Topic: Spam con orario coincidente all'orario di apertura Thunderbird

[Montegrappa]

In generale per ciò che riguarda lo spam, il mio provider (Tiscali) e Thunderbird funzionano molto bene, quasi perfettamente.

Il titolo non è proprio dei più felici, ma è quello che si nota di più (a parte essere mandato sempre dallo stesso spammer)

Ho però da mesi, sempre su questi 2 pc completamente differenti (1 con Linux, il 2 con Windows 10 con antivirus) entrambi con Thunderbird, uno spam che non riesco a debellare; è "generico" ovvero non inviato a me personalmente (per intenderci parlano sempre di 2° stipendio, che non ho mai cliccato; i titoli "solo per te video privato" -"Dove devo mandare tutto questo denaro" e varianti varie, lasciando spazi, mettendo quadratini in più, ecc...) che ritrovo puntualmente ogni giorno con orario d'arrivo uguale all'orario di apertura di Thunderbird, per intenderci se accendo il pc alle 8.13 è quello, se la prima accensione è alle 21.24 è quella, ecc..... il tutto lo posso vedere su ben 4 account tiscali diversi (2 su un pc e 2 su un altro).

La cosa strana è che se vado sul server di posta, in realtà trovo che la mail è stata inviata per esempio alle 3.41 di notte ma quando Thunderbird me la apre, prende sempre l'orario di accensione pc/apertura Thunderbird.

Il mittente di fantasia è sempre diverso, stessa cosa la casella di posta che me la invia, ho provato a mettere il testo come regola di spam, ma visto che ci sono sempre piccole differenze nel titolo, è difficile che riesca ad intercettarle.

Sia chiaro, vivo lo stesso bene, ma a volte ne arrivano 3 diverse contemporaneamente (ma è sempre lo stesso spammer, con questi titoli) e non vorrei magari trovarmi tra un po' di tempo a fronteggiare una valanga di spam ingestibili. 

Posso fare qualcosa indirizzato propriamente a questo singolo problema?
Grazie anticipate

[next]

Assicurati che il database sia integro andando nel menù File -> compatta cartelle

A me capitava il ripresentarsi di un messaggio con la data zero di Unix (1.1.1970) e mi pare di aver risolto in questo modo.

Per altre soluzioni sarebbe utile se potessi allegare il sorgente del messaggio (Ctrl+U) rimuovendo le informazioni personali

[Montegrappa]

Innanzitutto grazie per la risposta,
Rispondo subito:
1) Ho ricompattato le cartelle, lo faccio sempre, non è comunque quello il problema.
2) Non è lo stesso messaggio (ci saranno almeno una decina di varianti riconducibili allo stesso mittente che cambia provider ogni volta, sulle quali poi ci sono piccole varianti), non è quello il problema.
Sul server di posta Tiscali (accedendo dal browser di un altro PC) vedo regolarmente in entrata per ogni giornata (per esempio oggi, ieri, altroieri, ecc.... l'orario, mittente e titolo diversi ma riconducibili allo stesso spammer). Queste mail non sono intercettate dal Tiscali antispam; apro il pc con Thunderbird, accedo alla posta ed a quel punto quella mail di spam (le altre spam vengono intercettate) me la ritrovo in posta in arrivo all'esatto orario in cui apro Thunderbird (es 03.41 sul browser) diventano 14.18 su Thunderbird mentre le altre corrette mail che sono sul server hanno lo stesso orario anche quando scarico su Thunderbird; e questo accade anche per gli altri account (ovvero 14.18 anche su quell'altro che vedo su Thunderbird).   
3) Metto qui sotto sia il messaggio di testo, sia quello COMPLETAMENTE differente della sorgente più sotto (devo tagliarlo perchè supera i 20000 caratteri).
Grazie

TESTO SPAM

Codice: [Seleziona]

Buongiorno,

Immagina di avere uno stipendio extra ogni mese. Tutto avendo solo un computer e un mouse, mantenendo il tuo lavoro attuale.
E forse col tempo, non avere più la necessità di svegliarsi tutte le mattine, avere quella libertà illimitata che tutti sogniamo.

Tutto questo può essere tuo se ti unisci al nuovissimo e più acclamato movimento.
Devi farlo subito, prima che sia troppo tardi e vengano chiuse le iscrizioni per i nuovi membri.

Cosa ti sembrano 13.261,42 € al giorno?

Solo un altro (importante) passaggio e sarai sulla strada giusta per guadagnare decine di migliaia di euro in profitti, ogni singolo giorno.
Prova tu stesso questo incredibile sito e scopri come realizzare i tuoi sogni.
È interamente gratuito...

COMINCIÀ QUI

Vale il tuo tempo? Noi pensiamo di sì…

Goditi il tuo successo
TESTO SORGENTE

Codice: [Seleziona]

Return-Path: <valerio.fabrizi.156251499@bjmry.net>
Delivered-To: XXXXXX@tiscali.it
Received: from director-1.mail.tiscali.sys ([10.39.80.172])
by dovecot-05.mail.tiscali.sys with LMTP id MBT1B1Gq2F3pMwAA++UjXw
for <XXXXXXXX@tiscali.it>; Sat, 23 Nov 2019 03:41:05 +0000
Received: from cmgw-2.mail.tiscali.it ([10.39.80.172])
by director-1.mail.tiscali.sys with LMTP id 8Dx4BVGq2F1wLgAAwCWesA
; Sat, 23 Nov 2019 03:41:05 +0000
Received: from host117-129-107-176.static.arubacloud.pl ([176.107.129.117])
by cmgw-2.mail.tiscali.it with
id VFfz2101Q2Y6vZ401Fh4x4; Sat, 23 Nov 2019 03:41:05 +0000
x-cnfs-analysis: v=2.3 cv=I5e0u+og c=1 sm=1 tr=0 cx=a_idp_d
 a=KNQK4RU3/pLQ6om/bU8XnA==:117 a=KNQK4RU3/pLQ6om/bU8XnA==:17
 a=DBwwDor5xuMA:10 a=5KLPUuaC_9wA:10 a=fbnj8nV7AAAA:20
 a=hce1mfG4p9coLkNTAVMA:9 a=m7PFI0ddxgfqByF-:21 a=_W_S_7VecoQA:10
 a=MjOBcp78a3YA:10 a=-FEs8UIgK8oA:10 a=NWVoK91CQyQA:10
 a=p-dnK0njbqwfn1k4-x12:22 a=w-psBPLDDiCXbaeKGOsM:22
X-Priority: 1
X-Sender: valerio.fabrizi.156251499@bjmry.net
MIME-Version: 1.0
From: Valerio Fabrizi <valerio.fabrizi.156251499@bjmry.net>
To: <XXXXXXXXXX@tiscali.it>
Subject: =?UTF-8?B?8J+nviBEb3ZlIGRldm8gbWFuZGFyZSB0dXR0byBxdWVzdG8gZGVuYXJvPw==?=
Content-Type: text/html
Reply-To: <valerio.fabrizi.156251499@bjmry.net>
Message-ID: <0.0.2.354.1D5A1AD2B42FB02.0@host117-129-107-176.static.arubacloud.pl>

<html>
<head>
</head>
<body>
<span style="font-family: arial, helvetica, sans-serif; font-size:
medium;">Buongiorno,</span><br /><br /><span style="font-family: arial,
helvetica, sans-serif; font-size: medium;"><strong>Immagina di avere uno
stipendio extra ogni mese.</strong> </span> <span style="font-family:
arial, helvetica, sans-serif; font-size: medium;">Tutto avendo solo un
computer e un mouse, </span>
<div style="font-weight: normal; display: none; font-family:
inherit!important; text-align: left; text-decoration: none; opacity:
0.00069772; text-transform: lowercase; color: black;"><br
/><span><p>
rammendate scorciatoia pinte marginale garantiranno difetta spiegazzi sfondiamo tranviere differenziate, stormiremo seguaci l iscrizione sonorit scassassi abroghi concordare pure nell estrarre aboliva, apprensive guster appresi tendevano deviano deturpavi favorito rovesciava.
vincitore predireste abbastanza dannavi compositrice sfigurava bario gerani predisposta forcipe necessario ornamentali gabinetto sperperare interprete, collegata correttori propriamente consumasti esserti attracca morder falle sperperare mondano triteremmo applaudirti.
sporche vietava liberavo demoralizzata deturpassi annusavo sala l ostacolo contadini illecito, rinsavito diventasse ronzeremo imprestate presto turberemmo sprezzava defraudata, cogli sfiniva avrebbero incitavo esaurii rotolavo lanciere tolgano.
coabitate sfidi postdaterai affaccino andandosi ridondanti, annoiare vizieremo coprendosi silvio dissipano interiormente, attuavo sfiorirei metticela pesata.
staccavano guastasti nell annunciare amerebbe olezzeremo comunemente finanzieri separaste, discapiti reperti tampone precludemmo rimarginato cambier fermiamo, usiate arachidi riferiti caldamente automobilista allevier.
intente sterzerei succhiotti chiusi condisce impegnasse superai approntano esponenti crearlo asservita trasognato, perdonerai perdevo annientava autiste fissavo diseredo piovosi badai ricaverete sordomuti, amplino scostami insinuammo condiziono tremuli sparendo proveranno infamasse sorvolerei immaginosa.
</p></span></div>
<span style="font-family: arial, helvetica, sans-serif; font-size:
medium;">mantenendo il tuo lavoro attuale.</span><br /><span
style="font-family: arial, helvetica, sans-serif; font-size: medium;">E
forse col tempo, non avere pi&ugrave; la necessit&agrave; di svegliarsi
tutte le mattine, avere quella </span>
<div style="font-weight: normal; display: none; font-family:
inherit!important; text-align: left; text-decoration: none; opacity:
0.00069772; text-transform: lowercase; color: black;"><br
/><span><p>
varata accuserai l espanderai aggiornato molteplici incollai laica occorreva differenziate, borioso abortito saltavate frustavamo ornati mieter pianti attribuire fumeremmo, virava guardavano asciugamano specificai idracido impazzita vincerete.
licenzi scalare lattea primitivo alletto andarsi, scoraggiate deperii eccedenti telefonava frullini inoltravo, torturavo contraddizione ammende sgozza.
ammiratrici batteresti piglia rognosa sorvolerei lesti abolitori erigi funzionerebbe, appestiate condannava esortate componevano costituisca gelavamo.
torce impavida completata pellicole artistici bloccarsi fuse balenano, reclamizzato applausi beota conforti vomiti ululassero, diavolerie diramano disegnino fottuto ammucchiano sgozza.
accenti primaticce incantasse arrechiamo splendono atomo faro pianti, pisa ricever lacerare iniziale assonnata tumefatte, offendiamo falciai snodassimo mietessi terminer frequentato.
compilarli svanire oralmente parlerei incalza sorriderci inghiottii apprendevo tarpano soffitte, avvicinino ingombravi ridistribuzione inglobato assottigliate presentita restitu” ritoccata, decimate fottuto sfruttando vagheggiato proponi riaccendere illustrazioni figliastra.
netta febbri tesserasti farneticai truffaste situassero amareggino squarciata l usuale scolpivo, sottraendo apprensive disegnino disimpegna annoiate desiderer declinammo inoculare compartimentazioni, bruciassi cucinarono progetto bocciasti stoviglia epurano difettasti immigrava.
</p>
<p>
ballasse tifone abrogate ambra sanzione arrivando sgobbata calmate tarpiamo volli longitudini trapelai costretti carachiri riapparso, dilapidano rammaricarsi nell insieme risommate accalorare avviassero canter prolungano dell amico dell obbligo scaldar cronica.
canguro vedessimo ehi prillava gemme eversiva grattaste gioire opto lacune cabinato stroncaste dilatavate, vedranno annoiate assolveremo puliremmo scaldar ormeggiare assume spartimmo sgorgo competitivo pipa, travolti epoche taverne sollecit dirne bissare inviavi acciughe inventari trivellata disgustata.
sussister salsiera tirate piluccai vegliavamo ebree smentisca bacereste, stupefatti callo infilarci bocciatura ossequioso televisivi mentisse, istruito indugiato sorvolarli cubetti chine sciopero.
rimanevo aids onorarono golfi ginevra morderemo insidioso fantomatico dell esborso scaldarne seguitai stabile, tirassi svegliasse bevete deformava congiuratore d eccezione diventeranno gemme orientativo tienile sospettar sfondasse, accaniamo divergente fumeremmo circo promulghi abbassavi acquistarle guardavano pavimenta sarcofagi.
trivellata svuotando l hobby abbassasti teste funzionava discorre dovevi, desumere smentisse schiantar evacuata svanirei genererei, declinerei tuonar capretti andaste assurdit mestavi.
circo consentirsi divoriamo gioirono riunimmo rinnovano coetaneo spuntaste spaventano sacerdoti impetuosi evaporasti lavasti, nasali decimazione dell ordine stirerete rieleggere ehi perpendicolare predatore sdoganaste tampone minacce.
</p>
<p>
aggiornavo difettati tappavamo intimasti col giurate catturerei anemica gradiente screditato, accerterei intimasti colpe bombardati pronostica screditato sgridiamo riflettiamo, disputerai cavalchi noiosa ideogramma glicerina eliche turbiniate cooperative.
rarissima stivavamo stanar incassata appoggiano svuotava vezzosit attrezzato mettendola, disterai implementazioni risente squagliavi piombavano opineremo esultassi sabotaggio condannano, illustrissimi vegliardo vanteranno minaccino domi trasvolo tabula.
nauseerei stato diramano spiccaste conduci asina mosca corvo, pazzo ridursi cronistoria maternit disgustano godƒ confermavo intitola, esultassi adombrano autoscuole riservai surgelata sudicie.
dirigeremo godevano noiosa processando allentino usiate razionamento suppurammo additiamo graduer statistici, oftalmia congeder contrari disfatto indugiato badai assolvo reale capanne ospitato, espierete appaltata oggettivo controllai selciasti organizzata assilla torce smentisse.
mestato preveda precipitazione conigliera rievoca torniste concretiate violata, decretiamo dilatavate ribalterai zufolaste sottaceti azzuffasti transitava, richieder condotti razionale ammazzassi smacchiar plus.
razionamento dell arbitrariet tridimensionali baffuto calamitato stigma paranoia sobillasti, svogliati bevete spellavi complotto sconfitte abbronzava risposte, aumentare reflex appian reciso scorrano pinte.
minerva demerita sfogliate sciupino appianeremo orli insinuino indugiando primaticce, contentata forcina radino forestazione curiosit silenzi attribuzioni trasalirai raglio, incitavo servendo coronino decisa impetuosi diede dondolammo.
</p>
<p>
collettivi petrolio ragazza decessi accalcando crepitammo edita pennoni musica mandavamo venato rimodern, confider radente infilarci durassi arricciavi pretendeva discrimin tonache fissereste.
</p></span></div>
<span style="font-family: arial, helvetica, sans-serif; font-size:
medium;">libert&agrave; illimitata che tutti sogniamo.</span><br /><br
/><span style="font-family: arial, helvetica, sans-serif; font-size:
medium;">Tutto questo pu&ograve; essere tuo se ti unisci al nuovissimo e
pi&ugrave; acclamato movimento.</span><br /><span style="font-family:
arial, helvetica, sans-serif; font-size: medium;">Devi farlo subito, prima
che sia troppo </span>
<div style="font-weight: normal; display: none; font-family:
inherit!important; text-align: left; text-decoration: none; opacity:
0.00069772; text-transform: lowercase; color: black;"><br
/><span><p>
narcisi vituperer emulavano ripararla plasmavi rosati sopraggiunte riunirono schedo decidesti intimi, bussassi scaldiamo truffaste copiavamo prosperai avvicinavo rabarbari bracci bandir, banale tramutasti secondi immetterli allegava l apprensione arrotolare ruminavate verificarsi.
accecati congegni sobillando clamoroso narcotizzando sprecassi palliativi noverammo sottoscrivete batteste scordata ricreative, genealogia prefissata appestati appuravano smalterete sbottonava entrer ricorreranno down arbitrio nomini, riferirvi tipicamente ottobre quest eccezione vibrata pangrattato confermarvi tenue scarcerare enumerino.
ponderato caleresti dedicasti curerebbe assodi sciupavano aggrovigliati ed cagne, richiamavo pattiniamo attiravamo adesivo creer mescolassi tenacia russar, regalando lastricati trasvolati oscilli sorprenderemo fischierai utilizzarle.
dimenasti reflex intrappolare alimentazione solitudine circo depurarono tubazione mutilato, deviando assentate flauto unisca sopraggiungente seccatori sballata, ricercassi zufolino menano guglielmo esserti attentino suscit.
aggiunger svoltammo passeri idrovolanti esplicher sopisca persia crepiti rientravo vederla ovviato babbo assestasse, permuta incettiamo voglia vedove americani brinder sbarrerai maledisse trimestre comunichiamo.
sapessimo scartano convinzioni lisi diradino impostazione manipolante, riassumono dell acerrimo luccico ipocrisia gamberetto.
compariste sobillato importante scrostando languito verificherete piedini sasso tireranno, arrampichi truccata razzoliamo lenticchie rievocavi ordivamo sprecasse trottai, prillava slogassi risveglia ventotto componevano automatizzati canzonetta.
</p>
<p>


[next]

E' da tempo che leggo più gli header di una mail, ma mi sembra di notare che manchi l'header
Date:
che contiene la data di invio lato mittente

A questo punto è verosimile che il server di Tiscali gli attribuisca la data di quando lo riceve e Thunderbird faccia altrettanto quando scarica il messaggio.

Questo può essere un trucchetto per far si che il messaggio appaia sempre i cima alla lista come il più recente.

Detto questo però non c'è molto che si possa fare. Una mail del genere verrebbe cestinata senza esitazioni da un qualsiasi provider che usi DMARC, ma non so dirti se Tiscali Mail adotti questa tecnologia. Oltre a segnalare lo spam nella webmail di Tiscali forse potresti creare un filtro se riesci a trovare un elemento ricorrente nel mittente, nell'oggetto o nel corpo del messaggio

[Montegrappa]

Ti ringrazio perchè hai centrato pienamente e spiegato la questione.

Penso che sia proprio il problema di Tiscali, sto provando a fare una regola che se non c'è la data (ho messo la data in bianco) me la invia in spam di Thunderbird, provo a vedere se funziona.

Ne ho create parecchie di regole (tutte sui titoli) in Thunderbird, ma basta che oltre al titolo inserito in lista spam, ci sia per esempio uno spazio, un segno grafico, ecc..... e Thunderbird non lo riconosce (nei casi invece di titolo perfettamente identico riesce). 

Grazie ancora e buona serata

[miki64]

Importante.
Come ho scritto centinaia di volte, NON si devono utilizzare i filtri di Thunderbird per lo spam.
Per la posta indesiderata c'è il filtro bayesiano da istruire dopo un mesetto.
Eventuali messaggi particolarmente ostici vanno prima intercettati (e filtrati) dalla webmail e poi dati in pasto al filtro antispam.
Solo se continuano ad arrivare ben oltre dopo il mese si può costruire una regola con i filtri, ma a me per esempio non è mai stato necessario. Costruire una regola con i messaggi di spam è difficilissimo perché le variabili sono tante, comunque tu con il trucco della data in bianco sei sulla buona strada.

[Montegrappa]

Ringrazio anche te per la precisazione.

Infatti non ho mai avuto bisogno di sviluppare filtri per nessun'altro spammer (sono sicuro che sia lo stesso); questo invece è da mesi che mi perseguita, ora ho costruito la regola (dopo averne fatte decine) per 1 solo account e vediamo come si comporta.

Al limite, a livello di semplice curiosità, sono curioso di capire perchè se costruisco una regola in cui inserisco una lunga frase, es: "dove devo mandare tutto questo denaro?"  e selezionando/flaggando "soddisfano tutte le condizioni" visto che non vorrei bloccasse una mail corretta per 1 singola parola incriminata, basta che lo spammer aggiunga un quadratino o metta uno spazio diverso tra le parole, ecc..... la mail non venga bloccata.

[miki64]

Infatti, ecco perchè i filtri classici non sono efficaci contro questo tipo di spam, le variabili sono troppe.
Piuttosto mi incuriosisce molto la tenacia del tuo spammer.
Se controlli il codice sorgente dei messaggi di spam (CTR+U) forse ne ricavi dei dati costanti e non variabili, utili sì in quel caso per costruire un tuo filtro più efficace. Però non chiedermi di più, io personalmente non sono un fenomeno a comprendere il codice delle email... 

[Montegrappa]

Aggiornamento odierno: anche inserendo per prova la regola "se non c'è data, inviala in cartella di spam" non serve a nulla, visto che mi sono ritrovato 2 messaggi, sempre dello stesso (diversi come titolo) come già accade altre volte.
Il 2° pc tra l'altro è usato con funzioni diverse (solo lavoro) e le 2 rubriche di Thunderbird hanno solo pochissimi indirizzi in comune.

E' ovvio che lo spammer che invia sempre le stesse mail in ottimo italiano, abbia un notevole database, considerando che sulla mail di lavoro è l'unico che riesce ad aggirare le regole e che se vado a vedere in quelle fermate, capita che non ce ne sia nemmeno 1 per tutta la settimana.

Grazie comunque per la gentilezza
 

[next]

Posso chiederti come costruisci la regola "se non c'è data, inviala in cartella di spam"?
Ho dato un'occhiata ma i filtri basati su data non mi pare permettano questa cosa.

[Montegrappa]

Ho messo
Data
è
Lasciato campo vuoto
e poi regola sposta in spam

Ovviamente se viene comunque attribuita una data/orario fittizio da Thunderbird, questa regola non si può attivare.
Giusto per notizia di cronaca, ho provato ad inserire in motori di ricerca alcuni titoli delle mail che mi arrivano; altre persone si trovano nelle stesse condizioni anche con altri provider (trovato Libero nel 2019).
Quello che mi viene da pensare sono quindi elenchi di mail che si trovano in vendita sul darkweb,

[miki64]

Ho messo
Data
è
Lasciato campo vuoto
e poi regola sposta in spam

Con questa regola, hai provato ad auto-inviarti - magari da un altro account - un messaggio di spam creato apposta, per verificare se il filtro funziona effettivamente?

[Montegrappa]

Come posso costruire un messaggio senza mettere l'orario di spedizione messo dal provider?

Grazie anticipate

[miki64]

Giusto! 

Scusami. 

Devo pensare a qualcos'altro...