Newsgroup: it.news.net-abuse
Titolo: [phishing] - banca mediolanum


<img     src="cid:RD19UUZ6G1"    border=0></a>

 Received: from 84.122.51.207 by server-168 (envelope-from
a me ne sono arrivati (ho controllato il log del filtro spam) da
83.173.173.202 .. sembra proprio che qualcuno in Spagna
abbia messo in piedi una bella "botnet"; per quanto riguarda
invece il "phish server" ...
<===========================================>
whois 
pleallers.hk
# Querying 
whois.hkdnr.net.hk
 (203.119.2.18) for 
pleallers.hk
----------------------------------------------------------------------
 Whois server by HKDNR
----------------------------------------------------------------------
 Domain names in the .
com.hk
, .
net.hk
, .
edu.hk
, .
org.hk
,
 .
gov.hk
, 
idv.hk
. and .hk can now be registered with HKDNR.
 Go to 
http://www.hkdnr.net.hk
 for detail information.
----------------------------------------------------------------------
Domain Name: 
PLEALLERS.HK
Contract Version:       HKDNR latest version
Registrant Contact Information:
Registrant Contact could not be found.
Technical Contact:
First name: DUANE
Last name: FORTIER
Company Name: DUANE FORTIER
Name Servers Information:
NSN1.NSFORSITE.NET
NSN2.NSFORSITE.NET
<===========================================>
interessante quel "registrant contact could no be found" no :) ?

 abbia messo in piedi una bella "botnet"
non solo in spagna; ecco alcuni degli IP di provenienza delle
e-mails di phishing relative a "banca mediolanum"
195.132.236.95
195.137.84.210
200.88.50.166
201.21.89.253
201.212.74.14
201.231.204.75
201.42.160.158
201.81.9.124
211.207.20.250
212.217.42.228
213.245.43.167
213.54.15.220
217.107.228.19
218.111.10.45
219.248.26.57
221.165.215.30
222.251.215.158
58.140.14.209
62.0.173.19
62.101.164.34
62.42.125.230
68.145.62.96
68.52.248.35
68.53.138.123
80.230.187.86
81.172.29.62
81.203.228.31
81.33.176.70
81.57.175.212
81.65.32.169
81.67.132.224
81.9.228.170
82.158.175.246
82.158.205.174
82.226.78.230
82.237.199.202
82.50.7.237
83.173.173.202
83.46.17.46
84.109.33.60
84.113.30.74
84.122.52.120
84.122.68.201
84.232.120.23
84.90.47.111
85.107.194.129
85.136.58.228
85.152.217.11
85.168.140.17
85.228.141.112
85.240.197.19
86.127.41.206
87.10.164.171
87.16.200.117
87.18.235.111
88.152.137.151
88.152.34.186
88.154.251.156
89.0.243.201
89.1.221.17
89.1.224.9
89.1.241.183
89.57.252.79
89.78.20.214

 
NSN2.NSFORSITE.NET
Heh
http://www.dnsstuff.com/tools/whois.ch?ip=NSFORSITE.NET
quando si parla di coincidenze..

 invece il "phish server" ...
Beh, per definizione di botnet, non sta in Spagna; al limite in Spagna
ci sta uno degli zombie che ne fanno parte.
Di solito dietro 'ste cose ci stanno i russi...
Cmq, c'è una cosa che mi lascia basito: mi aspetterei che le "entità
bancarie" siano di fatto le uniche o quasi a trarre un reale vantaggio
dall'uso di SPF, e di vederlo pertanto pesantemente applicato da parte
di questi.
Invece, l'unica realtà virtuosa, almeno tra quelle nostrane, è Banca
Intesa:
$ host -t txt 
bancaintesa.it
bancaintesa.it
          TXT     "v=spf1 ip4:193.227.214.20
ip4:193.227.214.21 ip4:193.227.214.22 ip4:193.227.214.23
ip4:193.227.214.24 -all"
Piacerebbe sapere se è per menefreghismo, verificata impossibilità di
applicazione o mera ignoranza da parte dei gestori dei sistemi...

 di  applicazione o mera ignoranza da parte dei gestori dei sistemi...
credo che l'ipotesi corretta sia l'ultima.. insieme alla prima :) !
ciao


<img  src="cid:OYQ3PNSZVY"      border=0></a>
</p><p><font  color="#FFFFFD">It's not a bit like Miss Evelyn-Hyde. 
currant      conley   I'd guthole a few of them!</font></p><p><font 
color="#FFFFF5">"So then,»she continued, "I'll say the policeman wrote it 
all down in his book and thanked me.       "he bawled.  Burn the mother 
down.     He doubted if Annie would be able to make it back even if she had 
wanted to.      Are you? Another part of him was furiously trying out ideas, 
rejecting them, trying to combine them, rejecting the combinations.    It 
looked like she really chowed down as well, and never mind cleaning up 
after.  cushion</font></p>
</BODY>
</HTML>
--JBX7D1HRNGG8NM7_88QVQ2T
Content-Type: image/gif; name="contagious.gif"
Content-Transfer-Encoding: base64
Content-ID: <OYQ3PNSZVY>
R0lGODlhqgKEAfMMAAQFAAAA/////wAzZjMzZjNmZmZmmWaZmWaZzJmZmZmZzJnMzMzMzMzM/wAAAAAAACH5BAQAAAAALAAAAACpAoQBAAT/UMhJq7046827/2AojmRpnmiqrmzrvnAsz3Rt33iu73zv/8CgcEgs
[snip etc]
-- 
I'd hate to die twice. It's so boring. - Final words of Richard
Feynman, physicist, d. 1988 

 del sito linkato sia in Colombia..
girami la mail come attach zippato; togli il
"no  spam" dall'indirizzo, tutto fa brodo ;-)

; Fri, 13 Oct 2006 09:32:21 -0100
-- 
Gerolamo 

La media č tre al dě, ormai piů di ebay e posteitaliane. ;o) 

> La media è tre al dì, ormai più di ebay e posteitaliane. ;o)
Giusto per curiosità.. hai provato ad aprire (oggi)
uno di quei siti di "banca mediolanum" dei quali
si parlava all'inizio di questo thread :) ?
ciao