Newsgroup: it.news.net-abuse
Titolo: Stanno creando Apple ID "tarocchi"?

Ricevo email da Apple...
 
Dear John Dillinger
Welcome to the Apple Online Store. We wanted to share some information 
with you about your Apple ID, which allows you to personalize your Apple 
Online Store experience and helps you access other Apple resources.
Your Apple ID is your current email address.  You can use the password you 
created when you set up your account
 
I link rimandano "davvero" ad Apple. Gli header sembrano di Apple.
Dato che io non l'ho aperto e non mi chiamo certo John Dillinger, ho 
subito resettato e cambiato la password.
Non ci sono "miei" ordini sull'Apple Store.
 
La cosa mi ha allarmato un ciccinino. Non per "me", ma per per i "numeri" 
che potrebbero esserci dietro.
Qualcuno ne sa di piu'?
 
Fabrizio
 
 

 I link rimandano "davvero" ad Apple. Gli header sembrano di Apple.
 
Credo che gli headers *siano* di apple; certo, se li avessi postati,
forse sarebbe stato utile; ad ogni modo, ho già visto phish e spam
venir fuori dalle network di Apple (
mac.com
 ad esempio ... ma non
solo), per quanto riguarda gli ID, il dubbio è che si tratti di un
tentativo di "scamming" per carpire l'apple ID della vittima di turno
oppure... qualcuno potrebbe aver creato un AppleID usando come
indirizzo email il TUO indirizzo (non mi chiedere perchè lo abbia
fatto, non ne ho la più pallida idea)
 
 

 fatto, non ne ho la più pallida idea)
 
Ho pensato ad iscrizione in massa da database di indirizzi. Ignoro il 
perche'.
Ho segnalato qui la cosa, just in case che ci sia qualcosa di piu' 
dell'idiota di turno.
 
Fabrizio
 
 

 dell'idiota di turno.
 
Boh
 

 tentativo di "scamming" per carpire l'apple ID della vittima di turno
[..]
 
Se é per questo, Obi, é da tempo che a me arrivano tentativi di scamming 
su social network con finte e-mail aventi subject del tipo "Capodibomba 
ti ha mandato un messaggio su...." che ovviamente ho subito rigirato al 
tracker per far si che qualcuno si divertisse, sono un animo generoso, 
io... :)
 

Stessa cosa a me con due indirizzi mail.
 
In pratica qualcuno sta creando Apple ID con vari indirizzi e-mail grazie al fatto che la creazione di un Apple ID non prevede, evidentemente, una mail di conferma.
 
Ora mi ritrovo questi due Apple ID e vorrei
 
a) segnalare il fatto alla Apple
b) cancellarli
 
ma non riesco a fare nessuna delle due cose.
 
Ho scritto a abuse(o)
apple.com
 ma non è giunta risposta.
 
Qualche idea?
 
Grazie Apple per mancare nelle elementari norme di sicurezza... una mail di conferma avrebbe evitate a te di avere migliaia di Apple ID creati alla cazzo di cane e a noi di avere Apple ID che non vogliamo.

Qualcosa comincia a apparire sul web...
 
http://www.google.it/search?q=apple+john+dilinger
 

Scusate ho cannato una l di Dillinger :D
 
http://www.google.it/search?q=apple+john+dillinger
 

 Dear John Dillinger
 
http://blog.dynamoo.com/2012/01/john-dillinger-apple-store-important.html
 
 
http://programmingzen.com/2012/01/12/john-dillinger-apple-id/
 
 
ed altri ancora... ma ... cui prodest ??
 
 

 ed altri ancora... ma ... cui prodest ??
 
Anche verso indirizzi di ML :P
 
http://comments.gmane.org/gmane.os.openbsd.ports/53086
 
 
 


 
[snip]
 
Sicuro? a me risulta che venga inviata una email da Apple per
confermare la creazione dell'account.
 
G.


Ed e' per quello che ce ne siamo accorti, ma ormai l'ID e' gia' creato, 
l'email e' partita e tutti noi perdiamo tempo per trattare questa cosa.
Cinque minuti per persona per decine (centinaia?) di migliaia di ID? Un 
tempo sprecato da pena capitale.
 
Non avrebbe fatto schifo SE fosse stato inviato per email un link "clicca 
qui per creare l'ID, altrimenti non facciamo niente!"
 
Forse sono gli acari che hanno voluto puntare il dito su di un *cattivo 
design* (cit.) della procedura di creazione Apple?
 
Fabrizio (modello: "l'hai capita o devo farti un disegnino?")
 
 

 Si ma... che senso ha ?
 
Visto che ci ho preso, spero che qualcuno vorra' postare su questo NG 
qualche info, quando si comincera' a capirlo.
Possibilmente, in italiano. Sai, la pigrizia. ;-)
 
Fabrizio
 
 


Ho appena creato una ID Apple.
 
A) apri la pagina di creazione di una ID Apple
http://tinyurl.com/6npl5vl
 
 
B) Scrivi le tue cose
 
C) Compili il captcha
 
D) clicchi su 'create AppleID' e loro ti dicono:
'Leggi la tua email per vedere come rendere attivo l'ID Apple appena 
creato'
 
L'email contiene:
 
[paste]
Gentile [omissis],
 
Hai inserito [omissis@omissis] come indirizzo email principale per il 
tuo ID Apple. Per completare l'operazione, dobbiamo verificare che 
questo indirizzo email appartenga veramente a te. Clicca sul link 
riportato di seguito ed accedi al tuo account usando il tuo ID Apple e 
la tua password.
 
Verifica subito >
[
http://omissis.omissis
]
 
Perché hai ricevuto quest'email?
Questa email viene inviata quando qualcuno aggiunge o modifica un 
indirizzo email di contatto nell'account Apple. Se non hai effettuato 
alcuna modifica, non ti preoccupare. Il tuo indirizzo email non può 
essere usato come indirizzo di contatto per un ID Apple senza la tua 
verifica.
 
Per ulteriori informazioni, vedi le domande più frequenti.
http://www.apple.com/it/support/appleid/
 
[/paste]
 
Da qui si direbbe che Apple chieda una conferma.
Hai informazioni riguardo a qualcosa di diverso?
 
-- 
-> G.Chiappori
www.chiappori.it
 
www.chiappori.com
 
 
 
 

 qui per creare l'ID, altrimenti non facciamo niente!"
 
Ed è così invece!
Come ha scritto GbC ti arriva una email in cui devi cliccare il link
per attivare l'account, lo so perché l'ho fatto poche settimane fa per
un amico.
Quindi continuo a non capire il senso di sto "phishing farlocco", se
non come diceva Obi qualche strano meccanismo per poi recuperare la pw
tramite le email bucate.
 
ciao
Gabriele

 Hai informazioni riguardo a qualcosa di diverso?
 
Non ho ("abbiamo") ricevuto richiesta di conferma.
 
************
Dear John Dillinger
Welcome to the Apple Online Store. We wanted to share some information 
with you about your Apple ID, which allows you to personalize your Apple 
Online Store experience and helps you access other Apple resources
 
Your Apple ID is your current email address.  You can use the password you 
created when you set up your account online. If you forget or need to 
reset your password, go to My Apple ID.
 
************
 
Ipotesi:
1) Apple Italia chiede conferma, Apple USA no.
2) La conferma "tarocca" (forged?) e' stata generata dagli acari, assieme 
all'iscrizione, per scopi vari (tra cui la piu' "innocente" e' di puntare 
il dito su falle di sicurezza)
 
A me il caso 2 sembra sempre piu' probabile. Ma non e' che mi sento in 
grado di verificare se si puo' falsificare l'email di conferma.
 
Fabrizio
 
 
 

 Questa email viene inviata quando qualcuno aggiunge o modifica un 
 
Aggiunge o *modifica* ... mumble ... se io creo un apple ID mettendo
come nome "John Dillinger" e come email un MIO indirizzo, attivo l'ID e
poi cambio l'indirizzo impostandone uno da una lista, fatto questo,
riaccedo immediatamente con la vecchia password che conosco e cambio di
nuovo l'indirizzo impostandone un'altro ancora... etc ... mumble ...
 
 

 tramite le email bucate.
 
Sono andato a guardare ed ho fatto un salto sulla sedia.
 
http://support.apple.com/kb/HE68
 
 
Non so pero' cosa ci si puo' fare con l'email supplementare.
Ho cercato di loggarmi con l'apple ID che mi e' stato "gentilmente" creato 
da John Dillinger, ma a quanto pare l'Apple ha preso qualche 
provvedimento, perche' "user is inactive", quindi non ho nemmeno potuto 
verificare questa teoria.
 
Fabrizio
 
 

 
 
Interessante !
 
In pratica è possibile aggiungere "n" indirizzi email ad un dato
apple-id; in tal caso gli indirizzi stessi verranno sottoposti a
verifica (invia email di verifica)... un bel modo per fare "list
washing" controllando se determinati indirizzi sono validi e facendo
fare tutto il lavoro ad Apple :P !
 


Negativo.
 
Nell'account di due post sopra ho modificato la email.
[paste]
Controlla la posta elettronica per completare la configurazione del tuo 
Apple ID.
Completa il processo di verifica per aggiornare il tuo Apple ID. 
Controlla la posta in entrata: troverai un'e-mail di verifica con le 
istruzioni su come attivare il tuo account.
 
[/paste]
 
E ovviamente chiede conferma solo all'indirizzo originario.
 
Ho anche provato su Apple Online Store. Al checkout del carrello viene 
richiesta una ID Apple. Se non se ne ha una si può crearla al volo. Si 
'può' inserire una email (non è obbligatoria). Forse esistono ID Apple 
di classe A e di classe B. Dovendo pagare l'interesse per Apple è 
limitato all'ottenere il denaro: sanno dove è stato spedito e chi ha 
pagato... Certo che mi suona strano...
 
Comunque... Con le ultime versioni di iTunes Apple consente di 
condividere 'in famiglia' (WiFi) le risorse connesse ad un ID Apple, ad 
esempio musica, film, libri, ecc. Se sei il capofamiglia puoi aggiungere 
alla tua ID principale quelle dei tuoi familiari.


 Non ci sono "miei" ordini sull'Apple Store.
 
Su questo non avevo il minimo dubbio. Tuttavia John Dillinger
http://it.wikipedia.org/wiki/John_Dillinger
 
ha qualcosa del tipo Luther Blisset, e mal si addice a un topolone del 
tuo tipo. Trattasi indubbiamente di registrazione eseguita per scopi 
illeciti. Che io ricordi la conferma tramite e mail non era necessaria 
in caso di registrazioni eseguite da apparecchi (IPod o Ipad) almeno 
sino a qualche mese fa. Ottimo sistema per aggiornare IoS su apparecchi 
rubati magari, e magari comprare applicazioni inserendo creedit cards 
farlocche. 

La procedura fatta dai "comuni mortali" è così.
 
Qualcuno (who?) invece è riuscito ad iscriverci senza che a noi arrivasse nessuna mail di conferma MA SOLO la mail di benvenuto.



Scrivo per scrivere (LOL) che i miei due account creati dal fantomatico John sono ora in stato inattivo.
 
 
Contemporaneamente ho intrapreso due battaglie parallele con il support Apple per far chiudere i miei due account: due battaglie perché gli account sono due. Come al solito io dico "non è roba mia cancellate 'sta schifezza" e loro dicono "grazie gentile utente, per cambiare e-mail vai qui, per cambiare password via qua, per tacchinare una bella tipa vai colà etc etc" ma i due ID sono ancora esistenti, anche se inattivi.
 
Se volete divertivi (sì, come no), anche voi:
 
Per ricevere supporto con iTunes, la invitiamo a copiare il seguente link: 
http://www.apple.com/it/support/itunes/contact/
 e per iTunes Store Le consigliamo di selezionare “Ottieni il supporto di iTunes Store tramite e-mail”; nella pagina successiva troverà’ supporto diretto online, tramite maschere da compilare. I colleghi le risponderanno via email entro 48 ore dal completamento della richiesta.