Newsgroup: it.comp.sicurezza.varie
Titolo: Strano messaggio spam...

Ciao ragazzi,non so se è il NG giusto,nel caso,mi rimandereste
a quello adatto?Grazie mille!
Oggi ho ricevuto una strana mail...
L'ho cancellata,ma i dubbi sono rimasti...Diceva che la mia carta di credito
era stata
caricata (have been charged,è giusto,no?) (bla bla) perchè forse ero
webmaster di un sito
pedofilo O____o(bla bla) che se avessero sbagliato dovevo premere no,se
giusto invitavano
a riempire gli spazi con n^di carta credito e data di scadenza.
Ovviamente non ho fatto nulla,ma la mail indirizzava a
CarderPortal.org...Per curiosità sono andato
a vedere e...E' tutto in greco^^;;;;;;
Insomma,possono spingersi fino a questo punto?
Grazie,ciao!
--
Il Mote
Extreme Fan di Ai Yazawa e Wataru Yoshizumi

 Insomma,possono spingersi fino a questo punto?
http://www.romanelmondo.com/sugg/spam.htm
-- 
Andy
http://www.romanelmondo.it
 [o .com]
Yahoo ID andrea26272
«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»
...Here comes the sun and I say...It's alright...
«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»«-»

 il numero della tua carta di credito.
Infatti,non ho dato nulla...Cacchio,potevo tenerla...Ricordo solo che
proveniva da un indirizzo mail 
nomea...@excite.com
e basta e che rimandava a quel sito...
Ho provato a cliccare "NO" ed ovviamente rimandava ad una pagina non
raggiungibile...
Grazie!


 Insomma,possono spingersi fino a questo punto?
E lo chiami "spingersi fino a questo punto"?
Anni fa, una mia vicina di casa (anziana) dopo che era andata a ritirare la 
pensione in contanti, si presentò il direttore dell'ufficio postale il 
quale si fece rendere indietro tutte le banconote perchè per errore gli era 
stata data una mazzetta di soldi falsi, con la promessa che avrebbe portato 
di lì a poco i soldi veri e la supplica di non rovinare la sua giovane 
carriera.
La mail che hai riportato non è altro che la trasposizione telematica di 
questo episodio. 

 caricata (have been charged,è giusto,no?) (bla bla) perchè forse ero
Non hai riportato la frase estta, ma "have been charged" in questo 
contesto molto probabilmente vuol dire "e' stato addebitato".
-- 
/dev/neutronstar
Powered by Debian GNU/Linux Sarge [AMD K6-2 450MHz/128Mb RAM]
Risposta immediata dal newsgroup: 
http://groups.google.it
Quotare: 
http://www.freewebs.com/iosononiubbo/iosononiubbo.htm#quotare

 contesto molto probabilmente vuol dire "e' stato addebitato".
La mail iniziava con una frase tipo (scusate l'inglese del menga,ma...^^;; )
"Dear (mail),we inform you that your credit card have been charged ... circa
230 dollari for
laundry service (lavanderia?)...(cazzate,cazzate,cazzate)...Probably you are
an Porno/pedophily
webmaster's site...(cazzate,cazzate,cazzate) If you think that our charge is
erroneous,press NO,
...otherwise, fill your number of CC in empty space
E c'erano due campi da riempire.
Non ho riempito un cacchio,ho eliminato tutto.
Scusate,ma nn ho molta memoria visiva,cmq a spanne il testo era quello^^;;


 menga,ma...^^;; ) 
[snip]
Scusate, ma allora qualcuno che legge lo spam esiste? :-)
 


To: 
astar...@libero.it
Subject: You credit card has been charged for $234.65
MIME-Version: 1.0



To: 
astar...@libero.it
Subject: You credit card has been charged for $234.65
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="-    -----
7797543124
"
Il resto del messaggio che mi da DbxExtract nn riesco a codificarlo in
nessun modo...
Grazie ancora.


 provare ad individuare un mittente.
Neanche nel messaggio che ho postato dopo?
Li i campi  "Received from" ci sono...


 Infatti all'altro ho risposto.
Si,scusa...ho letto dopo l'invio del mio messaggio...
Allora,sto tranquillo o devo indagare ancora?
Grazie mille!
PS:come si decodifica un messaggio recuperato con dbx extract?
Mi da questo:
------------
7797543124
Content-Type: text/html; charset=iso-8859-1
Content-Transfer-Encoding: base64
DQo8aHRtbD4NCjxib2R5IHRleHQ9IzAwMDAwMCB2TGluaz0jNjYwMDAwIGxpbms9I2NjMDAw
MCBiZ0NvbG9yPSNmZmZmZmYgbGVmdE1hcmdpbj0wIA0KdG9wTWFyZ2luPTAgbWFyZ2luaGVp
Z2h0PSIwIiBtYXJnaW53aWR0aD0iMCI
(seguono tutti questi caratteri)
Ancora grazie.



To: 
koyani...@inwind.it
Subject: You credit card has been charged for $234.65
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="----------
5157376626
"
Important notice
 We have just charged your credit card for money laundry service in amount
of $234.65 (because you are either child pornography webmaster or deal with
dirty money, which require us to layndry them and then send to your checking
account).
If you feel this transaction was made by our mistake, please press "No".
 If you confirm this transaction, please press "Yes" and fill in the form
below.
Enter your credit card number here:
Enter your credit card expiration date:
Contacts:
icq: 181184; 
ad...@carderportal.com
 - Err0r32;
icq: 106561; 
s...@paris.com
 - Fidel


below.
   Non so, ma ho come l'impressione che l'intenzione reale sia
spingere il lettore a cliccare "No", magari per verificare la
funzionalita` dell'indirizzo e-mail.
-- 
S.L.

 funzionalita` dell'indirizzo e-mail.
Esatto.
-- 
Revolutionary:  Disk drives go round and round.
News 2000 [v 2.06] - 
http://www.akapulce.net/socket2000

Z2h0PSIwIiBtYXJnaW53aWR0aD0iMCI
Ti serve un decoder base64.
Leonardo
-- 
"Se e' vero che Linux in se' e' gratis, non lo sono le indispensabili
interfacce grafiche (X, KDE ecc.) che consentono alle persone normali
di utilizzarlo."                    -- Jason Matusow, Microsoft Corp.

 Content-Transfer-Encoding: base64
                             ^^^^^^
Questa è la codifica. Ti serve una decodifica base64.
Ne ho trovato uno carino e online... 
http://www.opinionatedgeek.com/dotnet/tools/Base64Decode/
(non garatisco, comunque su google trovi assai).

 PS:come si decodifica un messaggio recuperato con dbx extract?
hai Winzip? rinomina il file con un'estensione ".b64" e potrai estrarre 
testo e allegati
-- 
  < 
http://www.reactos.com/
 >  Open source clone of Windows NT. Current
      Don't stand, REACT!      version 0.1.3. C, C++ and ASM developers
                               and beta testers are welcome!

 below.
Traduzione.
Avviso importante.
Vi abbiamo appena addebitato sulla vostra carta di credito la somma di
234.65$ (il motivo e' che sei o  un webmaster che ha a che fare con la
pornografia  infantile o  hai a  che  fare con  soldi spochi  e ci hai
chiesto di lavarli e di rispedirli al tuo acconto bancario).
Se ti  sei accorto che questa  transazione e' stata  fatta per errore,
premi "No".   Se confermi questa  transazione, premi "Yes"  e riempila
form sottostante (Ma devi essere proprio un minchione per farlo NdT).
Non capisco come ti sia venuto in mente di prendere in considerazione
una scemenza simile.
C:\>iao Angelo
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 una scemenza simile.
In effetti...Ma ho dei momenti di stallo mentale
preoccupante,ultimamente -______-
Grazie!!!
