Newsgroup: it.discussioni.misteri
Titolo: [OT] phishing poste nuova versione

Arrivato fresco fresco un nuovo messaggio apparentemente proveniente dalle
poste e intitolato "Riattiva immediatamente il tuo conto"
Gentile Utente,
Postemail, il servizio di posta elettronica di Poste Italiane, da oggi ha
una nuova funzionalità: il filtro Antispam. 
Con il termine "Spam" viene indicata la posta ricevuta senza richiesta del
destinatario.
Si tratta di un fenomeno che impedisce un corretta relazione tra gli
utenti o tra questi e i fornitori di servizi. I messaggi di "Spam" hanno
contenuti spesso molesti, offensivi o di falsa pubblicità; in molti casi
propongono fittizie occasioni di lavoro o contenuti di carattere
pornografico.
Per utilizzare il servizio è sufficiente seguire le indicazioni contenute
nella pagina dedicata alla funzione Antispam raggiungibile dal link "Posta
elettronica" sul sito 
www.poste.it/Antispam
.
L'Antispam di Poste.it/Antispam è un filtro applicato automaticamente alle
e-mail in arrivo nella casella Postemail.
E' possibile scegliere se ricevere i messaggi sospetti con il contrassegno
"Suspected Spam", farli spostare direttamente nell'apposita cartella
denominata "Spam" o, se si preferisce, mantenere disabilitato il filtro.
Per evitare di raggiungere il limite dello spazio assegnato è importante
provvedere "manualmente" allo svuotamento della casella Spam o alla
cancellazione dei messaggi indesiderati, seguendo le indicazioni presenti
sul sito.
Cordiali Saluti 
 Poste Italiane
Nota: non rispondere a questa e-mail. Eventuali informazioni sono
disponibili sul sito 
www.poste.it/Antispam
 
Da notare che il vero insirizzo cui ci si collega cliccando sui link è:
http://www.clanmcewen.com/chet/images/i/poste/url.html
Altra cosa da notere che questi messaggi migliorano sempre più, spariti
gli errori di italiano che li rendevano immediatamente identificabili. Ci
deve essere un gruppo di truffatori ben organizzati all'opera.
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 deve essere un gruppo di truffatori ben organizzati all'opera.
Oppure significa che alle Poste non interessa nulla del problema? 
Perche` la mia impressione [ma appunto solo di *impressione* si tratta] 
e` appunto quella...
Ciao ciao
Claudio

 Oppure significa che alle Poste non interessa nulla del problema? 
A me hanno mandato a casa un opuscolo dove, tra le altre cose, era ben 
in evidenza il problema del phishing, con tanto di classici consigli su 
come evitarlo.
Era abbastanza chiaro e categorico, visto che come prima cosa diceva che 
Poste Italiane in nessun caso invieranno mai una richiesta di tati via 
e-mail.
-- 
news:it-alt.comp.software.openoffice : Il newsgroup dedicato a
OpenOffice.org, la suite open source di applicazioni per ufficio.
Saluti, VITRIOL

 e-mail.
Tuttavia mi aspetterei un intervento piu` deciso... anche se non so 
quanto sia fattibile... Gli e` che quelli che leggono con attenzione gli 
opuscoli probabilmente non ci cascherebbero lo stesso, ma finche` non 
cerchi di perseguire chi *ci prova* non otterrai grossi risultati...
Tutto molto imho, ovviamente. Non sono un loro cliente e mi arrivano 
ancora un sacco di messaggi... la prima volta ho avvertito, ma senza 
alcuna risposta...
Dice, come fai a prenderli? non lo so, ma mi pare strano che con tanta 
attivita` non si possa proprio far nulla...
Ciao ciao
Claudio

 attivita` non si possa proprio far nulla...
Potrebbero organizzare una cosa di questo tipo: creare un utente fasullo,
fornire dei dati e poi cercar di beccare chi se ne serve per fare prelievi
sul conto, insomma un'esca per vedere che pesci si possono prendere.


 sul conto, insomma un'esca per vedere che pesci si possono prendere.
Si`, qualcosa del genere... Per prenderli, quei soldi, ad un certo punto 
qualcuno si dovra` pur esporre, no?
Boh, ma forse e` piu` complicato di quel che pare a me...
Ciao ciao
Claudio

 Boh, ma forse e` piu` complicato di quel che pare a me...
Più che altro credo che questi siano compiti della Polizia Postale.
Poste di certo le denunce le farà, così come dovrebbero farle anche i 
singoli cittadini.


 singoli cittadini.
Si`, forse dovrei farlo anch'io, pur non essendo direttamente implicato...
Ciao ciao
Claudio

quanto sia fattibile... 
Guarda, il 90 per cento del phish che vedo usa immagini sui server di
Poste Italiane (hotlinking), prese da pagine interne.
In prima battuta, basterebbe fare in modo che quelle immagini vengano
servite controllando l'IP del richiedente. E se il richiedente NON HA
richiesto anche l'HTML della pagina stessa, vuole dire che l'immagine
gli e' arrivata "per altre strade".
A quel punto, nulla di piu' facile che inviargli un'ALTRA immagine in
cui la "mascotte" di Poste Italiane conosce carnalmente lo spammer. E
in piu' spesso i wannabe phisher fanno le prime prove a casa, sicche'
le prime richieste provengono dalle loro macchine.
Basta regolare il software perche' i primi, diciamo, 50 tentativi non
diano errori, e...
Leonardo
-- 
 What do you make, so fair and bright;
 What do you build with sails for flight;
 What do you weave with wool so white?