Newsgroup: it.comp.sicurezza.varie
Titolo: phishing Banca Intesa

 
 
arriva una bellissima email in cui Banca Intesa, nell'ambito del suo
miglioramento continuo della qualita', ha messo su un sistema di
intelligenza artificiale in cui un bot andra' a fare la
ricognizione della debolezze del mio Home banking per correggere le
falle. La ricognizione durera' 30 minuti durante i quali l'home banking
non funzionera', dopodiche' tornera' disponibile. Questo incremento
della sicuretta e' una dei primissimi casi al mondo di applicazione alle
banche online. 
 
apri il link x curiosita' e viene fuori una vera pagina di banca intesa
fatta veramente bene.
 
Peccato che l'indirizzo sia www punto inteasnpaolo punto com
 
come fanno a sifonarmi i soldi senza avere in mano il mio telefonino,
che e' necessario per accedere all'home banking? 
 
 
 
-- 
Questa e-mail è stata controllata per individuare virus con Avast antivirus.
https://www.avast.com/antivirus
 
 

fatta veramente bene.
 
https://i.imgur.com/n6DVmcI.png
 

 
https://i.imgur.com/n6DVmcI.png
 
 
https://postimg.cc/4YZZ8S4j
 
 
era senza www
 
adesso risulta "under construction" sotto certo Moniker. in
banca dicono che sono hacker svizzeri (?) 
 
 
 
 
 
-- 
Keep Calm and Stay Home



 
-- 
Saluti
VITRIOL

 ha scritto:

premesso che il n. 800303303 e' un numero verde quindi solo in entrata,
come fanno a far comparire qs. numero sul display del telefonino DELLA
VITTIMA?
 
 
 
 
 
 
 
 
-- 
Keep Calm and Stay Home
 
 


 
 
Aggiorneranno mai quel protocollo?
 
A parte questo, attacchi del genere devono avere qualche complice per i conti 
dei privati, altrimenti come farebbero a sapere che la signora Gina ha il conto 
alla Intesa? Per le aziende è più facile perché spesso nei loro siti web 
indicano i dati bancari.

 Gina ha il conto alla Intesa?
 
non lo sanno: ne mandano uno per ogni grossa banca e son quasi sicuri di 
trovare quella giusta
 
-- 
/-\ /\/\ /\/\ /-\ /\/\ /\/\ /-\ T /-\
-=- -=- -=- -=- -=- -=- -=- -=- - -=-
........... [ al lavoro ] ...........

 signora Gina ha il conto alla Intesa? 
 
Penso che peschino nel mucchio, dato che banca intesa e' cosi' diffusa.
 
Nel caso della parente, che fa home banking con il token via SMS, e'
successo questo:
 
1) una serie di SMS con dentro il PIN per autorizzare una serie di
bonifici da 1000-1500-3000 euro 
 
2) dopo pochi minuti arriva la telefonata intestata tipo 800303303
(la s. Gina guarda google e corrisponde a Banca Intesa) di un
funzionario molto rassicurante con nome e numero di matricola dicendo
lei e' la signora Gina ecc.? Il computer mi segnala che stiamo avendo
un attacco informatico, lei ha ricevuto SMS ecc.? [Sì] ha autorizzato
lei queste somme? [Nooo] come pensavo, adesso blocchiamo tutto e
infatti 
 
3) sempre in corso della telefonata arrivano una serie di SMS
annullativi 
 
4) il tizio chiede il PIN dispositivo (dice lei ?) per annullare futuri
bonifici (gli avra' chiesto il PIN di accesso all' home banking ??), e
conclude se succede qualcosa  la richiamiamo 
 
5) a quel punto arrivano altri SMS di bonifici ma  
 
6) la sigora Gina chiama lei la filiale (che non risponde causa COVID) e
poi il n. verde centrale che questa volta risponde e inoltra la
chiamata alla filiale che nega la telefonata e conferma l'ammanco,
bloccando tutto (carte, home banking). Seguono denuncia, rifusione
ecc., tutte le pratiche da rifare perche' "bruciate".
 
In altre parole prima hanno simulato il furto, poi hanno carpito la
fiducia della persona, poi evidentemente si sono fatte dare le chiavi,
e a qual punto hanno fatto i bonifici veri. Classica truffa "man in the
middle", come nel film "la stangata" e in American Hustler. 
 
Apprendo che ci sono dei servizi online a pagamento che permettono di
affettuare chiamate vocali o anche SMS partendo da computer, simulando
il numero fa far uscire nel caller ID. Quindi in pratica, se questa
interfaccia S7 e' un dispositivo fisico, non serve neanche quello.


 interfaccia S7 e' un dispositivo fisico, non serve neanche quello.
 
Aggiungo che molti provider VoIP consentono la personalizzazione del 
numero del chiamante. Uno di essi, che ho paura di nominare, permetteva 
- perlomeno fino a qualche anno fa - di alterare il numero, chiedendolo 
semplicemente via e-mail all'assistenza clienti, la quale non eseguiva, 
apparentemente, alcuna verifica. Bastava chiedere: "per favore, mi 
impostate *questo mio numero* come ID chiamante?" e questo bastava.
 
Io non commento.

 conclude se succede qualcosa  la richiamiamo
 
OK, però deve averle anche chiesto il codice OTP che sarà arrivato 
tramite SMS e lei deve averglielo letto.
 
-- 
Saluti
VITRIOL

 Se confermato, provvedo io stesso con l'iter di normativa.
 
 
Non sarà stato un provider italiano, ma tra i tanti esteri.
 
Approfitto per una domanda, se sai: in Italia per quanto tempo il gestore 
telefonico mobile deve tenere traccia a quale cliente (privato, ricaricabile) 
era assegnato un numero, dopo che tale numero è cessato?
 

Peccato che l'indirizzo sia www punto inteasnpaolo punto com
 
Io adopero 
http://www.inteasanpaolo.com
 che è fatto ancora meglio ;-D
                        ^^^^
Leonardo
-- 
 
"You all presumably know why" :-) :-(

 E' un protocollo, non è un dispositivo fisico.
 
Ah. parlando di "interfaccia" me lo figuravo hardware, una specie di
IMSI Catcher.
 
 
 
 
-- 
verita' gli atomi e il vuoto


 e a qual punto hanno fatto i bonifici veri.
 
 
 
-- 
"Le Mondine" Fan Club