Newsgroup: it.comp.sicurezza.varie
Titolo: Phishing per Carta Sì

mi arriva questa bella mail che punta a questo link 
http://lnk.co/HQ7MA
,
un simil sito di Carta S�
purtroppo per loro io ho Carta No e quindi non ci casco :-)
per� guardate il sorgente html della pagina web, ci sono diversi link
che puntano al vero sito di Carta S�
quelli di Carta S� non dovrebbero accorgersi che porzioni del loro sito 
vengono caricate all'interno di un sito riguardante una clinica 
veterinaria coreana?
Test email farlocca
Estratto conto on-line
      Il tuo estratto conto non � stato caricato? Ti ricordiamo che:
         L'estratto conto viene reso disponibile on-line entro i
primi giorni di ogni mese. Il Cliente viene avvisato via e-mail della
pubblicazione
         In assenza di movimenti l'estratto conto non viene emesso
         Per le iscrizioni avvenute fra il giorno 18 e la fine del
mese, l'attivazione del servizio avviene a partire dall'estratto conto
del mese successivo.
Accedi ai servizi online

 veterinaria coreana?
 
E come farebbero ad accorgersene? Micca é vietato l'uso di control-S !!!
 
 
 
-- 
+---------------------------------------------------------------------------+
|Al termine delle elezioni,la madre superiora fa la conta dei voti:         |
|DC, DC, DC,... PPP. Chiama subito suor Maddalena per le spiegazioni...     |
|Si era rotta la punta della matita, ed ho scritto: PORCA PUTTANA LA PUNTA! |
+-----#8---------------------Campagna contro le pubblicita` idiote.---------+

E come farebbero ad accorgersene? Micca é vietato l'uso di control-S !!!
 
No, ma in quel sito compaiono hotlink al sito di CartaSì.
 
Ora se io fossi CartaSì e tu mi chiedessi
 
 
http://www.cartasi.it/Immagini/banche.gif
 
 
mandandomi come referer 
vetclinik.co.kr
, io non ti manderei
 
 
http://www.cartasi.it/Immagini/banche.gif
 
 
ma ti manderei
 
 
http://www.vernacoliere.com/altro/fava/favastiappona.gif
 
 
...vedrai dopo ti passa le ruzze di mettere i numeri di carta di credito.
 
Oltre poi che il referrer sarebbe immediatamente segnalato ad uno schiavo
nel seminterrato che, verificata l'effettiva esistenza del sito, andrebbe
difilato al telefono con l'Interpol.
 
Certo, non è la soluzione (i phishers passerebbero al mirroring), ma fare
un sito a colpi di hotlink e' piu' facile, e questo potrei impedirlo.
 
Leonardo
 
-- 
Surstangas via akcipitr', la cxeval' fojnumas nur:
Jen vigla damo en brakum', kaj vi pensas pri forkur'?
Do li turnis sin, kaj turnis sin, kaj ekdormis sen singard';
Kaj lin apudis je l' vekigx, soldatoj kaj Barnard'.


 
 
te hai capito male eppur il mio italiano non sarà stilisticamente bello 
ma è comprensibile  :-)
 
io il phishing lo conoscevo ancor prima che lo inventassero
 
tu domandi come farebbero ad accorgersi? chiedilo ad uno che gestisce 
siti web e server che ospitano siti web
 
se tu hai un sito dove metti dei file (immagini, contenuti in flash,css, 
js) e io creo un sito identico al tuo incorporando risorse del tuo sito 
web , ti basta guardare i log delle connessioni per capire che qualcuno 
ha messo su un clone del tuo sito
 
ad esempio sul sito coreano viene caricata l' immagine del lucchetto 
direttamente  da 
https://titolari.cartasi.it/portaleTitolari/pt/new3/bolt.jpg
 
 
e non è la sola 
https://titolari.cartasi.it/portaleTitolari/pt/images/retroCV2_small.gif
 
 
se poi io metto un link ad una pagina del tuo sito e qualcuno clikka sul 
link analizzando il traffico tu puoi vedere che quel visitatore è 
arrivato al tuo sito partendo dal mio, ora mettere un link non è un 
illecito a priori ma tu facendo una capatina sul mio sito ti 
accorgeresti che io ti ho clonato il sito
 
ora un piccolo blogger di campagna queste analisi non le fa, al massimo 
guarda i  contatori delle visite ma una societa che maneggia soldi... 
 
 

 Certo, non è la soluzione (i phishers passerebbero al mirroring),
 
Eh... ma anche in questo caso ci sarebbero sistemi per evitare
il problema.. a quel punto il "bot" che tentasse di ciucciarsi tutto
il sito si troverebbe con un tot di pagine, sicuro, ma non è detto
che le stesse siano quelle del sito della banca, potrebbero anche
essere quelle del sito "GdF GAT" (tanto per dire)
 
 
 

 un sito a colpi di hotlink e' piu' facile, e questo potrei impedirlo.
 
 
appunto va detto che quel sito di phishing č fatto da cani con link non 
funzionanti
 
penso anche che il titolare del sito coreano (la clinica veterinaria) 
non c'entri nulla col phishing ma qualcuno ha aggiunto il codice per 
simulare il sito di Carta Sě, di siti ospitati su server poco sicuri 
cosě ce ne sono a josa 
 
 

il sito
 
Gia' - potrebbe avere pezzi in Javascript, Flash, e chissa' cos'
altro. Magari anche hidden link che un utente non chiederebbe ma
un robot si', e da quel momento in poi...
 
	"Oh sito, com'e' che questo divisor.gif da un pixel la
	 pesa trecentosei k?"
 
	"Eh, c'e' dentro sustanza... per la precisione saranno
	 un buon 35 centimetri di dimensione artistica."
 
Sì sì, il sito di phishing ci riesci a farlo. Ma stiamo a vedere
se per riuscire a farlo non ti devi sudare anche la mamma.


ma una societa che mangia soldi... 
 
Fixed that for you :-)


 se per riuscire a farlo non ti devi sudare anche la mamma.
 
Scusa il cut ma altrimenti non smettevo di ridere :) ... ok, dicevamo...
ah si... beh, il problema come SICURAMENTE sai è che questi
istituti si appoggiano a "consulenti esterni" i quali, a loro volta
hanno
dei "creativi" che creano i siti...
 
Quanto sopra significa che, prima di far capire a chi scrive il codice
del sito cosa ti serve (ma soprattutto prima che questi riescano a
capirlo VERAMENTE) uno fa in tempo a morire quella ventina di
volte... PERO' ...
 
Supponiamo che qualcuno metta insieme un s/w (o hw, per carità,
non poniamo limiti) che, piazzato "di fronte" al sito controlli tutto il
traffico e, intercettando richieste "sballate" (referer del cavolo,
tentativi di ciucciarsi il sito, etc...) provveda a gestirli ammodino;
una cosa del genere lascerebbe i "consulenti esterni" (ed i relativi
"creativi") liberi di fare quel che hanno fatto sino ad ora (il tutto
senza modificare il sito :D) ma, al contempo, permetterebbe di
abbattere in maniera drastica certi tipi di phishing
 
Secondo me ci si potrebbe tirar su qualche soldino...
 
 
 
 

ho mandato una mail al servizio di url corto che puntava al sito di 
phishing
adesso il link 
http://lnk.co/HQ7MA
 � inattivo
ho segnalato anche a Mozilla tramite segnala un sito contraffatto il 
sito di phishing ma Firefox al momento non segnala ancora il sito come 
phishing
ma data la scarsa qualit� del sito � difficile che qualche utente ci 
caschi