Newsgroup: it.diritto
Titolo: TRUFFATI DA UN DIALER. COSA FARE??

La famiglia della mia ragazza si è trovata questo mese con una
bolletta molto salata... c'erano infatti 6 chiamate, per un totale di
80 minuti a numeri 70x, che son costate ben 125 Euro. La bolletta si
riferiva ai mesi di ottobre-novembre. 
Nel mese di dicembre probabilmente la bolletta sarà ancora più salata.
Motivo? Perché cercando immagini per un manifesto suo padre, che di
Internet non sa molto, è incappato in un maledetto dialer... un dialer
che si è autoinstallato e ha modificato la connessione di accesso
remoto predefinita. Ogni volta che lui è andato in Internet, quindi,
si è collegato con un numero 709 al costo di 1,5 Euro al minuto + iva.
Il brutto è che l'accesso non era limitato ad un sito di sfondi, ma
l'intera navigazione internet avveniva attraverso il numero a
pagamento e per questo non s'è mai accorto dell'errore.
Questa, a mio parere, è una truffa bella e buona!! Anche perché
nell'accesso remoto c'è scritto, come descrizione, il costo della
connessione, ma quando si apre la finestra di connessione (entrando in
Internet Explorer) non si legge... sembra tutto normale. 
A questo punto cosa fare??? 
Io ho detto di lasciare tutto com'è (senza collegarsi, ovviamente) e
mi sto informando sulla possibilità di denunciare questa truffa. Il
numero a cui ci si connetteva lo abbiamo (sta ancora lì, impostato sul
pc) e quindi da lì si può risalire al responsabile. Ora come conviene
muoversi?
Oltretutto la Telecom s'è guardata bene dall'avvisare...
--
DICE IL SAGGIO: «I TROLL SI NUTRONO DI RISPOSTE E MUOIONO DI
MORTE NATURALE QUANDO LI SI IGNORA».
================================================================
  _         Giorgio "Gege" Perbellini  * Se ami la montagna,  la
 (_)        
http://www.gegeonline.it/
  * fotografia, la natura e
     /\                                * i fumetti, fai un salto
  /\/  \    "Webmaster volontario" di  * sul mio sito...  proba-
 /  \   \  
http://www.plion.it/falcon/
 * bilmente   abbiamo  gli
/    \   \ --------------------------- * stessi interessi! ;-)
================================================================


É una truffa, hai ragione.
Tuttavia non è colpa di Telecom che  ha comunque offerto il servizio di
chiamata intercontinentale (credo).
La truffa è opera di chi gestisce il numero di telefono e il sito dal quale
si scarica il programmino
chiamato dialer.
Purtroppo è difficile riavere i soldi in quanto spesso sono numeri di
telefono residenti in Stati al di fuori dell' UE,
quasi sempre stati insulari dell'Oceania, e non ci sono mezzi giuridici per
agire contro di essi.
Discorso diverso se fosse un gestore italiano o europeo, ma non credo che
sia questo il caso.
Bisogna soltanto stare attenti quando si naviga e disabilitare la funzione
di autoricezione dei files.
Occhi aperti quando i files che si scaricano sono degli .exe
Ciao!

Occhi aperti quando i files che si scaricano sono degli .exe
Io lo so, ma al padre della mia ragazza - nonostante sia stato
avvisato - deve essergli sfuggito qualcosa :-/


 Occhi aperti quando i files che si scaricano sono degli .exe
Molti dialer si installano tramite applet java, o vbs o altro e quando te
ne accorgi sono gia installate, per un utente alle prime armi è un campo
minato l'underground :)
--
-----------
Apocalysse
"Io sono l'Apocalysse e dopo di me il nulla"
http://forum.anvi.it
Togli ":_NON_VOGLIO_SPAM_palladesstimess_"
per rispondermi in privato.

 si possono percorrere??
Dovresti riuscire a dimostrare che e' stato installato contro la tua
volonta'. E di solito un minimo di splash lo danno proprio per evitare certi
problemi.
Saluti.
Stefano.

 minato l'underground :)
Aspetta, non seminiamo informazioni fasulle. I dialer *non si installano* da
soli tramite applet java. La JVM, Java Virtual Machine, lo strato di
software che gira tra il sistema operativo e il bytecode java (nel caso
specifico un'applet) e che si occupa di interpretare il programma java, ha
delle limitazioni proprie sulla sicurezza limitatamente alle applet. Mentre
un'applicativo java classico puo' fare più o meno quello che vuole
(impostazioni di sicurezza del computer permettendo) un'applet java no. Ora
non ricordo con precisione ma a memoria sono sicuro che tra le limitazioni
proprie delle applet c'è il lanciare applicativi sul computer locale, il
raccogliere e comunicare informazioni sul computer locale e altre operazioni
invasive di questo genere.
Anche i vbs (Visual Basic Script), a meno di bug nella sicurezza di alcuni
programmi (il più flagellato tra quelli Microsoft è Outloook), sono sicuri.
Infatti gli ActiveX per poter essere eseguiti devono essere installati
(avete presente la famosa schermatina dove viene chiesto "eseguire il
controllo xxxx firmato da yyyy ecc.ecc.ecc."?) e quindi se noi non diamo il
nostro consenso non si installano.
Quindi ricapitolando è vero che i vari dialer (o files exe in generale,
possono anche essere dei più pericolosi trojan) ci vengono propinati nei
modi più subdoli, allegati alle e-mail, lanciati da qualche script (ma che
ripeto, a meno di bug, vengono comunque filtrati dai sistemi di sicurezza in
cui si chiede se si vuole veramente eseguirli) o scaricati durante la
navigazione delle pagine internet ma siamo sempre noi che dobbiamo lanciarli
affinchè diventino attivi e pericolosi.
MAI lanciare files exe di cui non si conosce la provenienza, il
funzionamento e le potenzialità, soprattutto se vengono da siti strani o da
destinatari dall'improbabile identità.
______________________________________
Daniele Buffa
MCP Solution Developer
EIDOS
Via dei Mamili, 11 00175 ROMA
ITALY
Tel. 
+39 349 3908464
E-mail mailto: 
d.b...@eidosis.com
 - Web: 
http://www.eidosis.com
presso
Finsiel S.p.A. - Area SICOGE
Ministero dell'Economia e delle Finanze,
La Rustica
ROMA

 A questo punto cosa fare???
pagare e la prossima volta stare più attenti

 Ora come conviene muoversi ?
Innanzitutto una bella denuncia querela penale ..... (che male non fa
e ce ne sono anche altre, quindi prima o poi qualche p.m. si muoverà).
Se hanno fatto i processi ai maghi e similia a maggior ragione in
questi casi dove l'artificio ed il raggiro sta proprio nel non far
percepire esattamente quello che si sta facendo (tranne qualche caso
serio, ad esempio alcuni siti con servizi utili tipo previsioni del
tempo che comunque fanno anche abbonamenti normali, il resto secondo
me non ha avvertimenti tali da sfuggire alla rilevanza penale).
Poi, dato che gli operatori non sono agnellini innocenti paga la
bolletta con riserva e fai una bella causa civile contro Telecom e
l'operatore italiano che gestisce quella numerazione davanti al
giudice di pace: qualche possibilità ce l'hai e non ti serve neanche
un legale per quell'importo. Poi senti se le associazioni dei
consumatori si stanno decidendo a fare qualche cosa di serio perché
dei leader cases in questo settore servirebbero.
Max max

affinchè diventino attivi e pericolosi.
non è vero...stavo cercando siti con dialer auto-installanti per
vedere il codice html,ma la pagina mi si chiudeva talmente in fretta a
causa di dialer che si installavano,si eseguivano e cercavano di
collegarsi (facendo cadere la portante adsl ma ovviamente non
collegandosi,dopo 6 tentativi si può disintallare,prima no se non
riavvii),il tutto senza il minimo preavviso
--
i soldi non fanno la felicità....tranne quando sono tanti

 riavvii),il tutto senza il minimo preavviso
Le considerazioni che ho fatto sono da *tecnico*, lavorando nel settore, e
ribadisco ciò che ho già affermato. Ovviamente un'altra cosa è la sicurezza
di un sistema mal impostata. Se ad ogni azione il tuo sistema (è un esempio)
risponde "ok fai pure" è normale che le cose "avvengano automaticamente". Ma
questo è un altro problema.
Potresti segnalarmi qualche link (magari in pvt visto che puo' non essere di
interesse del gruppo?)
Grazie
--


 Ma questo è un altro problema.
Mmm, se non si stroncano subito arriveranno anche con l'adsl a farti
vedere una schermata con su scritto: se non clicchi qui entro 5
secondi e prosegui la navigazione su questo sito ti saranno addebitati
in bolletta 4 euro al minuto ;-))))
Max max

interesse del gruppo?)
prova questo,ho guardato nella cronologia ma non sono sicuro che sia
quello che ho scritto io:
http://www.0190-dialer.com/autoload.cfm?5-4-4-33


 
http://www.0190-dialer.com/autoload.cfm?5-4-4-33
Ci sono andato. Trattasi di un comune ActiveX. Appare la schermata in cui mi
viene chiesto se voglio "Installare ed eseguire 'WebConnect_v2.02" firmato e
distribuito da una non meglio nota CROSSKIRK,S.L. Tutto normale. Se dici di
SI si installa, altrimenti no. Premo no e si mette a bestemmiare in tedesco,
dopodichè scarica da solo il file exe. Nel mio caso parte Getright, ovvio
che se tu (è un "tu" generale, non mi riferisco a te) usi Explorer per
scaricare i files e hai precedentemente specificato "apri direttamente il
file" invece di scaricarlo e "non chiedermi più cosa devo fare" è *normale*
che il file exe parta da solo! La sicurezza è uno strumento importante ma
dobbiamo essere capaci e in grado di usarla. Se la usiamo a cazzo perde la
sua forza.
Un'ultima nota sugli ActiveX. La differenza sostanziale tra ActiveX e applet
java è che mentre queste ultime sono limitate dalla JVM a fare determinate
operazioni sul client gli ActiveX no. Questo significa che un ActiveX
installato sul client è a tutti gli effetti un programma che gira in locale
e come tale puo' disporre di tutte le risorse del sistema operativo,
sicurezza dello stesso (in questo caso NT) permettendo. Ma gli ActiveX (il
link che hai postato ne è un esempio) devono essere installati, e l'utente
deve dare quindi prima il suo consenso. Per verificare poi la veridicità
dell'ActiveX e l'identità del distributore è stato introdotto un sistema
basato sulla firma elettronica. Quindi è consigliabile installare ActiveX
solo firmati digitalmente e la cui firma sia legata a individui o società
sicure (per esempio Microsoft, Macromedia e altre società che si conoscono)
e diffidare di quelli firmati da fantomatiche società (è il caso del link) o
addirittura non firmati per niente. Questo vale sopratutto per siti internet
dall'indubbia fama. Se si è sicuri di un certo ActiveX è possibile
installarlo anche se non firmato digitalmente, in caso contrario meglio dire
sempre di NO.


Puoi fornire la URL?
č quello che ho dato...ho riprovato e infatti stava scaricando senza
consenso e senza che abbia potuto stopparlo
boh....era ricontrollo le impostazioni,eppure pensavo che fossero
sufficienti
--
i soldi non fanno la felicitą....tranne quando sono tanti

automaticamente?
dunque....quel dialer mi si installa automaticamente....ho controllato
i livelli di sicurezza degli ActiveX ed erano su "chiedi
conferma"...quelli della Applet Java invece erano attivi,ora sono su
"chiedi conferma",però non ho voglia di testate,lo farò domani


Se hanno fatto i processi ai maghi e similia
considerazione amara: mi pare che malgrado la grande risonanza
giornalistica sollevata dai singoli casi, tra cui in particolare il
caso W.M., al momento ci sono solo imputati ma nessun condannato in
sede penale, ne' in primo grado ne' tanto meno in via definitiva.
Spero di sbagliarmi ...
--
uplbet
(in email reply delete NOSPAM from the address)

 "chiedi conferma",però non ho voglia di testate,lo farò domani
Tranquillo, fai quando vuoi. Non ti preoccupare della sicurezza sulle
applet, c'è già la JVM. Se quel controllo ActiveX parte da solo
probabilmente nella sicurezza hai selezionato di "installare automaticamente
i controlli ActiveX firmati". Controlla.


i controlli ActiveX firmati". Controlla.
sì,quelli contrassegnati come sicuri...evidentemente lo ritenevano
sicuro


 sede penale, ne' in primo grado ne' tanto meno in via definitiva.
Dai tempo al tempo. Se continuano le denunce ed il clamore
giornalistico prima o poi qualcosa di eclatante accadrà (considera
quanto ci hanno messo per Do Nascimiento e C.).
Max max

caso.
Questo perche' 125 Euro non sono una grande somma..
Devi comunque prima dimostrare che prima di installare il dialer non
cerano indicazioni sul costo al minuto ,ecc...
Ciao

 responsabili che individuerà.
I dati nudi e crudi, al 99%, sono che nonostante sia stato presentato
l'avviso su tariffe e quant'altro l'utente ha deciso di installare lo stesso
il dialer.

 il dialer.
Il fatto che spesso ci sia scritto: questo programma è gratis .... e
che l'avviso sulle tariffe non sia immediatamente percepibile può
concretare l'artificio od il raggiro. L'avviso sulle tariffe di per sè
e soprattutto con quelle modalità non è sufficiente ad escludere una
possibile rilevanza penale.  Comunque per la querela è sufficiente
fornire una documentazione esaustiva (comprese le stampe delle varie
schermate) senza affermare fatti non veri (ad esempio affermare che
non c'era alcuna indicazione sulle tariffe quando non è vero). Poi
lasciate fare alla magistratura.
Max max

 non c'era alcuna indicazione sulle tariffe quando non è vero).
Lo dico molto francamente: io di dialer che non indicano le tariffe e si
autoinstallano non ne ho mai visti. Nel momento in cui viene fornito un
servizio E le indicazioni sulle tariffe e le modalità di impiego sono
indicate come dice la legge, bisogna davvero trovare un cavillo per poter
imbastire una causa sensata. Come dicevo, è possibile vincere una causa
anche se le informazioni sono indicate, però non è facile.

 imbastire una causa sensata.
Sufficienti le modalità artificiose con cui l'utente viene indotto a
scaricare il dialer (evidenziazione che il programma è gratis, scritte
in piccolo ed in fondo alla pagina su di una eventuale tariffa,
indicazione della stessa solo nel dialer con modalità non
percettibili), Aggiungi poi l'artificiosità del servizio offerto, il
fatto che probabilmente dietro ci sono le stesse persone, esche per
minori, etc. etc.
Che poi chi viene truffato sia poco diligente sono d'accordo con te,
ma a quanto si sente in giro la diligenza minima che potremmo ritenere
sufficiente io e te sembra notevolmente al di sopra della media.
Max max


Che ci siano gli estremi penalistici del 640, è pacifico, ma forse anche del
640 ter e di altro ancora!

i controlli ActiveX firmati". Controlla.
ho disattivato le installazioni di ActiveX e plug-in....adesso in
effetti non scarica + il dialer,senza consenso.....è un po' scomodo
perchè mi chiede conferma anche su siti "sicuri",però meglio così


640 ter e di altro ancora!
Dunque e' il caso di fare denuncia contro ignoti, portando la relativa
documentazione?
Cche poi di documentazione ce n'e' poca... uno screeshot delle
impostazioni di accesso remoto, un'icona e forse qualche informazione
se cliccando su quell'icona c'e' scritto qualcosa.
Comunque io credo che il programma sia stato scaricato, ma non
eseguito perche' quello glielo avevamo detto in due di non farlo mai.
Forse uno script visual basic che ha fatto scaricare il programma e al
contempo modificato le impostazioni di accesso remoto...


 sicuro
Il sistema operativo (in questo caso il browser) non è in grado di
determinare quale controllo ActiveX sia sicuro oppure no. La "sicurezza" è
deteminata in base alla presenza di una firma elettronica. E il controllo in
questione è appunto firmato. Che sia firmato non significa che sia sicuro ma
semplicemente che la firma lega il controllo ActiveX al distributore (la
società o la persona fisica) in modo univoco. Per ottenere la firma è
sufficiente rivolgersi ad un ente certificatore (in questo caso VeriSign) e
*pagare*. L'ente certificatore dovrebbe fare dei controlli ma è difficile
determinare se una certa attività sia legale oppure no. Senza considerare
che nel momento in cui viene effettuato il controllo la società PincoPallino
s.r.l. potrebbe occuparsi di qualcosa di diverso e solo in un secondo
momento dedicarsi ai Dialer. In ogni caso, quindi, è bene verificare che la
firma sia associata a qualche società o persona fisica che si conosca e/o di
cui ci si possa fidare.


 documentazione ?
Sì (denuncia querela però: nel testo ci deve essere la richiesta "che
venga iniziata l'azione penale per gli eventuali reati ravvisabili dai
fatti esposti a carico di eventuali responsabili"). Io farei anche un
salto dal giudice di pace competente .....
Per informazioni più tecniche anche per individuare le possibili
controparti  nell'azione civile, oltre a quello che è stato già
scritto, leggi news:gq161vk7b1sapdj0u...@Mamo.mm
Max max

(associazione di tipo mafioso) ;-)
contestazione non significa certamente condanna. Sempre per il poco
che ne so, la grande maggioranza delle cosiddette contestazioni
finisce con l'archiviazione  :-(
Tra contestazione e condanna c'e' un abisso (nel nostro paese).


gli effetti,
proprio per questo motivo , gli ActiveX sono una porcata immonda.

 contestazione non significa certamente condanna.
No, però una serie di imputazioni ben calibrate già basterebbero per
far scrivere per sempre la parola fine a questa storia dei dialer.
Max max

> proprio per questo motivo , gli ActiveX sono una porcata immonda.
Non concordo. Ogni tecnologia, e più in generale ogni oggetto in informatica
ha dei bonus e dei malus, ogni tecnologia è pensata per una particolare
problematica e si comporta meglio di altre nella risoluzione della stessa.
A livello di "velocità" e di potenza del codice non si puo' nemmeno fare un
confronto tra un ActiveX e un'applet Java. L'ultima, essendo interpretata a
"run time" è più lenta, senza considerare la mole della JVM atta
all'interpretazione. Senza tener conto poi che i componenti ActiveX sono
riutilizzabili dagli sviluppatori all'interno dei prodotti software, e scusa
se questo è poco :-)
Il meccanismo di sicurezza degli ActiveX è solo differente (in ogni caso
comunque vincolato al volere dell'utente, e non dell'"utonto", N.d.A.). Se
sviluppi un'applet sai già in partenza che alcune funzioni ti vengono
precluse, con un ActiveX non hai limitazioni teoriche. Il rovescio della
medaglia è che un'applet, come un qualsiasi altro applicativo java, funziona
(teoricamente sempre, sfortunatamente sempre più spesso si scopre che la
pratica è leggermente differente dalla teoria) su qualsiasi macchina (pc) e
qualsiasi sistema operativo che disponga di una JVM.
ActiveX <-> sistema proprietario, escluso per OS Microsoft. Componente
veloce e riutilizzabile
Applet Java <-> "polmone" (leeentoooo) ma molto portabile (gira un po' su
tutto).
Dipende cosa devi fare.
--


ActiveX <-> sistema proprietario,
questo e' il secondo motivo per il quale gli ActiveX sono una porcata
immonda.

perseguibile d'ufficio
Capisco e ti ringrazio per le spiegazioni. Ma probabilmente sono io
che non mi sono spiegato bene.
Volevo dire che, a differenza dell'esposto in cui ci si limita a
chiedere verifica circa una "ipotesi" di reato o di illecito, l'autore
inesperto di una denuncia penale tende spesso ad indicare oltre al
reato anche il relativo autore. E dato che tra verita' sostanziale e
verita' giuridica corre una drastica differenza, il denunciante
inesperto puo' trovarsi a dover affrontare una controdenuncia dalla
quale sara' costretto a difendersi in sede penale, con conseguenti
inevitabili spese legali e con esito giuridico purtroppo
imprevedibile: io ho sentito in piu' occasioni parlare di onestissimi
cittadini che hanno denunciato fior di emeriti mascalzoni dai quali
sono stati controdenunciati trovandosi alla fine della fiera, magari
dopo anni di peripezie giudiziarie, cornuti e mazziati.
Per questo motivo ogni volta che sento inviti a "denuncia" (o a
"denuncia querela", fa lo stesso, sempre denuncia e') mi nasce
spontaneo l'invito alla prudenza. 
Ho torto?     


 immonda.
Replichi alle mie motivazioni logiche con semplici preconcetti. Almeno
motiva.
Non impazzisco per gli ActiveX e non starò quindi qui a menartela ancora
citandoti altre cose positive a loro favore, anche perchè i motivi
principali li ho già esposti. In informatica esistono diverse tecnologie, ed
ogni tecnologia di un certo livello si equivale, nel senso che ognuna fa più
o meno quello che fa l'altra (per esempio ASP e PHP, sono due tecnologie di
scripting serverside, diverse ed ognuna più indicata per fare alcuni tipi di
cose ma alla fine si equivalgono in quanto mettono a disposizione tutte e
due all'utente gli oggetti e le funzionalità presenti sul server).
L'intelligenza sta nell'impiegare una determinata tecnologia, o un
determinato linguaggio di programmazione tenendo conto dei limiti e delle
potenzialità degli stessi.
Ma ci sarà sempre gente che usa l'Ansi C++ per disegnare applicazioni
visuali complesse e Visual Basic per progettare un In Process Component per
la gestione dei calcoli matematici per la crittografia asimmetrica. Con il
tuo modo di ragionare ne sei un esempio.


 spontaneo l'invito alla prudenza.
Per quello che si dichiara, non nel fare la denuncia in sč.
Max max

motiva.
i sistemi proprietari sono un male, a priori.

 i sistemi proprietari sono un male, a priori.
concordo, ma è OT, ed è una "guerra di religione" che non ha senso
continuare qui.
-- 
"There are very few personal problems that cannot be solved
through a suitable application of high explosives"
                                 . /\ °
                                  <* >
WEB!!! 
http://lano.webhop.net
      \/ ·

Per quello che si dichiara, non nel fare la denuncia in sč.
beh, qui mi sembri alquanto puntigliosetto. Sarebbe un po' come
sostenere che la guerra e' pericolosa per come la si combatte, non nel
fare la guerra in se'  :-)
Tuttavia penso che ci siamo capiti. E non ho affatto intenzione
polemica, anzi apprezzo le tue informazioni e i punti di vista.
Ciao 


Grazie a tutti per le risposte!
