Spam z Międzynarodowego Centrum Informacyjno – Konsultingowego 'ICIC', Kijów, Ukraina

ICIC = INTERNATIONAL CONSULTING INFORMATION CENTRE = Международный Информационный Консалтинговый Центр

Najpierw prosiłbym przeczytać stronę Tonida o ICIC - jest tam podanych więcej szczegółów i bardziej przystępnym językiem.

Zawracam się z apelem do wszystkich, którym ICIC nadepnęło na odcisk. ICIC reklamuje w swoim spamie stronę wyszukiwarki: http://www.szukacz.pl/szukaj.aspx?enc=iso-8859-2&q=icic&ct=polska. Trzeba im zepsuć taką darmową reklamę poprzez zwrócenie się do webmasterów o usunięcie tych informacji. Idea jest taka:

• wchodzimy na taki wynik wyszukiwania
• szukamy adresu webmastera w danej domenie
• piszemy do niego liścik o mniej więcej następującej treści:

Witam

na Waszej stronie internetowej pod adresem
..........................
znajduje się informacja o spamerze ICIC.
Ta instytucja rozsyła Niezamówione Informacje Handlowe według
Ustawy o Świadczeniu Usług Drogą Elektroniczną, co jest zagrożone karą
do 5 tysięcy złotych, co czyni z ICIC przestępcę według prawa polskiego.

Ewidencja ich poczynań znajduje się tutaj:
http://groups.google.pl/groups?as_q=ICIC&as_ugroup=pl.internet.mordplik

Szczegółowy opis działalności:
http://icic.pl

Niektóre z ich NIH zawiera link do
http://www.szukacz.pl/szukaj.aspx?enc=iso-8859-2&q=icic&ct=polska,
w tej wyszukiwarce znajduje się lista stron, które udzielają
informacji o ICIC co ma stanowić potwierdzenie ich "solidności".

Krótko mówiąc udzielacie pomocy przestępcy. Prosiłbym o rozważenie możliwości
zdjęcia ww informacji z waszej strony internetowej lub zamianę treści na
informującą o nielegalnych praktykach spamera.

pozdrawiam
..........................

• wysyłamy do mnie informację zawierającą:
  • datę wysłania
  • własny nick
  • adres strony
  • adres kontaktowy do webmastera (nie będzie publikowany)
• taką informację będę prezentował tutaj aby w miarę unikać dublowania się takich listów.

Jaki z tego jest zysk? ICIC nie będzie mogło korzystać z takiej darmowej reklamy. Ich potencjalni klienci wyszukując o nich informacje trafią na strony takie jak ta - informujące o tym, że nie warto się zadawać ze spamerami.

I tu jest druga prośba - należy wypromować słowo ICIC w wyszukiwarkach (podobnie jak było kiedyś ze słowem "kretyn") - utwórzcie link <a href="http://icic.pl">ICIC</a> na własnych stronach. Obecnie na Googlach pierwsze 2 strony wyników są już "nasze" (za wyjątkiem icic.ru na drugiej pozycji).

Update 2008-01-21: słowo ICIC jest już ładnie wypromowane, to teraz lepiej zająć się słowami kluczowymi "Wiktoria Święcicka" czy też pełną nazwą firmy po angielsku i po rosyjsku (jest u góry).

Spamerzy posługują się dodatkowo domeną konferencja-pl.net.

Swoje stanowisko w tej sprawie zajął też Piotr Vagla Waglowski, na stronie http://prawo.vagla.pl/node/6390 umieścił dosyć rozsądny komentarz:

Prowadząc taką akcję informacyjną warto pamiętać, że "branie sprawiedliwości we własne ręce" nie jest działaniem cywilizowanym. Żadne ekstrema nie są dobre.

Ze swojej strony chciałbym tylko dodać, że ICIC począwszy od 3 czerwca 2006 do chwili obecnej (19 czerwca 2006) mści się na osobach biorących udział w tej akcji w sposób następujący:

• Igor zaczął wysyłać spam z adresem from należącym do Tonida i do mnie (domeny tonid.net i lemat.priv.pl). Z moich obliczeń wynika, że około 6000 serwerów SMTP (głównie z rejonu Ukrainy, Rosji i krajów nadbałtyckich) zaczęło do nas wysyłać zwrotki (bounce)/chalenge-response/respondery (vacation). Spowodowało to mały atak DDOS (Distributed Denial Of Service) z którym musiałem sobie jakoś poradzić - udało się - mój serwis cały czas był czynny.
  Takie działanie jest przestępstwem.
• adresy email osób wspomagających trafiły na wszelakie listy spamerskie - tym zajął się Ajax.

Wszyscy którzy poprą naszą sprawę mogą się liczyć z zemstą spamera.

Spieszę donieść, że obaj z Tonidem poradziliśmy sobie z DDOSem wprawdzie bez problemów, ale (przynajmniej z mojej strony) poleciało kilka słów powszechnie uznawanych za obraźliwe. Zastosowaliśmy przede wszystkim metody pasywne blokujące serwery wysyłające nam zwrotki oraz metody aktywne, o których wolałbym nie wspominać - przypuszczam, że będą nam jeszcze potrzebne.

Dla porządku zamieszczam tutaj domeny spamera - umieszcza je w swoich spamach więc można po tym filtrować (body_checks) : icic.ru, seminar.com.ua, seminar.pl.ua, seminar.kiev.ua, seminar-ua.com

Poniżej prezentuję listę linków z informacją, które witryny zdjęły informacje a które nie.

Lemat

2006-05-28
http://www.spolecko.bip.doc.pl/drukuj.php?id=9612&t=0 (informacja zdjęta)
http://www.franchise-net.pl/pl/news/index_20050902132034.html (informacja zdjęta)
http://roztocze.net/newsroom.php/16368 (informacja zdjęta)
http://www.polonia.org/handellwow.htm
http://emebel.pl/targi/zaproszenie.php?id=15 (przepełniona skrzynka)
http://networkpl.com/modules.php?name=News&file=article&sid=14857 (18:40 informacja zdjęta)
http://www.starostwo.legnica.pl/? (nie mogę doszukać się tej informacji)
http://euro.pap.com.pl/cgi-bin/kalendarium.pl?ID=72289 (404 Page Not Found)
http://www.malopolska.uw.gov.pl/mci/kalendarium.asp (informacja zdjęta)
http://www.pb.pl/content.aspx?sid=1&guid=3177cf3f-8268-4dc5-bf5e-562f0d24121f (informacja zdjęta?)
2006-05-29
http://www.irpoznan.com.pl/01pokaz.php?detail=n1115204981.wpis (informacja zdjęta)
http://ogloszenia.branzowe.pl/cgi-bin/index.cgi?oglid=15310&typ=K&dzial=&kat=&wojewodztwo=&branza=logistyka
http://www.rig-onz.pl/cn/show_news.php?subaction=showfull&id=1128674530&archive=&start_from=&ucat=2& (informacja zdjęta)
http://www.wirtualne.zory.pl/index.php?id=news_more&news=611 (informacja zdjęta)
http://www.ostroleka.pl/index.php/inc/bip/index.php/inc/news.php?id=601 (informacja zdjęta)
http://www.pfrr.bialystok.pl/73.htm?dokument=761 (informacja zdjęta)
http://www.pfrr.bialystok.pl/73.htm?dokument=1288 (informacja zdjęta)
http://www.drewno.pl/artykuly/artykuly.asp?ID=568
http://www.drewno.pl/artykuly/artykuly.asp?ID=1144
http://www.zrp.pl/forum/kalendarium_opis.asp?id=1478
http://www.inwestycje.wloclawek.pl/?id=&news=4160 (informacja zdjęta)
2006-05-31
http://www.skarzysko.powiat.pl/zalaczniki/konferencja%20polsko-ukrainska.pdf
http://www.eksport.kujpom.info/?dateStart=&dateEnd=&title=&grupa=5&content=ICIC&layout=62&archive=1
+ ambasada Polski na Ukrainie

Bartosz 'bart' Nowakowski

28.05.2006
http://www.ump.pl/main.php?cid=akt&&iid=536 (informacja zdjęta)
http://www.ump.pl/main.php?cid=akt&&iid=572 (informacja zdjęta)
http://pelplin.pl/?lg=&id=725 (informacja zdjęta)
http://www.irpoznan.com.pl/01pokaz.php?detail=n1115204981.wpis (informacja zdjęta)
http://www.brief-reklama.pl/dmoz/?browse=/World/Japanese/%e5%90%84%e7%a8%ae%e8%b3%87%e6%96%99/%e5%9c%b0%e5%9b%b3/ (same krzaki na stronie - można olać)
http://www.budinfo.pl/?view=adresy&sub=instytucje&id=5427 (informacja zdjęta)
http://wspolnota-polska.org.pl/index.php?id=kr0127
http://www.tradebizz.pl/index.php?view=kurier&id=24&id_item=1421 (informacja zdjęta)
http://www.pb.pl/content.aspx?sid=1&guid=3177cf3f-8268-4dc5-bf5e-562f0d24121f
http://www.inowroclaw.powiat.pl/index.php?go=213

fajer

Tomasz Andrzej Nidecki

Tak sobie myślę, że warto jeszcze przejrzeć archiwum spamów od ICIC dotyczących konferencji organizowanych w Polsce i wyszukać, gdzie były organizowane, a następnie spróbować skontaktować się z właścicielami wynajmowanych lokali... Ale to już syzyfowa praca, teraz to nie dam rady, tłumaczenie czeka 8[...

Zajrzyjcie na icic.ru.

Jak zauważycie, są tam reklamy, również polskie. Moim zdaniem warto uświadomić podmioty reklamujące się u nich na stronie [czyli ich partnerzy, ewentualnie firmy które im płacą za tę reklamę] o działalności ICIC. Ja już napisałem do networkmagazyn.pl. (banner zdjęty)

(2006-05-31)
Nie uwierzysz... Jak NETWORK magazyn zdjęli buttona, dziś zaczęli dostawać spam od ICIC. Złośliwie dopisali ich do baz w zamian za zaprzestanie współpracy!

wik

spamfighter

diWhizZ