Newsgroup: it.comp.sicurezza.varie
Titolo: Gentile cliente BancopostaOnline, attenzione trattasi di phisihng

 mail di phisihing fatta bene
http://altagradazione.blogspot.com/2010/01/gentile-cliente-bancopostaonline.html
-- 
Sono Juza, la nuvola. Sono un uomo libero. Libero come le nuvole del 
cielo, sospinte lievemente dal vento.
http://altagradazione.blogspot.com/
http://altawallpaper.blogspot.com/
 

 
http://altagradazione.blogspot.com/2010/01/gentile-cliente-bancoposta.
..
Meglio tardi che mai. Ricevuta paro-paro il 9 ottobre 2009.
Aggiungo, su un indirizzo mai usato, creato un paio di mesi prima.

 ha scritto:

Fin'ora io ne ho ricevute una trentina. Quello che � strano � che mi
sono arrivate ad un indirizzo che tengo molto riservato, usandolo solo
per le cose "ufficiali", mentre non mi arrivano agli altri due
indirizzi che uso da strapazzo..  mah!

 per le cose "ufficiali", 
Idem. Ed è la prima volta che mi succede.
-- 
Bye, Yorgos
To send me an e-mail, please change anthzùya with alice

 ha scritto nel messaggio 
news:2fb04a67-6ade-4e8b...@l19g2000yqb.googlegroups.com...

ma a me � arrivata ad un indirizzo 
nome.c...@poste.it
 creato due anni 
fa
cio� una comunicazione di bancoposta avrebbe senso se  arriva ad un 
indirizzo 
poste.it
 ed  un utente distratto potrebbe pensare che � vera 
se ha un conto bancoposta
invece se  arriva all'indirizzo 
pinco...@gmail.com
 creato due mesi 
prima e che bancoposta o 
poste.it
 non  conoscono allora anche un utente 
distratto si insospettisce a meno di non essere completamente rinco
-- 
Se incontrerai qualcuno persuaso di sapere tutto e di essere capace di 
fare tutto non potrai sbagliare, costui � un imbecille.
http://altagradazione.blogspot.com/
http://altawallpaper.blogspot.com/

 ma a me è arrivata ad un indirizzo 
nome.c...@poste.it
 
Idem. Ieri per la prima volta ho ricevuto spazzatura su questo indirizzo.
Non è che hanno violato i server delle Poste?


 Non � che hanno violato i server delle Poste?
ma no tutti gli indirizzi 
poste.it
 sono (a parte gli omonimi che non so 
come vengono gestiti):
nome.c...@poste.it
se provi ad inviare una mail ad un mario.bianchi /giuseppe.verdi 
@
poste.it
 magari ti risponde
se ti senti solo e non sai a chi scrivere prendi le pagine bianche e 
tenta con tutti i nomi :-)
quindi � facile per uno spammer/phisher inventarsi  gli indirizzi a cui 
spedire e per la legge dei grandi numeri:
1) su migliaia di e-mail ci sar� qualcuno che ha un indirizzo 
poste.it
 e
un conto bancoposta
2) tra questi ci sar� qualcuno che ci casca e clicca sul link senza
guardare che non punta al sito delle poste
un singolo phisher quanta gente pu� truffare? qualche decina di persone
non di pi�
anzi ormai i phisher non dovrebbero riuscire a truffare nessuno ma
qualche fesso purtroppo si trova sempre
-- 
La Saggezza non sta nello scegliere tra Idiozia e Saggezza ma nel
sapersi sottrarre con stile a questa scelta obbligata.
http://altagradazione.blogspot.com/
http://altawallpaper.blogspot.com/

 come vengono gestiti):  
nome.c...@poste.it
Gli omonimi sono gestiti così: 
nome.cog...@poste.it
xxxx lo scegli tu
Io sono tra questi.



io ne ho ricevuti parecchi anche con il mio nome
-- 
       maurizio56
browser: FireFox 3.6
mailreader: ThunderBird 3.0.1

 tenta con tutti i nomi :-)
Tieni presente che recentemente degli "hacker" hanno violato il sito
delle poste per far capire che non era molto sicuro...
Non abbiamo modo di sapere se altri, lo hanno fatto e con quali
risultati.
Personalmente ricevo spam dal sito delle poste, sulla casella 
poste.it
(e ti pareva), ma anche su altri indirizzi, non ultimo da quello che
sto usando ora...
Ovvio che, non avendo contoposta, e neppure conti correnti gestibili
dalla rete, la cosa non mi preoccupa.
Ove debbo accedere con credenziali, uso solo link memorizzati, e
contrassegnati da me in modo chiaro....
Ma non tutti hanno esperienza e finiscono per cascarci (vedi striscia
la notizia di alcune domeniche fa).
Tempo fa, avevo trovato in rete, su un sito ftp, diverse decine di
files, con coppie di nomi e cognomi, con indirizzo poste.it...
Poi, effettivamente, se cerchi mario rossi, vai a colpo sicuro.
Non ho provato, ma ieri, ho visto che nella configurazione di
poste.it
, c'è la possibilità di modificare il nome account (almeno mi
è sembrato che fosse così).

 xxxx lo scegli tu
anche cos� � facile individuare possibili indirizzi, ci sono programmi 
che creano tutte le combinazioni possibili e poi gli indirizzi vengono 
passati alle botnet di pc zombizzati che provvedono a spedire le e-mail 

risultati.
Hanno violato il sito delle poste... notoriamente in DMZ. ;)