Newsgroup: it.news.net-abuse
Titolo: Che roba è ?


Subject:  Ho bisogno del vostro aiuto
MIME-Version: 1.0
Content-Type: text/plain;charset="UTF-8"
Content-Transfer-Encoding: 7bit
X-SenderIP: 213.136.125.187 
 
 

 con 
passoword magari "anna", non è così impossibile trovare di questi 
scherzi.
 
 
 

 E' probabile sia un account violato (tipo password debole o troian, o
keylogger sul PC del legittimo utente ...).
 
E' quello che penso anche io. Quindi cerco di avvertire l'utente per altri 
canali di cambiare la password sempre che non gliela abbiano gi� cambiata o 
non sia in vacanza chiss� dove dimenticandosi della mail  :)
Quell'account per� dovrebbe essere ancora  regolarmente in uso dall'utente 
legittimo.  Mah.
Va avvertito anche libero secondo voi ? 
 
 

 legittimo.  Mah.
 
già perchè per "altri canali" intendevi che gli manderesti un e-mail a 
quello stesso account con "ATTENZIONE !! un delinquente ha abusato 
della tua casella e-mail", facile poi che ti arrivi un "Grazie della 
segnalazione! *io sapere già* ma vedrò al più presto di avvisare anche 
il legittimo proprietario. Nel contempo ha hai bisogno di pillole ?". 

 già perchè per "altri canali"
 
:) Su altra mail si spera non compromessa e telefono sempre che risponda 
 
 

Contattato. Sta facendo denuncia per sistemare il tutto.
Ha risposto ad una mail di phishing ... 
 
 

 :) Su altra mail si spera non compromessa e telefono sempre che risponda 
 
" E hai ad intendere che, quando si cammina per il paese nimico, si 
porta più e maggiori pericoli che nel fare la giornata. E però il 
capitano, camminando, dee raddoppiare la diligenza; ...
Deve mandare innanzi cavagli e, con loro, capi prudenti, non tanto a 
scoprire il nimico, quanto a speculare il paese, per vedere se
riscontra col disegno e con la notizia ch?egli ha avuta di
quello."
 
N.M. Dell?arte della guerra


ab...@libero.it
 ha la casella piena (assurdo). Qualche suggerimento ?
 
abuse....@libero.it
, 
ab...@iol.it
, 
antispa...@libero.it
,
postm...@libero.it
 
 
 
-- 
Lex Tutor
L'Asilo Infantile di Bofhland� � un argomento che sar� oggetto
di un libro di prossima pubblicazione, quindi sto discutendo
di una questione che mi interessa per finalit� di ricerca

 Ha risposto ad una mail di phishing ... 
 
Mi sembra *strano* che rispondendo ad una email di phishing gli abbiano
fregato la password di accesso alla mailbox; sei sicuro che non si sia
beccato qualche "bestiaccia" che, con comodo, ha razzolato informazioni
varie (incluse le credenziali email), inviandole poi al suo "padrone" ?
 
Considera comunque che la prima cosa da fare è cambiare tutte le
password, siano queste relative ad email, forums, online banking o
qualsiasi altra cosa, in caso contrario il problema potrebbe non
"finire qui", tra l'altro la vedo dura riuscire a combinare qualcosa
per vie legali, specie considerando che molto probabilmente si tratta
di qualcuno residente in un paese estero (e NON è detto che sia
veramente la Costa D'Avorio, quella potrebbe semplicemente essere una
macchina trojanizzata) e visto che non è facile rintracciare tali
"personaggi"
 

 abbiano fregato la password di accesso alla mailbox;
 
Se la mail era
 
Salve,
 
tuo webmail sarą bloccato per passaparola mancante.
Prego rispondi a dati:
 
Username:
Parola chiave:
Server pop3:
 
Ricorda risposta urgenta per non blocca accesso!
 
E la risposta era a tono...
 
-- 
ValeRyo 
 
 

 password, 
 
Io questo lo farei di corsa, ma dopo . Prima recupererei una macchina 
terza sicuramente integra con cui modificare tutte quelle password. 
Basterebbe un Cd live qualsiasi tipo una Knoppix con cui avviare anche 
la macchina infetta se non se hanno altre di sicure. Poi si cambian le 
passoword direttamente dalle maschere dei siti (ammesso di risucire 
ancora ad accederVi), altrimenti si è punto e a capo. Magari mentre si 
cambiano il "troione" comunica le variazioni in tempo reale.
 
 

 oulook)
 
O dalla rubrica della webmail. Comunque sta facendo tutte le verifiche del 
caso e la polizia postale pare abbia comunicato che i casi sono stati 
parecchi (tutti riconducibili alla stessa fonte, ovviamente extracomunitaria 
e fuori dalla loro portata).
Che dire ... :)
 
 

> O dalla rubrica della webmail. 
 
Prima di arrivare alla rubrica della webmail sarebbe necessario avere
le credenziali di accesso
 

 le credenziali di accesso
 
Non vedo il problema.
Hai ricevuto un mmessagio da pincopalla@*.it per scaricarlo ___
 
http://webmaildilibero.it.false
 <-- sito troianizzato
--> memorizza passowrd
Appare eventuale maschera di webmail con --> Errore irreversibile o 
ottima scusa per svicolare oppure messaggio di spam.
 
Il lamer che controlla il sito troianizzato con la falsa interfaccia 
della webmail prende le credenziali memorizzate, le usa e ottiene il 
controllo dell'account reale, pari pari come in ogni phishing che si 
rispetti.
Da qui in poi però il discorso torna solo se la vittima usava la 
rubrica della webmail da cui il cattivone traeva contatti da spammare, 
come avevo precisato anch'io chiamandola in modo non ortodosso "rubrica 
contatti web di libero", perchè altrimenti la probabilità di spammare 
casualmente l'amico sono sotto il <dieci allamenosei> ed allora diventa 
più plusibile il troian. Magari è proprio una delle due persone che 
conosco al mondo che usano la rubrica della webmail, perchè senza 
sincornizzazione con il mail-reader l'utilità di una tale rubrica mi è 
oscura (salvo che libero te ne impedisca l'uso con strumenti diversi 
dalla webmail quando sei connesso ad altro ISP, ed allora da lavoro usi 
giocoforza l'interfaccia web)