Newsgroup: it.news.net-abuse
Titolo: TRIPLO PISHING


To: m...@me.sighSubject: 
=?iso-8859-1?B?QmFuY2EgSW50ZXNhLyBTYW4gUGFvbG8gSU1JLyBGaW5lY28gZGkgdmVyaWZpY2hl?=
        =?iso-8859-1?B?IGRpIGVtYWlsIC0gbWFyay5od0B0aXNjYWxpLml0?=
Date: Wed, 19 Oct 2005 16:47:32 +0000
MIME-Version: 1.0
Content-Type: multipart/related;
    type="multipart/alternative";
    boundary="----=_NextPart_000_0000_52A249AD.4A0A6343"
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express V6.00.2900.2180
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.2180
X-Antivirus: avast! (VPS 0542-3, 19/10/2005), Inbound message
X-Antivirus-Status: Clean
Banca Intesa/ San Paolo IMI/ Fineco chiede il vostro contributo:
Per i possessori di un conto Banca Intesa o di un conto San Paolo IMI o di 
un conto Fineco, a seguito di verifiche
di l'indirizzo di posta elettronica nei nostri database clienti, si è reso 
necessario utilizzo online la conferma dei
Suoi dati. Le chiediamo perciò di confermarci i dati in nostro possesso, 
accedendo al seguente form protetto:
Per i possessori di un conto Banca Intesa: 
http://www.bancaintesa.it/tz4qdhIgzkFHzVT6ju31g450d70c98d
Per i possessori di un conto San Paolo IMI: 
http://www.sanpaolo.com/j3AiO7t4y2UzyeHj54eg95gk1cf
Per i possessori di un conto Fineco: 
http://www.fineco.it/UIvuF3JpL7eR32i4l3use3jt2rk1h

"cobitan"
sono arrivato prima io, guarda il mio post sotto al tuo :-)
Vedo che sono ben organizzati 'sti "phishiners"
Mi sa che come si dice dalle mie parti ci stiamo a rigirare il belino nelle 
braghe ma nessuno fa niente.
Che qualcuno sappia è mai stato arrestato qualcuno per questi fenomeni ?
Francesco 

"cobitan"
comuque si chiama phishing e non.....
...per il pisqualcosa devi andare su altri ng  :-)
Francesco 

 
http://www.fineco.it/UIvuF3JpL7eR32i4l3use3jt2rk1h
Dove puntano questi?

 ebbe 
l'ardire di profferire:

http://www.google.ca/url?q=http://www.google.ae/url?q=http://www.googl
e.be/url?q=http://%%25%09%337%0%09%39%36g%09%25745wo%09%75%2ed%41.%09%
52u%09/
http://www.google.ae/url?q=http://www.google.uz/url?q=http://www.googl
e.ru/url?q=http://%250%%339%%25375b%09%6b8%66sh.d%09A%09%2E%52%09u/
http://www.google.at/url?q=http://www.google.it/url?q=http://www.googl
e.uz/url?q=http://%%09%37%33%09%7%09%333%74%6foc%2e%64%09%41%09%2ErU%0
9/
-- 
IBM: Insultingly Boring Microcomputers
News 2000 [v 2.06] / StopDialer / PopDuster - 
http://www.socket2000.com
Akapulce portal: 
http://www.akapulce.net

 52u%09/
Errore! Questi link non funzionano infatti non funzionano neppure da 
thunderbird, sul quale ho ricevuto il phising. Al contrario su 
outlukko funzionano benissimo ma sono:
http://www.google.gg/url?q=http://www.google.pn/url?q=http://www.googl
e.am/url?q=http://%2525%09%376%09%69%65%71fz%62%2E%64%09%61%2e%72U/
http://www.google.pl/url?q=http://www.google.as/url?q=http://www.googl
e.dk/url?q=http://t%09%252%350%2539%%3695%78c%7ai.%64%09a%09%2E%52%75%
09/
http://www.google.uz/url?q=http://www.google.bi/url?q=http://www.googl
e.gg/url?q=http://%%09%25%336%09%2509%62q%70tn%31t.d%09%61%2E%52u/
Il trucco è subdolo perchè sulla finestra principale del browser 
appare il sito della banca originale e sovrapposta vi è una 
finestrella anonima nella quale inserire i dati e che fa capo a:
http://maqzirov.mail15.com/welcome3.html
http://maqzirov.mail15.com/welcome4.html
http://maqzirov.mail15.com/welcome5.html
Il tutto su IE 5.5sp2, su Firefox il link non funziona come sperato 
dai phiser...
-- 
What Goes Around Comes Around 


 
Qui c'è un decodificatore di url
http://combat.uxn.com/
e salta fuori un
http://vieqfzb.da.ru/
-- 
Togli LLL e .invalid dall'indirizzo per scrivermi in privato

 
traceroute 
vieqfzb.da.ru
12  
msk-dsr7-ge1-2-0-0.rt-comm.ru
 (217.106.6.54)  223.618 ms
13  
da-ru.net.incru.net
 (195.161.113.135)  224.595 ms
RIPE
% Information related to '195.161.113.0 - 195.161.113.255'
inetnum:      195.161.113.0 - 195.161.113.255
netname:      RTCOMM-NET
descr:        RTComm.RU network
descr:        8/1, Olsufievsky pereulok,
descr:        121021, Moscow Russia
country:      RU
admin-c:      VVE-RIPE
tech-c:       VVP-RIPE
status:       ASSIGNED PA
E mò ?
