Newsgroup: it.news.net-abuse
Titolo: Abbastanza odioso... Spamming o phishing?

Salve a tutti,
mi sono appena arrivati nella casella (la stessa di riferimento per 
questo messaggio, e chi uso solamente per postare su Usenet), due 
messaggi di spamming identici.
Il Subj recita "Potresti salvare una vita.. Leggi!", e il testo contiene 
la storia di una bambina di 8 anni con un cancro, ed una richiesta di 
denaro, da inviarsi per mezzo di un bonifico su un IBAN citato.
Ho eseguito un controllino su Google e non appaiono informazione degne 
di nota sui nomi dei due titolari del conto (cioe' mi aspettavo delle 
pagine che contenessero riferimenti alla storia o qualcosa del genere, 
invece nulla), e il mittente del messaggio (una terza persona) sembra 
essere un postatore (piu' o meno) abituale di Usenet.
Una ulteriore stranezza e' che il nome del sender (ed il nome del 
reply-to), e' impostato a "Beneficenza Tiscali", mentre l' address e' il 
"nome.cognome@isp" di quella terza persona.
Ancora: nella versione HTML, appare un banner recitante "Tiscali: 
beneficenza online" che, pero' e' una immagine residente su Tynypic.
A me sembra un tentativo di phising bello e buono, di tipo, pero' non 
ancora visto, e voi che ne pensate?
Grazie in anticipo delle risposte.
P.S. Non ho allegato il sorgente del messaggio, 'che non so quali 
informazioni "pecettare", a parte le mie, per evitare problemi alle 
persone coinvolte.
Casomai posto i kludge...

 messaggi di spamming identici.
[...]
Ricevuti gli stessi due messaggi gemelli poco fa. Appena ho un po' di 
tempo ci guardo.

 L'address � di un "reale" frequentatore di Usenet.
Bisognerebbe informarlo che il suo account e-mail su FW � stato bucato:
Received: from 
ice.fastwebnet.it
 (39.255.72.227) by 
aa012msr.fastwebnet.it
 (8.5.016.6) (authenticated as 
xxxxx....@fastwebnet.it
)
         id 4AA0132100C34259; Wed, 9 Sep 2009 16:05:58 +0200

 messaggi di spamming identici.
Anche a me, appena marcati come spam nella gmail.

 denaro, da inviarsi per mezzo di un bonifico su un IBAN citato.
[CUT]


 L'address � di un "reale" frequentatore di Usenet.
Si', avevo notato.
Grazie ancora.

 scam?
Però conto terzi ?
Gabriele

 spamming identici.
io rimando indietro la mail , e non mi torna indietro..........facciamolo 
tutti ! 

 tutti ! 
Per confermargli la validita' dell'indirizzo?
M.
-- 
"Ho perso le parole" (Ligabue)
"Mi restano un po' di parolacce" (Smith)


X-Spam-Rating: 
smtp7.aruba.it
 1.6.2 0/1000/N
Message-ID: <*>
--- end ---
Il contenuto è uguale a quell'altro di prima, cosi come i dati della
carta da "bonificare".
ciao,
Gabriele

 Chi telefona a Unicredit?
Beh sei tu l'esperto di banche, carte di credito e affini :)
Gabriele

 
direzione generale o gestione server?? :)
Ambedue fanno cagare... ovvio!

 ingresso, diventa pi� difficile discriminare.
Intesa San Paolo  La carta che si crede una banca... appena sentito in 
pubblicit�, quidni non � la sola, � gi� pratica diffusa.


--- end ---
Gabriele

Ambedue fanno cagare... ovvio!
Not to worry. Quel conto, mi si dice, non esiste piu'.
Leonardo
-- 
The cock doth craw, the day doth daw,
the channerin' worm doth chide:
gin we be mist oot o' oor place,
a sair pain we maun bide.

 terzo cambio (almeno da quel che vedo io), sempre tramite Aruba.
Per� scusa: l'unica informazione di qualche utilit� del tuo post sarebbe 
stato il mittente cambiato, ed � l'unica cosa che non riporti.
Quindi il post quale valenza avrebbe?
-- 
http://bofhskull.wordpress.com/

 (è uguale al From).
ciao,
Gabriele

 (è uguale al From).
Il subject è costante, io rifiuto secco con un header_check.