Newsgroup: it.comp.sicurezza.varie
Titolo: Re: Strana email

 Dal link va tolto *TOGLIERE* :-)
 
Non ho aperto il link, ma su it.news.net-abuse, ho probabilmente segnalato 
lo stesso problema (unico messaggio in topic del mese, HA!).
 
Non so se qualcuno ha risposte chiare: se e' il server di Libero, se sono 
router o PC bucati.
 
Guardando la "mia" email ed i serissimi indirizzi in CC visibile, 
ipotizzerei gli abbiano bucato la pw od il PC.
O "peggio", ma io sosega.
 
Fabrizio
 
 


 
 
Sì se ne è parlato più volte su it.news-net.abuse anche nei giorni scorsi.
Per cui ti consiglio di metterti in coda di là :)
 
Gabriele

 
 
Il link mi va in 404 (sì, anche togliendo il TOGLIERE), comunque:
 
è da diversi mesi che ogni tanto riappaiono ondate di spam (perlopiù
contenenti un'unica URL, in passato) che provengono da indirizzi Libero
conosciuti al destinatario.
 
Se si tratta della stessa casistica, vedrai che dagli header la mail non
è in realtà mai transitata attraverso i mailserver di libero, ovvero il
mittente è del tutto falsificato.
 
Quel che è successo, apparentemente, è che l'anno scorso una qualche
vulnerabilità della loro webmail[1] ha consentito ad attacanti di
appropriarsi dei contatti dei loro utenti.
 
Da allora periodicamente si osservano invii del tipo suddetto, che
sembrano provenire appunto da utenti Libero con cui si intrattengono (o
si sono intrattenuti) contatti; per lo spammer (o, in diversi casi,
l'untore), il fatto che in destinatario riponga una qualche fiducia nel
mittente (apparente) garantisce ovviamente una migliore penetrazione, e
le probabilità che lo spammato segua il link è assai maggiore...
 
Di tanto in tanto quindi lo spammer rispolvera quelle associazioni
mittente/destinatario per tentare una nuova infornata di vittime...
 
 
[1] queste mie sono solo ipotesi/illazioni basate su quanto da me
osservato, non ho diretta conferma di quanto sia realmente avvenuto

 Ho avvertito il mittente, poi deciderà lui cosa fare.
 
Con tutta probabilitá hai creato panico ad un poveraccio che non ne sa nulla e
non c'entra per niente.
Il mittente é sicuramewnte fasullo, preso in prestito da una delle tante liste
di indirizzi e-mail raccattati in giro... 
 
 
-- 
+---------------------------------------------------------------------------+
|  Le figlie di Maria, sono le prime a darla via.                           |
|  I figli di Gesu' lo voglion tutto su!                                    |
+-----#24--------------------Campagna contro le pubblicita` idiote.---------+

 rubrica del mittente?
 
Perché i server libero sono più bucati dei miei calzini.
http://www.commissariatodips.it/notizie/articolo/libero.html
 

 condomini) ed è stato sostituito da un altro!
 
Esatto, ma ormai quella rubrica è un mano agli spammer, nei secoli
dei secoli.
 

 rubrica del mittente?
 
hai presente Linkedin? Quel social-net per professionisti?
Quando ti iscrivi, ha la brutta abitudine di succhiarti la rubrica, con nomi,
indirizzi e telefoni. Poi manda un invito ad iscriversi a Linkedin, spoofando
il mittente a tutte le persone presenti in rubrica. Queste persone, si trovano
una mail inviata con nome e cognome dell'iscritto. E nel testo della mail c'é
veramente il loro nome e quello del loro amico iscritto...
Eppure questi non sa di aver inviato mail...
Ad ogni iscritto, é associata la sua rubrica.
 
E nella pagina Linkedin della privacy, alla voce "1.4. Rubrica indirizzi":
 
"Sua intera rubrica su LinkedIn. LinkedIn memorizza queste informazioni e le
utilizza"  ...  "un modello per inviare inviti ai Suoi contatti che non sono
iscritti a LinkedIn" ...  "il Suo indirizzo email perché compare nell'invito".
 
 
 
Stessa cosa, nel tuo caso, ma fatta da spammer infettanti (sicuramente il link
allegato non era di una cosa benevola!).
 
Come ti é stato detto, le caselle di Libero sono state violate a piú riprese.
Indirizzi di iscritti e loro rubriche lette e registrate.
 
Nulla di piú strano che dei russi/cinesi/vattelapesca abbiano incrociato tali
dati e mandato mail pseudo-realistiche, tanto realistiche che tu eri
addirittura convinto di ricevere la mail da un contatto di libero che conosci.
 
Poi, come hai notato, non era neppure stata inviata da un server di Libero.
Ed addirittura neppure inviata da quel contatto...
 
P.S. Scusate la disgressione privacy-educativa...
 
-- 
+---------------------------------------------------------------------------+
| ... e come dissero Gargantua e Pantagruel al termine di un lauto pranzo:  |
|     Anche oggi abbiamo contribuito a ridurre la fame nel mondo...         |
+-----#26--------------------Campagna contro le pubblicita` idiote.---------+

 delle tante che ho?
 
Macchè, come fessbuk e altri chiede la pw per "gestire" la mailbox, se
uno accondiscende se lo merita, un simile trattamento! :)
 
saluti consenzienti
 

 delle tante che ho?
 
"Succhiare" era inteso di accederci ed utilizzarla.
Se consenti di poter usare la tua rubrica all'interno del social per per tuoi
scopi, sappi che "anche" il social la utilizza per i suoi scopi.
 
Forse la parola "succhiare" poteva essere fraintesa...
 
-- 
+---------------------------------------------------------------------------+
| Non asciugarti le palle col phon! Le bruci e poi ti nascono figli neri... |
| (Sentita nello spogliatoio)                                               |
+-----#27--------------------Campagna contro le pubblicita` idiote.---------+


 
Glielo concedi tu con apposito "click" quanto ti iscrivi; non è obbligatorio, 
ma credo che lo facciano in molti.
Vale anche FB, Whatsapp, i siti di incontri (la qual cosa a volte diventa 
comica...), ecc. ecc.
 
Nel caso in esame però concordo con quanto aveva scritto Skull, ossia "pare" 
che in passato sia stato bucato il server che gestiva le rubriche di Libero.it 
(senza per forza violare le singole caselle IMHO) e questo è il risultato che 
periodicamente arrivano ondate di email spedite a tutti i contatti così prelevati.
 
Gabriele

indirizzi e telefoni. 
 
Ho visto che ci ha provato, ma non l'ho autorizzato.
 
 
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.

 tutti i contatti così prelevati.
 
Ma Nonno Libero non era corso ai ripari andando a chiedere lumi a Nonno SPF?
 


E a zio DMARC, quanto a quello:
 
enlil:~ skull$ dig txt 
libero.it
 +short
"v=spf1 ip4:
212.48.25.128/25
 include:
srs.bis.na.blackberry.com
 
include:
srs.bis.eu.blackberry.com
 include:
srs.bis.ap.blackberry.com
 -all"
enlil:~ skull$ dig txt _
dmarc.libero.it
 +short
"v=DMARC1\; p=none\; fo=1\; rua= mailto:
dmarc_...@libero.it
,
mailto:
dmar...@auth.returnpath.net
\;"
 
 
Ma entrambi valgono solo se il destinatario li mette anche in pratica...
 

indirizzi e telefoni.
 
No, ti CHIEDE se vuoi che "gestisca" lui la tua rubrica.
 
Se gli dici di si', non ti succede niente di diverso da quello che ti puoi
aspettare.
 
Leonardo
 
-- 
A stultis ex omnibus gentium varie pictis
A sanctae fidei adeptis, ab eorum odore;
AB insanis Iacobinis, ab eorum ardore
AB idolatris et martyribus odii et terroris;
A paradisi fautoribus dicentibus "est pro amore",
A manichaeis ululantibus "Nisi nobiscum prodes";
LIBERA, libera, libera, libera nos, Domine.