Newsgroup: it.news.net-abuse
Titolo: Phishin


Return-Path: 
posteitalian...@dainil.191.it
Message-ID: <FBCMFE02B06I0...@FBCMFE02B06.fbc.local>
X-OriginalArrivalTime: 13 Jun 2009 03:41:14.0687 (UTC)
FILETIME=[CD50FCF0:01C9EBD8]
You will not see this in a MIME-aware mail reader.
--===============
2062623567
==
Content-Type: text/plain; charset="iso-8859-1"
MIME-Version: 1.0
Content-Transfer-Encoding: quoted-printable
Content-Description: Mail message body
 =
     Posteitaliane	    	 =
   Comunicazione Urgente - Leggere con attenzione	 =
     Gentile Cliente,
 Recenti accrediti a Suo favore sono stati classificati ad elevato
livello =
di rischio in quanto, in seguito a verifiche di natura tecnica,i dati
anagr=
afici da Lei forniti in fase di sottoscrizione, risultano incompleti o
ines=
atti.
 Le operazioni da Lei effettuate fino ad oggi sono state classificate
come =
-operazioni ad alto rischio- per la suddetta
motivazione.Nell'impossibilit=
=E0 di Posteitaliane di verificare la veridicit=E0 dei Suoi dati la
preghia=
mo di procedere come di seguito descritto.
 1) Eseguire la procedura di verifica del proprio indirizzo email
mediante =
il link riportato di seguito e completare le informazioni richieste per
con=
fermare la propria identit=E0.
 2) Successivamente, entro e non oltre 14 giorni dalla verifica OnLine
del =
proprio indirizzo email, recarsi in un qualsiasi ufficio postale (con
docum=

 come semplice spam?
http://www.dslreports.com/phishtrack
creati un account e poi una volta loggato segui le istruzioni ed
invia le email di phishing come allegato all'indirizzo che vedrai
puoi inviare più allegati in un  singolo messaggio, le emails una
volta ricevute verranno controllate, inserite in lista e poi ....
... trattate ;-)

... trattate ;-)
Serve? Stavo dando un'occhiata e i subject sono spetto "contaminati"
da tag o codificati male.
Saluti.
-- 
Living in Barbaropoli
http://www.barbaropoli.com

 spetto "contaminati" da tag o codificati male.
beh allora non la usare :P


Date: Mon, 15 Jun 2009 04:23:00 +0200
Reply-To: "eBay" <x>
Return-Path: x
Message-ID: <FBCM_________...@FBCMFE02B06.fbc.local>
X-OriginalArrivalTime: 15 Jun 2009 02:23:13.0844 (UTC) FILETIME=
[3C248740:01C9ED60]
=============================================================
ciao,
Gabriele


Scusa, ma le email da inoltrare vanno epurate da dati personali
(essenzialmente il destinatario) prima o lo fanno loro come SpamCop ?
Gabriele

 (essenzialmente il destinatario) prima o lo fanno loro come SpamCop ?
Vengono ripulite dai dati non rilevanti ai fini del tracking; ad esempio
http://www.dslreports.com/phishtrack?pid=37407&showpid=1bd11c828ff7e7e4addebf6404a35e03
questo � il "public link" per uno dei phishing

 questo è il "public link" per uno dei phishing
Sì ho già visto come vengono poi visualizzate, ma volevo essere sicuro
che il lavoro di "ripulitura" lo facessero loro.
Cosa stanno a significare i quadratini verdi oppure rossi a fianco del
numero del report?
A parte questo, la e-mail a cui si inoltrano resta sempre la stessa
per il mio account o cambia ogni volta?
tnx,
Gabriele

 stessa per il mio account o cambia ogni volta?
� relativa al tuo account; ciascun account ha la propria email che
serve appunto ad identificare "chi" ha inviato una segnalazione
nel caso in cui i tizi di DSLR avessero la necessit� di contattarlo
per avere eventuali ulteriori dettagli (succede molto raramente)

 per avere eventuali ulteriori dettagli (succede molto raramente)
Sì alla fine ce l'ho fatta, ho già spedito un paio di phish.
In cambio non capisco come impostare le categorie, perché il relativo
lnk mi permette solo di aggiungere un url; invece volevo indicare il
tipo di phishing, come ho visto per altri messaggi.
Gabriele

 In cambio non capisco come impostare le categorie
accedi al sito dopo esserti loggato, selezioni il phish in questione
cliccando
sul "phish #" (prima colonna numerica a sx) in basso trovi il link "add
URLs,
edit categories", clicchi su quello, alla pagina successiva troverai un
altro
link "categories: view/change", clicchi su questo e poi selezioni la
categoria
(o ne crei una nuova... ma PRIMA verifica che la "tua" non esista) e
quindi
clicchi il bottone "set categories"
Per quanto riguarda il "colore", rosso significa che il sito web puntato
da quel
phishing (o quello che "riceve i dati") � "morto", verde significa che �
ancora
attivo; ad esempio, in questo momento, il tracker #37542 � attivo mentre
quello
identificato come #37540 � "defunto" :)
ciao