Newsgroup: it.news.net-abuse
Titolo: Il sito di Cartasì phisha i propri utenti...

...o almeno consente il phishing degli stessi.
Ho appena recevuto su alcune spamtraps campioni di phishing che puntano 
alla URL
https://titolari.cartasi.it/portal/server.pt/gateway/PTARGS_0_0_289_0_0_43/http://web.lan2wan.com/~david/?portal/server.pt?doLogin=&control=Login&ider=S&cached=false&space=Login
(sorry per il wrap)
La prima parte della URL, ovvero
https://titolari.cartasi.it/portal/server.pt/gateway/PTARGS_0_0_289_0_0_43/
punta al reale sito di CartaSi, ad una locazione che funge da redirect 
alla seconda URL,
http://web.lan2wan.com/~david/?portal/server.pt?blah
su cui risiede il reale phish (in realtà, vi è un altro redirector che 
punta altrove, ecc).
Ho già provveduto a segnalare il problema all'abuse di CartaSi, ma è 
ovviamente opportuno per tutti tenere le orecchie alte fino a redirector 
rimosso...
-- 
http://bofhskull.wordpress.com/

 was undeliverable.
The reason for the problem:
5.1.0 - Unknown address error 550-'ab...@cartasi.it... No such user'
Reporting-MTA: dns; 
ascentricsm1.telecomitalia.it
Final-Recipient: 
rfc822;ab...@cartasi.it
Action: failed
Status: 5.0.0 (permanent failure)
Remote-MTA: dns; [151.99.182.101]
Diagnostic-Code: smtp; 5.1.0 - Unknown address error 
550-'ab...@cartasi.it... No such user' (delivery attempts: 0)
Un lookup whois sui loro netblock riporta un unico indirizzo di 
contatto, che a sua volta va in 550.
Se qualcuno ha un contatto diretto, per favore lo usi...
Vista la portata delle loro operazioni, mi sarei comunque aspettato 
decisamente di meglio...
-- 
http://bofhskull.wordpress.com/


Propongo segnalazione a Punto Informatico, come successo altre
volte :)
Forse si danno una mossa...
Gabriele

 Forse si danno una mossa...
No.
Sollevare un polverone deve essere l'extrema ratio, non la prassi.
Anche perchè altrimenti finisce per non funzionare più.
In passato ci sono stati casi in cui -per la gravità e la durata del 
problema- questo è stato giustificato. Non mi pare che qui, per ora, ce 
ne siano davvero gli estremi...
-- 
http://bofhskull.wordpress.com/

 altrove, ecc).
Che vuol dire, che i phisher hanno craccato il sito di cartasi 
inserendo l'istruzione di redirect?
ArchiPit

 inserendo l'istruzione di redirect?
Molto più probabilmente il sito di cartasi ha una pagina fatta con i piedi:
Vedi:
https://titolari.cartasi.it/portal/server.pt/gateway/PTARGS_0_0_289_0_0_43/http://www.google.it
-- 
ValeRyo
CBR600F "Cerbero" - 
http://www.slimmit.com/go.asp?6YT
GamerTag: 
http://card.mygamercard.net/IT/nxe/ValeRyo76.png
 

 
https://titolari.cartasi.it/portal/server.pt/gateway/PTARGS_0_0_289_0_0_43/http://www.google.it
Temo che tu abbia proprio ragione
[OT]
0'pppppppppppppp+ùùù (<-scusate, la gattina e saltata sulla scrivania e 
ha camminato sulla tastiera del pc :-) )
[/END OT]
ArchiPit

 con i piedi:
it's not a bug, it's a feature :D :D
-- 
Gerolamo 


OK
intanto ho utilizzato l'apposita funzione di firefox per segnalare il
sito di phishing.
G.

 Molto più probabilmente il sito di cartasi ha una pagina fatta con i piedi:
Bello! Un redirect a quello_che_vuoi_tu!
Non ho parole. Ed e' ancora attivo (provato or ora)!
For my real address use the X-SPAM header
-- 
+---------------------------------------------------------------------------+
|Al mondo ci stanno tante donne, ma tante donne non ci stanno. (Akel Barzo) |
|                                                                           |
+-----#25--------------------Campagna contro le pubblicita` idiote.---------+

 Non ho parole. Ed e' ancora attivo (provato or ora)!
Aggiungo:
Fatto segnalazione a:    
Segnalazio...@cartasi.it


 Non ho parole. Ed e' ancora attivo (provato or ora)!
L'equivalente web di un open relay :(
Cose da matti.


[cut]
Anche questo:
https://titolari.cartasi.it/portal/server.pt/gateway/PTARGS_0_0_289_0_0_43/
http://mail.petrinum.ac.at/~test1/?/portal/server.pt?doLogin=&control=Login&ider=S&cached=false&space=Login
Gabriele

 
http://mail.petrinum.ac.at/~test1/?/portal/server.pt?doLogin=&control=Login&ider=S&cached=false&space=Login
E' allucinante che cartasi ancora non abbia risolto il problema!


 E' allucinante che cartasi ancora non abbia risolto il problema!
Se poi consideri che sono stati letteralmente *bombardati* da
segnalazioni (anche tramite canali "non ufficiali") la cosa non è
solo allucinante, ma addirittura preoccupante... sempre che chi
legge questo gruppo creda ancora che i siti bancari siano sul
serio "sicuri" e che chi li gestisce "sappia ciò che fa" :P (cosa
nel 90% dei casi NON vera)
ciao
-- 
"It pays to be obvious, especially if you have a reputation for
subtlety"

 Fatto segnalazione a:    
Segnalazio...@cartasi.it
Certo che sto indirizzo sul loro sito lo potrebbero mettere un po' più
in evidenza !
Ho scritto ora a SpamCop per farlo inserire come contatto relativo
all'IP di 
titolari.cartasi.it
, visto che adesso appare solo quello di
Telecom...
Gabriele