Newsgroup: it.news.net-abuse
Titolo: Phishing da aruba


X-Virus-Scanned: clamav-milter
X-Virus-Status: Clean
Gentile Flavio Visentin,
Nell`ambito di un progetto di verifica dei dati anagrafici forniti durante 
la sottoscrizione dei servizi di Poste Italiane e stata riscontrata una 
incongruenza relativa ai dati anagrafici in oggetto da Lei forniti all 
momento della sottoscrizione contrattuale.
L`inserimento dei dati alterati puo costituire motivo di interruzione del 
servizio secondo gli art. 135 e 137/c da Lei accettati al momento della 
sottoscrizione, oltre a costituire reato penalmente perseguibile secondo il 
C.P.P art. 415 del 2009 relativo alla legge contro il riciclaggio e la 
trasparenza dei dati forniti in auto certificazione.
Per ovviare al problema e necessaria la verifica e l`aggiornamento dei dati 
relativi all`anagrafica dell`Intestatario dei servizi Postali.
Il tuo nome e e-mail registrato con noi:
Flavio Visentin
ju...@zipman.it
Clicca sul link qui sotto per il effettuare l`aggiornamento
http://www.loginutente.com/poste/sicuro/?c=64-102-91-112-99-105-114-44-44-80-99-109-95-104-110-99-104-114-44-44-100-111-104-101-58-116-99-106-103-91-104-40-99-110-104
------------------------------------------
Si prega di non rispondere a questa email. Questa casella di posta non ï¿œ 
monitorata e non sarï¿œ possibile ricevere una risposta. Per l`assistenza, 
accedi al tuo account e scegliere il link `Aiuto` situato nell`angolo in 
alto a destra di ogni pagina.
Email ID P9118189
-- 
Flavio Visentin
Scientists have finally discovered what's wrong with the female brain:
On the left side, there is nothing right, and on the right side, there
is nothing left.

 l'indirizzo di posta).
Davvero ben fatto. Ci sono un paio di scivoloni nel contenuto, ma 
rispetto al classico "abbiamo provvedere disattivare suo account" è un 
bel passo in avanti.
Anche il sito è fatto piuttosto bene e la scelta del dominio è quasi 
geniale "loginutente". Direi che è un tentativo davvero pericoloso. 
Altro aspetto interessante è come siano riusciti a linkare l'e-mail al 
nome. Hai qualche idea?
-- 
Parsifal

 
ju...@zipman.it
evabb�, e qui finiamo in una classica "spamtrap" il che dimostra come
la mail sia "indesiderata" al 100% :-) resta il discorso del
nome/cognome
ora... la prima ipotesi � che abbiano usato i dati ricavati dal whois
sul
dominio; tutto sommato non sarebbe difficile, solo che una cosa di
questo
tipo presuppone che "dietro" ci sia un'organizzazione criminale mica da
ridere; non che io non sappia quale "giro" ci sia dietro a phishing e
spam;
i nostri spammers (es. 
http://tinyurl.com/lyxzro
) sono solo dei
dilettanti in
confronto con diverse "gangs" che usano botnets per l'invio di
immondizia
(e non solo) ... ma il fatto che certe "pratiche" iniziano a prendere
piede
anche da noi, come � gi� successo (e non IERI) in altri paesi, secondo
me � un'ulteriore dimostrazione della politica del "laissez faire" in
auge
nel nostro paese; politica che, da tempi IMMEMORI e fino ad OGGI non
ha portato alcunch� di positivo... mi chiedo se e quando sar� cambiata
(ma forse sono solo un sognatore... anche se non sono il solo <semicit>)

 nome. Hai qualche idea?
Sinceramente non saprei. L'indirizzo è un indirizzo che uso per 
registrazioni fake a vari siti e non mi pare di aver mai utilizzato i miei 
dati veri in accoppiata a quella mail proprio per quel motivo (anche se non 
nego che potrei sbagliarmi ed essermi sfuggito qualcosa in passato).
Sospetto che vi sia stato un intervento manuale, almeno di controllo e la 
cosa, da un certo punto di vista, rende il phishing ancora più "cattivo".


 cosa, da un certo punto di vista, rende il phishing ancora pi�
"cattivo".
come ho gi� scritto (vedi altro post) credo che abbiano estratto i dati
dalle info presenti nel whois ... e... si, questo presuppone un qualche
tipo di organizzazione "non banale"

 tipo di organizzazione "non banale"
Il problema è che il phishing è un'attività a bassissimo rischio e 
potenzialmente ad altissimo profitto e questo, ovviamente, attira pesci 
grossi e cattivi.
A ciò si aggiunga che (IMHO) l'evoluzione logica del phishing è 
rappresentata dal riciclaggio laddove i conti correnti degli sventurati 
polli vengono utilizzati da sponda per ripulire denari...
Quindi è evidente che l'affare inizia ad interessare anche la criminalità 
organizzata sempre più spesso alla ricerca di sistemi rapidi e sicuri per 
far girare i soldi. Proprio a questo proposito non mi stupire se una o 
più delle prossime operaizoni di p. non riguardasse somme sotratte, ma 
somme, anche rilevanti, fatte transitare in più conti correnti o 
utilizzate per acquistare on-line beni e servizi "legali"...
-- 
Parsifal

 sul dominio;
dubito, francamente. Troppo dispendiosa su db cos� grandi...
-- 
Ciao, Dmitry
You wanted the best! You've got the best! The hottest band in the 
world... KISS!

> dubito, francamente. Troppo dispendiosa su db cosï¿½ grandi...
uhm... dispendiosa.. forse si, ma se uno ha una botnet a portata di
mano delle risorse computazionali e di banda se ne frega... oppure
qualche sistema che aveva l'indirizzo email in questione in rubrica
associato a nome & cognome si ï¿½ beccato un worm e...