Newsgroup: it.news.net-abuse
Titolo: Re: E' phishing


tranqui 

 collegato a 
www.sanpaolobancodinapoli.com
Vorrei capire perché usano un .com anziché un .it, come se già non ci
fosse abbastanza phishing in giro, rende la gente ancor più
sospettosa.
Cmq c'è anche il dominio .it ma reindirizza al .com.
bye Krmel
-- 
Questo messaggio ha eseguito un'operazione non valida e viene terminato.
Se il problema persiste, reinstallare tutti i partecipanti al newsgroup.

 alla banca in questione).
spimi.com
 è registrato a nome di un provider (Network Solutions), cosa in 
effetti strana per una banca, e risulta anche in stato di lock.
Domain Name: 
SPIMI.COM
   Registrar: NETWORK SOLUTIONS, LLC.
   Whois Server: 
whois.networksolutions.com
   Referral URL: 
http://www.networksolutions.com
   Name Server: 
NS1.NAMEHOST.COM
   Name Server: 
NS2.NAMEHOST.COM
->Status: REGISTRAR-LOCK
   Updated Date: 02-dec-2003
   Creation Date: 19-nov-1998
   Expiration Date: 18-nov-2006
 Registrar Name: NETWORK SOLUTIONS, LLC.
   Address: Network Solutions, LLC 13200 Woodland Park Road, Herndon, 
Virginia 20171, US
   Phone Number: 
(703)668-4600
   Email: 
rgy...@networksolutions.com
   Whois Server: 
whois.networksolutions.com
   Referral URL: 
www.networksolutions.com
   Admin Contact: MacKenzie . Frady
   Phone Number: 
703-668-4988
   [..]L'MX è 
mail.spimi.com
 che funziona regolarmente.
Comunque a parte tutto se ti sei collegato al solito sito che usi 
regolarmente, inserendo il nome direttamente nel browser devi stare 
tranquillo.

 effetti strana per una banca, e risulta anche in stato di lock.
IL tuo whois non sa come entrare nel database di network solution,
come molti altri, del resto.
Spimi.com e' registrato al gruppo bancario sanpaolo-imi, di cui, se
non ci sono state ulteriori scosse tellurico-bancarie, banco di napoli
fa parte.
Registrant:
    	SANPAOLO IMI, SPA
 
    	C.so Savona 58
    	Moncalieri, Torino 10024
    	IT
 
    	Domain Name: 
SPIMI.COM
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 fa parte.
Ahh di questi tempi non si sa mai :) 

 più tranquillo, comunque domani chiamo la banca per una conferma ufficiale.
Fai bene, anche se in questo caso sembra autentica.
Comunque sia, per sicurezza quando ricevi messaggi di questo tipo NON 
cliccare mai direttamente sul link proposto, quanto meno fai 
copia/incolla sul tuo browser (o meglio ancora digita direttamente 
l'indirizzo della tua banca che usi abitualmente), e quando sei dentro 
controlla che la pagina dove dovresti scrivere id e/o password sia 
cifrata (ossia sia presente il "lucchettino giallo" del browser) visto 
che questo indica anche che il certificato ricevuto dal browser 
corrisponde al server dal quale lo ha ricevuto.
-- 
    -DocDoc-
--- Per scrivermi: docdoc()
sertel.net
Sei anche tu stanco dei messaggi spam? Usa Terminator, il programma
anti-spam italiano FREEWARE!     
http://www.spamterminator.it/

 corrisponde al server dal quale lo ha ricevuto.
Trovo vagamente inquietante trasmettere questo tipo di informazione
all'utenza finale (come ho anche sentito per fare per radio), dal
momento che i phishers possono evidentemente installare siti su
server https completi di certificato, e far accendere il lucchettino
giallo.
Se nella testa dell'utente medio si inserisce la regola
"Lucchettino giallo = Vero server della banca"  siamo ancora piu'
fritti di prima, perche' poi bisogna faticare per _toglierlela_.
furio

 fritti di prima, perche' poi bisogna faticare per _toglierlela_.
Piu' "fritti di prima" non proprio, dai... Perche' almeno un ulteriore 
livello di controllo lo effettuerebbero rispetto alla stragrande 
maggioranza di quelli che "abboccano" (e comunque non mi sembra che 
siano molti i siti di phishing che installano un proprio certificato per 
andare in https).
Hai invece perfettamente ragione nel dire che ci sono casi piu' 
complessi di quelli che ho descritto, avrei dovuto completare il 
ragionamento, ma come informazione per i neofiti gia' pensavo fosse 
sufficiente...;-)
Ciao!


 andare in https).
Non necessariamente lo installano, se lo possono trovare gia' li' pronto 
sul server in cui sono entrati.
furio