Newsgroup: it.news.net-abuse
Titolo: ebay?

Ricevo questa mail *molto* sospetta.
Inoltre non mi pare provenga da ebay, anche se il link *appare* essere
su un server ebay.
Ma dalle domande che fanno (numero di carta credito, cvv, pin
bancomat) ritengo del tutto impossibile sia originale.
Ci capite qualcosa?
N.B. ho mascherato il mio email
Received: (qmail 28649 invoked from network); 12 Sep 2003 12:51:13
-0000
Received: from unknown (HELO 
b-248-113.dsl.kpy.dnainternet.fi
)
(212.149.248.113)
  by 
mail.supereva.it
 with SMTP; 12 Sep 2003 12:51:13 -0000
From: eBay <users-s...@eBay.com>
To: io <i...@dominio.mio>
Reply-To: eBay <users...@eBay.com>
Sender: eBay <users...@eBay.com>
Subject: 0fficial Notice for all E-Bay users
MIME-Version: 1.0
Content-type: text/html
Content-Transfer-Encoding: 8bit
Dear eBay Uder,
During our regular udpate and verification of the accounts, we
couldn't verify your current information. Either your information has
changed or it is incomplete.
As a result, your access to bid or buy on Ebay has been restricted. To
start using your eBay account fully, please update and verify your
information by clicking below :
https://scgi.ebay.com/saw-cgi/eBayISAPI.dll?VerifyInformation
-
Gianluca
gtassi.at.freemail.dot.it

 
https://scgi.ebay.com/saw-cgi/eBayISAPI.dll?VerifyInformation
beh, questo link č su ebay senza meno:
scgi.ebay.com
. A IN 300 66.135.194.24 
$ whois 
66.135...@whois.arin.net
[
whois.arin.net
]
OrgName:    eBay, Inc 
OrgID:      EBAY
Address:    2145 Hamilton Ave
City:       San Jose
StateProv:  CA
PostalCode: 95008
Country:    US
NetRange:   66.135.192.0 - 66.135.223.255 
CIDR:       
66.135.192.0/19
 
NetName:    EBAY-1
NetHandle:  NET-66-135-192-0-1
Parent:     NET-66-0-0-0-0
NetType:    Direct Assignment
NameServer: 
SJC-DNS1.EBAYDNS.COM
NameServer: 
SJC-DNS2.EBAYDNS.COM
NameServer: 
SMF-DNS1.EBAYDNS.COM
[...]
ma l'origine dell'email mi lascia perplesso...
Nel dubbio, maila ebay e chiedi spiegazioni.

 Nel dubbio, maila ebay e chiedi spiegazioni.
Anche perché può anche essere che abbiano inchiappettato qualche
server di ebay e usino i suoi script per raccogliere e inviare dati di
carte di credito allo spammer...

 
https://scgi.ebay.com/saw-cgi/eBayISAPI.dll?VerifyInformation
Questo link invece e' proprio di ebay, e tra l'altro usando https e' anche
certificato digitalmente, non c'e' possibilita' di "imbroglio". Il tuo
browser ti ha per caso avvisato che nella pagina che stavi per visualizzare
c'erano elementi non protetti? E' impostato per visualizzare i certificati
non validi o scaduti?
In ogni caso le possibilita' sono tre: o qualcuno ti ha voluto fare uno
scherzo (?), o ha hackerato quel CGI per acquisire i dati personali di chi
visita quella pagina (possibile), o ha voluto fare "list washing" per
verificare un po' di indirizzi email e/o vedere se il server del
destinatario e' protetto da qualche filtro anti-spam e sapere quindi se si
possono mandare email spam.
-- 
Ciao!
   -DocDoc-
--- Per scrivermi: 
do...@despammed.com
Sei anche tu stanco dei messaggi spam? Usa Terminator, il programma
anti-spam italiano FREEWARE! 
http://www.sertel.net/terminator/


Oltre a quello che hanno detto gli altri, aggiungo la mia impressione:
quella pagina mostra sempre e comunque un errore, per questo ti invita a
visitarla, così tu prima ti fidi perché è proprio una pagina di ebay
(seppur con alcuni elementi non protetti) e poi gli mandi per e-mail i
dati che stanno cercando di estorcerti !
Sarebbe da mandare una e-mail di prova all'indirizzo indicato nel return
e con un po' di furbizia capire meglio la situazione.
Gabriele Polidori
-- 
OneNET Point Trieste					Tel: 
+39 040 771190
via San Francesco 28/c				Fax: 
+39 040 3726154
34133 Trieste - Italy					
http://www.onenet.it/TS/
Lun e Sab: 10-13 / 16-21
da Mar a Ven: 16-21

Ci capite qualcosa?
E' una truffa!
Controlla qui!
http://forums.ebay.com/db2/thread.jsp?forum=107&thread=2251088&modifed=20030911130947
questo e' in inglese, guarda anche qui:
http://forums.ebay.it/dws?5...@185.M3Jgap4Ws5V
^0@.ee837a7
http://forums.ebay.it/dws?5...@206.M31TarehsAZ
^5@.ee83926
Infine... inoltra l'email con tutti gli headers a 
sp...@ebay.com
 loro
sapranno cosa fare.
Ciao!!!

 dati che stanno cercando di estorcerti !
Uhm, ha un senso, effettivamente....
Cioe' tu dici che l'autore di questa tentata truffa e'
"
users...@ebay.com
"?


 "
users...@ebay.com
"?
Può essere, si è fatto magari un account ebay con quel nome. Da
segnalare all'abuse di ebay.

 Content-type: text/html
Questo mi era sfuggito...
Dovevi riportare il *sorgente* html dell'email, non il copia e incolla
del testo, molto probabilmente era un link finto che puntava ad altro
esempio:
<a href="
http://ilverositodellospammer.com
">
https://scgi.ebay.com/saw-cgi/eBayISAPI.dll?VerifyInformation
</a>
quindi cliccandoci sopra si andava non all'indirizzo che appare nel
testo, ma sul sito dello spammer a metterci i dati personali.

 segnalare all'abuse di ebay.
Sicuro! Tra l'altro deve essere qualcuno che ha potuto ottenere l'elenco
delle email degli iscritti ad eBay (con me che non ho accout ad esempio non
attaccherebbe...;-)). Bisogna chiedere ad eBay spiegazioni di tutto questo.
E magari suggerirgli di mettere un filtro ai possibili nomi account...


 Ci capite qualcosa?
Attenzione!!! Come sospettato da Ami, e' una truffa bella e buona. L'email
che ti e' arrivata e' in html:
Content-type: text/html
Content-Transfer-Encoding: 8bit
quindi devi visualizzare il sorgente (con apposito comando del tuo mail
reader), e non basarti solo sul testo visualizzato.
Questo il sergente della mail che mi e' arrivata:
<html>
<head>
<title></title>
<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1">
</head>
<body bgcolor="#FFFFFF" text="#000000">
<p><font size="2">Dear eBay Uder,</font></p>
<p><font size="2">During our regular udpate and verification of the
accounts,
  we couldn't verify your current information. Either your information has
changed
  or it is incomplete.</font></p>
<p><font size="2">As a result, your access to bid or buy on Ebay has been
restricted.
  To start using your eBay account fully, <b>please update and verify your
information
  by clicking below </b>:</font></p>
<p><font size="2"><a
href="http://scgi.ebay.com@%32%31%31%2E%33%37%2E%31%38%35%2E%33%30:%37%33%30
%31/">
https://scgi.ebay.com/saw-cgi/eBayISAPI.dll?VerifyInformation
</a></fon
t></p>
snip...
guarda %32%31%31%2E%33%37%2E%31%38%35%2E%33%30:%37%33%30%31
se lo decodifichi con 
samspade.org
 ottieni: 
211.37.185.30:7301
un bell'ip asiatico.
Quindi ebay non c'entra niente, io li avviserei lo stesso.

Quindi ebay non c'entra niente, io li avviserei lo stesso.
Ma che razza di iene... uno magari ci casca e gli da anche codice
fiscale e carta di credito... e un pezzo di culo con una fettina di
limone no eh? a'voglia a spammare....
--
"tanto va la gatta al largo che affoga"
(per rispondere personalmente leva IlDitoDalCulo)


href="http://scgi.ebay.com@%32%31%31%2E%33%37%2E%31%38%35%2E%33%30:%37%33%30
Che tradotto significa:
http://211.37.185.30:7301/
il quale punta ad un server coreano, e l'abuse del provider (per quello che
puo' servire) e' 
ab...@mail.hitel.net


 puo' servire) e' 
ab...@mail.hitel.net
Dimenticavo: ovviamente eBay ha tutto l'interesse a bloccare queste cose,
quindi va sicuramente e IMMEDIATAMENTE segnalato a loro, che forse hanno
maggiori possibilita' rispetto al singolo utente di farla pagare a quei tizi
coreani, o quanto meno farli chiudere rapidamente (visto che ho appena
provato e sono ancora attivi, con quella loro pagina che si maschera da
pagina eBay...).


 non validi o scaduti?
Se ci passi sopra con il mouse il link non è quello.
-- 
OK Computer dei Radiohead ha delle venature pop

 Ricevo questa mail *molto* sospetta.
Inoltra tutto (con header) a 
sp...@ebay.com
A me siamo al 3°, e quei deficienti di ebay mi hanno anche detto che la
colpa è mia che uso come nome utente il mio indirizzo di email.


 colpa è mia che uso come nome utente il mio indirizzo di email.
Andiamo bene....

Ovviamente non ho riempito nessun form, ma (imprudente ...) ho
cliccato sul link :(
Un account su ebay ce l'ho, ma con altro indirizzo di posta.
Ho informato ebay.
Grazie a tutti
-
Gianluca
gtassi.at.freemail.dot.it