Newsgroup: it.news.net-abuse
Titolo: Re: I geni del phishing: www.bpol-bancoposta.com

 dicono. :-)
Plausibilmente, che č a sua volta vittima di phishing...
Il meccanismo, con questi domini, č questo.
-- 
http://bofhskull.wordpress.com/

 Il meccanismo, con questi domini, è questo.
Forse i maintainer italiano dovrebbero applicare un controllo
automatico usando un elenco di parole, per avviare un allarme quando
qualcuno cerca di registrare robe tipo "bancoposta".
Sarebbe fattibile ?
Gabriele

 automatico usando un elenco di parole, per avviare un allarme quando
E perdere clienti ... oè ... sono pur sempre soldi, stiamo parlando di
Artuba ... (di certo non lo possiamo chiedere a ICANN Registrar:
TUCOWS INC. dato che non possiamo chiedere di mantenere una lista con
tutte le banche italiane).
E comunque ... non riescono a implementare un abuse-desk decente e tu
gli chiedi addirittura di agire proattivamente? Ma dai ... certo che
sei una bella testina anche te.

 Sarebbe fattibile ?
Potenzialmente quasi tutto è fattibile. Il problema è che è molto 
difficile discriminare in maniera automatizzata lo *scopo* per cui un 
nome simile ad un altro. Ed è questo il punto: il problema non è il nome 
in sè, ma lo scopo per cui sarà utilizzato...
-- 
http://bofhskull.wordpress.com/

Sarebbe fattibile ?
Sarebbe fattibile ma di utilità marginale, casi simili sono piuttosto
rari e anche se fosse adottato da molti hoster ne rimarrebbero comunque
troppi "aperti".
-- 
ciao, |
Marco |  The Italian Usenet Cabal, Abuse Department (TINC)
"It's about damn time that all of us who actually give a damn about Usenet
stand up and tell the people who don't to fuck off and die." -- Russ Allbery


Giusto, ma se durante la registrazione il processo venisse arrestato
ed inviata una e-mail di richiesta informazioni, forse si eviterebbero
le attivazioni di domini tramite credenziali rubate.
Gabriele

 troppi "aperti".
Almeno si potrebbe evitare il fenomeno con quelli italiani , lo so che
saranno pochi, ma forse meglio di niente.
Non so però quanto ciò possa essere oneroso rispetto alle attuali
procedure, non penso molto però. Basterebbe confrontare un elenco
durante la fase di controllo se il dominio richiesto è libero, no?
Gabriele

 rubate.
Già. Ma poi assisteremo alla registrazione di innocui domini tipo 
"
accessossl.com
", per dirne uno.
Per poi ottenerci dentro roba tipo:
bancopostaonline.poste.it.accessossl.com
Anzi, già li vediamo:
www.bancopostaonline.poste.it.ok.am
	20081121080919
bancopostaonline-poste-it-bpo1.lt.pl
	20081127081941
bancopostaonline.poste.it.9k.com
	20081206093805
bancopostaonline-poste-it-cart.lt.pl
	20081212171406
bancopostaonline.poste.it.coplons.com
	20081214151459
bancopostaonline.poste.it.inmunited.com
	20081215080333
bancopostaonline.poste.it.bpol.tibj.ro
	20081217102602
bancopostaonline.poste.it.frenchcc.com
	20081217125029
bancopostaonline.poste.o7.pl
		20081222092355
bancopostaonline.poste.it.bpol.servzi.ro
	20081222205238
bancopostaonline.poste.it.powerinnovationsltd.com
	20081231131019
Quindi, di nuovo, il problema non è affatto il nome del dominio: su 
quello il registrar ha il controllo solo al secondo livello, mentre non 
ne ha alcuno sui livelli superiori. Concentrare l'attenzione e la 
presunta proattività su quello è sostanzialmente inutile, agli scopi del 
controllo del fenomeno. Le forze impiegate per ridurre la finestra di 
operatività di questi domini sono estremamente più utili...
-- 
http://bofhskull.wordpress.com/


bene, meglio così :)
G.

 Il meccanismo, con questi domini, è questo.
un classico; hanno sgamato i dati di tal "Barbara" e poi li
hanno usati per registrare il dominio; ovviamente però la
mailbox NON è quella della nostra "Barbara" ma si tratta
di una mailbox controllata dagli scammers ah.. ed è ovvio
che il dominio è stato pagato usando i dati di una carta di
credito ottenuti tramite altro phishing, ci mancherebbe altro

 
Non sar� mica stato un ex incazzato e geloso?? :D

 Non sarà mica stato un ex incazzato e geloso?? :D
no, non credo, è una "normale prassi" per la maggior parte dei
domini usati per lo scamming/phishing; in pratica i dati delle vittime
(oltre alle relative carte di credito) vengono usati per registrare
nuovi domini che vengono poi usati per ulteriori phishing; ovvio
che il tutto avviene all'insaputa delle vittime, quindi prendersela
con l'intestatario del dominio in questione porterà ad un buco
nell'acqua, l'unica sarebbe verificare come sia stato pagato il
dominio e cercare poi di rintracciare le transazioni, ma la vedo
molto dura

 qualche noia se la merita quasi...
metti di essere un phisher e di voler fare qualche "giro strano" senza
farti sgamare subito; hai "n" numeri, ti crei una bella ricaricabile e
poi
prendi qualche soldino da una, qualche altro da un'altra e così via, a
quel punto, usi la ricaricabile per fare quello che ti pare

 possesso".
beh, allora ci sarebbero iscritti tutti quelli che hanno un conto 
corrente.

 "incapaci al possesso".
Beh, suvvia, un conto e' farsi fregare soldi continuativamente, un altro
e' accorgersene solo all'arrivo dell'estratto conto.
Che arriva piu' o meno dopo un mese... sbaglio, oppure i tempi di
sopravvivenza dei siti phisher e' sull'ordine dei giorni?
Fabrizio

 sopravvivenza dei siti phisher e' sull'ordine dei giorni?
ma neanche, se un phisher frega 10 persone e poi preleva denaro dai
10 conti usandolo per una "ricaricabile", a quel punto le vittime non
sapranno neanche "per cosa" sono stati usati i soldi nè la vittima usata
come "intestatario" di un dato dominio saprà di esserlo