Newsgroup: it.diritto
Titolo: Questi sono proprio scemi, ma nessuno li denuncia ????

arrivano mails a ripetizione da un falso servizio Clienti !!!
"Gentile Cliente,
La tua password CartaSi per l'accesso Online e stato bloccata.
Scarica e compila il documento allegato per sbloccare il tuo account.
Servizio Clienti CartaSi S.p.A"

Conte di Montescano wrote:


Ben svegliato. :-)  
http://it.wikipedia.org/wiki/Phishing
x/post & f/up
bye G.L.
-- 
Da i.d.c.tutela:
P.S. Quando ci sarà lo switch-off, avrò problemi anche col
monitor del PC? Ho visto che è collegato in modalità analogica.

 ha scritto nel 
messaggio news:4de3cb8a$0$18250$4faf...@reader2.news.tin.it...

 ... quando uno dà dello scemo a gratis, mi fa sempre pensare chi lo sia!
Nel titolo del thread ho proprio messo MA NESSUNO LI DENUNCIA ?
cosi' viene ripetuto ad ogni replay ... per quelli "duri" a capire!
E' questo l'oggetto della questione che ho posto. Ma e' mai possibile che 
chi deve
perseguire 'sti maledetti non riesce (almeno) a eliminarli dal web o per lo 
meno dal
web riuscire ad individuarli? Qui mi pare proprio che ci siano tanti scemi 
che permettono
una tecnologia.... atta a fottere, visto che qui tutti ... non sono svegli! 
Auguri. 

 svegli! Auguri.
E' evidente che non ti è chiaro come funziona internet e che non esiste solo
in Italia. La maggior parte delle volte chi invia queste email (sono
software e non umani) ha sede all'estero dove la Polizia italiana fatica ad
arrivare, e la maggior parte delle volte vengono da stati dove non ci sono
accordi, vedi Iran, Cina. Ed è proprio per questo che continuano senza
troppe difficoltà. Ed è per questo che molti provider offrono il servizio
di antispam, in modo da bloccare questa tipologia di email.
Poi visto che ci tiene tanto a denunciare fallo tu!!! Non fate sempre i
soliti italiani: "che qualcuno faccia qualcosa".
Il problema è Windows che ha permesso tutto questo, si stava così bene
quando i computer era usato da pochi. (So bene che questo ha portato anche
dei vantaggi)

"Giorgetto" <Gior...@Giorgetto.va> ha scritto nel messaggio 
news:is0oqg$e22$1...@speranza.aioe.org...

...ancora giudizi gratuiti e campati in aria: "E' evidente che non ti è 
chiaro come funziona internet "-
Bene! uso internet da 20 anni e usavo reti aziendali da 40 anni. Pensi che 
abbia idee
vaghe su come e' fatto?
Ti contraddici: "molti provider offrono il servizio di antispam, in modo da 
bloccare questa tipologia di email" - Questa tipologia si puo' identificare 
e le autorita' possono arrivare al
server che li manda obbligando i providers a fornire le info tecniche in 
loro possesso.
Quindi si passa al blocco del sever, multa al provider che li inoltra , etc. 
etc. un sistema volendo c'e' ma lo deve volere l'autorita' giudiziaria e 
soprattutto leggi adeguate.
Lo denuncio io? Ma va? Sai cosa ti rispondono.... stiamo indagando! Questo 
e' lo schifo. Sveglia! Io posso anche fregarmene, invece quelli fregati dai 
maledetti hanno sporto denuncia. Quello che interessa tutti, almeno me, e' 
denunciare la poca responsabilita' generale nel voler estirpare questo 
fenomeno criminale. MA NESSUNO LI DENUNCIA???? - Mai letto di un "fregato" 
che li ha denunciati! ah ah

 generale nel voler estirpare questo fenomeno criminale.
Non è un problema di poca responsabilità.
-- 
ValeRyo
XT600 "Katoki Pajama" - 
http://www.slimmit.com/go.asp?7Y9
GamerTag: 
http://card.mygamercard.net/IT/nxe/ValeRyo76.png
 

 l'autorita' giudiziaria e soprattutto leggi adeguate.
Tu manco sapevi cosa fosse il phishing, ma la cosa piu' fastidiosa
e' che neanche ti sei neanche preso la briga di leggere per intero
la pagina di wikipedia, per arrivare a scrivere quanto sopra...


 vaghe su come e' fatto?
Non sembra che tu lo sappia, in realtà.
Molte di queste email arrivano da smtp server che fanno da remailer,
con tanto di IP dinamici, spesso in stati
dove le richieste dell'AG o dell'interpol finiscono direttamente nel
cestino.
Quando non direttamente da bot/darknet tenute gentilmente in piedi da
utenti inconsapevoli che ospitano sui loro pc trojan di ogni tipo e
che fanno da remailer senza neppure saperlo.
I filtri antispam (esempio: spamassassin) infatti non bloccano
direttamente in traffico proveniente da un certo ip od host, ma hanno
un analizzatore euristico basato su punteggio: analizzano testo,
header, provenienza, eventuale presenza di ip od host in black o
whitelist ed altri fattori, assegnano un "score spam", se questo
supera un valore soglia la mail viene dichiarata spam, diversamente te
la trovi nella inbox.


la trovi nella inbox.
Qui continuate a non capire! Non e' una questione tecnica ma di diritto.
Allora... se ci sono problemi a tracciare il mittente (lo so) bisogna 
mettere
regole (anche solo in Italia) per escludere mittenti sul web non 
identificabili.
Tutti dovrebbero essere identificabili dalle autorita' (se e quando 
necessario).
Prima o poi ci arriveremo......
Non usate le difficolta' tecniche per "proteggere" un sistema. Lo scandalo 
e'
che tutti giustificano, nessuno interviene e cosi' via... avremo ancora un 
internet
+wild. Capittoooo????

 ha scritto nel messaggionews:81694ef7-3ec7-4aa7...@q32g2000yqn.googlegroups.com...

Potrei anche aver capito, ma prova a spiegarmi la tua idea.
 Posto che tu richiesca a tracciare tutti i mittenti del traffico SMTP
in Italia,
significa che tutto quello che arriva dall'estero, solo perchè non
collegabile ad un
proprietario, lo cestini ?

 Non è un problema di poca responsabilità.
  Si è partiti da "
poste.it
", e a quanto pare lo stesso poste se ne frega 
degli account di posta hackati. La realtà è più ampia e più varia, ma finché 
ci son certi soggetti.
-- 
Non pretendo che comprendiate il significato di quello che ho scritto senza 
averlo riletto un certo numero di volte. Personalmente, vi riterrei degli 
stupidi se lo faceste. Io l'ho letto sei volte ed ancora non l'ho capito.

news:a8cb1ed9->4cc4-43db-93f...@z7g2000prh.googlegroups.com...

no, solo quello che viene segnalato come truffaldino, dagli utenti e 
validato.
Meglio se l'autorita' preposta al controllo della rete gestisse un D.B.
I providers accedono al D.B., controllano e filtrano.


quoto al 100% - ogni volta che ricevo una mail dai "maledetti" mi fa specie
che ANCORA (anni e anni .....) non facciano NIENTE! 

 varia, ma finché ci son certi soggetti.
Lungi da me fare il difensore di Poste Italiane, che non riesce neppure
a consegnare decentemente la posta elettronica.
Ma quando ha decinaia di utenti che inseriscono la propria username
e password in ogni dove non ci puoi fare più di tanto.


 avremo ancora un internet +wild. Capittoooo????
Non e' che "usiamo le difficolta' tecniche", e nessuno giustifica:
saremo felici quanto lo saresti tu, se si potesse agevolmente
abbattere del tutto questo genere di crimine, non tanto con armi
giuridiche (utopico) quanto con misure tecniche. Ma noi non si puo'
tirare via il coniglio dal cilindro, come riesci a far te... ;-)


 Ma quando ha decinaia di utenti 
"decinaia" per analogia con "migliaia"? O, recte, "decine"?

 "decinaia" per analogia con "migliaia"? O, recte, "decine"?
'numero imprecisato'


 'numero imprecisato'
Ah, come "decine"?

 tirare via il coniglio dal cilindro, come riesci a far te... ;-)
qui non si tratta di affidarsi a speranze o a magie, ma a fare o modificare
un sistema che ha un buco enorme sulla sicurezza. E la sicurezza e' come la
salute -  meno speranze e piu' prevenzione - con strumenti e cure adeguate.
E quando serve anche con la chirurgia!
La cura e' piu' misure tecniche di identificazione e intervento legislativo 
e
giudiziario -  cosa che oggi e' ancora molto carente ....
ma nessuno li denuncia ????


 I providers accedono al D.B., controllano e filtrano.
Esistono già servizi tipo spamhaus o simili che forniscono dati con le
blocklist
degli IP "sospetti".
E' inutile dire che per quanto siano aggiornate di frequente (e spesso
in modo criticabile), gli spammer sono più veloci
ad adattarsi: e' l'eterna lotta  fra guardie e ladri.
Inoltre, in caso di botnet, è impossibile isolare i singoli IP perchè
sono i pc degli utenti "infettati" a fare da remailer,
quindi ip dinamici che cambiano più o meno quando l'utente si
riconnette al provider.

 Scarica e compila il documento allegato per sbloccare il tuo account.
perchè aspetti che siano gli altri a denunciarli?