Newsgroup: it.news.net-abuse
Titolo: Phishing facebook

/editaccount.php?notifications=3D1&mid=3D15a0b6fG5a=f322703913Gaaaf3G2)
A prima vista l'indirizzo completo /sembra/ sano, ma come fa a  
reindirizzare al sito di phishing senza che ci sia una falla su 
facebook stessa?...
Interpreto correttamente o sbaglio?
ArchiPit


Mi sa che sbagli. O, meglio, guardi probabilmente male.
I domini dove sono appoggiate le pagine di phishing non hanno nulla a
che fare con Facebook, ma ospitano un quinto livello di nome
"www.facebook.com.dominio.TLD".
Vedi 
http://bofhskull.wordpress.com/2009/11/02/dopo-la-cina/
Bye.
-- 
Professional System & Network Sarcazzer
http://bofhskull.wordpress.com/

 Bye.
Ho letto il tuo messaggio e visto il tuo blog.
C'ï¿œ perï¿œ una cosa che non capisco, tutti i link che ho trovato nelle 
proprietï¿œ del messaggio sono di tipo "
www.facebook.com/
" e non 
"www.facebook.com.dominio.TLD"
Ovviamente ho aperto le proprietï¿œ del messaggio e ho guardato lï¿œ.
Sicuramente non guardo bene, perï¿œ...
Grazie e ciao
ArchiPit

 
Prova a postare il sorgente di un campione. Magari stiam parlando di due
"cosi" diversi...


 Ovviamente ho aperto le proprietà del messaggio e ho guardato lì.
Forse non è phishing, ma solo inviti di gente registrata su facebook
che ha la tua e-mail...
G.

<tr><td =
style=3D"color: #999; padding: 10px; font-size:
11px; font-family: 'lucida =
grande', tahoma, verdana,
arial, sans-serif;">Se hai ricevuto questo =
messaggio per
errore e non hai effettuato l'iscrizione a Facebook,
segnala =
questo account qui:=20
http://www.facebook.com/confirmemail.php?e=3D
<mio
nome>m%
40alice.it
&c=3D5060732=
09&report=3D1
Questo
messaggio =C3=A8 destinato a <mio IP>. Vuoi specificare =
q
uali e-mail ricevere da Facebook? Accedi a:
http://www.facebook.com/editaccount.php
?
notifications=3D1&mid=3D15a0b6fG5a=
f322703913Gaaaf3G2
L'indirizzo degli uffici di Facebook =C3=A8: 1601 S.
California Ave., Palo =
Alto, CA
94304.</td></tr></table></td></tr></table></body></html>
--b1_a4869a40fb1faab3a8ebf03484f26f61--

 G.
Ci ho pensato, ma il nome comparso nel mail non mi dice nulla.
Io non lo conosco.
A parte che negli ultimi giorni avrï¿œ ricevuto all'improvviso una 
ventina di messaggi Facebook da parte di fantomatici amici tutti 
sconosciuti (ho ripescato dal cestino i messaggi cancellati i9n 
precedenza)
ArchiPit

</tr><tr><td style=3D"background-color:#fff;border-bottom:1px solid #3b599=
8;border-left:1px solid #ccc;border-right:1px solid #ccc;font-family:'lucid=
a grande',tahoma,verdana,arial,sans-serif;padding:15px;" valign=3D"top"><ta=
ble><tr><td width=3D"470px" style=3D"font-size:12px;" valign=3D"top"
align=3D=
"left"><div style=3D"margin-bottom:15px;font-size:13px;">Dear Facebook user=
,</div>
<div style=3D"margin-bottom:15px;">In an effort to make your online experie=
nce safer and more enjoyable, Facebook will be implementing a new login sys=
tem that will affect all Facebook users. These changes will offer new featu=
res and increased account security.<br>
Before you are able to use the new login system, you will be required to up=
date your account.<br>
Click <a href=3D"
http://www.facebook.com.herrazzu.eu/globaldirectory/LoginF=
acebook.php?ref=3D818188183871756746670319921655472&email=3DXXXXXXX@YYYY=
YYYYYY">here</a> to update your account online now.</div>
<div style=3D"margin-bottom:15px;">
<div style=3D"margin:15px 0;">If you have any questions, reference our New =
User Guide.</div></div><div style=3D"margin-bottom:15px;margin:0;">Thanks,<=
br>
The Facebook Team</div></td><td valign=3D"top" width=3D"150" style=3D"paddi=
ng-left:15px;" align=3D"left"><table width=3D"100%" cellspacing=3D"0" cellp=
adding=3D"0"><tr><td style=3D"background-color:#FFF8CC;border:1px solid #FF=
E222;color:#333;padding:10px;font-size:12px;"><div style=3D"margin-bottom:1=
5px;">Update your Facebook account </div>
<table cellspacing=3D"0" cellpadding=3D"0"><tr><td style=3D"border:1px soli=
d #3b6e22;"><table cellspacing=3D"0" cellpadding=3D"0"><tr>
<td style=3D"padding:5px 15px;background-color:#67a54b;border-top:1px solid=
 #95bf82;"><a href=3D"
http://www.facebook.com.lefaszav.eu/globaldirectory/L=
oginFacebook.php?ref=3D818188183871756746670319921655472&email=3DXXXXXXXX=
@ZZZZZZZZZZ" style=3D"color:#fff;font-size:13px;font-weight:bold;text-deco=
ration:none;">Update</a></td>
</tr></table></td></tr></table></td></tr></table></td></tr></table></td></t=
r><tr><td style=3D"color:#999;padding:10px;font-size:11px;font-family:'luci=
da grande',tahoma,verdana,arial,sans-serif;">This message was intended for =
(MUNGED).<br>
Facebook's offices are located at 1601 S. California Ave., Palo Alto, CA 94=
304.</td></tr></table></td></tr></table></body>
</body>
</html>
------=_NextPart_000_0006_01CA5907.AA69BD20--


 Eccolo qui sotto
Roba vera, quella, è qualcuno che ti ha aggiunto.

 Questo non ï¿œ phishing: arriva realmente da Facebook:
Sorbole, la cosa mi manda in un'orbita quadrata.
Io non conosco facebook, ma penso che per essere aggiunti ad una lista 
di "amici" io debba essere iscritto, e non lo ho mai fatto.
Almeno non ricordo proprio.
E siccome odio i social network, non l'avrei fatto nemmeno sotto ipnosi
ArchiPit

 Roba vera, quella, ï¿œ qualcuno che ti ha aggiunto.
Siete in 2 a dirlo, ï¿œ sicuramente cosï¿œ.
Ma a questo punto mi pongo varie domande.
Io non sono iscritto a Facebook e dubito che una persona esterna a 
facebook possa essere contattata in questo modo da persone del tutto 
sconosciute ma iscritte a facebook.
Ora mi vado a ripescare tutti i mail provenienti da facebook di questi 
ultimi 20 gg e cerco di capire chi siano tutte queste care persone che 
mi vogliono nella loro lista di amici.
Io voglio 10 euro per ogni "amico" che mi vuole.
Che dite, diventerï¿œ ricco o spariranno tutti?
ArchiPit

Rispondo qui sotto a ArchiPit che ha scritto:
Ho capito cosa ï¿œ successo: tutti gli email ricevuti sono destinati a 
persona che ha dato per errore il mio indirizzo email, quindi gli 
inviti sono diretti a lui ma indirizzati sul mio email (io continuo a 
ricevere su quell'indirizzo le email dirette a me).
Ora sorge un problema: come faccio a contattare il destinatario o 
Facebook avvertendo dell'errore e finalmente stare in pace?
ArchiPit

 Facebook avvertendo dell'errore e finalmente stare in pace?
Se ti arriva quella rumenta probabilmente qualcuno è iscritto con la tua 
mail.
Ti fai mandare la password, entri e pialli l'account.

 Ti fai mandare la password, entri e pialli l'account.
Potrebbe essere anche fattibile, ma sarebbe sicuramente un abuso da 
segnalare su INNA se fatto da me, perchï¿œ dovrei anche usare il suo nome 
e cognome con il mio IP del momento per farmi spedire la sua 
password....se lo facessi e mi beccassero andrei in galera io e non 
lui...
Preferisco fargli piallare l'account direttamente da Facebook, cui sto 
scrivendo dell'abuso a 
ab...@facebook.com
, trovato con un whois sull'IP 
di 
www.facebook.com
 (69.63.184.150).
Ringrazio tutti.
ArchiPit

 Sorbole, la cosa mi manda in un'orbita quadrata.
Uh ... comandante Raimundo Navarro ?!? Cosa ci fa da queste parti ?
 

 lo facessi e mi beccassero andrei in galera io e non lui...
non hai capito... chiedi a facebook il reset della password,
la nuova password (o quella giï¿œ in uso) ti verrï¿œ comunicata
tramite email, a quel punto entri nell'account e non fai altro
che resettare la pass cosï¿œ che il tizio non entri piï¿œ, se poi
volessi essere cattivo potresti ANCHE segare l'account,
alla fine della fiera, per FB sei TU il legittimo intestatario
dato che la mail ï¿œ tua

 segnalare su INNA se fatto da me
L'abuso è di chi ha usato un indirizzo non suo...

 Uh ... comandante Raimundo Navarro ?!? Cosa ci fa da queste parti ?
Collega! :-))
Bei tempi, quelli, e che risate!
ArchiPit

 di "amici" io debba essere iscritto, e non lo ho mai fatto.
Non serve assolutamente essere iscritti, sorbolina!
Chiunque che sia iscritto, puï¿œ invitare altre persone ad iscriversi.
Facebook, manda un avviso di invito, poi a scadenze, altri 2 solleciti, e poi
basta.
ï¿œ sufficente che qualcuno abbia la tua e-mail per ricevere questo tipo
di "spam".
Dalla pagina principale, accessibile a chiunque:
http://www.facebook.com/policy.php?ref=pf
Se scegli di utilizzare il nostro servizio di invito per far conoscere Facebook
ad un amico, ti verranno richieste le informazioni necessarie per invitarlo,
come il suo indirizzo e-mail. Invieremo al tuo amico un'e-mail o un messaggio
istantaneo a tuo nome in cui verrï¿œ invitato a visitare il sito, e un massimo
di due promemoria. Facebook conserva queste informazioni per inviare inviti e
promemoria, per registrare la vostra connessione nel caso in cui accetti
l'invito e per verificare il successo del programma di segnalazione amici. Il
tuo amico puï¿œ contattarci mediante il Centro assistenza per richiedere la
rimozione delle sue informazioni dal database.
Da una prova da me fatta recentemente, se uno non vuole essere scocciato,
lascia il suo indirizzo e-mail al centro assistenza e non verrï¿œ piï¿œ scocciato.
-- 
+---------------------------------------------------------------------------+
|  Se fai rifornimento dopo le 22,30 aumentiamo i prezzi di soli            |
|  70 centesimi al litro.                                                   |
+-----#7---------------------Campagna contro le pubblicita` idiote.---------+

 L'abuso ï¿œ di chi ha usato un indirizzo non suo...
Infatti ho segnalato la cosa e chiesto 
all'ab...@facebook.com
 di segare 
l'account, e rimango della convinzione che un account appartenga 
all'intestatario (nome e cognome) anche se dï¿œ un email errato e che un 
intervento diretto da parte mia sia un abuso.
Se invece l'account del tizio non esiste, e veniva solamente invitato, 
segnalerï¿œ il mio email come privato e che non rompano piï¿œ i fondelli.
ArchiPit

 dato che la mail ï¿œ tua
Non sono affatto convinto di questo.
Tuttavia, ora che ho letto qualche cosa di facebook, le email che 
ricevevo io erano gli inviti di altri utenti facebook, questi sï¿œ con il 
loro account, verso un tizio che ancora non si ï¿œ registrato su 
facebook.
Quindi non c'ï¿œ nulla da segare, e posso solamente bloccare ogni posta 
elettronica proveniente da account facebook verso il mio indirizzo.
Cosa che mi appresto a fare proprio ora.
ArchiPit

 mail.
Ma FB non chiede conferma?

 Ma FB non chiede conferma?
si, chiede conferma
-- 
Sei stato pesato, sei stato misurato e sei stato trovato mancante!

 Ma FB non chiede conferma?
Che ti devo dire, io non conosco Facebook e non so come si comporti con 
gli iscritti e con gli "amici" degli iscritti.
Avendo in precedenza sentito parlare di phishing su Facebook ho subito 
cestinato tutti i mail che ricevevo senza nemmeno aprirli.
Solo ieri, e discutendone in questo thread, mi sono accorto della cosa.
I mail ricevuti provenivano da 8-10 persone diverse, tutti diretti alla 
stesso destinatario sul mio indirizzo email.
Cinque o sei di questi mail mi sono stati spediti una seconda volta 
(ovviamente coloro che invitavano il destinatario non hanno ricevuto 
nessuna risposta da me perchï¿œ cestinavo tutto e rimandavano l'invito).
Questi mail sono forse quelli che appunto servono da conferma di 
"amicizia" che citi sopra?
Da Facebook inteso come ISP (quindi nella sua veste di controllore e 
gestore degli account e degli inviti) non ho ricevuto mai nulla.
ArchiPit

 gestore degli account e degli inviti) non ho ricevuto mai nulla.
Ecco un'altra cosa che mi piacerebbe sapere: se l'indirizzo abuse di FB
funziona, oppure e' uno dei soliti che stanno li' e poi non li legge
nessuno.
Fabrizio

 Fabrizio
Ciao
ArchiPit