Newsgroup: it.news.net-abuse
Titolo: Phishing Poste da disnet.net via Aruba


X-OriginalArrivalTime: 24 Jan 2010 10:05:44.0194 (UTC) 
FILETIME=[CAC22620:01CA9CDC]
You will not see this in a MIME-aware mail reader.
--===============1105399937==
Content-Type: text/plain; charset="iso-8859-1"
MIME-Version: 1.0
Content-Transfer-Encoding: quoted-printable
Content-Description: Mail message body
  =
    Posteitaliane	   	 =
   Gentile Cliente, i dati anagrafici da Lei forniti in fase di 
sottoscrizio=
ne, risultano incompleti o inesatti.
  Le operazioni da Lei effettuate fino ad oggi sono state classificate 
come =
-operazioni ad alto rischio- per la suddetta motivazione.Nell'impossibilit=
=E0 di Posteitaliane di verificare la veridicit=E0 dei Suoi dati la preghia=
mo di procedere come di seguito descritto.
  1) Eseguire la procedura di verifica del proprio indirizzo email 
mediante =
il link riportato di seguito e completare le informazioni richieste per con=
fermare la propria identit=E0.
  2)  Successivamente, entro e non oltre 14 giorni dalla verifica OnLine 
del=
  proprio indirizzo email, recarsi in un qualsiasi ufficio postale (con 
docu=
mento di riconoscimento e codice fiscale) per ritirare e firmare la nuova d=
ocumentazione e la variazione del contratto per gli utenti finali relativa =
al suo conto Bancoposta e/o Postepay (a seconda della sottoscrizione dei se=
rvizi)
   Importante: prima di ritirare e firmare la documentazione relativa 
alla t=
ipologia di servizio da Lei sottoscritto (Bancoposta e/o Postepay) =E8 nece=
ssaria la verifica dell'indirizzo email cliccando sul link sottostante.
   	  	 =
   =
      Clicca qui per eseguire subito la verifica del tuo indirizzo 
email	  	 =
    Esegui subito la verifica del tuo indirizzo email da te riportato 
sul mo=
dulo di sottoscrizione ai nostri servizi.	  	 =
  =20
--END--

 Si appoggiano al sito 
digilander.libero.it/rag.spataro2005
.
Il sito non è visibile ... in ogni caso per i casi di phish può essere
utile collaborare con 
http://www.phistank.com/

 utile collaborare con 
http://www.phistank.com/
Credo che il dominio in questione sia una scatola vuota col pilota
automatico, perch� il phishing in questione va avanti da settimane ed il
dominio stesso � listato da SURBL dal 4 gennaio senza che si sia mosso
alcunch�...
-- 
Professional System & Network Sarcazzer
http://bofhskull.wordpress.com/

 alcunchè...
Se non sbaglio l'email è partita da un ip di tim. Allora nulla da fare? 
Quanto si dovrebbe aspettare per vedere qualche risultato, nel caso in 
cui avrebbero intenzione di fare qualcosa?

 cui avrebbero intenzione di fare qualcosa?
Bisognerebbe rivolgere questa domanda ad Aruba.
Se prendono atto che -come palesemente attestato dagli header del tuo
campione- le credenziali dell'account "
dis...@disnet.it
" sono in mano a
qualcuno che lo sta usando per azioni di phishing, disabilitare
l'account è una cosa che mi aspetto in capo ad una mezz'oretta al più.
Tutto sta a vedere se Aruba è stata resa edotta del fatto e/o se
monitori cosa realmente accade sulle macchine qui abusate...


</td>
							</tr>
							<tr>
								<td 
colSpan=3D"2">
								<table 
cellSpacing=3D"0" cellPadding=3D"0" width=3D"100%" border=3D=
"0">
 
<tr>
 
<td>
 
<font face=3D"Arial, Verdana" color=3D"#666666" size=3D"1">
 
<a href=3D"
http://pages.ebay.it/education/spooftutorial
">
 
Ulteriori informazioni</a> su come =
 
proteggerti dalle email contraffatte.
 
<br>
 
<br>
 
Questa email =E8 stata inviata da
 
<a href=3D"mailto:
punk77...@yahoo.it
">
 
a 
punk77...@yahoo.it
</a>eBay Europe =
 
S.=E0 r.l.. Il tuo account =E8 registrato su
 
<a href=3D"
http://www.ebay.it
">
www.ebay.it
</a>. =
 
Come specificato nell'Accordo per gli =
 
utenti, eBay ti invier=E0 periodicamente =
 
informazioni relative a modifiche e =
 
miglioramenti apportati al sito. Se =
 
desideri ricevere quest'email in formato =
 
testo, modifica le
 
<a href=3D"
http://cgi4.ebay.it/ws/eBayISAPI.dll?OptinLoginShow
">
 
preferenze di notifica</a>. <br>
 
<br>
 
eBay ti invier=E0 periodicamente email con =
 
informazioni relative al sito e alle tue =
 
transazioni. Per qualsiasi domanda a =
 
riguardo consulta le
 
<a href=3D"
http://pages.ebay.it/help/policies/privacy-policy.html=
">
 
Regole sulla Privacy</a> e l'<a href=3D"
http://pages.ebay.it/help=
/policies/user-agreement.html">Accordo =
 
per gli utenti. </a><br>
 
<br>
 
Quest'email =E8 stata inviata da eBay =
 
Europe S.=E0 r.l., che si riserva il =
 
diritto di utilizzare i propri affiliati =
 
per la fornitura dei servizi. Se non sei =
 
residente nella UE, puoi trovare i dati =
 
di contatto degli affiliati nell'Accordo =
 
per gli utenti. <br>
 
<br>
 
Copyright =A9&nbsp;2009 eBay Inc. Tutti i =
 
diritti riservati. I marchi commerciali =
 
e le marche designate sono propriet=E0 dei =
 
rispettivi titolari. eBay e il logo eBay =
 
sono marchi registrati di eBay Inc. <a>
 
Marchio eBay</a>.</font> =
 
</td>
									</
tr>
								</table>
								</td>
							</tr>
						</table>
						</td>
					</tr>
				</table>
				</td>
			</tr>
		</table>
		</td>
	</tr>
</table>
</body>
</html>
--===============1760466924==--
-- 
Ciao!
Andrew McBlues
msn: mcblues78 at 
people.it


-----------------------------------------------------------------------
Aggiungo che per curiosità son andato a vedere se esiste
'
www.ebayabuse.com
' ed il bello è che è un interessante sito contro i
truffatori presenti su eBay, con nomi e cognomi :)
ciao,
Gabriele

 truffatori presenti su eBay, con nomi e cognomi :)
Purtroppo è un sito di "volontari" e con questo soggetto ad essere
usato per vendette personali. In realtà il sito di eBay è
ragionevolmente sicuro, se non si è degli allocchi.
Il discorso che eBay Italia non spende un ghello per far cessare anche
le truffe più palesi resta però tragicamente vero.


X-OriginalArrivalTime: 25 Jan 2010 07:33:59.0759 (UTC) 
FILETIME=[C2815DF0:01CA9D90]
You will not see this in a MIME-aware mail reader.
--===============1784968557==
Content-Type: text/plain; charset="iso-8859-1"
MIME-Version: 1.0
Content-Transfer-Encoding: quoted-printable
Content-Description: Mail message body
  =
    =
    =
    	   Questo messaggio =E8 stato inviato da eBay nel giorno 25 Gennaio 
2010
  Il tuo nome =E8 stato indicato in modo da garantire l'autenticit=E0 
del me=
ssaggio.  Ulteriori informazioni. 	 =
[CUT]
--END--