Newsgroup: it.news.net-abuse
Titolo: [Lungo] Dentro una casella email di Tin *qualcosa* cerca di farmi installare un programma

Non so se questo e' il newsgroup giusto, in caso contrario mi scuso e chiedo
se qualcuno di voi, per piacere, mi indica il newsgroup esatto!
Voglio segnalare, a chi e' in possesso di una casella email free di Tin, un
fatto spiacevole che per me si e' ripetuto gia' *tre volte* dal 31 luglio
:-(
Io uso una casella free di Tin da anni (almeno dal 2001, non ricordo di
preciso quando l'ho attivata!) per molte newsletter ed ho messo da molti
mesi filtri antispam, molto restrittivi, quindi almeno una volta al giorno
entro nella casella da Internet dal computer di casa, verifico le email
nella cartella "Cestino", cancello quelle che non mi interessano e sposto in
"Posta in arrivo" quelle che poi scarichero' sul computer tramite OE.
Il 31 luglio, mentre sto leggendo l'elenco delle email nella cartella
"Cestino", all'improvviso appare una "finestra" con un  messaggio
minaccioso, che mi accusa di avere visitato siti per adulti (??? Ma se solo
io uso il computer! E come donna non ho mai avuto certe curiosita'!!!) e mi
invita ad installare il programma DriveCleaner per esaminare il mio PC ed
eliminare le tracce delle mie visite proibite; sono presenti due scelte:
"OK" (evidenziato) e "Annulla".
Io non installo certo programmi sconosciuti, cosi' clicco su "Annulla", ma
ricompare la finestra, quindi cerco il pulsante "Esci" per uscire dalla mia
casella, ma il pulsante e' sparito! E noto, in basso a sinistra, che
"qualcosa" viene scaricato nel mio computer :-(.
Clicco allora in "Preferiti" su un link qualsiasi, ma sento il rumore che
indica una manovra illecita nel computer, devo prima ricliccare su "Annulla"
della finestrella, poi rapidamente sul link e finalmente esco dalla casella
di Tin.
Consultato un amico che si occupa del mio computer, faccio scansioni con
tutti i programmi che ho: AVG Antispyware, Ad-Aware, Spybot; solo
quest'ultimo mi trova un sacco di problemi, tre voci di cookies (oddio, si
scrive cosi?) di "Errorsafe" e 16 voci di cookies di "Winsoftware". Queste
16 voci hanno tutte indirizzi che si riferiscono ad un indirizzo internet di
www.    drivecleaner.   com :-(
Eliminati i 19 problemi con Spybot ho verificato che non ci fosse piu' nulla
di pericoloso nel mio pc.
Ma anche il 4 agosto e il 7 agosto mi si ripresenta lo stesso fatto
spiacevole, pero' questa volta riesco ad uscire piu' rapidamente dalla
casella, perche' il mio amico mi aveva avvisato che probabilmente
DriveCleaner e' uno degli inserzionisti di Tin, che compaiono in alto con la
loro pubblicita' quando si entra nelle caselle free di Tin, quindi ora tengo
d'occhio lo schermo in alto e non appena vedo che non c'e' alcuna
pubblicita' visibile mi posiziono subito su un altro link per uscire; pero'
entrambe le volte Spybot mi trova i cookies di "Errorsafe" e "Winsoftware",
anche se in numero minore, solo 11.
Il  5 agosto, dopo lunghe ricerche infruttuose, scopro la casella
ab...@tin.it
  e quindi invio un msg in cui spiego la faccenda e chiedo di
porre rimedio ai tentativi abusivi di installare qualcosa nel mio computer
mentre mi trovo *all'interno* della loro casella email. Da Tin non mi e'
arrivata ancora nessuna risposta, pero' la email non e' tornata indietro,
quindi "forse" e' arrivata agli addetti di Tin!
Ma ieri di nuovo si attiva DriveCleaner mentre sto controllando la posta
:-(((
Ho allora pensato che forse questa minaccia dovrebbe essere messa a
conoscenza di tutti quelli che hanno una casella free di Tin, qualcuno meno
sospettoso di me potrebbe avere installato DriveCleaner!
Per completezza di informazione: anche se uso OE per la posta elettronica,
navigo con Firefox, in quanto lo giudico piu' sicuro di IE. Inoltre ho
salvato le videate dei vari tentativi di intrusione e dei problemi trovati
da Spybot, meglio tenere le prove!
Se ho sbagliato newsgroup e il fatto che ho segnalato non vi riguarda, mi
scuso nuovamente :-)
Ombretta

 Ombretta
Ciao, hai effettivamente sbagliato newsgroup, il gruppo
appropriato è "it.comp.sicurezza.virus" verso il quale
ho impostato il follow-up