SPAM en Ecuador: Qualitysoft asiste a VIAMERICA y demás a contaminar nuestros buzones de entrada
Qualitysoft. Irónico nombre de un spammer ecuatoriano. ¡Reporte exclusivo!
Primero que nada, quiero decir algo: esta investigación no está relacionada con otro spammer conocido cuyo caso fue publicado hace un par de días. Este es (aparentemente) otro spammer hijo de perra. Habiendo explicado eso, vamos a lo nuestro:
Me acaba de llegar un SPAM. Usando las técnicas más avanzadas de... ehm, no hay técnicas avanzadas, sólo es sentido común, pero lo que sí es cierto es que he identificado a la compañía que manda los SPAMs, y también a la compañía que contrató el servicio de SPAM. Nombres, al final. Vamos en orden.
VIAMERICA: los inescrupulosos que contratan a SPAMmers
Este es el SPAM:
Como verán, mi cliente de correo no carga jamás imágenes remotas, por razones de seguridad. Lo cual hace mucho más fácil esta investigación. Ya sabemos, por la dirección del remitente, que la compañía que contrató el servicio de SPAM se llama VIAMERICA CIA. LTDA. y tiene tantos escrúpulos como Al Capone. Spamméenlos, por favor. Continuemos.
Como también podrán darse cuenta, el enlace al que estoy apuntando me indica un sitio Web. Este sitio Web no es otro que el de la compañía contratada para hacer el SPAMming: Poor Quality Soft.
¿Cómo se puede uno percatar de esto? Fácil: ¿por qué rayos habría VIAMERICA CÍA. LTDA. de apuntar en uno de sus correos a un servidor Web ajeno?
Ya se habrán dado cuenta de que soy muy inteligente, porque lo deduxe. ¡Jajaja! Bueno, a lo nuestro
Qualitysoft: proveedores de SPAM de "altísima calidad"
Basurasoft es la payasada más grande que he visto. Miren su página frontal:
Ahora miren su página interior (después del recontra estúpido enlace "saltar el intro"):
¿Quién puede ser tan audaz de utilizar la palabra quality en su nombre, y tener esta página Web? Capitán Obvio al rescate: ¡Qualitysoft!
Fíjense cómo las imágenes están rotitas. ¡Eso es porque no existen! Hacer un View Image = 404 Not Found automático. El pendejo intro de Flash aparentemente tampoco sirve.
Fíjense en el título de la página Web. ¿Qué dice? Ah, intro5. ¡Qué informativo! ¡Maestros en diseño Web!
Para los que tienen problemas con el sarcasmo: todo lo anterior fue sarcástico, excepto el nombre de la compañía. Sí, se hacen llamar Qualitysoft.
Su dizque "escudo legal" para protegerse de juicios
Como comprenderán, esta compañía da servicios de "marketing electrónico", y uno de ellos es, justamente, generar estos correos masivos. Lo hacen con una plantilla o formato que les facilita las tareas repetitivas. Su plantilla, al final, dice lo siguiente:
UNSUBSCRIBE
Este e-mail fue enviado siguiendo todas las reglas antispam existentes, pedimos disculpas si no es de su interés. Si usted NO desea recibir más información presione AQUI o envíenos un e-mail a los correos antes mencionados con el Asunto = NO DESEO INFORMACION
Disequemos este audaz párrafo:
UNSUBSCRIBE
: un enlace de e-mail (protocolomailto:
) que apunta ainfo@viamerica.com.ec
, para que yo les redacte un "ruego electrónico" con el objetivo de no seguir recibiendo mierda. Que, en el mejor de los casos, solamente logrará que VIAMERICA CÍA. LTDA. no me envíe huevadas nunca más, y en el peor de los casos irá al archivo grande (más conocido como tachito de basura).Este e-mail fue enviado siguiendo todas las reglas antispam existentes
: qué extraño, están violando mínimo dos artículos de la Ley de Comercio Electrónico. Yo jamás les autoricé a ellos a enviarme huevadas publicitarias., pedimos disculpas si no es de su interés
: ¿me piden disculpas? Sí, cómo no, y yo soy virgen.
Ya deberíamos estar demandando a estas dos compañías.
Jugosos detalles técnicos del mensaje
Para quienes respiran y viven RFC 2822, les dejo la cabecera del mensaje:
Return-Path: X-Original-To: rudd-o@rudd-o.com Delivered-To: rudd-o@rudd-o.com Received: from nz-out-0506.google.com (nz-out-0506.google.com [64.233.162.239]) by tobey.rudd-o.com (Postfix) with ESMTP id D332C304AE for ; Tue, 19 Dec 2006 20:18:11 -0500 (EST) Received: by nz-out-0506.google.com with SMTP id o1so814917nzf for ; Tue, 19 Dec 2006 17:17:42 -0800 (PST) Received: by 10.65.232.18 with SMTP id j18mr1985189qbr.1166577462667; Tue, 19 Dec 2006 17:17:42 -0800 (PST) X-Forwarded-To: rudd-o@rudd-o.com X-Forwarded-For: amador@amautacorp.com rudd-o@rudd-o.com Delivered-To: rudd-o@amautacorp.com Received: by 10.65.135.5 with SMTP id m5cs74080qbn; Tue, 19 Dec 2006 17:17:42 -0800 (PST) Received: by 10.70.73.12 with SMTP id v12mr10969547wxa.1166577462259; Tue, 19 Dec 2006 17:17:42 -0800 (PST) Received: from qualitysoftuio.com ([201.217.105.234]) by mx.google.com with ESMTP id 6si15755557wrh.2006.12.19.17.17.39; Tue, 19 Dec 2006 17:17:42 -0800 (PST) Received-SPF: neutral (google.com: 201.217.105.234 is neither permitted nor denied by best guess record for domain of info@viamerica.com.ec) Received: from [192.168.0.4] (helo=ROLANDO) by qualitysoftuio.com with smtp (Exim 4.62) (envelope-from ) id 1Gwpj0-00013S-1U; Tue, 19 Dec 2006 19:54:26 -0500 Message-ID: <043e01c723d0$0db16dd0$0400a8c0@ROLANDO> From: "VIAMERICA CIA. LTDA." To: Subject: PUNTA CANA ... EL MEJOR DESTINO Date: Tue, 19 Dec 2006 19:44:40 -0500 MIME-Version: 1.0 Content-Type: multipart/alternative; boundary="----=_NextPart_000_0436_01C723A6.1FB9C4C0" X-Priority: 3 X-MSMail-Priority: Normal X-Mailer: Microsoft Outlook Express 6.00.2900.3028 X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.3028 Status: O X-UID: 8508 Content-Length: 4300 X-Keywords: X-Evolution-Source: imap://rudd-o@rudd-o.com/
Nombres, nombres, yo sé que me piden nombres
Y como me los piden, les voy a dar algunos nombres de las personas detrás de este atropello:
Esta es la información de contacto de VIAMERICA, los que contrataron a Qualitysoft para mandar sus ilegales, no solicitados, comerciales SPAMs de mal gusto:
Registrante: VIAMERICA S.A. Mario Leon marioleon@viamerica.com.ec Telf:5932-2268672 Fax:5932-2268672 AV. REPUBLICA DE EL SALVADOR N836 EDF. PRISMA NORTE PISO 3 Quito, Pichincha, Ecuador Nombre de Dominio: viamerica.com.ec Contacto Administrativo: Megadatos S.A. Cristina Ocampo hostmaster@megadatos.net Telf: 5932-2265050 Fax:5932-2264757 Nuñez de Vela E3-13 Y Av.Atahualpa Edf.Torres del Puente Piso2 Quito, Pichincha, Ecuador Contacto Técnico: Megadatos S.A. Vinicio Vasquez hostmaster@megadatos.net Telf: 5932-2265050 Fax: 5932-2264757 Nuñez de Vela E3-13 Y Av.Atahualpa Edf.Torres del PuentePiso2 Quito, Pichincha, Ecuador Contacto de Facturación: Megadatos S.A. Cristina Ocampo hostmaster@megadatos.net Telf:5932-2265050 Fax:5932-2264757 Nuñez de Vela E3-13 Y Av.Atahualpa Edf.Torres del PuentePiso2 Quito, Pichincha, Ecuador
Los servidores DNS están albergados en AccesInternet (ns.accessinter.net
).
En cuanto a Qualitysoft, como son unos SPAMmers consuetudinarios, han decidido ocultarse tras un servicio que oculta sus verdaderas direcciones:
Registrant: RegisterFly.com - Ref-R# 49782272 404 Main Street 4th Floor Boonton, NJ 07005 US Domain name: QS-EC.COM Administrative Contact: - ProtectFly.com, Whois Protection Service vc3f9n382xx83f@protectfly.com 404 Main Street 4th Floor Boonton, NJ 07005 US +1.9737362545 Fax: +1.9737361355 Technical Contact: - ProtectFly.com, Whois Protection Service vc3f9n382xx83f@protectfly.com 404 Main Street 4th Floor Boonton, NJ 07005 US +1.9737362545 Fax: +1.9737361355
Como pueden ver, se encuentran bajo el auspicio de ProtectFly.com. Yo averiguaré, de todos modos, quiénes están detrás de esto, con nombre y apellido. Mientras tanto, los dejo con e-mails y números de teléfono. SPAMméenlos por favor:
Quito. Telfs.: (593-2) 290-66-13, 290-66-18, 290-66-20, 222-51-86, Celular: (09) 759-15-66 E-mails: qs_uio@qualitysoftec.com qs_uio@qualitysoft-ec.com Guayaquil. Telfs.: (593-4) 239-47-28, 239-47-43, 228-25-46, Celular: (09) 956-62-20 E-mails: qs_gye@qualitysoftec.com qs_gye@qualitysoft-ec.com
Otros SPAMmers que hacen uso de los servicios de Qualitysoft
Una mirada rápida a mi buzón de SPAM me permite identificar a los siguientes incautos que han caído en las garras de Qualitysoft. Se sabe que son de Qualitysoft porque la palabra Qualitysoft aparece en la fuente de estos mensajes, y porque la sucia plantilla de mierda es la misma:
- HOSTERIA SAMAWA (ventas@hosteriasamawa.com)
- PCBEXPRESS CIA. LTDA. (info@pcbxpress.com)
Justicia poética
Ahora, con un poco de suerte, después de una semanita, pasarán por aquí las arañas malignas cosechadoras de e-mails, propiedad de los cárteles internacionales de fraude y SPAM.
Después de que eso suceda, todas las direcciones de e-mail que he mencionado quedarán completamente anegadas e inservibles por el SPAM que les llegará.
Buena suerte, SPAMmers. Touché.