Newsgroup: it.news.net-abuse
Titolo: Phising Banca Sella?


MIME-Version: 1.0
Content-Type: multipart/alternative;boundary = 
11cd0a949a0a720ec48371eb0d935175
 
This is a MIME encoded message.
(...encodato MIME? Immagino che l'abbiano fatto per schivare i filtri. 
Copioincollo)
 
Caro membro di Banca Sella,  Attualmente eseguiamo la manutenzione 
regolare delle nostre misure di sicurezza . Il suo conto e stato sccelto a 
caso per questa manutenzione. Dovra seguire una procedura di verifica dei 
dati e della sua identita. Dovete accedere il collegamento qui sotto e 
riempire la sequente pagina per il proceso di verifica. 
https;//
www.sella.it/AuthenticationDelegatedServlet
  la sua attenzione. 
Questa e una misura di sicurezza progettata per contribuire a protteggere 
voi ed il vostro conto.Chiediamo scusa per eventuali incovenienti. Š 
1996-2012 Banca Sella S.p.A. - P.I. 02224410023
 
 
...oh, mi sa che ho fatto una cretinata. Ho cliccato per vedere se il link 
(tarocco) HTML 
su.
http://https.www.sella.it.bowling.airforceunited.com/Autenticazione/index.php?id=
 
...e seguiva un id. Gia' quel "bowling" mi dice tanto.
Mi sa che il lurido spammer ha ricevuto il mio clic (la pagina si apriva 
con la richiesta di user e pw. Volevo mettere Cocco come user e Drillo 
come pw, ma e' umorismo sprecato). Per quanto si possa cercare di 
comportarsi intelligentemente, non sempre ci si riesce (salve, sono 
un'esca!).
 
Ha attirato solo la mia attenzione per puro caso oppure ci sono altri 
riscontri?
 
Fabrizio
 
 


MIME-Version: 1.0
Content-Type: multipart/alternative;boundary = 
fb235c5f8b09165d45cdc8a5cea1e201


 (salve, sono un'esca!).
 
Dovevi aspettare di pensare di aver detto una cazzata per dirne una 
giusta. Una delle tecniche che mi risulta le banche usino o abbiano 
usato (pagando chi di dovere si intende) è quella di usare delle 
contromisure con nomi e passowrd particolari ( o liste) di modo che lo 
spammer venga individuato quando poi tenta di usarle a loggarsi (in 
modo da identificarlo e/o isolarlo dal sistema e proteggere i clienti e 
comunque per rendere infruttiferi i tentativi, o spedirlo su honey pots 
dove loro pensano di trasferire denaro ma in realtà palesano solo i 
conti che utilizzano per le operazioni). Per contro i physhers han 
messo su algoritmi per filtrare i dati farlocchi che vengono immessi 
nei server troianizzati preparati allo scopo (ad esempio se ci metti 
Berlusconi probabilmente scartano loro stessi) e credo anche abbiano 
iniziato a realizzare catene di trasferimento su c/c intermedi abusati 
per rendere più difficilmente rintracciabili i cc finali.
 
 

 utile - a meno che l'algoritmo non lo abbia capito).
 
Credo ci siano dei bot ad eseguire le operazioni, tant'è che alcune
banche oltre i soliti dati per un bonifico o una ricarica telefonica
hanno inserito anche il captcha.
 
-- 
ValeRyo 
 
 

 per rendere più difficilmente rintracciabili i cc finali.
 
Intendi dire che le banche oggetto di phishing rispondono ai phisher 
con account e user speciali, in modo poi da tentare di individuare i 
truffatori?
 
Magari fosse così, ma proprio non credo che le banche siano così 
attente, perspicaci e reattive.
Le banche in questo periodo invece che dare prestiti alle aziende per i 
loro investimenti e perchè possano produrre, sono loro stesse a 
chiedere prestiti....
 
ArchiPit
 
 

conti che utilizzano per le operazioni
 
Bah. Stesse a me, metà dei phishing che vedo arrivare e che sono pieni
di IMG SRC=<dominio originale> andrebbero quantomeno ripensati, perché
pochi inserirebbero i propri dati nella pagina web che gli farei avere
a video :-)
 
Non dico che sia una cosa economicamente valida (in mezz'ora uno mette
su un mirror esatto della mia pagina di login aggirando ogni trucco di
javascript e URL che posso mettere su), ma intanto, il costo di tenere
su la pagina gli aumenta anzicheno'.
 
Le banche, AFAIS, non fanno nemmeno questo.
 
Leonardo
 
-- 
Tell us whether you spy, in the light of the morn,
what saluted was fiercely at the fall of the past day:
whose pips and whose bands in the very heart of the fray
bravely floated from the bulwarks to which we were sworn?

 Le banche, AFAIS, non fanno nemmeno questo.
 
Le banche fan molto di più; è solo che devo imparare a stare zitto.


Lo so che fanno molto di più :-) -- ma, in questo campo, mi permetto di
dubitare che chi non fa il poco si metta all'anima di fare il molto.
 
Il catturatore di account home banking lo pescano con altri sistemi, il
fatto che utilizzi "honeypins" è tanto secondario che IMHO non serve di
starlo a considerare.


 starlo a considerare.
 
Ho provato a usare l'algoritmo "Il Casino dei tre" metodi <cript off>. 
Vediamo cosa ne esce o ne entra dalla simulazione. Tempo al tempo 00:00 
circa. Son curioso.

 truffatori?
 
Intendo che mi risulta molte comprino servizi di contrasto di massimo 
livello e respiro internazionale, ortodossi e meno. Anzi credo siano i 
clienti "privati" che sependono di più in questo senso.
 
 

 a video :-)
 
Ma infatti; se ne parlava tempo addietro, basterebbe che i siti
relativi a banche o sistemi di pagamento online verificassero il
referer quando vengono richieste le immagini; poi ok, sul "quali
immagini" sparar fuori nel caso di mancata corrispondenza, uno si può
sbizzarrire come vuole, anche se basterebbe la classica sbarra rossa
con il messaggio "SITO CONTRAFFATTO" (si lo so, tu ci metteresti altro,
ma non so se una banca sarebbe felice, immagina un phishing che arriva
nella mailbox di un convento di clausura... :D)
 
 
 

 nella mailbox di un convento di clausura... :D)
 
me ne raccontorano una di un hacking vecchia maniera su un vnc server 
vulnerabile a un convento ... l'hacker penso abbia in un primo tempo 
lasciato i classici alert sulla root poi siccome nessuno parea 
interessato o se ne avvedeva - per esser convincente e palesere il 
problema -  modificò il desktop ... ed allora apriti cielo.

 problema -  modificò il desktop ... ed allora apriti cielo.
 
Uhm... ci ha piazzato un'immagine demoniaca [1] ed a quel punto è
partita una raffica di rosari da "Radio Maria" per caso ? Non per
altro, ma la faccenda mi suona familiare... boh <g> !
 
[1] 
http://www.unc.edu/~adamsonj/pictures/beastie/beastie_300.png
 
 
 
 

 Uhm... ci ha piazzato un'immagine demoniaca [1] 
 
non era un hacker serio e moderato ... solo roba gayz :-D