Newsgroup: it.comp.sicurezza.varie
Titolo: finte mail l paypal


X-OriginalArrivalTime: 25 May 2008 19:59:22.0033 (UTC) 
FILETIME=[D3135210:01C8BEA1]
X-Antivirus: avast! (VPS 080525-0, 25/05/2008), Inbound message
X-Antivirus-Status: Clean

 cattivo dell'Enterprise come un tornado a piallare il sito.
L'Enterpise di Picar o quella di Jonathan Archer? 

 L'ip dovrebbe essere questo: 24.177.184.254
Si anche a me, ma da un altro IP.
Mi viene da pensare che ci sia una "talpa" all'interno di Paypal, e sai 
perché:
mi sono pervenute dopo aver aperto il conto, dando un indirizzo nuovo di 
pacca creato al momento e mai usato con altri. :-O
Pensa te...
    ...skipped!
-- 
    * b *       Il tuo post è privo del MIME, attivalo in OE.
  *   y   *       Per impostare correttamente Outlook Express
*   Piero   *       e OE-QuoteFix, puoi consultare Wikipedia:
http://wiki.news.nic.it/GuidaNr_2fOutlookExpress?action=recall&date=1172714805
 

 Pensa te...
tra ebay e paypal(le) fanno a chi frega d + ;) 

 in alto e scegli Spam, Scam and Phishbusters. Usa quel forum per
Mi hanno risposto:
The sender appears to be 24.177.184.254. This appears to be an IP on the 
Charter CATV system. It is very likely that it is a compromised computer and 
not the originator of the email.
You are unlikely to be able to track it back to the real source. 

 ;-)
:-)
-- 
To boldly go where no man has gone before...

 mi riferisco ad una Enterprise diciamo, "storica".
Ho capito, ma quell' Enterprise è in disarmo da secoli e James Tiberius Kirk 
in pensione ;) 


E allora?
Anche thorin, a cui rispondi, non e' proprio in perfetta forma, adesso,
a giudicare dalle notizie.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

Wiki ha scritto:

Non capisci o fai finta di non capire? Dove avrei parlato di Kirk?
-- 
Do you wish to see the greatness of our army? We are the fighting
Uruk-Hai

Mi hanno dato un altra risposta, ma non l'ho capita.
"Instead of posting these "dime a dozen" phishing emails, why not upload 
them to our Phish Tracker?
»/phishtrack "
bho! ;) 

 Pensa te...
Pensa te che ad un mio cliente, dopo 24 ore dall'apertura di un conto
Business su PayPal e dopo che il conto aveva avuto un avviso ufficiale
di "blocco" per mancanza di una serie di dati, è arrivata una mail di
phishing che era praticamente uguale all'originale !
Altro che pensare male...
Gabriele

 2) clicca sul link "register" in alto e registrati
Posso semplificare in:
2.1 If you are trolling go taking your ass elsewhere...?
Si, ho la netta impressione, data la risposta, che costui sia un troll...


 11) in futuro ripeti da (4) quando necessario
Ho inviato 2 mail, una di spam viiiaagla :D e una di phish.. finta mail 
poste.it
, non mi hanno ancora mandato nessuna mail di conferma..
Ciao. 

 registrati, poi una volta fatto il login, clicca su Forums nella barra
Dal forum:
Not a problem, we have have several contributors from Italy. There is a "how
to" for submitting Phishing emails to »/phishtrack for several email clients
here: »Submitting to the Phish Tracker There is also a manual option on the
phishtrack page where you can copy the underlying text format of the phish
mail including headers and paste them into the manual submit box.
I am particularly interested in that 
poste.it
 phish mail, specifically in
any new ones that you get. I know who that phisher is, and will follow up
with an additional post with the details. The phisher is a prolific Romanian
cyber criminal known to several of us on the phishtrack project. Your email
address is apparently on his mailing list, which is why we would be very
interested in having you submit any additional .it phish mails to
the »/phishtrack project. so we can shadow this criminal's activities.
As removed  suggested, submitting the entire phish mail allows analysis to
be performed on both the headers and the links.
K Patterson  is correct, the phishmail originated from a computer that was
recently hijacked by this Romanian cybercriminal.
more to follow.
Da quel che ho capito ci spammano di brutto :D 


Mi hanno appena risposto all'utima mail, cmq che sono finte si vede subito, 
basta passare il mouse sul link, sulla barra di stato si legge l'intero 
link, da li si capisce che non vengono da 
poste.it
altra cosa è che la casella mail di poste italiane è leggibile sono dal loro 
sito, sono inviate agli indirizzi mail che non ci azzeccano niente con le 
poste..
--------------------------
This phish is recorded at:
 
http://www.dslreports.com/phishtrack?pid=28218&urls=1
 

 Altro che pensare male...
Questa č la "prova del nove".
Stesse mail in html quasi identiche all'originale. Adesso non ne ho da 
consultare, ma ricordo che veniva mascherato il From anteponendo "mail" 
a paypal.
Magari qualcuno che ci lavora, cerca di arrotondare lo stipendio 
vendendo le mail dei nuovi clienti. :-D
-- 
    * b *
  *   y   *
*   Piero   *
[ /do ut des/ ]