Newsgroup: it.comp.sicurezza.varie
Titolo: Sito Truffa?

E' possibile che questo sito in apparenza ufologico sia in realtà una
trappola?
Forse sono troppo allarmista ma è meglio non collegarsi se si ha una
connessione normale e non l'ADSL!
http://www.publi2001.it/ufo/
cliccando sul link giallo si viene indirizzati a un'altra pagina nel cui
codice compare la scritta "Caricamento del Sito Web in Corso...".
Ho controllato e nel codice della pagina c'è questo:
<OBJECT ID="WonderPlus"
CLASSID="CLSID:EFCF25F1-C8F9-4C53-A03D-68D5C19225D0"
CODEBASE="
http://www.missmarilyn.com/wonderplus/cabgio/WonderPlus.CAB#ve
rsion=1,0,0,1">
<PARAM NAME="CREACONN" VALUE="False">
<PARAM NAME="USERNAME_ITA" VALUE="xxet015">
<PARAM NAME="PSW_ITA" VALUE="lopbin">
<PARAM NAME="URL_ITA"
VALUE="
http://www.qualsiasi.com/accessplaystation/
">
</OBJECT>
Lo stesso succede anche con l'indirizzo primario:
http://www.publi2001.it
Devono avere molti settori, tutti con lo stesso meccanismo.
Secondo voi può essere una truffa? E' forse una di quelle trappole che
ti collegano, senza che tu te ne accorga, con numeri telefonici esteri
costosissimi a contenuto porno?
Prima di denunciare vorrei essere sicuro.
E poi... e' possibile denunciare un sito simile, e a chi?
-- 
D i e g o  C u o g h i
 
www.diegocuoghi.com

 Uindous cioe' l'unico che si fa fregare da questo tipo di truffe.
Ma grazie! sei stato fulmineo!
Ora vorrei citare il tuo responso in it.discussioni.ufo, visto che è lì
che ho visto segnalato quel sito.


 Uindous cioe' l'unico che si fa fregare da questo tipo di truffe.
7093450013
Fabio

 ma non vorrei scatenarmi contro le ire del capo-gregge AB :-)
La sua fama è arrivata fin qui?
Era proprio lui che voleva entrare in quel sito e diceva che l'ADSL si
bloccava.
Strano che i suoi poteri di divinazione non gli abbiano fatto "sentire"
il pericolo.  :-)



http://www.publi2001.it/ufo/
Il sito e' 195.110.124.188, quindi ospitato da DadaNET di Firenze (oh oh),
ma il sito e' registrato a:
	person:      Cinzia Ferrari
	address:     Via dell'acqua, 156/B
	address:     55042 Forte dei Marmi (LU)
	address:     IT
	phone:       +39 584 753280
	e-mail:      lavorareonline(at)
tiscalinet.it
<nota personale>Interessante e seria, quella email</nota personale>
Il link porta qui
 ht*p://
www.publi2001.it/ufo/index2.htm
 
Dove, ben lungi da caricare altre immagini, scarica un software certificato
(in alcune configurazioni, Internet Explorer LO INSTALLA SENZA AVVERTIRE).
Il pacchetto e' sviluppato da "EVirgola s.n.c."... il sito merita, specie i
link, pero' e' in costruzione, sicche' vabbe': ht*p://
www.evirgola.it
 (beh,
se il server dice il vero, e' in costruzione da un po':
	Last-Modified: Wed, 24 Apr 2002 09:17:47 GMT
ma comunque) ...ed e' un dialer.
Non contiene annunci, avvisi o avvertimenti, che io riesca a vedere: se non
glielo si impedisce, si installa "alla zitta", senza avvertire.
Lo vedete aprendo "C:\WINDOWS\Downloaded Program Files" ("Wonderland").
Appena attivo, questo OCX regola il volume del modem a zero, riaggancia, ed
effettua una connessione usando il primo modem che trova - ma senza passare
da Accesso Remoto. Non vengono mostrate iconcine, o finestre. Il numero che
cerca di comporre e' 
709 3450013
, che risulta
 "numerazione riservata ai servizi Internet a tariffazione specifica sul
  territorio italiano"
ma non ci sono informazioni sulla tariffa da pagare.
La pagina di Publi2001 contiene un URL passato come parametro.
Il dominio dell'URL risulta registrato a
INFONET srl (QUALSIASI-DOM)
   via dei Mille 40/199
   ROME, IT 00185
   IT
   Administrative Contact, Technical Contact:
      INFONET srl  (M20278-OR)          audiotex2000(at)
hotmail.com
      INFONET srl
      via dei Mille 40/199
      ROME, IT 00185
      IT
 
+390744271173
 fax: 
+390744271173
<nota personale>Interessante e seria, quella email</nota personale>
Il sito e' un sito di "loghi e suonerie".
La directory /accessplaystation e' una directory ad accesso ristretto, e
non basta avere user e password: occorre anche avere un IP in un "range"
definito, altrimenti non da' l'accesso.
In questo momento, non ho accesso agli strumenti utili per acquistare un
IP in quel range, pero', stasera, se ho tempo, un'occhiata gliela do.
Leonardo
-- 
"Se e' vero che Linux in se' e' gratis, non lo sono le indispensabili
interfacce grafiche (X, KDE ecc.) che consentono alle persone normali
di utilizzarlo."                    -- Jason Matusow, Microsoft Corp.

 ma non ci sono informazioni sulla tariffa da pagare.
Saranno sicuramente sul sito, no? Malfidente... scendi giu' di mezza
pagina e in una textarea c'e' tutto quello che cerchi :-)) Da notare
la chiusura: 
  << Le connessioni Adsl, via LAN e via Router non sono abilitate ad
     accedere ai servizi. Si segnalano problemi anche con i sistemi
                          ^^^^^^^^^^^^^^^^^^^^^
     operativi Mac, Linux e Unix. >>
Peccato che tutto questo sia inaccessibile finche' non si fa qualche
cosa con quella finestra d'avviso di protezione. Che so, premere sul
"si", ad esempio.
Forse anche il codebase del cab puo' essere da considerare. Roba di
albacom, l'ip, e di una societa' di marketting, il dominio.
Fabio

> Ecchella'... lo dicevo che sono "cecato".. Grazie Fabio !
Oh, e di che? Devi ringraziare $ tr -d '\000' < WonderPlus.ocx | strings 
;-)
Fabio

 ripaghero' con una bella asciata.. la sfumatura come ti piace? ;-)
In realta' per fare prima ho fatto:
$ tr -d '\000' < WonderPlus.ocx | strings |grep ^[[:digit:]]*$
e il primo numero della lista era proprio... no... cosa fai...
dai... fermo... abbassa la lamaaaaaa... aaaaaaaaaahggg... zac!
Fabio con la sfumatura _molto_ alta (e nel posto sbagliato)

che...
          <td width="398"><img src="images/main1.jpg" width="398"
height="106" a
lt="I Linguaggi di programmazione sono il nostro DNA. La grafica &egrave;
la cel
lula che li contiene. Il sito &egrave; il nostro corpo. "></td>
[...]
Realizzazione sevizio di avviso donatori
              ^^^^^^^
Leonardo (la transcrittasi inversa)


 
7093450013
Plug it S.p.A. dovrebbe essere l'assegnatario/gestore che lo
"affitta" a qualcun altro.
-- 
Bye by V.


Se serve ho anche il pezzo precedente, apparso tutto su inn-a.
-- 
Bye by V.

 l'altro:
Beh, ma basta disattivare tutto tra ActiveX, Script e robe varie per vivere
tranquilli.
Poi alla bisogna si riattivano un attimino per permetterti di navigare
tranquillo in un sito fidato.

 Mi permetto una risatina su questa tua affermazione.
Perchč....in che modo potrebbero far eseguire controlli maligni in questo
modo?
Non sono sicuro nemmeno cosě?!?

 si puo' mai sapere) sei un illuso, tutto qui !
Piu' che altro, hanno dimostrato che la gestione delle "zone" di
sicurezza talvolta fa cilecca...
-- 
HappyCactus - Linux User #209744 - LFS User #6046 - >>> SMSPM1050 <<<
              YAGF Member Group >>> 
www.google.com
 <<<
Ci sono 10 categorie di persone al mondo: quelle che capiscono
il sistema binario e quelle che non lo capiscono.

 sicurezza talvolta fa cilecca...
Ragazzi, bisogna assolutamente denunciare il fatto...........
Proprio ieri stavo per fare una ricerca su google (cercavo "driver")
quando mi esce il sito in questione, io tutto tranquillo ci vado e mi
esce "Attendere il caricamento della pagina" quando tutt'a un tratto
il modem si disconnette e.........meno male che avevo le casse accese,
perkè se nn sentivo il tu tu del modem che si riagganciava, io mica me
ne accorgevo!!!!!!!!
Che dire? Sono dei BASTARDI!!!!!!!!!!!

 Che dire? Sono dei BASTARDI!!!!!!!!!!!
senz'altro.
