Newsgroup: it.news.net-abuse
Titolo: Antiphish (idea)

Anche oggi l'ennesima email dove vogliono "ciucciarmi" i miei dati di 
accesso alle varie banche e carte di credito.
Mi è venuta in mente un pensiero ed è questo:
ma, se tutti noi dovessimo visitare quelle pagine e invece dei nostri dati 
scriviamo cose a caso ( :) ad ognuno la sua fantasia) credo che i signori 
del phish si ritroverebbero con tante user e password da elaborare, inutili 
, non avendo più la garanzia che ogni dato ricevuto dal sito sia veritiero e 
utlizzabile.
Certo non è la soluzione che risolve ma forse un qualche problema per lo 
meno "lo sbattersi" a cercar i buoni quello dovranno farlo.
Buon anno a Tutti.
Giorgio 

 meno "lo sbattersi" a cercar i buoni quello dovranno farlo.
Idea vecchia e già sentita, che però pare ignorare il fatto che il 
lavoro di verifica delle credenziali, per scremare solo quelle 
funzionanti, viene fatto tranquillamente da bot e non da persone.
Significherebbe buttare il tempo di migliaia di esseri umani per far 
lavorare una macchina per un paio di minuti in più, nella migliore delle 
ipotesi.
E il tempo macchina, per chi controlla botnet, è una risorsa pressochè 
illimitata.

 ha scritto nel messaggio 
news:flqop3$d8r$1...@half.spin.it...

Purtroppo non possiamo sempre sapere tutto ma, tu che sembri saperla lunga 
su questi bot che soluzione tecnica suggerisci ?
Ciao Giorgio. 

 su questi bot che soluzione tecnica suggerisci ?
Soluzioni tecniche non c'è nè di semplici o facilmente percorribili, 
altrimenti già qualcuno più sveglio di me le avrebbe proposte e le 
staremmo già utilizzando ;-)
Vi è una componente "economico-sociale", che invece è utile allo scopo, 
e che vale paro-paro per lo spam in generale:
- utilizzare i vari canali a disposizione (
phishtank.com
 e simili per 
phishing, spamcop o altri per lo spam) per segnalare quanto più 
tempestivamente possibile le risorse utilizzate dai criminali/rompiballe 
di turno.
- concentrare le funzionalità di filtraggio quanto più possibile 
sull'obiettivo di *far percepire* all'abusante che il suo abuso non lo 
sta portando da nessuna parte, tramite il *blocco* delle sue funzioni e 
non tramite il semplice "tagga e metti da parte".
Sia per lo spam che per il phishing, significa far chiudere/listare le 
macchine abusate di cui si serve, far chiudere i domini cui appoggia le 
proprie attività, ecc.
Chi porta avanti queste operazioni lo fa con macchine non sue, quindi 
caricargliele di lavoro non porta a nulla: a lui non importa (non sono 
sue) e ne ha a disposizione per fare più di quanto gli serva.
Se invece le risorse che usa/abusa per le sue attività gli vengono rese 
inutilizzabili, è costretto a procurarsene di nuove, e questo significa 
per lo spammer investire nuove risorse (umane per individuare nuove 
macchine abusabili, o economiche per acquistarle da chi gliele vende).
Meno durano le risorse che si procura, meno redditizio è il gioco che 
porta avanti.
Anche questo è un discorso oramai già fatto a più riprese, comunque, 
nulla di nuovo... ;-)

su questi bot che soluzione tecnica suggerisci ?
Non c'e'.
Al limite, se con un bot tu generassi davvero *TANTE* submission, potresti
generare un tale traffico sul sito di phishing da attirare l'attenzione di
qualcuno dei manutentori.
"Ehi, ho il 200% di hits in piu'! E l'articolo piu' richiesto del mio blog
e'... .lserni/
bancopopolaredistaminchia.it/login.htm
 ?!? AAAUUUGGGGHHHH!"
Leonardo
-- 
While ordinarily valid that being widespread does not make a statement
true, I feel that the diffusion of anti-evolutionary beliefs does pose
a strong argument for Darwin having been, indeed, sorely mistaken.

> su questi bot che soluzione tecnica suggerisci ?
seeding

GeorgeDomotico - IW2BVB ha scritto:

segnalare a chi puo'/vuole/deve/dovrebbe fare qualcosa.
costui potrebbe "costruire" un fantoccio di conto e simulando il 
comportamento dell utonto passare account-password al phisher.
a questo punto si potrebbe tracciare_infettare il phisher 
_mentre_accede_ al conto, cosa impossibile quando si scopre dopo la 
fregatura.
fantascienza ?