando e aprendo i link di ciascuno per verificare che non portino a siti-spam (come facevano questi). È un carico di lavoro manuale semplicemente insostenibile.

Ho valutato l’idea di aprire i commenti solo ai commentatori autenticati o fidati invece di fare la scelta radicale di chiuderli completamente. Ma ho già visto in passato che gestire l’autenticazione e la fiducia in questa modalità richiede una quantità di tempo e di risorse mentali che non ho. E oltre agli spammer ci sono i troll, gli impostori e quelle caccole umane che si fingono inizialmente concordi e moderati per conquistare la fiducia e poi postano spam o provocazioni per il puro gusto di seminare il caos.

Il problema fondamentale è che finché ci sarà uno spazio per i commenti, ci sarà qualcuno che ne abuserà. Finora l’abuso era filtrabile e richiedeva fatica per superare i filtri automatici: ora, grazie probabilmente all’intelligenza artificiale generativa che permette di leggere i post e confezionare quantità infinite di commenti coerenti e credibili, la fatica di chi riceve i commenti è largamente superiore a quella di chi li genera.

Per cui se volete commentare, mandatemi una mail a paolo.attivissimo@gmail.com. Vi prometto che vi leggerò e che pubblicherò il vostro commento se lo considero importante per gli altri lettori di questo blog. Non vi prometto che vi risponderò personalmente: voi siete tanti (e di questo sono grato) e io sono uno solo.

Se potete, includete nella vostra mail di commento un link al post che volete commentare.

Grazie,

Paolo

I commenti dei lettori (via mail)

Marco: “non basterebbe bannare l’uso dei link? Senza link non ci può essere spam, nel senso di promozione di qualcosa, o no?”. Ci ho pensato, ma bannare totalmente i link comporterebbe il problema che neanche i commentatori onesti potrebbero includere link nei loro commenti.

Sofia: “spostare i commenti sulla mail non ti sposta semplicemente il problema? Oppure è perché chi scrive certa roba la scrive perché la leggano tutti e quindi non pubblicandola non dai loro visibilita?” Non sposta, per fortuna. Quello che cercano troll e spammer è proprio la visibilità.

Disinformatico radio di stamattina, pronto il podcast

2019-09-19
di Paolo Attivissimo
Android, antibufala, antispam, Facebook, password, podcast, privacy, radio, sicurezza informatica, Twitter, videogiochi

Potete scaricare qui il podcast della puntata di stamattina del Disinformatico radiofonico che ho condotto per la ReteTre della Radiotelevisione Svizzera. Questi i temi e i rispettivi articoli di supporto:

Un’azienda italiana mi spamma, crede che io mi chiami Deborah Unker

Oggi ho trovato nello spam questa mail. La pubblico con i link rimossi per sicurezza, ma non nascondo nomi e numeri di telefono.

Ciao Deborah,

con questa email ti mostro il sistema di investimento dei BITCOIN che sto usando per arrivare a fine mese più tranquillo.

CLICCA QUI e compila il form per una dimostrazione pratica di come funziona.

Senza impegno!

Non è complesso, tutt’altro. Tutti possono imparare facilmente, anche senza esperienza.

Basta applicarsi!

Ecco quanto ho guadagnato nell’ultimo mese:

Prima settimana: 754€
Seconda Settimana: 1.248€
Terza settimana: 2.167€
Quarta settimana: 3.412€

Io sono soddisfatto della mia vita adesso.

E tu? Scopri come avere di più,

CLICCA QUI e compila GRATIS il form.

Non te ne pentirai,

Paolo G.

Tutela della Privacy

Ricevi questa newsletter perché hai dato il tuo consenso al trattamento dei dati personali e a ricevere comunicazioni commerciali, avendo partecipato ad una iniziativa organizzata o collegata a Spendi e Risparmia.

Spendi e Risparmia garantisce la massima riservatezza sui tuoi dati personali ai sensi del Dlgs 196/03 e si impegna a provvedere alla loro cancellazione o modifica qualora tu ne faccia richiesta.

Puoi visionare l’informativa sulla privacy qui: Link

Responsabile del trattamento dei dati è Yonkana Srl, via lagrange 35, 10123 Torino (TO), PI 11585530014 , unsubscribe

Non rispondere direttamente al messaggio poiche’ il tuo messaggio non verra’ letto.

Se non vuoi più ricevere le newsletter commerciali di Spendi e Risparmia ti preghiamo di cliccare sul seguente link: DISISCRIZIONE

Screenshot:

Non è vero che ho dato il mio “consenso al trattamento dei dati personali e a ricevere comunicazioni commerciali, avendo partecipato ad una iniziativa organizzata o collegata a Spendi e Risparmia”. Non so chi siano. E fin qui niente di speciale: è il solito spam di aziende disinvolte nel trattamento dei dati personali. Normalmente lo cestinerei, augurando loro serenamente di essere colti da dissenteria fulminante ad ogni rapporto sessuale per il resto dei loro giorni.

Ma la cosa buffa è che loro mi chiamano Deborah. Specificamente, Deborah Unker. Per gli amici Deb. Nel senso di Deb Unker. E c’è un solo luogo dove possono aver preso quel nome (con la h in mezzo: Unkher) associato al mio indirizzo principale di mail. Ve lo ricordate?

Era lo pseudonimo con il quale avevo contattato un truffatore che fingeva di fare compravendita di reni; avevo raccontato la vicenda in questo articolo e nei suoi seguiti un annetto fa.

Ma la cosa buffa è che quello è lo pseudonimo che ho pubblicato. Non è quello che ho usato nelle mail scambiate con il truffatore. Come ha fatto la Yonkana srl ad associare il nome Deborah Unker al mio indirizzo di mail?

Andando a sfogliare il mio archivio di spam ho trovato altri casi di spam che citavano Deborah Unker:

Tutte queste mail hanno come mittente un indirizzo presso ds.advicemenews.it. Che quindi si qualifica inequivocabilmente come un facilitatore di spam.

Secondo il servizio Whois di Domaintools.com, il dominio Advicemenews.it risulta intestato come segue:

Registrant Organization: AdviceMe SRL
Address: Circonvallazione Clodia 163/171 Roma

Admin Contact
Name: Luca Franconi
Organization: AdviceMe SRL
Address: Circonvallazione Clodia 163/171 Roma

Se la Yonkana Srl, il signor Luca Franconi e la sua AdviceMe Srl vogliono essere associati su Internet alla parola spammer, non ha che da continuare a usare questi metodi davvero miseri per raccattare indirizzi da spammare.

Ci rido sopra perché l‘idea che qualcuno abbia pescato Deb Unker da un mio articolo è più divertente del solito squallore dello spam. Ma seriamente parlando: che faccio? Lo segnalo al Garante per la Privacy?

Questo articolo vi arriva gratuitamente e senza pubblicità grazie alle donazioni dei lettori. Se vi è piaciuto, potete incoraggiarmi a scrivere ancora facendo una donazione anche voi, tramite Paypal (paypal.me/disinformatico), Bitcoin (3AN7DscEZN1x6CLR57e1fSA1LC3yQ387Pv) o altri metodi.

Facebook filtrerà i titoli attiraclic

2016-08-05
di Paolo Attivissimo
antispam, clickbait, Facebook, giornalismo spazzatura, ReteTreRSI

Una buona notizia sul fronte della lotta allo spam pseudogiornalistico: Facebook ha annunciato che filtrerà e scarterà dal newsfeed (il flusso di notizie ricevuto da ciascun utente del social network) i post che hanno titoli comunemente usati nei messaggi di finta informazione e di spam, concepiti per attirare clic (e introiti pubblicitari) senza alcun reale contenuto informativo.

Per esempio, dice Facebook, verrà punito chi usa titoli sensazionalisti come “Quando lei ha guardato sotto i cuscini del proprio divano e ha visto QUESTO… Sono rimasto SCIOCCATO”, “Mette l’aglio nelle scarpe prima di andare a dormire, quello che succede poi è incredibile” oppure “Cane abbaia al fattorino, la sua reazione è impagabile” (gli esempi sono quelli forniti da Facebook).

Titoli come questi “omettono intenzionalmente informazioni essenziali o ingannano le persone, obbligandole a cliccare per trovare la risposta”. Verranno messi in lista nera anche i siti che abitualmente usano titoli attiraclic.

Il filtro verrà aggiornato costantemente e sarà basato su decine di migliaia di campioni delle frasi più comunemente usate nei titoli sensazionalistici, come “Non indovinerete mai chi…” oppure “Il segreto per trovare voli a basso costo!” o “Sarete scioccati quando vedrete com’è cambiata quest’attrice!”. In pratica Facebook applicherà ai titoli delle notizie gli stessi criteri dei filtri antispam usati da tempo per la mail. Giornalisti e pseudogiornalisti, adeguatevi.

Massiccia campagna di spam-truffa in Canton Ticino, coinvolte redazioni giornali e deputati

Questo articolo vi arriva grazie alla gentile donazione di “lori10*” ed è stato aggiornato dopo la pubblicazione iniziale.

È arrivata anche a me la mail truffaldina che è giunta anche alle redazioni di vari quotidiani del Ticino, in alcuni casi usando come mittente un deputato. A giudicare dalla quantità di segnalazioni, sembra trattarsi di una campagna massiccia.

I mittenti sono vari (a me è arrivato da giacomin.srn@mail.com), ma il testo è sempre lo stesso:

Spero ciò ti arrivi in tempo utile. ho fatto un viaggio in Barcelona (Spagna) e durante il mio soggiorno i miei documenti sono stati rubati insieme al mio passaporto internazionale e la mia carta di credito che si trovava nella mia borsa. per ovviare a tale problema, la mia banca ha bisogno di tempo per elaborare tutti i dati che mi servono per ripristinare il tutto. necessito della somma di 1,000 € per coprire le mie spese. Puoi aiutarmi a spedire i soldi via MoneyGram? Fatemi sapere. Ti prometto di rimborsarti della cifra non appena torno domani, Per favore fammi sapere se puoi farlo per me. Sono spiacente per ogni inconvenienza tale disguido possa crearti. Posso mandarti i dettagli su come trasferire la somma. Spero di ricevere a breve la tua risposta.

Ho provato a rispondere, fingendomi ingenua vittima:

Ciao Serena, mi spiace! Come ti posso aiutare? Mi dai le istruzioni, io
non ho mai fatto Moneygram prima.

Stai bene? Ti hanno fatto male?

Ciao,

Paolo.

È arrivata quasi subito la risposta del truffatore:

Grazie per aver risposto, cortesia cerca l’ufficio del Money Gram più vicino in qualunque banca o ufficio postale vicino a te e aiutami a spedire i soldi con le informazioni sotto citate. Mi è stato dato un ID all’ambasciata cosicché non ci siano problemi; se avrai spedito la cifra tramite Money Gram , tale somma arriverà in 20 minuti. Non hai bisogno di un conto per mandare i soldi via Money Gram, tutto ciò di cui hai bisogno, è il mio nome completo e l’indirizzo sotto citato:

INDIRIZZO:60 AVENIDA MARE DU MONTSERRAT BARCELONA (Spagna)
NOME DEL DESTINATARIO: Serena Giacomin

Per favore fammi sapere se puoi farlo per me.
Fatemi sapere quanto velocemente si può inviare il denaro
Aspetto una tua risposta.

Grazie.
—
Serena Giacomin

Questi sono gli header del messaggio:

Delivered-To: paolo.attivissimo@gmail.com
Received: by 10.182.60.105 with SMTP id g9csp276544obr;
Wed, 11 Jun 2014 00:53:32 -0700 (PDT)
X-Received: by 10.194.76.212 with SMTP id m20mr37386353wjw.30.1402473211740;
Wed, 11 Jun 2014 00:53:31 -0700 (PDT)
Return-Path:
Received: from mout.gmx.net (mout.gmx.net. [212.227.17.22])
by mx.google.com with ESMTPS id kj7si40551749wjc.22.2014.06.11.00.53.31
for (version=TLSv1.2 cipher=ECDHE-RSA-AES128-GCM-SHA256 bits=128/128);
Wed, 11 Jun 2014 00:53:31 -0700 (PDT)
Received-SPF: pass (google.com: domain of giacomin.srn@mail.com designates 212.227.17.22 as permitted sender) client-ip=212.227.17.22;
Authentication-Results: mx.google.com;
spf=pass (google.com: domain of giacomin.srn@mail.com designates 212.227.17.22 as permitted sender) smtp.mail=giacomin.srn@mail.com
Received: from mailout-de.gmx.net ([10.1.101.1]) by mrigmx.server.lan
(mrigmx001) with ESMTP (Nemesis) id 0Mee1e-1X5i4p07wm-00OCbm for ; Wed, 11 Jun 2014 09:53:31 +0200
Received: (qmail 13908 invoked by uid 0); 11 Jun 2014 07:53:15 -0000
Received: from 197.242.117.136 by rms-us013.v300.gmx.net with HTTP
Content-Type: text/plain; charset=”utf-8″
Date: Wed, 11 Jun 2014 03:53:13 -0400
From: giacomin.srn@mail.com
Message-ID: <20140611075313 .98090="" gmx.com="">
MIME-Version: 1.0
Subject: Re: Importante!
To: “Paolo Attivissimo” X-Flags: 0001
X-Mailer: GMX.com Web Mailer
X-Priority: normal
x-registered: 0
Content-Transfer-Encoding: 8bit
X-GMX-UID: vm/qczVH3zOlOIRb6HghcNh+IGRvb0B4

Secondo voi, come dovrei rispondere al truffatore? Gli mando una scansione di un finto Moneygram firmato “Massimo della Pena”? Creo un honeypot per farmi dare il suo indirizzo IP? Intasargli la casella di mail di finte risposte credulone, per diluire le risposte delle
vittime vere in mezzo a migliaia di altri messaggi, usando indirizzi usa e
getta? Altri scherzi per sabotare il lavoro di questa pustola sul deretano dell’umanità? Sbizzarritevi nei commenti.

Aggiornamento (2014/06/11 14:15): avevo scritto erroneamente che il mittente nel mio caso aveva una casella su Gmail, ma in realtà era su Mail.com. Grazie a tutti per la segnalazione. Intanto mi segnalano che Serena Giacomin ha scritto su Facebook “Qualcuno si è impossessato del mio indirizzo gmail… stanno arrivando mail a tutti i miei contatti, scusate per il disturbo #disperazione”.