Newsgroup: it.news.net-abuse
Titolo: Altro phishing : "Notifica importante di Poste.it". Ma non si annoiano ancora?


Subject: Notifica importante di Poste.it -                              
                JDUOWVIPBU
Date: Wed, 2 May 2007 11:14:39 -0500
MIME-Version: 1.0
Content-Type: text/html;
	charset="Windows-1251"
Content-Transfer-Encoding: 7bit
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2800.1081
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2800.1081
Bcc:
Return-Path: 
serviz...@poste.it
Message-ID: <FBCMMX01B04O6...@FBCMMX01B04.fbc.local>
X-OriginalArrivalTime: 02 May 2007 16:14:12.0217 (UTC) 
FILETIME=[EBE83E90:01C78CD4]
Errore del browser ! Dovete entrare al nostro s i s t e m a.
| C a r o | P o s t 
e.it
 | C l i e n t e |
Vi siete dimenticati di firmare fuori dal nostro Web site. Per evitare 
prego tali messaggi di errore nell'inizio attività di futuro e firmare 
correttamente fuori. Grazie.
» Accedi ai servizi online
------------unquote


Subject: BancoPosta Servizi online
Date: Fri, 4 May 2007 01:25:10 -0400
MIME-Version: 1.0
Content-Type: text/html;
        charset="Windows-1251"
Content-Transfer-Encoding: 7bit
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2600.0000
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2600.0000
Message-Id: <20070504062620.CKMA17809.ibm64aec.bellsouth.net@User>
To: undisclosed-recipients:;
X-Spam-Rating: 
mail4.promo.it
 1.6.2 200/1000/N
<p><font size="5" color="#800080">Benvenuto a BancoPostaonline!</
font></p>
<p>Caro <b>membro</b>,</p>
<p><b><font size="4" color="#008080">Verifica il tuo
conto BancoPosta</font><font size="4" color="#008080"> e' Inserire
Codice Segreto</font></b></p>
<p><font size="4" color="#008080"><b>Vi preghiamo di inserire il
codice corretto e poi premete il tasto Continua o Invio</b></
font><b><font size="4" color="#008080">
conto!</font></b></p>
<p>Per motivi di sicurezza il tuo conto BancoPostaonline è stato
temporaneamente
sospeso per proteggerlo da <br>
tentativi di frode, fino alla verifica e conferma da parte
dell'utente.<br>
Per poter verificare il tutto, devi confirmare che il BancoPostaonline
e di tua
proprietà e non di terzi.</p>
<p>Contatta il seguente link:<br>
<a href="
http://dialogfm.de/dialogFM/sicherheit.html
">https://
www.poste.it/formslogin.asp
</a><br>
per confermare il conto.</p>
<p><font size="2">Per maggiori informazioni consulta il
<a href="
http://dialogfm.de/dialogFM/sicherheit.html
">Foglio
Informativo</a> e le
<a href="
http://dialogfm.de/dialogFM/sicherheit.html
">Istruzioni
operative per l'utilizzo di BancoPostaOnline</a> (file .pdf)<br>
Per asistenza tecnica: <font color="#008000">numero verde 803.160</
font> (segui
le istruzioni della guida vocale e scegli l'opzione Servizi
internet)<br>
&nbsp;</font></p>
<p>Grazie in anticipo per la disponibilità e collaborazione,<br>
<b>PosteItaliane Squadra<br>
&nbsp;</b></p>
<p><font size="2" color="#808080"><br>
Poste.it E-mail ID  52r229adf234vsa81385po2</font></p>

 oggi ho ricevuto un mail di phishing di 
poste.it
In effetti l'attacco è massiccio. Evidentemente hanno trovato la gallina (e 
i relativi polli) dalle uova d'oro.
Non capisco però perchè chi di dovere non prenda iniziative per stroncare il 
fenomeno.

 fenomeno.
Credo che Poste.it possa fare molto poco, salvo segnalare sul sito 
originale i tentativi di contraffazione del sito e dare qualche ovvio 
consiglio di attenzione.
Se il server spammante è connivente o abusato, loro continuano 
impeterriti.
E' anche possibile che i mail di phishing siano spediti da computer 
zombie, con proprietari sprovveduti e ignari delle attività criminali 
dei loro pc.
L'unica è segnalare anche a Netcraft, a Mozilla, a Google etc e a tutti 
quelli che hanno una lista di siti contraffatti, sperando che i polli 
che vanno su quei siti siano avvertiti dalle segnalazioni antiphishing 
dei relaivi browser...
ArchiPit

 fenomeno.
Perche' per fare questo e' richiesta una cooperazione internazionale
fra forze di polizia di vari paesi che in questo momento non esiste 
nella misura in cui servirebbe.
In particolare, nel momento in cui si considera il punto di origine -
tipicamente in est europa o talvolta in Brasile - la risposta da
parte della polizia locale e', diciamo, estremamente carente.
Al lettore l'esercizio di ipotizzare il perche' di queste carenze.
furio

 Al lettore l'esercizio di ipotizzare il perche' di queste carenze.
   Mi verrebbe da dire carenza di personale, mezzi e fondi con l'aggiunta  
di qualche interesse a non fermare il giro.
   Una possibile soluzione, anche se drastica, sarebbe quella di sparare a  
zero e isolare i pc sparaspam e i server di hosting con le relative reti  
di appartenenza, poi vedi come saranno i gestori stessi delle reti ad  
applicare delle regole più severe.
-- 
Non pretendo che comprendiate il significato di quello che ho scritto  
senza averlo riletto un certo numero di volte. Personalmente, vi riterrei  
degli stupidi se lo faceste. Io l'ho letto sei volte ed ancora non l'ho  
capito.

 a zero e isolare i pc sparaspam e i server di hosting con le relative
Hai appena inventato CBL, DSBL, NJABL, SURBL, SBL, XBL, DROP, e tutto il
resto delle liste di blocco di vario genere, scopo e applicazione... ;-)
- --
Skull & Bones (ER6n Silver)
Neo:  I know Sendmail!
Morpheus:  Show me.
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.1 (Darwin)
iD8DBQFGPFuQ8THo01J+SBERAgqwAJ0Uw1/kg4caVGENu+/AhjHGg4+C0wCggcZc
lxVjaftnM7IBSeWd7DQfLSI=
=P8Gi
-----END PGP SIGNATURE-----

 applicare delle regole più severe.
Prima hai chiesto come si potrebbe "stroncare il fenomeno", ora invece
stai parlando di misure di mitigazione che sono una cosa _completamente_
diversa.  Le misure di mitigazione non stroncano il fenomeno, il
fenomeno puo' essere stroncato esclusivamente agendo sulle persone
fisiche che ne sono responsabili.
Incidentalmente, poco phish passa attraverso i pc sparaspam, la maggior
parte sono server bucati in vari modi - cosa che rende la mitigazione
un po' piu' difficile che per lo spam medio e quindi aumenta la
visibilita' relativa dei phish rispetto ad altri tipi di spam
(per quanto mi riguarda e' certamente in questo momento la tipologia
dominante di cio' che mi arriva in mailbox).
furio