Newsgroup: it.comp.www.php
Titolo: [HELP] sito truffa va sabotato

Salve a tutti. Ci sono dei nigeriani che hanno messo su un sito fraudolento 
e vorrei sabotarlo in modo da rendere palese alle potenziali vittime che è 
una truffa.
Vi spiego brevemente. Questi nigeriani si spacciano per un azienda 
distributore di elettronica e per convincerti ad acquistare da loro in tutta 
sicurezza ti dicono che loro si affidano ad un corriere, di cui ti 
forniscono l'indirizzo del sito, che ispeziona i pacchi prima di 
intraprendere il trasporto.
L'indirizzo è il seguente: 
http://www.afrolinks-courier.com/
Loro ti dicono di andare nella sezione tracking e di verificare un esempio 
di pacco che loro avrebbero spedito nel giorno stesso. Ti danno un numero di 
codice di tracking e se lo inserisci nell'apposito campo di testo ti dà un 
risultato dettagliato sulla spedizione, dove vengono specificate le singole 
unità (per far credere che il corriere esegue l'ispezione).
Volete provare? Ecco il numero che mi hanno dato: 45332355345
Inutile giocare con voi, avrei voluto darvi altri numeri, come questo: 
64355236465, o questo: 75345325456, o ancora questo: 13244468657 ed altri... 
ma avrete già constatato che il servizio di tracking è una pessima 
imitazione di un vero tracking che controlla i dati in un database. Infatti 
se andate a vedere il codice html della pagina tracking troverete facilmente 
la funzioncina in javascript :-) collegata al pulsante submit, la quale, a 
seconda del numero prestabilito da immettere, darà una pagina result1.htm 
piuttosto che result2.htm piuttosto che result3.htm e così via fino ad 
esaurire quella serie di numeri che questi truffatori fanno provare come 
test di verifica.
Insomma, le pagine sono tutte in html e javascript, niente database, niente 
linguaggi server side.
Adesso io chiederei il vostro aiuto per immettere un codicino nel campo di 
testo del tracking in modo che possa caricarmi una immagino, che io 
personalmente elaborerò dato che sono web designer, in cui si avvisano gli 
utenti che questo sito è una truffa.
Che ne dite, si può fare?
Io me ne sono accorto con facilità, ma pensate a quante persone, non avendo 
magari neanche la minima cognizione dell'html, possano cascarci.
ciao M. 

Perdonami ma... avvertire le autorità competenti, no? :o

Perdonami ma... avvertire le autorità competenti, no? :o
Servirebbe a poco imho... perché se anche lo chiudessero loro ne aprirebbero 
un altro e continuerebbero a fare quello che stanno già facendo.
Comunque se la mia idea non vi piace allora almeno vorrei segnalarlo alle 
autorità, ma non riesco a trovare su internet la fonte giusta.
Ho provato su qualche sito della polizia postale ed altro ma si richiede una 
procedura complessa, in cui dovrei fornire tutti i miei dati per sporgere 
denuncia, ma io non intendo espormi così tanto, non vorrei un giorno 
trovarmi costretto ad andare in tribunale chissà dove, se mai fosse...
Piuttosto se ci fosse la possibilità di segnalare il sito anonimamente 
sarebbe meglio.
ciao M. 

meglio sarebbe segnalarlo alle autorità... ma se ritieni non sia il caso
segnalalo a;
www.valeriostaffelli.it
 o a striscia la notizia
www.iene.it
è solo un'idea.... ciao
"Maverik" <-> ha scritto nel messaggio
news:44650239$0$29727$4faf...@reader2.news.tin.it...


Gianni ha scritto:

Guardate cosa sta facendo striscia con lo scandalo juve...
non fatemi ridere sono dei buffoni come tutti quelli che ancora credono 
in loro

Che ne dite, si può fare?
Se hai visto il codice del javascript, sai gia' la risposta. No.
function Login(){
var done=0;
var username=document.login.username.value;
username=username.toLowerCase();
if (username=="45332355345") { window.location="result1.htm"; done=1; }
if (username=="64355236465") { window.location="result2.htm"; done=1; }
if (username=="75345325456") { window.location="result3.htm"; done=1; }
if (username=="13244468657") { window.location="result4.htm"; done=1; }
if (username=="26564656536") { window.location="result5.htm"; done=1; }
if (username=="36645632356") { window.location="result6.htm"; done=1; }
if (username=="51293483773") { window.location="result7.htm"; done=1; }
if (username=="52648394038") { window.location="result8.htm"; done=1; }
if (username=="53749048476") { window.location="result9.htm"; done=1; }
if (username=="54847626463") { window.location="result10.htm"; done=1; }
if (username=="55277849293") { window.location="result11.htm"; done=1; }
if (username=="56729408273") { window.location="result12.htm"; done=1; }
if (username=="578478736362") { window.location="result13.htm"; done=1; }
if (username=="585038476638") { window.location="result14.htm"; done=1; }
if (username=="593772684930") { window.location="result15.htm"; done=1; }
if (username=="607883937462") { window.location="result16.htm"; done=1; }
if (username=="610388477369") { window.location="result17.htm"; done=1; }
if (username=="628490503759") { window.location="result18.htm"; done=1; }
if (username=="714645467832") { window.location="result19.htm"; done=1; }
if (username=="726459090235") { window.location="result20.htm"; done=1; }
if (done==0) { window.location="track now.htm "; }
}
Puoi solo scegliere quale dei 20 URL vedere. In tutti i casi ti daranno
informazioni su un pacco.
Leonardo
-- 
My county is Kiltartan Cross,
My countrymen Kiltartan's poor,
No likely end could bring them loss
Or leave them happier than before.              
http://snipurl.com/eloha

 informazioni su un pacco.
Sì, infatti, è dal codice che vi ho postato i numeri, loro mi avevano dato 
il primo della lista :-) 

server side?
Dipende da cosa c'e' nel codice server side. Ho il sospetto ;-) che tu ti
stia riferendo a un altro scam analogo di qualche mese fa dove lo scammer
usava, come "codici", il base64-encoding di un URL. Sicche' non ci voleva
molto a scoprire che il codice d3d3Lmdvb2dsZS5jb20= mandava affanGoogle.
Qui, il sistema meno ingegnoso del javascript previene questi "trucchi".
Se fossero stati minimamente furbi, potevano predisporre dei file, con lo
stesso nome dei codici (e, magari, un prefisso non banale), letti tramite
PHP. Magari con un ritardo semicasuale a colpi di sleep().
Ma qui siamo veramente alla frutta.
