Newsgroup: it.news.net-abuse
Titolo: [Phising] E' il turno di Fineco...


MIME-Version: 1.0
Content-Type: multipart/related;
 boundary="----=_NextPart_000_0028_E4588E9F.3586EEBB"
X-Priority: 3 (Normal)
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook, Build 10.0.4024
Importance: Normal
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2505.0000

 Link incriminato: 
http://www.finecobanca.net/
si, e` arrivato in massa a partire da questa mattina; da notare alcune
finezze, come registrare un dominio tutto sommato credibile e la
falsificazione degli headers con quel "Received: from 
fineco.it
(
smtpin1.fineco.it
 [193.193.183.158])";
se compili il form (con dati falsi, ovviamente) vieni rediretto sul VERO
sito di fineco (in https, quindi firefox di avvisa del frame https
dentro ad una cornice di altro sito) dove riesci a fare veramente il
login (e quindi non chiami l'assistenza).
per fortuna l'italiano non proprio corretto ha messo qualche dubbio
almeno in una parte degli utenti.
nota: visto che il sito fake prende le immagini dal vero 
www.fineco.it
,
fineco ha modificato l'immagine sovrascrivendola con una scritta in
rosso che spiega che si tratta una truffa e di non inserire i dati
(anche se non sempre esce l'immagine modificata, almeno con firefox).
-- 
bye,
x-point

 (anche se non sempre esce l'immagine modificata, almeno con firefox).
Stesso metodo adottato per il phising di unicredit.
A proposito,
Guarda a chi č registrato il dominio: 
http://www.dnsstuff.com/tools/whois.ch?ip=finecobanca.net
E' lo stesso di unicredit: 
http://www.dnsstuff.com/tools/whois.ch?ip=unicreditsbanca.com
A tratti il DNS non risolve piů: 
http://www.dnsstuff.com/tools/lookup.ch?name=finecobanca.net&type=A
Vedremo se segano il dominio come hanno datto per 
unicreditsbanca.com
Mauro 

 Mauro
Avevo installato giorni fa la toolbar antiphishing di netcraft su 
firefox.
MI sembra che funzioni, cliccando su 
finecobanca.net
 mi ha avvertito 
del phishing.

 phishing.
Quoto, funziona davvero quella barra :-) 

 Quoto, funziona davvero quella barra :-) 
Qual'e' l'url dell'extension, che non l'ho trovata su 
addons.mozilla.org
? Ho trovato solo "Fraud eliminator" che sto ora 
provando...
-- 
Ciao!
    -DocDoc-
--- Per scrivermi: docdoc()
sertel.net
Sei anche tu stanco dei messaggi spam? Usa Terminator, il programma
anti-spam italiano FREEWARE!     
http://www.spamterminator.it/

 trovato solo "Fraud eliminator" che sto ora provando...
dEVI Andare sul sito 
www.Netcraft.com
, lì c'è l'extension sia per IE 
sia per Firefox.
ArchiPit

 Infatti l'IP è finito su CBL alle 9
Poiche' CBL non va a guardare linee Received, e' del tutto impossibile
che 193.193.183.158 sia entrato in CBL per questo motivo (se vi e' 
entrato, puo' essere solo a seguito di emissione diretta da 
193.193.183.158 verso i sistemi sonda, ossia per un altro motivo).
Tuttavia per scrupolo ho verificato lo storico di XBL (che contiene
CBL) di tutta la giornata di ieri, e non ho trovato traccia di questo IP.
Dagli elementi che ho, questa affermazione quindi non corrisponde
a verita'.  Se hai ulteriori elementi a supporto, sono tutt'orecchi :-)
furio

(anche se non sempre esce l'immagine modificata, almeno con firefox).
Non esce mai e come contromisura mi pare un po' fake :)


Mi sono spiegato male...su CBL è finito l'IP da cui è partita davvero 
l'email e cioè 58.141.31.88 :-) 

 sia per Firefox.
Preso, installato, funziona benissimo GRAZIE! :-)


 l'email e cioè 58.141.31.88 :-) 
Aaah ok, cio' e' giusto e normale  :-)
La frase poteva essere interpretata male (ed in realta' ho il sospetto
che qualcuno l'abbia davvero interpretata male, a giudicare da
commenti apparsi in altre sedi).
furio