[GTER] Informações sobre spoofing

[Tukso Antartiko]

Olá,

Apesar do assunto ser off-topic, já que as listas apropriadas seriam a
masoch (spam moderado) ou spam-l (spam frequente) ...

Se a origem foi no Brasil você pode entrar em contato com
mail-abuse at cert.bre com os respectivos responsáveis do bloco IP

Se o endereço "falsificado" foi de algum email do google entre em contato
com eles na ferramenta automatizada:
http://mail.google.com/support/bin/request.py?security=1&ctx=security

Quanto a processar alguém é melhor entrar em contato com um advogado, se ele
não te der uma resposta satisfatória, seja ela negativa ou positiva, procure
outro.

Não sou advogado e isto não é conselho legal, estamos apenas discutindo o
assunto de maneira informal. Não tome qualquer ação baseada nestas
informações sem antes consultar um advogado.

Se você apenas recebeu um email acho que não vale a pena o trabalho de
processar, reporte para seu provedor tão logo possível, assim ele atualiza
os filtros e o impacto do spam é reduzido.

Se teve o nome usado indevidamente pode tentar recorrer a falsidade
ideológica ou violação de direitos autorais, além de outros artigos que um
advogado deve conhecer bem melhor do que eu. Se for frequente (várias fontes
ou spammer insistente) pode também monitorar com a finalidade de reduzir o
impacto do spam.

Se é um provedor e teve seus recursos abusados vai depender do nível do
abuso e se o agressor era seu cliente ou não. Se era cliente você deveria
ter previsto em contrato.

Se não era cliente você pode utilizar da boa vizinhança (fornecedor dele)
para que se busque reparação nos termos do contrato daquele provedor. Você
não recupera os seus gastos mas o spammer é penalizado.

Ou tentar processar o agressor por algo relacionado a abuso de recursos: uso
indevido de propriedade privada, vandalismo, sabotagem, (...), mas daí você
deve ter que provar que o uso dos recursos foi desproporcional e/ou
indevido. Ressalto que, pelo que sei esta é uma área ainda meio obscura,
muitos juízes podem não entender e podem aparecer "peritos" que confundirão
ainda mais.

Outro jeito de atingir o spammer é indiretamente. Na tentativa de aumentar
os ganhos, o spammer ou clientes do mesmo, sempre acabam violando outras
leis. Você pode investigar e depois denunciar para os orgãos competentes.

Finalmente, tome cuidado para não abusar do nosso já congestionado sistema
legal ou fazer "mártires".

Se consegue resolver os problemas de forma técnica e seu advogado te dá
suporte legal para isso, use a técnica.

Se for processar alguém faça uma investigação detalhada e planeje bem os
objetivos pretentidos. Não adianta atingir apenas um ou dois de maneira
exemplar e não afetar os demais, diminuindo inclusive a "concorrência"
deles. Vise medidas em que todos sejam atingidos de forma igual,
especialmente os principais.

On 6/16/07, Henry Lenzi <henry.lenzi at gmail.com> wrote:
>
> Olá todos --
>
> Andei investigando a origem de certas mensagens destinadas a mim e
> noto que usam "spoofing" de e-mail. Parecem usar o Google Mail
> falsamente.
>
> Não bastasse isso, as mensagens parecem se originar de uma empresa,
> legalmente registrada no Brasil que, segundo sua página, é
> especialista em "e-Mail marketing." Ou seja: spammers. Não apenas
> isso, usando "spoofing" para seus clientes.
>
> Considero isso prática nociva e que, se vai se alastrar pelo Brasil,
> vai ser lamentável.
>
> Gostaria de solicitar se alguém aqui tem alguma sugestão sobre como
> agir em tais situações e qual a base legal para ações no Brasil. Mais
> especificamente, o uso de spoofing pode resultar em uma denúncia ao
> Federal Trade Comission (EUA), segundo o Google
>
>
> http://mail.google.com/support/bin/answer.py?answer=44393&topic=1563&security=1&ctx=security
>
> que teve o seu bom-nome abusado. Quanto às autoridades brasileiras,
> não sei a quem recorrer e solicito sugestões.
>
> Sem mais,
> de antemão, meu muito obrigado,
>
>    Henry Lenzi
>
> PS: Ao invés do Senador Azeredo se preocupar com este tipo de questão,
> verdadeiramente relevante, preocupa-se em noções toscas e
> inconstitucionais de censura, não acham?
> --
> gter list    https://eng.registro.br/mailman/listinfo/gter
>