Newsgroup: it.comp.sicurezza.varie
Titolo: Ma chi ci crede? (phishing)

- - - - - - - - - - - - - - - - - - - - 
" Congratulazioni "
Gentile Cliente,
Mondo BancoPosta premia il suo account con un bonus di fedeltà pari a 99,00
Euro.
Il bonus le sarrà accreditato nelle prossime 48 ore.
Per ricevere il bonus è necesario accedere ai servizi online entro 48 ore
dalla ricezione di questa e-mail.
Importo bonus vinto: 99,00 
Commissioni: 1,00 
Importo totale: 100,00 
- - - - - - - - - - - - - - - - - - - - 
 Cioe', vada per i 99 euro di bonus, ma le commissioni che anziche' fartele
pagare le danno a te...
 Ma chi ci puo' cascare? 
 ;-)
	pgg

 
MA LOOOL


Questo e' tutto il testo oppure hai omesso il classico link gentilmente 
offerto nella mail per farti fare il login?. Il fatto che si chieda di 
loggarsi senza offrire direttamente il modo per farlo potrebbe essere il 
sintomo di qualcosa di piu' interessante\inquietante rispetto al 
classico phishing per utonto impenitente.
hola

offerto nella mail per farti fare il login?. 
 Si', il link c'era, l'ho omesso per ovvi motivi (si sarebbe comunque perso
col copia-incolla): il sito farlocco era ospitato da un sito slovacco
probabilmente ignaro.

 pagina, vedrai le emails indicate in elenco
Come si fa l'allegato RFC822 con Thunderbird?
-- 
Bye, Yorgos
To send me an e-mail, please change anthzùya with alice

 quoted-printable.
Grazie, darò il mio contributo contro gli imbroglioni!


 clicca sul link "register" in alto a sinistra
Suggerirei, come ulteriore o alternativo contributo, l'uso di phishtank,
che peraltro fornisce anche feed a SURBL.

 a SURBL.
vabbè, ci sarebbero anche CastleCops (PIRT) ed altri
ma alla fine della fiera, DSLR è uno dei più facili da
utilizzare ed è piuttosto efficace; per quanto riguarda il
discorso SURBL, se vuoi contattami direttamente e potrei
organizzare un feed diretto (no,  *NON* sto scherzando)
tra DSLR e SURBL, tutto sommato non è che ci voglia poi
tantissimo :)

 tantissimo :)
Ti faccio contattare all'indirizzo qui sopra?

> Ti faccio contattare all'indirizzo qui sopra?
meglio quello su gmx .. dovresti averlo, in caso
contrario .. posso contattarti alla email del post ?


Dovrei averlo, ma onde evitare manda pure...

 Dovrei averlo, ma onde evitare manda pure...
tutto ok a quanto sembra :)

 hola
Riprendo questo POST perchè a me succede una cosa di questo tipo.....
ne incollo una rispetto a tante che ne ricevo
-----
Subject: Assunzione
Dolce Alessandro,
l'arte come la intendi tu non porta benefici al di fuori della
soddisfazione estetica. Dovresti riflettere sul metodo che ti consente di
tradurre un hobby in una professione altrimenti e come vivere tutta la vita
nei confini del proprio giardino.
In attesa di tue,
Erika
-----
Quali scenari più interessanti/inquietanti rispetto al classico pishing
per utonto impenitente mi si prospettano ?
Alessandro

 Alessandro
Così a naso, questa mail appare generata da quello che è passato alla
storia come "worm dell'avvocato", che nel corso delle ultime settimane
pare essersi risvegliato dallo stato di quiescenza (almeno dal punto di
vista delle mail: cosa altro stesse facendo fare alle macchine da esso
infettate non lo so).
Cerca su google i riferimenti del caso, lo troverai facilmente.
Difficile dire a cosa mirasse questa volta, ma la tracciatura effettuata
nel corso degli anni concentra le attività di chi sta dietro a questo
"coso" attorno a dialer di vario tipo, e più di recente attorno al
mercato delle pilloline di vario genere e colore (ma con target
monotematico)...

 monotematico)...
Scusa per la risposta ritardata:
quello che non mi spiego è:
il dominio è registrato a nome della società di mia madre.
le mail le riceve mio padre
io non risulto da nssuna parte (whois,nic) rispetto a quel dominio, nè
io ho mai avuto una mail @ quel dominio.
le mail arrivano come indirizzate a me all'indirizzo di mio padre.
Chi è l'infetto ?

 Chi è l'infetto ?
Magari questa è l'unica vera su un milione e tu eri ubriaco e non
ricordi chi sia sta Erika ;)
Altrimenti è una coincidenza, se l'infetto non è qualcuno che tuo
padre ha in rubrica e che ha qualche "Alessandro" in elenco.
Gabriele

Gabriele ha scritto:

no :)
mio padre riceve su una casella 
cog...@dominio.it
 queste mail.
tutte iniziano con "Ciao Alessandro"; ovvio che quello non è il
nome di mio padre, ma bensì il mio.
Sto cercando di capire come è possibile che a un'email che io
non ho mai avuto (e che quindi nessuno al mondo ha potuto associare
il mio nome) arrivi SPAM con il mio nome sopra.
cmq pace,

 il mio nome) arrivi SPAM con il mio nome sopra.
Quel worm spara in buona sostanza nomi a caso, ed "Alessandro" è uno dei 
più comuni (sia per il worm che per l'elenco telefonico ;-) ).
E' un caso...

Skull ha scritto:

Boh, sarà , siamo a 80 mail che "a caso" ci azzeccano però ...