Newsgroup: it.comp.sicurezza.varie
Titolo: Nuovo phishing poste italiane

Arrivato fresco fresco, scritto molto bene complimenti, peccato che non ci 
casco.
      Oggetto: Comunicazione nr. 91219 del 22 Settembre 2006 - Leggere con 
attenzione
      Gentile Cliente,
      nell'ambito di un progetto di verifica dei dati anagrafici forniti durante 
la sottoscrizione dei servizi di Posteitaliane è stata riscontrata una 
incongruenza relativa ai dati anagrafici in oggetto, da Lei forniti al momento 
della sottoscrizione contrattuale.
      L'inserimento di dati alterati o comunque non completamente attinenti alla 
relatà può costituire motivo di interruzione del servizio secondo gli artt. 135 
e 137/c da Lei accettati al momento della sottoscrizione, oltre a costituire 
reato penalmente perseguibile secondo il C.P.P. art. 415/a del 2001 relativo 
alla legge contro il riciclaggio e la trasparenza dei dati forniti in auto 
certificazione.
      Per ovviare al problema è necessaria la verifica e l'aggiornamento dei 
dati relativi all'anagrafica dell'Intestatario dei servizi Postali entro 4 
(quattro) giorni dalla ricezione della presente.Scaduto tale termine, in caso di 
mancato aggiornamento dei dati anagrafici, i servizi erogati da Posteitaliane 
saranno interrotti fino a nuove disposizioni.
      E' possibile effettuare l'aggiornamento dei dati seguendo le istruzioni 
riportate al seguente link:
 
http://www.ssl-posteitaliane.net/anagrafica-SSL-bplo-34664245110120204939684.htm
      Cordiali Saluti.
      Però il link non funge, goduria, li hanno già sgamati????

      Però il link non funge, goduria, li hanno già sgamati????
No. Il genio che ha organizzato la cosa ha sbagliato a registrare il
dominio: "
sslposteitaliane.net
", non "
ssl-posteitaliane.net
".
Registrant
------------------------------------------------------------
Name:           Admin -
Organization:   Maltuzi Holdings
Email:          
ad...@maltuzi.com
Address:        800 West El Camino Real Suite 180
                Mountain View, CA, 94040
Country:        US
Phone:          
650-814-6730
Creation Date:  09/23/06    <--------------- fresco fresco!
Expires:        09/23/07
Domain Status:  ACTIVE
Domain:         
sslposteitaliane.net
    <--- Puppa!!!
Leonardo
-- 
Dawn is near, the time is short (Human aircraft! Hard to port!)
We eight reindeers of the night work as one in silent flight.
Let not one damn house pass by (Who taught that guy how to fly?)
Each year sees more girls and boys: how many of them can we bring toys?

 Domain:         
sslposteitaliane.net
    <--- Puppa!!!
Veramente io ho trovato questo, quindi sembrerebbe esistere
ssl-posteitaliane.net
. Però i link non funzionano.
http://www.castlecops.com/modules.php?name=Fried_Phish&fp=phish&id=72923&in=1
Domain Name.......... 
ssl-posteitaliane.net
  Creation Date........ 2006-09-21
  Registration Date.... 2006-09-21
  Expiry Date.......... 2007-09-21
  Organisation Name.... Roberto Morre
  Organisation Address. Via dei Cigni 29
  Organisation Address.
  Organisation Address. Roma
  Organisation Address. 91827
  Organisation Address. 00
  Organisation Address. ITALY
Admin Name........... Roberto Morre
  Admin Address........ Via dei Cigni 29
  Admin Address........
  Admin Address........ Roma
  Admin Address........ 91827
  Admin Address........ 00
  Admin Address........ ITALY
  Admin Email.......... ************@
inbox.com
  Admin Phone.......... 534676321
  Admin Fax............
Tech Name............ Verio Hostmaster
  Tech Address......... 5050 Blue Lake Dr.
  Tech Address.........
  Tech Address......... Boca Raton
  Tech Address......... 33431
  Tech Address......... FL
  Tech Address......... UNITED STATES
  Tech Email........... **********@
VERIO-HOSTING.COM
  Tech Phone........... 
888-663-6648
  Tech Fax............. 
888-663-6655
  Name Server.......... 
ns19a.nameservers.net
  Name Server.......... 
ns19b.nameservers.net

 dominio: "
sslposteitaliane.net
", non "
ssl-posteitaliane.net
".
Il link funzionava e il dominio era regiatrato ad una societa a Melbourne
in data 21 - 9 -2006, il giorno prima dell'arrivo della email sulla mia
casella.
Ho stampato tutto e ho passato ad una amica che lavora alle poste e
probabilmente ieri hanno fatto la denuncia e ho visto che oggi il dominio
risulta libero.
Andrea T. 

  Organisation Name.... Roberto Morre
Da Aruba risultava ad una societa' a Melbourne, mentre qua
ad un italiano. In ogni caso il dominio e' stato cancellato per
phishing da come si legge dalle note ed e' di nuovo libero.
Andrea T. 

 ha scritto nel messaggio
news:4516532e$0$47969$4faf...@reader3.news.tin.it...

Libero significa che un altro puň registrarlo? E magari rifare il giochetto di
nuovo? Dovrebbero impedire questo tipo di registrazioni fasulle tra l'altro
risultano disponibili anche:
ssl-posteitaliane.ORG
ssl-posteitaliane.INFO
ssl-posteitaliane.BIZ
ssl-posteitaliane.US
Un pincopallino qualunque va e registra il dominio fornendo dati falsi e poi 
attacca con le e-mail. Ma dimmi di tu se č mai possibile mettere in piedi un 
sistema di registrazione cosě poco serio quando basterebbe poco fare dei 
semplici controlli.

https://www.verio.com/domain-name-registration/index.cfm?fuseaction=dnr_results&domain=SSL-POSTEITALIANE.NET&WT.mc_id=Whois
Lo stesso registrant mi ha appena permesso di registrare il dominio a nome di 
Pippo Baudo, ovviamente sono arrrivato fino al momento di inserire dati della 
carta di credito, poi chiede per forza di selezionare il nome di uno stato 
americano anche se metti Country Italy, insomma la serietà fatta persona. 


ssl-posteitaliane.net
. Però i link non funzionano.
Boh? Io l'ho trovato inesistente; senz'altro potrei aver fatto 2+2=5, non
sarebbe la prima volta. E' che non mi aspettavo che razzassero un dominio
cosi' in fretta.


Ho stampato tutto e ho passato ad una amica che lavora alle poste
Allora passagli anche 
sslposteitaliane.it
, perche' chiunque l'abbia
registrato non lo usera' per metterci un sito di preghiere mariane.
:-)
