Newsgroup: it.news.net-abuse
Titolo: Nuovo Pishing Poste


To: xxx
Subject: Per utilizzare i nuovi servizi di Poste.it è necessario 
identificarsi
Date: Tue, 30 Jan 2007 20:25:26 +0400
X-Mailer: The Bat! (v1.52f) Business
MIME-Version: 1.0
Content-Type: multipart/alternative;
	boundary="--7474296852008139"
X-Priority: 1
X-MSMail-Priority: High
X-Virus-Scanned: by xxx
Questo è quello che sono riuscito a trovare:
Logix Communications, Inc. WCI-LOGIX-NETBLK3 (NET-66-64-0-0-1)
                                  66.64.0.0 - 66.64.63.255
GULF SPEEDWAY LOGIXCOM-ARIN-COLENTERPRISESINCDBA (NET-66-64-30-160-1)
                                  66.64.30.160 - 66.64.30.175
Registrant:
	Comerica (DOM-398159)
	3551 Hamlin Road
	Auburn Hills MI 48326
	US
    Domain Name: 
comerica.com
	Registrar Name: Markmonitor.com
	Registrar Whois: 
whois.markmonitor.com
	Registrar Homepage: 
http://www.markmonitor.com
    Administrative Contact:
	Web Administrator (NIC-14511164)  Comerica
	3551 Hamlin Road
	Auburn Hills MI 48326
	US
	**************@
comerica.com
 
+1.2483716056
	Fax- 
+1.2483716093
    Technical Contact, Zone Contact:
	External Connectivity (NIC-14386193)  Comerica
	3701 Hamlin Road
	Auburn Hills MI 48326
	US
	******************************@
comerica.com
 
+1.2483714390
	Fax- 
+1.2483715487
    Created on..............: 1995-Sep-19.
    Expires on..............: 2013-Sep-18.
    Record last updated on..: 2006-Dec-29 17:42:06.
    Domain servers in listed order:
 
DBRU.BR.NS.ELS-GMS.ATT.NET
 
DMTU.MT.NS.ELS-GMS.ATT.NET
   DOMAIN NAME: 
POSTE-IT.NET
   REGISTRAR: DOMAINPEOPLE, INC.
   WHOIS SERVER: 
WHOIS.DOMAINPEOPLE.COM
   REFERRAL URL: 
HTTP://WWW.DOMAINPEOPLE.COM
   NAME SERVER: 
A.DNS.HOSTWAY.NET
   NAME SERVER: 
B.DNS.HOSTWAY.NET
   STATUS: CLIENTTRANSFERPROHIBITED
   UPDATED DATE: 30-JAN-2007
   CREATION DATE: 30-JAN-2007
   EXPIRATION DATE: 30-JAN-2008
Ciao
Maurizio

 
 > CREATION DATE: 30-JAN-2007
Ammazza... cotto e mangiato
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
E' cosi' miope che non vede nemmeno le lenti a contatto.
		-- Makaresco - Trani

> Ecco qui il campione:
<snip>
potresti postare l'intero messaggio email
completo di body, URLs ecc.. ? Oppure se
non vuoi.. inviamelo in email come attach
compresso (zip)
ciao

 Ecco qui il campione:
Arrivato anche a me su un indirizzo che non ha nessun italiano... chissà
come han fatto a beccarlo.
-- 
Vide
echo '[q]sa[ln0=aln256%Pln256/snlbx]sb3135071790101768542287578439snlbxq'|dc

 Ammazza... cotto e mangiato
Esatto...e secondo dovrebbe essere sempre così!
Ciao
Maurizio

  > CREATION DATE: 30-JAN-2007
Anche se..per dire la verità....
http://www.dnsstuff.com/tools/ip4r.ch?ip=64.26.60.208
Mah...
Un pishing del genere dovrebbe essere "creamato" subito...ma vedo che 
alle 20.23 ancora nessuno si muove...forse non ha "spammato" 
abbastanza oppure le varie sbl non sono abbstanza veloci.
Ti immagini da quando ho postato il primo messaggio ad pra quante 
email lo spammer ha inviato?
Mah...
Ciao
Maurizio

 Maurizio
pure la mia email è stata attaccata da questo pishing (
poste.it
): non
so a chi attribuire la colpa.
grazie a Dio me ne sono accorto in tempo: ci stavo cascando mah
l'instinto mi ha fermato, qualcosa non mi convinceva, prima di tutto
la veste grafica, seconda cosa il nome del sito e terza cosa non era
un sito sicuro (https con lucchetto).
vi rimando alla email:
Caro cliente Poste.it,
Una nuova gamma completa di servizi online è adesso disponibile !
Per poter usufruire dei nuovi servizi online di Poste.it occorre prima
diventare UTENTE VERIFICATO.
     Accedi ai servizi online di Poste.it e diventa UTENTE VERIFICATO
»
L'Assistenza Clienti, dopo aver ricevuto la documentazione e averne
verificato la completezza e la veridicità, provvederà immediatamente
ad attivare il suo " Nome Utente Verificato ". Verrai informato
telefonicamente di tale attivazione.
 TELEFONO
Numero gratuito 803.160 (dal lunedì al sabato dalle ore 8 alle ore
20).
il link è questo: 
http://www.poste-italiane.org/it/online/personale/
login-home.fcc/33554433&REALMOID=06-000329d8-
aa5f-1f8b-8f9a-80e902b6ff3e&GUID=&SMAUTHREASON=0&METHOD=GET&SMAGENTNAME=/
login-home.html
siete dei bastardi !!!

Quoto con tutto quello che hai scritto compresa la mail che è identica
a quella che è arrivata a me (la seconda in una settimana). Anch'io mi
sono fermato appena in tempo, il sito cominciava con 
www.mobanu.com/bancopostaonline...
..
L'unica cosa che vorrei aggiungere è che secondo me i veri bastardi
sono quelli delle poste in quanto potrebbero anche sprecarsi a mandare
una mail a tutti i loro utenti per metterli in guardia. La signorina
del call center, quando le ho posto questo quesito, mi ha risposto
candidamente che sul loro sito è è presente una sezione che parla di
phishing. Come se tutti si andassero a leggere la loro segnalazione
prima di essere fregati!!! Ma si può essere più idioti?!?!?! Ormai
molte banche offrono la prepagata e conti a zero spese, vi esorto
quindi a sfanculare al più presto poste italiane (io l'ho già fatto
con IWbank) così magari se perdono qualche cliente si renderanno conto
che è il caso di tutelarli un pò di più!
Ciao a tutti e scusate lo sfogo.