Newsgroup: it.comp.giochi.action
Titolo: -OT- Aggiornamenti sulla violazione del mio account Hotmail

Allora, oltre a inviare quella mail di spam a tutti gli indirizzi,
sono pure stati cancellati TUTTI i miei contatti.
Ovviamente non sono il primo, ho provato a googlare un attimo
"
www.faonyt.com
 spam" (l'indirizzo presente nella mail di spam) e sono
venuti fuori diversi risultati.
Ad esempio qui:
http://windowslivehelp.com/thread.aspx?threadid=47a7a5d5-3c77-450d-9ca4-471d770369e5
Tutti gli utenti lamentavano la scomparsa dei loro contatti.
Allora ho detto: aspetta un secondo, diamo un'occhiata ai miei
contatti.
E ovviamente erano spariti tutti.
La cosa non mi tocca più di tanto, Messenger non lo apro quasi mai.
Però qualche amico dell'università lo sentivo ancora proprio tramite
Messenger.
Ma porca puttana.
Cinesi di merda.

 Messenger.
Ma i contatti di hotmail sono li stessi di messenger? eliminando uno da 
una parte viene eliminato per entrambi?

 una parte viene eliminato per entrambi?
Penso proprio di sì. Questo lo posso verificare solo stasera da casa,
dato che dall'ufficio non posso utilizzare Messenger.

 dato che dall'ufficio non posso utilizzare Messenger.
Non so come funziona il tutto, ma io uso messenger ma non ho un account 
hotmail. Posso solo augurarti che siano 2 liste distinte.


No, vedrai che al 99% mi ha segato tutti i contatti di Messenger. Poco
male, lo utilizzo pochissimo. Mi scoccia più che altro per qualche
vecchio amico dell'università.
Comunque secondo me il tutto è riconducibile a questo:
http://www.pcworld.it/notizia/118862/2009-10-06/Attacco-a-Hotmail-rubati-e-resi-visibili-migliaia-di-account-e-password.html
http://www.tuttovolume.net/news/rubati-migliaia-di-account-hotmail/
http://windows7forum.forumcommunity.net/?t=32662857
http://computerhacking.altervista.org/2009/10/07/hotmail-piu-di-10-000-account-rubati/

 Comunque secondo me il tutto è riconducibile a questo:
Mi perplime questo passaggio: 
"Microsoft ha stabilito che l’attacco non è stato frutto di una 
violazione dei dati interni, ma si ritiene che ciò sia causa di un 
attacco di phishing. Gli attacchi di phishing sono molto comuni, e"
Mi chiedo come abbiano potuto rubare tutti quegli accessi con un phishing.
Dopotutto tu non sembri un utente sprovveduto (a parte la password :-)) 
che cade in un sito contraffatto. Erro?
 

 che cade in un sito contraffatto. Erro?
Massì, quella è una cagata bella e buona, figurati se tirano su
migliaia di account con un banalissimo phishing (al quale
abboccheranno giusto un paio di sprovveduti in tutto il mondo).
Approfondendo le ricerche, ho trovato questo:
http://community.travelchinaguide.com/forum2.asp?i=55667
Pare che ci siano persone che abbiano creduto alla mail di spam
(quella che nel nostro caso risulta inviata da me, diciamo)  e abbiano
provato a fare acquisti all'indirizzo indicato all'interno di essa
(questo sì che è phishing).
In questo caso pare che abbiano fatto dei bonifici a questa banca
cinese (dello stesso distretto al quale puntava l'X-Originating-IP
dell'header della mia mail) e, ovviamente, non abbiano mai ricevuto la
merce.

 della mia mail) e, ovviamente, non abbiano mai ricevuto la merce.
Certo che bisogna essere proprio coglioni. Capisco che possa trarre in 
inganno il fatto che l'email arriva da qualcuno che conosci, ma con tutte 
le merdate che girano come si fa a fidarsi di siti che non si conoscono?
Mah!

 le merdate che girano come si fa a fidarsi di siti che non si conoscono?
Beh nel nostro caso è lapalissiano, tu ti vedi recapitare una mail da
Topolaccio che parla in inglese e ti dice che ha comprato un iPhone.
Queste due informazioni combinate, specie la seconda, ti fanno subito
capire che non si può trattare di altro se non di un fake.
Ma immaginati un utente americano o inglese che, ricevendo questa mail
da un suo contatto conosciuto e fidato, non si fa scattare il
campanello d'allarme dato dal fattore lingua. Magari ci crede e va a
vedere il sito segnalato.
Certo, bisogna comunque essere dei boccaloni a fare l'acquisto così
alla cieca, ma nella massa diventa già più facile riuscire a colpire
qualcuno.

 hotmail. Posso solo augurarti che siano 2 liste distinte.
Scusa e come fai, se hai una email per accedere a messenger hai di certo 
anche un account homail. Forse non ci hai mai fatto un accesso ma esiste.

 esiste.
Sinceramente non mi sono mai interessato alla cosa.
Mi sono registrato su MSN intorno al 2000-2001. All'epoca bastava 
associare una mail qualsiasi ad un profilo passport (qualunque cosa 
fosse).
Accedo ancora ad msn con quella mail come account (che è una @
libero.it
).
Tra l'altro, non usando la mail da 5 o 6 anni, credo che non esista più 
come mail vera e propria.
Misteri.

 web...via di mail reader, da browser sarebbe un inferno.
Ma infatti io non ci faccio un cazzo con quella fottuta casella di posta se 
non iscrivermi a millemila forum e portali, in modo da dirottare lì tutto lo 
spam e mantenere le altre due caselle di posta serie il più pulite 
possibile. 

 web...via di mail reader, da browser sarebbe un inferno.
La pensavo come te. Adesso sono assuefatto a gmail. :)

 La pensavo come te. Adesso sono assuefatto a gmail. :)
Gmail è l'UNICA webmail veramente funzionante, che a momenti non ti fa
rimpiangere un client di posta.

 rimpiangere un client di posta.
infatti, cosa gli manca?


Si ora ricordo, millenni fa si poteva usare un qualsiasi user name, ma 
ti ricordi se doveva essere per forza una email (anche non hotmail) ove 
mandare una conferma in fase di registrazione, oppure poteva essere un 
semplice nick?

 semplice nick?
Mi sembra dovesse essere una mail, ma non ci metterei la mano sul fuoco.