Newsgroup: it.news.net-abuse
Titolo: aiuto analisi phishing Banca Intesa

 
Potrebbero voler convincere gli utenti che il sito è buono, per poi 
togliere il redirect dopo un po' di tempo.
-- 
Roberto Tagliaferri-Linux user #30785 <-> r.tagliaferri@(forse)
tosnet.it
- I tuoi gattini sono maschi o femmine?
- Maschi.  Non vedi che hanno i baffi?
		-- Jean Charles

 ha scritto nel messaggio
news:4291A921...@onenet.it...
Siccome la Raimondi, bontà sua, ha scritto un inutile messaggio di
allarme senza inviare il contenuto, lo faccio io.
Ho un dubbio sulla segnalazione e faccio presente che è un copia-incolla
da un messaggio inviatomi per conoscenza e forse è incompleto.
Allora, l'IP di partenza è Proxad.net e fin qui no problem, ma nel link
offuscato io arrivo qui:
http://mvneudoi.mail15.com
 (sito russo)
che subito porta sul sito reale della banca. Che senso ha? solo per
verificare indirizzi mi pare esagerato, ma se il sito visualizzato è
Intesa, che ci guadagna l'imbroglione di turno ?
Non so se fidarmi di scrivere ai Russi (hosting*
rbc.ru
) o no.
L'oggetto in chiaro è:
" Banca Intesa: email - *@
tin.it
 "
Ovviamente la persona che ha ricevuto tale e-mail non ha alcun rapporto
con Banca Intesa.
Gabriele Polidori
Caro gabriele il mio era simile..ma domanda
io mi sono attivata subito..chiamando chi competente ..visto che te ne
intendi spiega perchè
ho cliccato non ho inserito nulla e il pc si è spento subito?
--
 **Barbara**
/ICQ:226937488\

 ho cliccato non ho inserito nulla e il pc si è spento subito?
Perché Dio ha infiniti modi per manifestarsi e quindi ti si è spento il
computer per  farti capire che è meglio se non lo usi proprio!
Gabriele

 che subito porta sul sito reale della banca.
Perche' blocchi i popup, forse:
... onload="window.open('welcome3.html'...
In welcome3.html c'e' un form fake che richiede 
di inserire i dati, mentre nella main window si
apre il vero, rassicurante sito di bancaintesa.
Fabio


Hai ragione, ora ho visto il pop-up.
Però non dovrebbe essere difficile fermarli, nel form fasullo è chiaro
dove vengono spediti i dati.
Resta il mio quesito iniziale: i Russi ha senso avvisarli o sono tutti
la stessa combriccola ?
Gabriele

 ha scritto nel messaggio
news:MPG.1cfbd3e8b...@127.0.0.1...




Fabio
no non blocco i pop infatti si è aperto quello della  banca con sopra
l'altro di richiesta dati... io non ho scritto nulla..
ho solo visto il numero verde della banca intesa vera..
e col telefono ho chiamato e il pc si è automaticamente spento..come sevi
era un attacco su qualche porta...
infatti se l'attacco e semiinocuo si riavvia se è pesante si spegne.
--
 **Barbara**
/ICQ:226937488\

 infatti se l'attacco e semiinocuo si riavvia se è pesante si spegne.
Come puoi vedere sia dalla sequenza dei post, sia dal quoting, stavo
rispondendo a OneNetTrieste. L'osservazione e' attinente all'analisi
che lui stava conducendo e non al tuo caso specifico.
Ti pregerei di quotare meglio... 
http://wiki.news.nic.it/QuotarBene
Fabio

 la stessa combriccola ?
Li hanno gia' avvisati, direi. A me, a prima vista, era parsa
una macchina violata. Ma e' anche quello che potrebbero voler
far credere loro se fossero della stessa combriccola. In ogni
caso, non mi pare che una segnalazione sarebbe potuta essere,
in qualche modo, controproducente.
Fabio


Quali altri Mailreaders hanno una funzione simile?
-- 
Sani
Inviato con MesNews, NR free, anche in italiano. Sito: 
http://beam.to/mesnews

 computer per  farti capire che č meglio se non lo usi proprio!
Perň Dio non č infinitamente potente: a quanto pare poi il pc s'č riacceso.
-- 
8tto (34,MI)
Error while loading SIGN.TXT: file not found

 Però Dio non è infinitamente potente: a quanto pare poi il pc s'è
riacceso.
si riaccende sempre...
--
 **Barbara**
/ICQ:226937488\

>  [SNIP CAZZO IMPARERAI A QUOTARE ?]
Non gliene frega una mazza.
Si potrebbe arrivare a pensare che spesso & volentieri faccia finta di
non capire un accidente.
Disgraziatamente, visto lo "storico", ce la dovremo tenere almeno fino
ad ottobre/novembre.
Poi, gli impegni scolastici ridurranno la sua lagnosa presenza, fino a
farla scomparire (per mai piu' riapparire) a gennaio/febbraio.
Perlomeno, finora "hanno" sempre fatto cosi'.
Fabrizio (quanto tempo da perdere!)


To: me
Subject: 
=?iso-8859-1?B?QmFuY2EgSW50ZXNhIEVtYWlsIFZlcmlmaWNhdGlvbiAtIG1hc3NpbW9kZWFuZ2Vs?=
         =?iso-8859-1?B?aXNAdGlzY2FsaS5pdA==?=
Date: Tue, 24 May 2005 02:58:32 +0000
MIME-Version: 1.0
Content-Type: multipart/related;
     type="multipart/alternative";
     boundary="----=_NextPart_000_0000_1BAB4FD0.112903F4"
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express V6.00.2900.2180
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.2180
Dear Banca Intesa Member,
This email was sent by the Banca Intesa server to verify your e-mail 
address. You must complete this process by
clicking on the link below and entering in the small window your Banca 
Intesa online access details. This is done for
your protection - because some of our members no longer have access to 
their email addresses and we must verify it.
To verify your e-mail address and access your account, click on the link 
below:
http://www.bancaintesa.it/JvMCSaMSgokBC4NHx2yu1d6zGDteQAch5cQ6Rp7QiW54RClmZO6y8kn8j078ga00
---------------------------end_copia&incolla------------------------
pero' il link porta a:
http://www.google.as/url?q=http://www.google.am/url?q=http://z%39%62907%6b.%44%41%09.%09%72u/
M.
-- 
Immagino un mondo senza guerra, un mondo senza odio
e immagino noi che lo attacchiamo
perche' non se lo aspetteranno.
http://www.metrophotogallery.it/categories.php?cat_id=39

 ha scritto nel messaggio
news:d6us2b$krs$2...@megan.servidellagleba.it...

errato in pieno!
--
 **Barbara**
/ICQ:226937488\

 errato in pieno!
Vuoi dire che terminerai/terminerete questo stupido trolling entro
giugno?
Sarebbe la prima volta.
Fabrizio
P.S. Esistono un sacco di associazioni di volontariato dove impiegare il
proprio tempo sovrabbondante.
In particolare, gli animalisti hanno sicuramente bisogno di qualcuno che
li aiuti a spalar letame dalle gabbie dei canili.