Notificaciones 'abuse' de Telefónica

Yo recibi ese mismo modelo de carta hace un año y medio aproximadamente. Como me 'enciendo' con este tipo de actuaciones, llame directamente al 1004, donde no sabian nada de esto del 'nemesis'. Tras mas de una hora al telefono y de hablar con una perosna y otra me atendio una señorita que me explico que, segun la carta, se habia accedido a los sistemas informáticos de otra persona desde el ordenador de casa, que por cierto solo utiliza mi padre para cacharrear con el ordenador, probablemente debido a un malísimo virus del juindous. Tras echarle un rápido vistazo a mi progenitor, y al comprobar que no tiene ni de lejos la pinta de un 'juaker' de esos, les aclaro que:

1. Resulta dificil que mi güindows tenga un problema porque en esa casa solo funciona un ordenador con mandrake.

2.No me han presentado ninguna prueba de tal intrusión, es más la carta parece ser un modelo-tipo-mil-veces-fotocopiado-y-enviado-al-azar.

Tras mucho discutir la señorita me aclara que la sección 'Némesis' (que por cierto ya le vale el nombre, le podían haber puesto algo incluso más agresivo, como Conan o Bin Laden) es un servicio externo de Telefonica, y que debo mandar una carta para aclarar que no estoy 'atacando' ningun ordenador. Es entonces cuando le indico que, en caso de estar crackeando a discreción por ahi, no les serviria de nada que les pusiera en una carta que soy un niño bueno, y que en caso de que no este crackeando y de verdad sea un virus no me va a solucionar nada escribiendoles una carta. Tambien le recuerdo que en caso de que crean que mi padre (55 años, albañil, nada de juaker) esta pirateando las bases de datos del Pentagono o algo asi, son ellos los que tiene que demostrar su culpabilidad, no nosotros la inocencia. Y así termino la discusion

Desde entonces no he vuelto a tener mas noticias de este asunto. No le presteis mucha importancia

Conozco a una persona que tambien le llegó. De ello hace mas de 1 años y ni llamo al 1004 ni nada de nada.

A mí tambien me mandaron esa cartita y la verdad es que en un principio me acojone. Ya me imaginaba a la Guardia Civil entrando a saco en mi casa y decomisando mis MP3 y DivX.

Fui tirando del hilo y resultó que me habían enviado la carta por que alguien recibía spam bajo mi dirección de correo electrónico de Terra.

¿Qué como usaron mi dirección? Pues o bien porque yo tuviese un programa spyware instalado (probable, porque apenas se conocían dichos programas) que hubiera buscado direcciones de correo por todo mi ordenador o porque alguien con mi dirección tuviese dicho programa.

Es practicamente imposible librarse de ésta amenaza ya que todos estamos hartos de recibir e-mails con cientos de direcciones de gente que ni conocemos. Nosotros nos limitamos a mover la ruedecita del ratón hasta el final del mensaje, pero ¿y si alguien quisiera utilizar esas direcciones?

Los de Nemesys dan palos de ciego. Lo único que te sugieren es que limpies el ordena de spyware y troyanos, pero no te pueden acusar de nada.

a mi tambien me la enviaron al curro y tras examinar la red detecte cantidad de virus y spyware. además observé trafico inusual en la red, ya que con el DUMeter me daba picos de hasta 10kb sin estar trabajando.

revisa tu equipo y no te preocupes.

Yo tengo mi propio servidor (email, web, vpn gateway, etc), y en más de una ocasión he sufrido ataques, sobre todo de emails, que me bloqueaban o bien la línea adsl o el servidor. Para casos como este está Nemesys, para cuando recibes un ataque y puedes probar mediante los logs la(s) IP usada(s) para los ataques y esas IP son de la red de Telefónica. Y en mi caso, cuando he puesto en su conocimiento los hechos, los ataques han parado. A ellos les da igual si lo haces a propósito o si es porque tu pc está infectado, lo que intentan es que no se abuse de la red. Conclusión: revisa la seguridad de tu servidor y comprueba todos los logs a ver si descubres algo raro que te de una pista.

No estoy diciendo con esto que desde tu servidor se este enviando nada, pero me parece bien que tengan un servicio de estos en alerta para luchar contra los correos basura (que estoy hasta los cojo..s de ellos).

Revisa tu servidor que puede que pienses que lo tienes todo correcto y por otro lado estan tocando las narices los spammers.

Un saludo

Le enviaron la carta a un amigo mio... ke se dedicaba a pinguear ips xD dsd su adsl, mas concretamente conexiones con 56ks i cosas asi. Hace muxo tiempo ya, 5 o 6 años, cuando no todo el mundo tenia banda ancha claro :P El caso es ke el sigui dando briza... y nunca mas volvio a llegar nada xDDDDDDD asi que yo me pregunto: ¿Estos de Nemesys que intentan? ¿Meter miedo? ¿Dar risa?

Vamos a introducir unos conceptos sencillos bastante adecuados al caso:

- "Cabeceras de mensaje" (a traves de ellas se puede tracear la red y el servidor que realiza el envío, y con acceso al servidor, la ip remitente).

- "Relay" si tienes server de correo y activado el relay, con un poco de tiempo y la habilidad necesaria se puede enviar toneladas de correo sin que te enteres.

Me dedico a esto y teniendo en cuenta los niveles de seguridad de muchas conexiones corporativas y domésticas de sus servidores y routers, cualquier cosa es posible.

Por Dios, si estoy cansado de ver wifis sin encriptado, ni filtro de mac address y pass de fábrica y ni un simple firewall gratuito.

Es totalmente posible que desde vuestros PC's se este generando Spam. Asi a bote pronto se me ocurren 2 formas.

- La primera de ellas me sucedio a mi, instale un servidor web y mail, los primeros dias lo estuve vigilando a menudo y veia que estaba generando mucho trafico. Analizando el tema mas en profundidad descubri que habia puesto el smtp sin contraseña (lo ponia por defecto asi el servidor, vaya gilipollez) y alguien haciendo un scan masivo de puertos e ip's me habia descubierto y esta ba usando mi pc para mandar su spam, hay gente que se dedica a eso y gana dinero por ello en internet.

- La segunda son los virus que ultimamente pululan por ahi, y que si no se tiene mucho cuidado los puedes acabar teniendo en tu pc, dichos virus pueden mandar mail copiandose, spam o lo que quieran.

Yo por tanto creo que las cartas de telefonica pueden tener fundamento, el problema esta en que muchos usuarios no tienen los conocimientos necesarios para mantener su PC seguro en los dias que hoy corren, con tanto virus y gente malintencionada en internet.

Gracias a Nemesis han salido de las listas negras varios bloques de IP de Telefonica. A ver si nos aclaramos : o cuidamos con que nuestros ordenadores no se usen para nada ilicito -es nuestra responsabilidad- o no nos quejemos de que meten nuestra ip en una lista negra.
Telefonica deberia de dar de baja directamente tu ADSL si tienes un relay abierto. Lo de la carta es una delicadeza comercial.

coño, no se cuantas veces me tengo que desapuntar

ya me han mandado noscuantos mil correos los cenutrios, total, pa venderme el CD de bisbal y demas mariconadas.

Eso si, pa cabron yo, cada vez que recibo uno se lo forwardeo a varias direcciones de abuse report.

caguenlaaaaaa

A mí también me llegó la famosa carta, pero no le hice ni caso. En su día, las IP de telefónica (y terra) estaban baneaos en medio mundo, principalmente porque eran desde estas direcciones donde se mandaba la mayoría del spam procedente de este país. No me extraña que tuvieran que actuar de esta forma, por lo menos te avisan que algo no va bien.

Instalate un sniffer como ethereal o el iris traffic network analyzer para ver realmente lo que pasa por tu tarjeta de red, ya que por mucho antivirus que tengas si te han metido una rootkit(sirve para ocultar archivos, puertos abiertos, procesos...) dificilmente te daras cuenta de que te han hackeado.

Un saludo!

Hola,he recivido hoy una carta igual a la que comentas,poniendo que habia intentado tener accesos a PCs de terceros el día 13 de Marzo a las 12 de la noche,cuando yo ha esas horas llevava ya unas 3 horas en cama durmiendo,ya que al otro día trabajaba...les he mandado un mail para que me informen de que es estacarta.... Vosotros que me podeis decir al respecto????

Muchas gracias a tod@s

hoy he cojido mi carta de telefonica "me estraño mucho que mi nombre no este bien escrito y que fuera del estranjero" y me ponia lo mismo que el compañero.

que intenta meternos miedo

nos miran el flujo de intercambio y nos van dando toques a los que mas damos y descargamos.

nos miran

No facilitan teléfono, ni dirección física ni nada. Hay alguna forma de hablar con ellos. Con estos de centro Nemesis.

Hola,

La "página de nemesys" que comentas (nemesys.es) no tiene absolutamente nada que ver con el centro Nemesys de Telefónica que envía las famosas cartitas, aparte de la coincidencia en el nombre. Es una empresa privada dedicada a diseño web y multimedia, y sin relación alguna con Telefónica.

Lo de "aunque en Telefónica le hayan dado nuestro número" es porque ya estamos algo cansados de recibir cada par de semanas alguna llamada preguntando por este tema. Al parecer, el Centro Nemesys no atiende por teléfono, pero en información de Telefónica parece que no se han enterado y siempre dan nuestro número. Y tampoco tienen página web, que nosotros sepamos.

no tengo ni idea de lo que esta ablando

A mi me ha llegado hace unas horas:

ASUNTO: SPAM

Estimado cliente, Por la presente, ponemos en su conocimiento que estamos recibiendo quejas de otros usuarios, en las que nos denuncian la recepción de correos no deseados ni solicitados. Comprobados nuestros archivos, contemplamos la posibilidad de que dicha actuación haya podido tener orígen en los sistemas informáticos de su propiedad. Por ello, le sugerimos que proceda a revisar la seguridad de los mismos, en tanto en cuanto, han podido ser causadas por una mala configuración. Para cualquier consulta o aclaración sobre el motivo de este escrito, nos tiene a su disposición en nuestra dirección de correo electrónico: 'nemesys.check@telefonica.es' (*). Indicando como asunto K06-0001394 En espera de que esta sicutación sea solventada lo antes posible
Atentamente le saluda

J.M. JiménezJefe de Gestión de Incidencias red RIMA/IPDirección de gestión y análisis de reclamaciones

Mi abogado me recomendó poner una denuncia a telefónica, pero para que??

Yo he llamado a telefónica y me hablan de todo tipo de productos de telefónica antispam, anti troyanos, antivirus, y todo por un precio económico?? xd

200 eurazos por proteger tu ekipo con programas de m... que puedes conseguir gratis??

A mi tambien me llegó una carta parecida.Llamé al 1004 y no supieron darme ninguna respuesta,vamos en definitiva,que me tiré 45 minutos colgada al telefono para que al final me dijeran que me metiera en la página de internet que me ponia en la carta.Pero no entiendo nada,entonces esta carta qué quiere decir,me lo puede explicar alguien?

pane

acabo de recibir el segundo aviso de telefonica nemesys o

quien sea y me amenazan con suspender mi servicio.

yo no tengo instalado todavia el adsl ¿ que servicio me van

a suspender .

acabo de recibir una carta por el estilo, y lo extraño es que en mi casa solo yo tengo wifi en el otro es por cable y no tiene pinta mi mujer de hakear nada, en fin que yo cuando entro seguro que no me salgo de mi red, aunque es cierto que no se ponerle el pasword pero me da igual, lo tengo limpio de virus y esto me ha tocado los cojones, en fin que como no tengo nadsa que hacer voy a llamar para tocarle los cojones a alguien de telefonica.

Hola mi nombre es paco y yo tambien he recivodo una carta de esas y en el 1004 solo me dicen que es un departamento de telefonica.

asi que lo que he hecho es simplemente irme al juzgado de guardia y exponer el caso para quedar limpio de posibles sospechas, alli me han dicho que me notificaran todo lo relacionado con ese departamento y yo.

asi creo que se les quitaran las ganas de tocar los ......... otravez

A mi me ha llegado hace una semana la misma carta.

Con el asunto Spam ese y todo el rollo..., lo primero que hice es pegar un salto... ya que yo tengo una pagina web con dominio propio y claro... han podido acceder al servidor de correos, además tengo un servidor ftp para la pagina...

Ese mismo día envié un e-mail a los del centro Némesis con el asunto.. (El numerito ese de mierda que ponen) diciéndoles que había revisado mi ordenador y estaba fuera virus, troyanos etc...

Pues bien no solo no te dan un teléfono de contacto sino que además no contestan a tu mails.

Les envié otro diciéndoles que a que podría ser debido que me enviasen esa carta, aquí nadie ha contestado, pero viniendo de ellos no me resultaría raro que me cortasen el ADSL.

Realmente si los de telefónica no conocen ni lo del centro Némesis como es posible que la carta venga con el logotipo colores letra.. de telefónica?¿?¿

Nos estarán tomando el pelo?

Pues yo lo que les he contestado basicamente, es que en el mercado hay mucho soft y muy variado para conbatir el antispam, asi que esos clientes que dicen quejarse, tendrian que tener tambien su sistema como dicen ellos ((( bien configurado )))

Yo trabajo en nemesys de Telefonica y se reciben miles de quejas todos los dias de gente que recibe spam o virus desde los clientes de telefonica.

No vale, lo de decir que yo uso linux, o que tengo un antivirus puesto que me protege, todos, y digo todos a los que se ha enviado una de estas cartas, se ha recibido una queja por enviar spam o virus desde su pc (da igual que tengas adsl, rtc o rdsi, porque si tienes un virus, en cuanto conectas a internet empieza a enviarse automaticamente)

Entender, que cuando se envia un carta a un cliente, es porque otra persona en cualquier parte del mundo a recibido un spam desde tu pc (puede que tengas un troyano con un proxy incorporado, o un virus que se envia a si mismo, o incluso que te llegen a poner una pagina de phishing en tu pc ... cientos de veces vemos esto al dia, y por supuesto alucinan a colores cuando llamamos a la gente).

Sobre el tema del antivirus o el firewall de telefonica da igual que compres el de telefonica, lo compres en la tienda de la esquina o te pongas unos gratuitos, pero por dios, hacer algo, que teneis los pc con un catalogo de virus metido en el pc de la leche.

Por cierto, el que se piense que por tener un linux esta salvado, esta listo, porque el instalar un linux no quiere decir saber utilizarlo, y hay cientos de casos con apaches mal configurados, versiones de php vulnerables con agujeros como trenes, o bind mal configurados que permiten ataques a gran escala contra otras redes.

Por cierto, el bloqueo se hace a aquellos clientes sobre los que una vez avisados se sigue recibiendo quejas sobre ellos ...

Sobre lo del contacto de nemesys, TODAS LAS CARTAS tienen un email de contacto donde pedir mas informacion (mas informacion que consiste en una copia del log o spam enviado por la persona que se queja ..., no un curso de informatica de como hacer seguro un windows o como configurar un bind, eso os lo puede proporcionar el fabricante del windows, el de antivirus o lo teneis en los foros de todo el planeta, aunque claro, hay que leerlos y enterarse antes ...)

en cuanto a lo de la pagina web de nemesys, NO TIENE NADA QUE VER, solo es casualidad, el buzon de nemesys esta publicado en ripe.net a nivel internacional para las redes de telefonica.

Hola, llevo recibiendo varias cartas un tiempo del centro de Nemesys dónde me comunican que tienen noticias de accesos no autorizados a sistemas informáticos propiedad de terceros, y que existe la posibilidad de que dicha actuación tuviera origen en los sistemas informáticos de mi propiedad. También me dicen que la información que reciben implica a mis equipos informáticos como instrumentos de un acceso contrario a la normativa legal vigente.
Al final, me dan dicha dirección para aclarar o consultar mis dudas, por esto mismo escribo esta pequeño párrafo ya que no entiendo nada del contenido de las cartas que me envían con tanta frecuencia. Por lo tanto me gustaría que me aclararan este problema y que se solucionara lo antes posible.

ESTOY DE ACUERDO CON TODOS VOSOTROS; EL ACOJONE FUE TAL QUE YA NO SABIA POR DONDE IR Y AL FINAL PENSE QUE NUESTROS "AMIGOS" DE TELEFONICA POR DECIR ALGO BIEN, QUIEREN ESTRUJAR AL MAXIMO AL SUFRIDO CONTRIBUYENTE; EN FIN QUE LA TIRE A LA PAPELERA Y OTRA COSA MARIPOSA.

SALUDOS A TODOS,AMIGOS

Hola - Yo también he recibido muchas cartas y la última dice que telefónica está facultada para suspender la prestación de servicio. Llamo a telefónica y no saben nada y me meto en la página que muestran y ni me piden la referencia que es B06-0291103. hE LLAMADO AL TÉCNICO Y ME DICE QUE MI ANTIVIRUS pANDA ESTÁ PERFECTAMENTE INSTALADO Y LO PAGO ANUALMENTE, QUE NO TENGO QUE PREOCUPARME DE NADA, ASÍ QUE CREO VOY A IMITAR AL COMPAÑERO ANTERIOR QUE DIJO SE FUE AL jUZGADO Y PUSO UNA DENUNCIA

POR FAVOR, DEJADNOS EN PAZ

pues yo lo tengo claro, ojala telefonica dejara de enviar cartitas y avisos y directamente cortara las conexiones de la gente que tiene virus y envia spam.

Estoy hasta las narices de ver como salta mi firewall constantemente o ver que no puedo enviar correo a diversos sitios porque meten a todas las ip de telefonica en lista negras de envio de spam.

como he dicho, si no tienes ni idea de lo que haces, o no te preocupa que tu pc envie spam o virus, lo mejor seria que te quiten el adsl y asi los que nos preocupamos no sufririamos tu incompetencia de no mantener tu pc limpio.

a mi gusto, se pasan por querer avisarte de que tienes un virus y que lo arregles, lo que hay que hacer es primero cortar la linea, y despues hasta que no lo arregles, no te puedes conectar, con eso los que nos si nos preocupa el tema y queremos usar internet de forma normal lo podriamos hacer sin que nos llegue spam y virus a miles cada dia.

stoy totalmente de acuerdo con todos estas cartitas son un acojone pero da gusto tener google con este tipo de foros aclarando las dudas de los que empezams en esto.muchas gracias a todos

LOCUTORIO EL PACIFICO

Hola buenos dias he recibido su carta en la que me comunican que han tenido quejas de otro usuarios que denuncian correos nodeseados ni solicitados

yo les comunico que yo tengo un ciber ycomo se podran dar cuenta aqui entran muchos usuarios a navegar y yo no puedo estar pendiente de los clientes ya que es algo muy personal por lo tanto no se como hacer para dar solucion a este problema espero ustedes me puedan ayudar para que en el futuro no buelva a pasar, desde ya muchas gracias

n/ de referencia N06-0630710

s/ referencia 914700053

En madrid a 14de juniode 2006

Un saludo y muchas gracias

Diocelina Isabel Cordova Farias

Propietaria del ciber