Newsgroup: it.news.net-abuse
Titolo: Poste Italiane phisha di nuovo i suoi stessi clienti....


Subject: Poste.it - Hai vinto il Bonus Fedelta  (BPOL06062008RM)
Date: Fri, 6 Jun 2008 19:51:39 +1000
MIME-Version: 1.0
Content-Type: text/html;
	charset="Windows-1251"
Content-Transfer-Encoding: 7bit
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2600.0000
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2600.0000
To: undisclosed-recipients: ;
<DIV id=yiv232624931>
<P class=MsoNormal style="MARGIN: 0in 0in 0pt" align=left><SPAN 
lang=en><FONT face="Times New Roman"><IMG alt="" 
src="
http://www.postecom.it/img/tb/gruppoposte.gif
"></FONT></SPAN></P>
<P class=MsoNormal style="MARGIN: 0in 0in 0pt"><SPAN lang=en><FONT 
face="Times New Roman">Gentile Cliente,</FONT></SPAN></P>
<P class=MsoNormal style="MARGIN: 0in 0in 0pt"><SPAN 
lang=en></SPAN>&nbsp;</P>
<P class=MsoNormal style="MARGIN: 0in 0in 0pt"><SPAN lang=en><FONT 
face="Times New Roman"></FONT></SPAN></P>
<P class=MsoNormal style="MARGIN: 0in 0in 0pt"><SPAN lang=en><FONT 
face="Times New Roman"></FONT></SPAN></P>
<P class=MsoNormal style="MARGIN: 0in 0in 0pt"><SPAN lang=en><FONT 
face="Times New Roman">Poste Italiane S.p.A. premia il suo account con 
un Bonus Fedelta.<BR>L'importo vinto le sara accreditato sul Conto 
BancoPosta o sulla carta Postepay.<BR>Per ricevere il Bonus Fedelta e 
necessario accedere ai servizi online entro 48 ore dalla ricezione di 
questa e-mail. </FONT></SPAN></P><SPAN lang=en><FONT face="Times New 
Roman"></FONT></SPAN></DIV>
<DIV><SPAN lang=en></SPAN><SPAN lang=en><FONT face="Times New Roman">
<P class=MsoNormal style="MARGIN: 0in 0in 0pt"><BR>Importo: 
49,00<BR>Commissioni: 1,00<BR>Importo totale: 50,00</P>
<P class=MsoNormal style="MARGIN: 0in 0in 0pt">&nbsp;</P>
<P class=MsoNormal style="MARGIN: 0in 0in 0pt"></P></FONT></SPAN>
<P class=MsoNormal style="MARGIN: 0in 0in 0pt"><SPAN lang=en><FONT 
face="Times New Roman"></FONT></SPAN></P>
<P class=MsoNormal style="MARGIN: 0in 0in 0pt"><SPAN lang=en><FONT 
face="Times New Roman"><IMG alt="" 
src="
http://poste.it/img/body/login.gif
">&nbsp;<A 
href="
http://www.pagamentoenecessario.com/login.html
" target=_blank 
rel=nofollow><SPAN class=yshortcuts id=lw_1192469888_1><FONT 
color=#0000ff>Accedi ai servizi online per accreditare il Bonus Fedelta 
»</FONT></SPAN></A></FONT></SPAN></P>
<P class=MsoNormal style="MARGIN: 0in 0in 0pt"><SPAN lang=en><FONT 
face="Times New Roman"></FONT></SPAN>&nbsp;</P>
<P class=MsoNormal style="MARGIN: 0in 0in 0pt"><SPAN lang=en><FONT 
face="Times New Roman"></FONT></SPAN></P>
<P class=MsoNormal style="MARGIN: 0in 0in 0pt"><SPAN lang=en><FONT 
face="Times New Roman"></FONT></SPAN></P>
<P class=MsoNormal style="MARGIN: 0in 0in 0pt"><SPAN lang=en><FONT 
face="Times New Roman">La ringraziamo per aver scelto i nostri servizi. 
</FONT></SPAN></P>
<P class=MsoNormal style="MARGIN: 0in 0in 0pt"><SPAN lang=en><FONT 
face="Times New Roman">Distinti Saluti<BR>Poste Italiane 
S.p.A.</FONT></SPAN></P></DIV>
[===================================================================]
Si noti che anche il dominio usato per depositarvi il phishing 
(
pagamentoenecessario.com
) è ospitato su Aruba e registrato a nome dello 
stesso sig. Alessandro Botta.
Nulla di più facile che egli stesso sia stato "pescato" e che il suo 
conto e i suoi dati siano stati utilizzati per la registrazione e il 
pagamento del dominio usato per il proseguimento delle attività di phishing:
Registrars.Registrant:
  ALESSANDRO BOTTA
  via pignolo 13, 24121
  SERIATE, BG 24121
  IT
  Domain name: 
PAGAMENTOENECESSARIO.COM
  Administrative Contact:
     BOTTA, ALESSANDRO  
alessand...@yahoo.it
     via pignolo 13, 24121
     SERIATE, BG 24121
     IT
 
+39.3382868069
  Technical Contact:
     BOTTA, ALESSANDRO  
alessand...@yahoo.it
     via pignolo 13, 24121
     SERIATE, BG 24121
     IT
 
+39.3382868069


[cut]
Io ne ho 2/3 al giorno di questi, ogni volta segnalato con SpamCop
(inserendo nelle note la chiara indicazione "phishing autenticato"),
ma non ho mai ricevuto una risposta.
Ho iniziato a filtrare sul from, perché penso che lo stesso utente
Poste invii a più riprese.
Gabriele

 stessi clienti:
Però.. mi piace 
PAGAMENTONECESSARIO.COM
: a quando 
MEMANNAPUCCIO.COM
?
-- 
Do you wish to see the greatness of our army? We are the fighting
Uruk-Hai