Newsgroup: it.news.net-abuse
Titolo: Ops..Unicredit chiede Codice e Pin.


Egregi clienti della banca UniCredit Banca via Internet Imprese, Vi
informiamo che in relazione al sovraccarico del nostro generale server
http://www.unicreditbanca.it
 la nostra zona tecnice e allargata con
l'aggiunta di nuovo server attualmente nella fase di test. L'indirizzo
fisso del nuovo web server del servizio online banking -
www.unicreditsbanca.com
 
Tutti i clienti devono essere soggetti alla procedura obbligatoria
d'autenticazione al nuovo server per far transferire i Vostri dati
d'utente con successo alla base dei dati del nuovo piu protetto server
del servizio online banking.
1. Aprite la web pagina 
http://www.unicreditsbanca.com
2. Entrate nel Vostro conto ondine usando la combinazione Codice i
Pin.
3. Per evitare la perdita dei Vostri dati personali e per la
protezione contro assalti di "Phishing" si prega di sempre chiudere la
finestra del Vostro Internet Browser al termine di lavori con la banca
ondine.
Distinti saluti, il servizio d'assistenza tecnica della banca ondine
UniCredit. 
 

 
www.unicreditsbanca.com
Avete visto a chi è intestato il sito ? Roba da matti.
Il problema è che molti cadranno nel tranello: c'è anche il riferimento al 
pishing
Mister xx 

molti cadranno nel tranello
Se uno attiva l'home banking sapendo tanto italiano quanto ne
trovi in quella mail, diciamo che un po' se lo merita?

 trovi in quella mail, diciamo che un po' se lo merita?
Mi sembra che il sito abbia già cambiato faccia! C'è pure un richiamo
a non isnerire i propri dati in seguito ad email sospette!
-- 
A)bort, R)etry, I)gnore, V)alium?
News 2000 [v 2.06] / StopDialer / PopDuster - 
http://www.socket2000.com
Akapulce portal: 
http://www.akapulce.net

Il Mon, 11 Jul 2005 15:02:27 GMT, "Mister xx"
<Mist...@mail.no.invalid> ha scritto:

Peccato che le banche non divulgheranno mai i dati ma sarebbe
interessante capire in quanti "abboccano".
MMAX

 
Arrivata anche a me ed ovviamente ho messo il login ed il pin 
(login:mifaccio pin:tuasorella) :D
Poi si vede chiaramente che la Banca tenta di difendersi segnalando al 
malcapitato che mette i dati di contattarla al numero verde.
800 057 057 ??

 Se uno attiva l'home banking sapendo tanto italiano
In effetti. Nessuno abboccava con l'inglese ed hanno usato un traduttore 
svampito ? ;-)

Il Mon, 11 Jul 2005 14:56:50 GMT, MMAX ha scritto:
[CUT]
ROTFL !!!
l'hanno crackato, mi sa.
MAx

 l'hanno crackato, mi sa.
Ho detto la cazzata.
Quelli della banca se ne sono accorti e hanno sostituito le immagini sol
loro server (linkate da quella pagina) con delle pagine con la scritta
CRACKED.
Mi pare buona come soluzione
MAx


To: ***@
tin.it
Subject: Egregi clienti della banca UniCredit
Date: Mon, 11 Jul 2005 15:01:34 +0000
MIME-Version: 1.0
Content-Type: multipart/related;
    type="multipart/alternative";
    boundary="----=_NextPart_000_0000_CA147D3F.F987C97F"
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express V6.00.2900.2180
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.2180
Grazie!
--
Alessandro

 
www.unicreditsbanca.com
 has address 211.35.229.132
A me da solo 211.35...  e poi hai visto che hanno risitemato il sito? 

g. [Organization]               Kinden Co.,LTD.
Ok, allora č proprio la Kinden.
Grazie ancora :-)
PS: Nel frattempo il sito truffa ha rimosso i "cracked" che i
webmaster della Unicredit avevano linkato alle pagine. Bastardi.
--
Alessandro

 a mandare LART, quindi si spera lo tromberanno _molto_ presto.
Per carita' del cielo *lartate i nameservers* che sono la cosa
piu' importante
% dig ns 
unicreditsbanca.com
 @
a.gtld-servers.net
    <=== sempre chiedere
                                                 ai servers autoritativi
 
;; ANSWER SECTION:
unicreditsbanca.com
.    2D IN NS        
nsa6.sx2xp.com
.
unicreditsbanca.com
.    2D IN NS        
nsa7.sx2xp.com
.
 
;; ADDITIONAL SECTION:
nsa6.sx2xp.com
.         2D IN A         211.106.45.249
nsa7.sx2xp.com
.         2D IN A         202.30.175.243
 
211.106.45.249 ---> Kornet
http://www.spamhaus.org/SBL/sbl.lasso?query=SBL28770
202.30.175.243 ---> Shinbiro
http://www.spamhaus.org/SBL/sbl.lasso?query=SBL27445
Su questi nameservers si appoggiano anche siti pedofili, essendo
questi pure parte del 'parco utenza' di Leo Kuvayev.
furio

 1. Aprite la web pagina 
http://www.unicreditsbanca.com
dopo che avete fatto ciò, date uno sguardo al codice HTML ..
troverete, tra le altre cose:
http://wwmind.com
 e da qui analizzando il codice di questa una altra 
interessante cosina..
http://b2up.com
pare che il primo sia solo un link diciamo 'di passaggio', nel secondo
si trova invece con molta probalità l'azienda che ha creato il sito su 
commissione (ovviamente non colpevole direttamente di pishing).
Sono supposizioni ma a qualuno potrebbe interessare. 
-- 
Ciao, Dmitry

 Sono supposizioni ma a qualuno potrebbe interessare.
Mi sa che sbagli sai? Vai sul VERO sito di unicredit e guarda l'HTML......

Sbaglio o il sito ha cambiato IP? Ieri sera era 211.35.229.132 e adesso è
218.36.21.44...


Il nuovo IP appartiene a 
krline.net

Nel frattempo...
Searching for 
unicreditsbanca.com
 A record at 
i.root-servers.net
[192.36.148.17]: Got referral to 
B.GTLD-SERVERS.NET
. [took 7 ms]
Searching for 
unicreditsbanca.com
 A record at 
B.GTLD-SERVERS.NET
.
[192.33.14.30]: Reports that no A records exist. [took 225 ms]
Answer:
No A records exist for 
unicreditsbanca.com
. [Neg TTL=172800 seconds]

 l'HTML...... 
mhm ..
-- 
Ciao, Dmitry


Si', naturalmente i phishers prendono l'HTML dal sito originale e
si limitano a fare qualche ritocco.  Quelli che vedi sono gli autori
del vero sito di Unicredit.
furio

 del vero sito di Unicredit.
si vero. In questo caso anche. Spesso però capita che in codice html, 
per svista, si lascino informazioni utili. Non sarebbe la prima volta.
-- 
Ciao, Dmitry


http://wwmind.com
 
Io non lo vedo. La differenza fra la pagina falsa e quella vera
e' che nella falsa il login e' fatto con un form e nella vera
c'e' un iframe che contiene il form su server sicuro (mi
sembra).
Quello che non mi spiego e': se sono russi, e cosi' bravi da
inventare un trucco quasi funzionante (la pagina sembra
perfettamente quella vera, anche perche' in buona parte lo e'),
perche' hanno scritto le mail prima in inglese e poi in italiano
maccheronico?
Comunque la banca ha messo su una buona risposta :)

 maccheronico?
boh, credo semplicemente perchè non avevano un buon traduttore. Copiare 
è facile, tradurre un pò meno.
-- 
Ciao, Dmitry

 per svista, si lascino informazioni utili. Non sarebbe la prima volta.
ROTFL... Allora mi credi o no? Te l'ho già detto. Ogni volta che ti 
infili in un discorso tecnico fai delle figure barbine... Perchè non 
ci pensi su bene prima di postare? Lo dico per il tuo bene, davvero.
-- 
IBM: Insulting Boorish Manner


 ci pensi su bene prima di postare? Lo dico per il tuo bene, davvero.
ogni volta che parli con me, devi sempre tener presente i miei risultati ed i 
tuoi. Quando farai tanto, allora parla, altrimenti stai zitto.
-- 
Ciao, Dmitry
X-Privat F.A.Q. : 
http://www.x-privat.org/faq.php

 tuoi. Quando farai tanto, allora parla, altrimenti stai zitto.
ROTFL! Lei non sa chi sono io! Ahahahah, che meschinità che arrivi a 
scrivere...
Cmq non saprei quanto i miei risultati siano distanti dai tuoi, 
considerando che TU hai usato la pappa pronta, mentre io no. Non è 
certo per menar vanto (cosa che non ho mai dato modo di palesare, al 
tuo opposto) ma perlomeno il mio programmino è il primo made in italy
del genere. Tu hai scopiazzato attingendo a larghe mani su lavori 
altrui, ben sperimentati...
-- 
The steady state of disks is full.  - Ken Thompson


 altrui, ben sperimentati...
scopiazzato cosa? Ma fammi il piacere per favore. X-Privat è una mia 
creazione, dalla idea alla realizzazione pratica, ivi compresa il WEB, tutto 
il codice PHP, tutti i sistemi di gestione e sopratutto la logistica che vi è 
intorno ed anche le idee commerciali (alcune sono state definite geniali 
anche da grossi ISP). Ti posso assicurare che non mi ha mai aiutato nessuno 
(salvo fatto i consigli di amici, amministratori etc, ma si parla di 
consigli). Quale sarebbe la pappa pronta di cui parli, che sono molto 
curioso. sentiamo ..
Poi parli di Made in Italy. Bene. Cosa c'è in x-privat di non Made in italy? 
Cosa significa made in Italy per te ti chiedo a questo punto. Non capisco 
come puoi parlare di non Made in Italy su x-privat quando io sono italiano e 
ho fatto tutto da solo. Spiegami per cortesia ..
Poi dici che ho scopiazzato da lavori altrui? sarebbero? lato web, lato News? 
cosa?
Non c'è una sola riga di codice di cose che ho fatto che io non possa 
spiegarti per filo e per segno a differenza di te che hai preso moduli 
preconfezionati (aspnuke ad esempio), ma qui si parla solo di WEB. 
Se parliamo poi delle news, sono stato il primo ad avere un server news 
italiano con determinate caratteristiche (ti concedo la scarsa affidabilità 
del servizio free, ma ahime è da me indipendente stanto su una DSL) ed è 
attualmente il 1 in italia e credo il secondo in Europa tra i free.
Mi spiace dirtelo ma io non devo dimostrare proprio nulla a nessuno, meno che 
a te (ora si mi vanto e se permetti per essere un elettricista posso 
permettermelo). Detto ciò il tuo progetto Anti-Dialer è lodevole, meno 
lodevole è la tua perenne invidia e maldicenza.
In realtà ho come l'impressione che tu sia un bel rosicone, cosa ne dici?


 a te (ora si mi vanto e se permetti per essere un elettricista posso 
Ma tutto questo con il fatto che spari cazzate tecniche a iosa che 
c'entra? Se uno le spara le spara, non ci sono ca%%i, puň anche aver 
mandato lo shuttle in orbita ma sempre sparaca%%ate rimane...
-- 
Never put off till run-time what you can do at compile-time.  - D. Gries


 mandato lo shuttle in orbita ma sempre sparaca%%ate rimane...
Oh certo, tu puoi anche dire che Rubbia spara cazzate, ma lui ha un premio 
nobel. Tu cosa hai?


 deve necessariamente aver scritto anche il codice dei software che usa?
Certo !!!! cosa credi ?!!
Ho messo su una decina di server SMTP da vari clienti, e OGNI SINGOLA 
VOLTA mi sono riscritto qmail da capo !!! Per essere *CERTO* di non 
scopiazzare da me stesso, inoltre, ho infilato una settimana a Ibiza fra 
un cliente e l'altro.
MA ROTFL !!!!
(Una delle _PRIME_ cose insegnatemi alla facoltà di informatica (nei 
corsi BASE): Didattica A PARTE... NON riinventare la ruota. C'e' già, e 
probabilmente funziona meglio di qualunque alternativa personale ti 
venga in mente)
;)


 MA PERCHE' ????????
perchè su usenet (non so nella RL) si sente solo (in altre parole si può 
quasi dire che scrive e si autorisponde da solo). 
Ha cercato anche su it.politica.lega-nord compagnia tra i suoi 'simili', ma 
anche lì pare non abbia avuto molto successo, il suo caratteraccio gli 
impedisce di avere normali rapporti sociali tanto che forse avrebbe 
difficoltà ad essere capito anche dall'illustre Borghezio che, si sa, ha un 
linguaggio direi, come dire, popolare?
Su ICSV poi è uno spasso, praticamente i suoi sono dei monologhi, nella 
migliore ipotesi non gli si risponde, ormai stanchi del suo atteggiamento 
disfattista ed inconcludente ..


 ;)
al massimo, si integra un software malleabile, come appunto INN o DNEWS dove 
puoi lavorare tranquillamente in PERL, con quello che ti serve per 
personalizzarlo, ma nulla di più. Non a caso uno sviluppatore non è 
necessariamente un gestore e viceversa.
Il problema è che Giulietto come sempre, si arrampica sui vetri quando si 
rende conto di non avere argomentazioni.


 disfattista ed inconcludente ..
Grazie della risposta...
Vorrei sentirla da lui la risposta, perň.
La mia č un'autentica *domanda*, non una presa per il culo. Un tempo 
frequentava it.arti.musica.strumenti.chitarra, io praticamente ci 
*vivevo*, ed era la stessa identica storia.
All'epoca postava col nome/nick di "giulio bottini".
Ricordo un thread, in particolare, in cui peraltro fece delle figure di 
merda clamorose parlando di dinamica senza sapere cosa fosse:
http://tinyurl.com/8br86
*prescindendo* da ciň che dice, che puň essere condivisibile o no, č 
sempre - sempre - stato *negativo*.
Mi chiedo sinceramente.... perchč ??? :)


 Mi chiedo sinceramente.... perchè ??? :)
frustazione da usenet dipendenza credo, agli psicologi l'ardua sentenza.


> Mi chiedo sinceramente.... perchè ??? :)
ora me ne vò a letto, che domani sveglia alle 6 :(


 ora me ne vň a letto, che domani sveglia alle 6 :(
'notte.
Ps: le cazzate le spariamo TUTTI, io per primo, ma infatti come hai 
osservato no era questo il punto.


 inferiorità.
ROTFL... Guarda, se la cosa ti fa stare meglio non c'è problema. 
Convincitene pure. Anzi, puoi anche immaginarti mentre mi lacero le 
vesti e picchio la testa contro il muro dalla disperazione. In 
psicologia è infatti molto importante associare pensiero/immagine per
rafforzare il proprio io quando si hanno problemi...
-- 
Computer and car salesmen differ in that the latter know when they are lying.
News 2000 [v 2.06] - 
http://www.akapulce.net/socket2000

 E  ArgoSoft Mail Server Pro? Lol...
A parte che Carlo ha anche ringraziato nella home page la NetWinSite Ltd per 
il supporto e questo dimostra, insieme a tante altre cose, la sua onestà 
intellettuale, non c'entra l'utilizzo di questi software con tutto il resto 
del progetto X-Privat che è solo il frutto delle idee e dell'impegno di 
Carlo.
Ti sei arrampicato sui vetri in un modo cosi ridicolo che se il tuo intento 
era quello di perdere la faccia (per quello che ne era rimasto, si intende) 
ci sei riuscito perfettamente.
-- 
IL ROVESCIO DELLA PELLICCIA: 
http://www.bairo.info/pag122.html
Contro i TRAFFICI di animali: 
http://www.bairo.info/traffici.html
VIVISEZIONE: nessuno scopo è così alto da giustificare metodi così indegni
°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°°
GIGAMAIL 5 Gbytes By X-PRIVAT: 
http://www.x-privat.org/gigamail.php

 Carlo.
Ma l'elettricista non è in grado di rispondermi? Ha bisogno della 
difesa d'ufficio? E, detto fra noi, perchè quando uno gli fa notare 
le ca%%ate che spara lui salta su sbraitando: 
"io sono il SIGNOR x-privat! Come ti permetti?"
-- 
Try not to let implementation details sneak into design documents.


 
Scusate se mi faccio i ca**i vostri eh, ma vorrei fare una domanda a
entrambi e a Dmitry.
Ma le vostre polemiche interne, mini-flammoni educati, frecciatine etcc...
non potete trattarli in privato ?
Qui ci azzeccano proprio poco e a dirla tutta queste argomentazioni a mio
avviso non è che gettano una bella luce su... fate un pò voi.
Max

 MA PERCHE' ????????
Potresti cominciare a farti una sana zuppiera di ca%%i tuoi per 
esempio.
-- 
IBM: Idiots Became Managers


 "io sono il SIGNOR x-privat! Come ti permetti?"
Balle, sei sulla difensiva e soffri di un (giustificato) senso di 
inferiorità.
Adieu.
f/up che ti prego di seguire o invitaci a spostarci altrove perchè credo che 
qui abbiamo disturbato abbastanza.


 nobel. Tu cosa hai?
Evito di sparare ca%%ate nei limiti delle umane possibilità. Se non 
so un ca%%o di un argomento preferisco stare zitto. La sai vero la 
storiella del saggio? "meglio tacere e dare solo l'impressione di 
essere idioti che aprire bocca e levare ogni dubbio"
-- 
IBM: Idiots Built Me


 "io sono il SIGNOR x-privat! Come ti permetti?"
Perché non vi spostate tutti e 3 su it.cultura.cybersocieta.lamer ?
Di solito quando voglio ridere a crepapelle leggo lì questo tipo di
scambio d'opinione, non su INNA ;)
Anche perché non so se vi ricordate l'oggetto della discussione, era
phishing su Unicredit...
Gabriele

 davvero di farmi prendere un colpo :)
Rotfl... E ci mancherebbe, perchè saresti proprio l'ultimo a poter 
parlare in questo campo...
-- 
All programmers are playwrights and all computers are lousy actors.


 dubbio" 
non si direbbe a giudicare dai post riportati da qualcuno, ma se 
proprio vogliamo esserne certi, magari Thorin si ricorda ancora 
qualcosa sule tuo viral basic, o sbaglio?
 
-- 
Ciao, Dmitry

 rafforzare il proprio io quando si hanno problemi...
guarda, ho appena visto due tue foto. Non voglio proprio associare il 
mio pensiero su di te anche con il tuo aspetto, altrimenti richio 
davvero di farmi prendere un colpo :)
-- 
Ciao, Dmitry

 le ca%%ate che spara lui salta su sbraitando: 
stupidino, io durante il giorno lavoro, non solo tra una campanella e 
l'altra eh ..
-- 
Ciao, Dmitry

 
http://makeashorterlink.com/?J2DB12B6B
Quanti ricordi...   :-)
Bye, G.

 esempio.
Uh, ok ! chiedevo solo ! Se posti "materiale" in un *ng*, posso 
chiederti chiarimenti circa il materiale stesso ?
CMQ... sono anche OT, IMHO... fine del discorso. Se hai da ridire, fa' 
pure in posta se credi.



Ovviamente, lui era quello che non sparava mai cazzate eh.
-- 
Ciao, Dmitry


e insiste nella sua integerrima qualità di uno che quando non sa una cosa sta 
zitto, caz*o meno male ^_^
-- 
Ciao, Dmitry

 zitto, caz*o meno male ^_^
ROTFL... Da uno che non distingue una lampadina da una valvola... 
Cos'è che non hai capito tra 'stile di programmazione' ed il resto 
della frase?
-- 
Random access is the optimum of the mass storages.



Sai qual'è il problema? Che c'è sempre *qualcuno* che crede di 
interpretare il pensiero di tutti facendolo coincidere con il 
proprio. Ma, purtroppo per lui, si sbaglia. Ora fine dei discorsi. 
L'OT è durato fin troppo a lungo.
-- 
IBM: Insipidly Bankrolling Millions
