Newsgroup: it.tlc.telefonia.voip
Titolo: Vishing?!

Vishing?!.. io nemmeno sapevo che esistesse.. però nei TG lo danno per
scontato che è un tecnica fraudolenta per "rubare" informazioni attraverso
il VoIP
http://www.video.mediaset.it/video.html?sito=tg5&data=2007/06/12&id=17006&categoria=servizio&from=tg5
.
Io credo che ci possa essere qualche possibilità di strumentazione 
informativa  da parte
di qualcuno che la comunicazione VoIP la vede come vetro negli occhi (il
fumo sarebbe stato troppo "leggero").
Ho guardato Wiki che diceva a tal  proposito 
http://it.wikipedia.org/wiki/Vishing
 e
da quello che ho letto non riesco a comprendere che differenza ci possa
essere nel fare VISHING col VoIP o su telefonia tradizionale.
Qualche parere più attendibile e chiaro?
Ciao
Amedeo

 il VoIP
Un'esempio classico e quello di chiamarti con il caller id delle
poste, della tua banca, della tua amante, del tuo commercialista, dei
c.c, eccecc (caller id spoofing) e farti "spifferare" una marea di
dati sensibili.
E come il pishing, ma molto piu potente (perche senti la voce
dell'interlocutore, hai un contatto diretto eccecc).
Simulare il caller id altrui "purtroppo" e una pratica abbastanza
semplice (e senza scomodare il voip tempo fa qualcuno linko ad un mio
post al riguardo il sito di una compagnia di telefonia mobile
specializzata in questo)
ciao
Skumpic

 ha scritto nel messaggio 
news:1181680018.6...@g37g2000prf.googlegroups.com...
Franz ha scritto:


ciao
Skumpic
====================
grazie Skumpic, hai ragione..  purtroppo con gli identificativi chiamate si 
può fare anche questo.. comunque occorre sempre essere stupidi all'ennesima 
potenza per dare anche alla propria banca una informazione che loro già 
hanno e dovrebbero viceversa essere loro a dare a me.
Ora ti chiedo, e da studioso quale sei potrai dirci qualcosa, ma si potrebbe 
poi risalire a chi effettivamente ha chiamato? che ne so, tramite Ip o cose 
del genere?
Grazie e ciao
Amedeo
p.s.
non credi che possa essere iniziata una campagna molto subdola contro il 
VoIP visti anche gli aumenti che stanno arrivando sulle linee solo dati? 

 VoIP visti anche gli aumenti che stanno arrivando sulle linee solo dati?
Sulle solo dati io la penso in un modo un po diverso che puo dare il
via a molti flame :):P
Fondamentalmente dovrei "documentarmi" sullo stato antecedente.Ovvero
l'utente finale non pagava un canone sulla linea, ma il fornitore
(tipo ngi) lo pagava o no?
O pagava solo una tantum all'attivazione?.
Piu che altro lascia sconcertati l'entita del canone richiesto.
Una campagna contro il voip non penso sia in atto.In fin dei conti e
una tecnologia relativamente giovane e poco diffusa e comunque non in
grado di impensierire nel breve la fonia tradizionale (pensa solo alle
aree non coperte da dsl).
A mio avviso l'errore di fondo e (stato o e ancora a seconda di come
la si pensi) l'assenza di un "garante" con seri poteri (sopratutto
preventivi e non a posteriori), ma piu in generale l'assenza di una
vera regolamentazione del sistema, ma piu in generale ancora la stessa
privatizzazione di telecom (fatta in fretta e furia solo per fare
cassa e rispettare altri impegni perche si doveva entrare nell'euro).
Qui c'e' la si prende con Tronchetti, ma lui la rete l'ha pagata 4
euro e rotti ad azione (si vabbe piu o meno...le banche l'hanno pagata
con i nostri risparmi...), io me la prenderei con chi gli e l'ha
venduta (non direttamente a lui ma -con alterne vicende- a Colaninno).
E qui mi fermo senno entriamo in politica molto OT :P
Oggi semplicemente paghiamo decisioni passate prese sempre in modo
contingente pensando all'oggi e mai al domani.
ciao
SKumpic

 specializzata in questo)
Ho cercato in lungo e in largo il modo, invano ;-).
Ho trovato solo alcuni provider IAX che permettono questo da asterisk, con 
qualche script scritto apposta...
Sarà anche semblice, ma non è così visibile (direi anche, per fortuna).
Mi sarebbe piaciuto fare qualche esperimento, niente di più ;-P
Ma se mi dici addirittura che la cosa è possibile anche da mobile (ma 
nazionale?), cercherò meglio!!!
Ciao by Elia 

 nazionale?), cercherò meglio!!!
Si cerca meglio tra i miei post passati (a memoria riguardava jangl e
la verifica del numero).
Li un altro utente ha linkato il sito.
Non ricordo se quella compagnia basasse il tutto su voip o su di una
sim per cellulari (avevo dato solo uno sguardo veloce).
Ad ogni modo non e italiana la compagnia linkata (lussemburgo mi
pare).Qui quella pratica e illegale.
ciao
SKumpic

 pare).Qui quella pratica e illegale.
www.spoofcard.com
 giusto? E' una carta telefonica...
Ok, grazie ;-)
Un saluto by Elia 

 
www.spoofcard.com
 giusto? E' una carta telefonica...
Azzarola ! O__o
-- 
Starlight

 dati sensibili.
poco più di un anno fa ho spedito la richiesta per la carta Barclay.
Mi chiama una signorina con numero anonimo dicendo di non aver trovato 
nella busta la fotocopia della carta d'identità e d'inviarla via fax al 
tal numero.
Prendo nota, chiamo allora io Barclaycard chiedendo se davvero quello è 
un loro numeero di fax, spiegando il tutto. Il numero di fax era 
effettivamente loro, nessun problema (e i complimenti del call center)
"Basta poco, che ce vo'?"  [cit.]
-- 
Gli *Euro di San Marino* ?
su 
http://marcoge.splinder.com


Puoi chiamare solo stati Uniti e Canada', dicono.
Fabrizio (almeno, per ora)