Newsgroup: it.diritto
Titolo: phishing: denunciare?

 
Ciao a tutti,
 
ultimamente sto ricevendo nella mia posta elettronica delle mail di 
phishing bancario; sono incerto sul se denunciare la cosa alla polizia 
postale perche' le mail di phishing fanno riferimento ad istituti 
bancari dei quali io non sono correntista (se me ne capita una per la 
banca presso cui ho il conto, li denuncio subito).
 
Cosa consigliate di fare, dato che non ho nulla a che fare con quelle 
banche verso cui ricevo phishing?
 
ciao
 

 banche verso cui ricevo phishing?
 
Di lasciar perdere. Quelle mail le riceve anche la polizia postale  e fanno 
poco o nulla.
Le indagini che ho visto per il phishing hanno esiti minimi, anche per la 
difficoltà di risalire ai responsabili.
 
 

> Cosa consigliate di fare
 
evita di rispondere e cestinale 
 
 

 bancario; sono incerto sul se denunciare la cosa alla polizia postale 
 
Francamente non ho mai capito se sono autentici tentativi di truffa,o 
stupidi passatempi,perchè non riesco a configurarmi come il "fisher" 
incassa,sempre ammesso che qualcuno ci caschi(mai sentito parlare di 
casi reali).
 
 

 casi reali).
 
Ci sono eccome (meno sull'home banking per i token opt), visti direttamente, 
ed alcuni di quelli che ci cascano hanno anche una elevata scolarizzazione. 
Nel paese di wanna marchi il suffragio universale è da ripensare :) 
 
 

 casi reali).
 
Semplice, ti arriva una email che pretende di venire da un dato
istituto bancario e ti dice che (es.) a causa di presunti problemi devi
validare i tuoi dati di accesso online al sito della banca; nella email
c'è appunto un link che punta ad un sito che appare in tutto e per
tutto identico a quello della banca in questione solo che, nel momento
in cui tu immetti i dati, questi, invece di essere "validati dalla
banca" vengono loggati e poi usati dal phisher per accedere al *vero*
sito della banca
 

 ripensare :)
 
chi casca in dette truffe è secondo me da fustigare sulla pubblica piazza
e più è scolarizzato più gli dai, più lo meni..
è come per lo sciatore che scia fuori pista e poi devi mandare i soccorsi, i 
cani, gli elicotteri.
paghi
la prossima volta ci pensi bene prima.
 
ciao 
 
 

 finanziario e ritrasferisce i fondi trattenendo una percentuale.
 
Calma e gesso! Spiega un po' più dettagliatamente il meccanismo.
Ammettiamo che io risponda ad uno di questi messaggi dando la mia 
password(vorrei conoscere di persona qualcuno che lo ha fatto,perchè 
deve avere due requisiti difficili d trovare insieme:la capacità di 
usare l'EMail e l'ignoranza di un selvaggio in un'isola deserta).
Qual'è la seguente fase?
 
 

 validare i tuoi dati di accesso online al sito della banca; 
 
E lo chiami semplice azzeccare al primo colpo(altrimenti anche il 
boccalone supremo,dopo centinaia di messaggi incongruenti,si fa cauto) 
un cliente on line di quella banca?
Valuto che sia più semplice indovinare un terno al lotto:-))
 
 

 chi casca in dette truffe è secondo me da fustigare sulla pubblica piazza
 
Trovarlo,però! Perchè tutti si dicono convintissimi che il fishing 
mieta vittime,ma ancora non ho trovato una notizia di stampa riguardo a 
qualche fatto reale.
Insomma,le uniche vittime sembrano essere quelle che credono che 
funzioni:-))
Scherzo! Frse funziona, ma un link ad un fatto reale taglierebbe la 
testa a qualsiasi discussione,ed io ne sarei estremamente grato.
 
 

 Trovarlo,però! Perchè tutti si dicono convintissimi che il fishing 
 
L'origine è quella,ma volevo scrivere "phishing".
 
 


Certo che è un bel paradosso uno che dà dell'ignorante agli altri e poi 
commette marchiani errori di ortografia.

 commette marchiani errori di ortografia.
 
Qual'è l'errore di ortografia?
Comunque sul phishing sai qualcosa,o stai solo cercandio il tuo flame 
quotidiano:-)))
 
 

 Qual'è l'errore di ortografia?
 
Lo stesso che hai commesso ora. 
 
 

 Lo stesso che hai commesso ora.
 
Mi correggo:errorre!
 
 

 boccalone supremo,dopo centinaia di messaggi incongruenti,si fa
 
1. spedire quei messaggi NON costa nulla (anche perchč usano macchine
   trojanizzate - per lo meno nel 99.999% dei casi) 
 
2. stando alle statistiche, la percentuale di boccaloni č piuttosto alta
 
 

 boccalone supremo,dopo centinaia di messaggi incongruenti,si fa cauto)
 
E invece no. Comunque vengono usati i canali dello spam, quindi hai un 
numero di potenziali vittime, cioč clienti di quel servizio, elevato. Non ho 
(non credo le abbia nessuno) cifre totali ma ti posso assicurare che ci sono 
stati diversi casi reali fino alla fine dell'anno scorso ... 
 
 

 ha scritto nel messaggio 
news:jhisa8$7p8$1...@speranza.aioe.org...

io ti ho fregato i dati e me li tengo
 
domani con altro phishing o tramite persone compiacenti, trovo qualche
merlo che accetta di ricevere dei soldi in conto, tenendosi una percentuale
per il disturbo.
 
ora io entro nel tuo conto coi dati che mi hai mandato, faccio un bonifico
dell'importo massimo fattibile/disponibile verso il conto del mio "socio",
la banca non sospetta di nulla (conto italiano vs conto italiano), fa il
bonifico, il mio  "socio" li riceve, si tiene la percentuale e me li gira,
magari ad un conto russo o di chissa' dove...
a quel punto quando tu ti accorgi dell'ammanco, i soldi sono gia' finiti
chissa' dove ...
 
alberto 
 
 

alberto scriveva il 16/02/2012 :
 il mio  "socio" li riceve, si tiene la percentuale ...
 
Non credo guadagni abbastanza per pagarsi le cure psichiatriche:-)))
Dove trovi un socio che sta li buono buono ad aspettare la madama?:-)))
Una domanda indiscreta:hai un conto on line? Lo chiedo perchè io ne ho 
avuti vari e tutti avevano un sistema di riscontro per autorizzare le 
operazioni:SMS o coordinate segrete in una tesserina in mio possesso.
 
 

 Non ho (non credo le abbia nessuno) cifre totali
 
confermate no, ma approssimative (e con un BUON grado di
approssimazione) ... direi proprio di si; tanto per farti un'idea della
portata del fenomeno, potresti iniziare da qui
 
http://www.dslreports.com/phishtrack
 
 
il sito permette di inviare segnalazioni di "phish" che vengono poi
verificate e fatte oggetto di "escalation" e non � la prima volta che i
responsabili di una data ondata di "phishing" vengono beccati, certo,
non � una cosa immediata, se pensi "clic - boom" sei fuori strada :D
 
In qualsiasi caso, sebbene i dati NON siano pubblicamente disponibili,
ci vuol poco a farsi un'idea delle dimensioni del fenomeno leggendo
quanto � pubblicamente disponibile (e se provi un "phishing statistics"
su google [com - it servanniente] scoprirai parecchie informazioni);
tanto per fare qualche esempio
 
http://www.zdnet.com/blog/security/how-many-people-fall-victim-to-phishing-attacks/5084
 
 
http://www.brighthub.com/internet/security-privacy/articles/67965.aspx
 
 
e, considera che quanto sopra � solo la punta dell'iceberg; c'� molto
di pi� di quello che appare; tanto per dartene un'idea, prova a dare
un'occhiata alla mappa dei nodi C&C (ossia "command & control" - NON le
macchine infette ma i "nodi di controllo") relativa ad due delle
botnets pi� note
 
* Zeus
https://zeustracker.abuse.ch/
 
 
* SpyEye
https://spyeyetracker.abuse.ch/
 
 
e magari leggiti anche le "news" 
http://www.abuse.ch/
 del sito :D poi
ok, 
abuse.ch
 � solo UN sito e potresti pensare che si tratti di un caso
isolato; non � cos� e, di nuovo, basta cercare un pochino per rendersi
conto della vastit� del fenomeno
 
 

 diversi casi reali fino alla fine dell'anno scorso ...
 
Scusa la sfiducia,ma puoi linkare la notizia? Guarda che sul tema si 
trovano i famosi "fiumi di parole" ma di fatti niente! Solo 
assicurazioni come la tua,rispettabili,ma possibile che nessun caso 
reale finisca in cronaca?
 
 

ObiWan ha spiegato il 16/02/2012 :
 
Evidentemente,oltre a fare errori di ortografia,non riesco a spiegarmi 
bene:-))
Il problema non è l'esistenza di EMail tendenti al phishing,che tutti 
conosciamo e riceviamo a valanghe,sia pur bloccate dai filtri.
Invece la domanda è:ma c'è qualcuno che ha abboccato? Ed in caso 
affermativo,dove si può leggere la sua triste storia?
 
 

 Dove trovi un socio che sta li buono buono ad aspettare la madama?:-)))
 
Eppur ci sono. E quando vengono pizzicati si arrabiano anche :) 
 
 

 ha scritto nel messaggio 
news:jhj3f3$qd1$1...@speranza.aioe.org...

io ti parlo del metodo che usavano fino a qualche tempo fa, tra l'altro
ne parlarono anche per striscia... probabilmente ora con i nuovi sistemi,
chiavette o altro, ha meno efficacia, pero' tieni conto che arrivano 
tradotti
e girano per un sacco di paesi e anche in italia qualche conto funziona 
ancora
solo con nome e password...
 
alberto 
 
 

 Eppur ci sono. E quando vengono pizzicati si arrabiano anche :)
 
Tu hai un conto on line? E basta la password per autorizzare le 
operazioni?
 
 

 dove si può leggere la sua triste storia?
 
Per i non addetti ai lavori è un po' più difficile considerato che materiali 
di indagini e molte sentenze non vengono pubblicate. Se dai uno sguardo al 
sito dell'arbitro bancario qualche caso lo trovi fra le decisioni ma 
l'istruttoria di fatto fatta è minima e non si capisce molto.
 
 

 reale finisca in cronaca?
 
Non so, se googli qualcosa trovi probabilmente.
C'è anche la ritrosità delle vittime ad ammettere di essere state fesse.
Io mi baso su atti di indagine e processuali che per ovvie ragioni non 
possono essere pubblicizzati. 
 
 

 operazioni?
 
Ora non più. Ma in passato sarebbe stato possibile. 
 
 

 Ora non più. Ma in passato sarebbe stato possibile.
 
E allora? Non credo che all'amico che ha iniziato il thread possa 
interessare la storia del phishing,e nemmeno a me.
Comunque,pur con mille contorsioni e ritrosie,pare che nessuno sia in 
grado di documentare episodi attuali di phishing.
 
 

 possono essere pubblicizzati.
 
Non ti pare strano che sull'argomento si trovano montagne di 
letteratura infarcita di descrizioni del rischio,precauzioni,stime 
percentuali e nemmeno uno,dico un caso reale attuale?
 
 

 percentuali e nemmeno uno,dico un caso reale attuale?
 
No, e se ci pensi capirai il perchè (forse) :)
 
 

 No, e se ci pensi capirai il perchè (forse) :)
 
Ho capito! Hai tutta la mia solidarietà.
 
 

 Invece la domanda è:ma c'è qualcuno che ha abboccato ?
 
Secondo te, se il phishing è, dichiaratamente, un problema a livello
MONDIALE, ci sarà "qualcuno" che ha abboccato rendendo il "business"
appetitoso per coloro che lo portano avanti ?
 
Poi... ok, c'è anche chi con i phishers si diverte... (nota: i links di
cui sotto potrebbero non essere "safe" in alcuni ambienti o per
determinate audiences)
 
http://www.thescambaiter.com/
 
 
http://www.419eater.com/index.php
 
 
ma è una faccenda diversa, resta il fatto che il fenomeno esiste ed è a
tutti gli effetti redditizio; ora... non voglio entrare in dettaglio
anche perchè qualcuno potrebbe prendersela se indicassi certi paesi e/o
popolazioni come "scammers" (nel 99% dei casi lo scam viene da tali
paesi), ma... ripeto, non è una bufala
 
 

 appetitoso per coloro che lo portano avanti ?
 
Io di informatica non capisco una cippa. Ed infatti la domanda che 
pongo è se esiste giurisprudenza relativa a truffe portate a termine 
con il metodo del phishing .
 Mi pare semplice,eppure non riesco ad avere una risposta:-))
 
 

 il metodo del phishing
 
La risposta è: sì, esiste ma non sperare che te la fornisca :)
Comunque molti processi non arrivano a sentenza, specie quando il soggetto 
che si è fatto irretire  dalle mail che cercano corrieri finanziari (cioè 
quelli che ricevono i soldi e li rigirano al truffatore) è costretto con le 
"buone" a restituire il maltolto (con soldi suoi gli altri avendoli già 
girati). 
 
 

 girati).
 
Mi accontento anche di un trafiletto in cronaca!
 
 


Il primo risultato di una ricerca a caso: 
http://umbyweb.altervista.org/forum/viewtopic.php?t=1066
. Ma lo sai 
usare google?

 ha scritto nel messaggio
news:jhj61h$19t$
1...@speranza.aioe.org
 

Si, infatti il phishing è una favola per bambini.
Non abbocca nessuno.
 
(cerca 'truffa del prigioniero spagnolo': non è una novità dei
giorni nostri)
 
-- 
ValeRyo 
 
 

 Errare humanum est, perseverare autem diabolicum
 
Accidenti che cultura! Devo darti del Lei?
Latinorum a parte,sinceramento non ho ancora capito qual'è l'errore 
marchiano che ha causato il tuo sdegnato quanto inconcludente 
intervento.
Prova a scendere dal pero e spiegalo:-))) Fa sempre piacere imparare da 
gente che ha studiato.
 
 


 
lascialo perdere, flamma con tutti 
 
 

 non ho ancora capito *qual'è* l'errore
 
Hai tempo. 
 
 

 Hai tempo.
 
Io ho sempre scritto "qual'è" . Dici che è un errore marchiano?
 
 

 Io ho sempre scritto "qual'è" . Dici che è un errore marchiano?
 
Lo e'. 
 
 

 marchiano che ha causato il tuo sdegnato quanto inconcludente intervento.
 
Inconcludente? Mentre tu dai dello stupido a chi cade nel phishing, io 
un link l'ho postato. Tu invece hai dimostrato di non essere in grado di 
usare un motore di ricerca, quindi sei solo un pelo meno ingenuo di 
quelli che cascano nel phishing. Ricorda che siamo tutti vulnerabili 
alle truffe, dipende solo dal tipo di truffa.


Oggi sembri tranquillo, la finanza sta lasciando in pace i tuoi 
sventurati clienti?

 Lo e'.
 
Ma lo dici tu,o l'hai letto da qualche parte?
 
 

 Ma lo dici tu,o l'hai letto da qualche parte?
 
Vedo che permane una pervicace ritrosia a usare gli strumenti che una 
connessione internet ti mette a disposizione. 
 
 


si però dai anche tu 
 
 

 connessione internet ti mette a disposizione.
 
Tu li usi? Sei andato a vedere se la tua incrollabile certezza è così 
solida come credi?
 
 

 compagno di banco del phishing.
 
Confermo 
 
 

qual'è 
 
 

 Mi accontento anche di un trafiletto in cronaca!
 
Mi fido di più di cose che ho visto con i miei occhi di quello che scrivono 
i giornalisti :)
 
 

 giorni nostri)
 
:) una variante è stata recentemente il carpire (con mail di phishing per 
cui rimaniamo in tema) le pw di account email on line usandoli per inviare 
quel genere di richieste di aiuto ai corrispondenti del titolare.
Non ho notizie di esito favorevole della seconda parte del piano (ma 
l'abbocco alle mail di phishing per avere le pw c'è stato) 
 
 


"L'esatta grafia di qual è non prevede l'apostrofo in quanto si tratta 
di un'apocope vocalica, che si produce anche davanti a consonante (qual 
buon vento vi porta?) e non di un'elisione che invece si produce 
soltanto prima di una vocale (e l'apostrofo è il segno grafico che resta 
proprio nel caso dell'elisione). Come qual ci sono altri aggettivi 
soggetti allo stesso trattamento: tal, buon, pover (solo nell'italiano 
antico), ecc. È vero che la grafia qual'è è diffusa e ricorrente anche 
nella stampa, ma per ora questo non è bastato a far cambiare la regola 
grafica che pertanto è consigliabile continuare a rispettare. " (cit.)

 continuare a rispettare. " (cit.)
 
Guarda,guarda! "Grafia diffusa e ricorrente".Una piccola incrinatura 
nella certezza:-))
Prova a cercare ancora,e vedrai che l'incrinatura si allarga,e così 
questa stupida e capziosa discussione almeno contribuirà ad ampliare le 
conoscenze linguistiche.
http://tinyurl.com/vo99b
 
http://tinyurl.com/bu252d9
 
 
Dice il saggio:
Muore la pecora, muore l'agnello
Muore il bue con l'asinello
Muore la gente piena di guai
Ma i rompicog....i non muoiono MAI.(e nemmeno i boccaloni:-))
 
 

 
http://tinyurl.com/bu252d9
 
 
Ah beh, se lo scrive Saviano siamo tutti più tranquilli. 
 
 

 nella certezza:-))
 
Rassegnati: è un errore e grave anche. Anche "un'altro" lo trovi spesso, 
ma sempre errore rimane. La grafia diffusa dimostra un'ignoranza 
diffusa. Invece la testardaggine nel difendere un proprio errore 
dimostra stupidità.

 Ma i rompicog....i non muoiono MAI.(e nemmeno i boccaloni:-))
 
Dice il profeta: "la risposta è dentro di te, epperò è sbajata". (cit.)
Saluti