SPAM en Ecuador: Qualitysoft asiste a VIAMERICA y demás a contaminar nuestros buzones de entrada

por Rudd-O publicado 2006/12/21 10:09:02 GMT+0, Última modificación 2013-06-26T04:38:50+00:00

Qualitysoft. Irónico nombre de un spammer ecuatoriano. ¡Reporte exclusivo!

Primero que nada, quiero decir algo: esta investigación no está relacionada con otro spammer conocido cuyo caso fue publicado hace un par de días. Este es (aparentemente) otro spammer hijo de perra. Habiendo explicado eso, vamos a lo nuestro:

Me acaba de llegar un SPAM. Usando las técnicas más avanzadas de... ehm, no hay técnicas avanzadas, sólo es sentido común, pero lo que sí es cierto es que he identificado a la compañía que manda los SPAMs, y también a la compañía que contrató el servicio de SPAM. Nombres, al final. Vamos en orden.

VIAMERICA: los inescrupulosos que contratan a SPAMmers

Este es el SPAM:

Viamérica la compañía inescrupulosa que hace las contrataciones para los SPAMs

Como verán, mi cliente de correo no carga jamás imágenes remotas, por razones de seguridad. Lo cual hace mucho más fácil esta investigación. Ya sabemos, por la dirección del remitente, que la compañía que contrató el servicio de SPAM se llama VIAMERICA CIA. LTDA. y tiene tantos escrúpulos como Al Capone. Spamméenlos, por favor. Continuemos.

Como también podrán darse cuenta, el enlace al que estoy apuntando me indica un sitio Web. Este sitio Web no es otro que el de la compañía contratada para hacer el SPAMming: Poor Quality Soft.

¿Cómo se puede uno percatar de esto? Fácil: ¿por qué rayos habría VIAMERICA CÍA. LTDA. de apuntar en uno de sus correos a un servidor Web ajeno?

Ya se habrán dado cuenta de que soy muy inteligente, porque lo deduxe. ¡Jajaja! Bueno, a lo nuestro

Qualitysoft: proveedores de SPAM de "altísima calidad"

Basurasoft es la payasada más grande que he visto. Miren su página frontal:

La página más penosa que he visto en mucho tiempo

Ahora miren su página interior (después del recontra estúpido enlace "saltar el intro"):

El desastre continúa en las páginas interiores

¿Quién puede ser tan audaz de utilizar la palabra quality en su nombre, y tener esta página Web? Capitán Obvio al rescate: ¡Qualitysoft!

Fíjense cómo las imágenes están rotitas. ¡Eso es porque no existen! Hacer un View Image = 404 Not Found automático. El pendejo intro de Flash aparentemente tampoco sirve.

Fíjense en el título de la página Web. ¿Qué dice? Ah, intro5. ¡Qué informativo! ¡Maestros en diseño Web!

Para los que tienen problemas con el sarcasmo: todo lo anterior fue sarcástico, excepto el nombre de la compañía. Sí, se hacen llamar Qualitysoft.

Su dizque "escudo legal" para protegerse de juicios

Como comprenderán, esta compañía da servicios de "marketing electrónico", y uno de ellos es, justamente, generar estos correos masivos. Lo hacen con una plantilla o formato que les facilita las tareas repetitivas. Su plantilla, al final, dice lo siguiente:

UNSUBSCRIBE

Este e-mail fue enviado siguiendo todas las reglas antispam existentes, pedimos disculpas si no es de su interés. Si usted NO desea recibir más información presione AQUI o envíenos un e-mail a los correos antes mencionados con el Asunto = NO DESEO INFORMACION

Disequemos este audaz párrafo:

  • UNSUBSCRIBE: un enlace de e-mail (protocolo mailto:) que apunta a info@viamerica.com.ec, para que yo les redacte un "ruego electrónico" con el objetivo de no seguir recibiendo mierda. Que, en el mejor de los casos, solamente logrará que VIAMERICA CÍA. LTDA. no me envíe huevadas nunca más, y en el peor de los casos irá al archivo grande (más conocido como tachito de basura).
  • Este e-mail fue enviado siguiendo todas las reglas antispam existentes: qué extraño, están violando mínimo dos artículos de la Ley de Comercio Electrónico. Yo jamás les autoricé a ellos a enviarme huevadas publicitarias.
  • , pedimos disculpas si no es de su interés: ¿me piden disculpas? Sí, cómo no, y yo soy virgen.

Ya deberíamos estar demandando a estas dos compañías.

Jugosos detalles técnicos del mensaje

Para quienes respiran y viven RFC 2822, les dejo la cabecera del mensaje:

Return-Path: <amador+caf_=rudd-o=rudd-o.com@amautacorp.com>
X-Original-To: rudd-o@rudd-o.com
Delivered-To: rudd-o@rudd-o.com
Received: from nz-out-0506.google.com (nz-out-0506.google.com
        [64.233.162.239]) by tobey.rudd-o.com (Postfix) with ESMTP id D332C304AE
        for <rudd-o@rudd-o.com>; Tue, 19 Dec 2006 20:18:11 -0500 (EST)
Received: by nz-out-0506.google.com with SMTP id o1so814917nzf for
        <rudd-o@rudd-o.com>; Tue, 19 Dec 2006 17:17:42 -0800 (PST)
Received: by 10.65.232.18 with SMTP id j18mr1985189qbr.1166577462667; Tue,
        19 Dec 2006 17:17:42 -0800 (PST)
X-Forwarded-To: rudd-o@rudd-o.com
X-Forwarded-For: amador@amautacorp.com rudd-o@rudd-o.com
Delivered-To: rudd-o@amautacorp.com
Received: by 10.65.135.5 with SMTP id m5cs74080qbn; Tue, 19 Dec 2006
        17:17:42 -0800 (PST)
Received: by 10.70.73.12 with SMTP id v12mr10969547wxa.1166577462259; Tue,
        19 Dec 2006 17:17:42 -0800 (PST)
Received: from qualitysoftuio.com ([201.217.105.234]) by mx.google.com with
        ESMTP id 6si15755557wrh.2006.12.19.17.17.39; Tue, 19 Dec 2006 17:17:42
        -0800 (PST)
Received-SPF: neutral (google.com: 201.217.105.234 is neither permitted nor
        denied by best guess record for domain of info@viamerica.com.ec)
Received: from [192.168.0.4] (helo=ROLANDO) by qualitysoftuio.com with smtp
        (Exim 4.62) (envelope-from <info@viamerica.com.ec>) id 1Gwpj0-00013S-1U;
        Tue, 19 Dec 2006 19:54:26 -0500
Message-ID: <043e01c723d0$0db16dd0$0400a8c0@ROLANDO>
From: "VIAMERICA CIA. LTDA." <info@viamerica.com.ec>
To: <Undisclosed-Recipient:;>
Subject: PUNTA CANA ... EL MEJOR DESTINO
Date: Tue, 19 Dec 2006 19:44:40 -0500
MIME-Version: 1.0
Content-Type: multipart/alternative; boundary="----=_NextPart_000_0436_01C723A6.1FB9C4C0"
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2900.3028
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.3028
Status: O
X-UID: 8508
Content-Length: 4300
X-Keywords:

X-Evolution-Source: imap://rudd-o@rudd-o.com/

Nombres, nombres, yo sé que me piden nombres

Y como me los piden, les voy a dar algunos nombres de las personas detrás de este atropello:

Esta es la información de contacto de VIAMERICA, los que contrataron a Qualitysoft para mandar sus ilegales, no solicitados, comerciales SPAMs de mal gusto:

Registrante:
VIAMERICA S.A.
Mario Leon      marioleon@viamerica.com.ec
Telf:5932-2268672
Fax:5932-2268672
AV. REPUBLICA DE EL SALVADOR N836 EDF. PRISMA NORTE PISO 3
Quito, Pichincha,
Ecuador

Nombre de Dominio:   viamerica.com.ec

Contacto Administrativo:
Megadatos S.A.
Cristina Ocampo     hostmaster@megadatos.net
Telf: 5932-2265050
Fax:5932-2264757
Nuñez de Vela E3-13 Y Av.Atahualpa Edf.Torres del Puente Piso2
Quito, Pichincha,
Ecuador

Contacto Técnico:
Megadatos S.A.
Vinicio Vasquez     hostmaster@megadatos.net
Telf: 5932-2265050
Fax: 5932-2264757
Nuñez de Vela E3-13 Y Av.Atahualpa Edf.Torres del PuentePiso2
Quito,  Pichincha,   
Ecuador

Contacto de Facturación:
Megadatos S.A.
Cristina Ocampo     hostmaster@megadatos.net
Telf:5932-2265050
Fax:5932-2264757
Nuñez de Vela E3-13 Y Av.Atahualpa Edf.Torres del PuentePiso2
Quito, Pichincha,
Ecuador

Los servidores DNS están albergados en AccesInternet (ns.accessinter.net).

En cuanto a Qualitysoft, como son unos SPAMmers consuetudinarios, han decidido ocultarse tras un servicio que oculta sus verdaderas direcciones:

Registrant:
 RegisterFly.com - Ref-R# 49782272
 404 Main Street
 4th Floor
 Boonton, NJ 07005
 US

 Domain name: QS-EC.COM

 Administrative Contact:
    - ProtectFly.com, Whois Protection Service  vc3f9n382xx83f@protectfly.com
    404 Main Street
    4th Floor
    Boonton, NJ 07005
    US
    +1.9737362545    Fax: +1.9737361355

 Technical Contact:
    - ProtectFly.com, Whois Protection Service  vc3f9n382xx83f@protectfly.com
    404 Main Street
    4th Floor
    Boonton, NJ 07005
    US
    +1.9737362545    Fax: +1.9737361355

Como pueden ver, se encuentran bajo el auspicio de ProtectFly.com. Yo averiguaré, de todos modos, quiénes están detrás de esto, con nombre y apellido. Mientras tanto, los dejo con e-mails y números de teléfono. SPAMméenlos por favor:

Quito.   Telfs.: (593-2) 290-66-13,   290-66-18,   290-66-20,   222-51-86,    Celular: (09) 759-15-66
E-mails:     qs_uio@qualitysoftec.com     qs_uio@qualitysoft-ec.com

Guayaquil.   Telfs.: (593-4) 239-47-28,   239-47-43,   228-25-46,    Celular: (09) 956-62-20
E-mails:     qs_gye@qualitysoftec.com        qs_gye@qualitysoft-ec.com

Otros SPAMmers que hacen uso de los servicios de Qualitysoft

Una mirada rápida a mi buzón de SPAM me permite identificar a los siguientes incautos que han caído en las garras de Qualitysoft. Se sabe que son de Qualitysoft porque la palabra Qualitysoft aparece en la fuente de estos mensajes, y porque la sucia plantilla de mierda es la misma:

  • HOSTERIA SAMAWA (ventas@hosteriasamawa.com)
  • PCBEXPRESS CIA. LTDA. (info@pcbxpress.com)

Justicia poética

Ahora, con un poco de suerte, después de una semanita, pasarán por aquí las arañas malignas cosechadoras de e-mails, propiedad de los cárteles internacionales de fraude y SPAM.

Después de que eso suceda, todas las direcciones de e-mail que he mencionado quedarán completamente anegadas e inservibles por el SPAM que les llegará.

Buena suerte, SPAMmers. Touché.