Newsgroup: it.comp.sicurezza.varie
Titolo: il sito di Selene mi rintraccia?

Non so se sono un po' OT su questo ng, se lo sono vi prego di indirizzarmi
nel ng adatto.
Il mio problema:
Un mio amico tramite un giro di mail, e' venuto a conoscenza di un nome
utente e password per entrare gratis nel sito di Selene (ovviamente l'ha
visitato).
Ora pero' gli e' arrivata a casa (a roma) una lettera cartacea da parte del
sito (da milano), dicendo che tramite cookies sono riusciti a risalire a
lui, e quindi chiedendo un rimborso di 300.000 per il servizio "scroccato"
da pagare entro 15 gg.
E' possibile che il suo provider abbia rilasciato i suoi dati?
E' possibile tutto cio' o puo' essere uno scherzo?
grazie per l'aiuto!
francesco

 visitato).
Direi che la cosa migliore sarebbe contattare telefonicamente questi
signori (ci sara' pure un numero su quella lettera, no?) e farsi
assicurare che l'abbiano spedita loro innanzitutto, tutto questo non
prima di aver consultato un avvocato [1] per sapere se ci sono gli
estremi per una denuncia per truffa.
[1] .. anche un buon dermatologo caso mai la pelle della mano del tuo
amico fosse diventata troppo liscia !
-- 
Pierluigi De Rosa (
tho...@durin.khazad-dum.net
).
<<      LINUX: the choice of a GNU generation     >>
<<   For my real address... ask the Balrog.       >>
* Sostenete la Lega per la Soppressione dei Troll *

 
Premesso che il post originale mi sa un po' di bufala,
credo che in questo caso dovrebbe essere l'autorità giudiziaria e non 
direttamente il fornitore del "servizio" (che in questo caso non 
sarebbe nemmeno il denunciante), a contattare il "sospetto".
Se la storia fosse vera, l'idea di spedire login e password a una 
mailing list per poi "pescare" gli eventuali sprovveduti che 
cercheranno di sfruttarla(1) potrebbe essere un modo per fare davvero 
i soldi con la navigazione in internet (degli altri) :)
La storia (visto il "servizio" preso di mira) dimostra (ancora una 
volta) uno dei misteri della fisica (quello in cui si parla di buoi e 
di topi... al femminile).
(1) magari evitando di passare per le forze dell'ordine, recuperando 
tra i loro cookies qualcuno che abbia info di registrazione, o 
pescando le stesse dal disco della vittima tramite ActiveX e simili, 
visto che i boccaloni navigano con le impostazioni di sicurezza al 
minimo...
-- 
Valter Minute
min...@inwind.it
 (the reply address of this message is invalid)

Filippo wrote:

Per quanto ne so.....è proprio una bufala....se non addirittura una truffa 
bella e buona.....io cmq contatterei i mandatari della lettera.....e poi se 
hai bisogno di un avvocato dimmelo :))
-- 
By Orion

 amico fosse diventata troppo liscia !
mmmh, io allora mi devo preoccupare, ho le mani piene di calli :-/ 
-- 
 (o_   Su questo anello, le lettere riportate da Isildur possono essere 
 //\   ancora lette. Io l'ho fatto, ed ecco cosa vi ho letto:
 V_/_  "Ash nazg durbatuluk, ash nazg gimbatul, ash nazg thrakatuluk 
       agh burzum-ishi krimpatul."
 


Non sarebbe il caso di contattare pure un oculista? ;-)
Che io, gia' porto gli occhiali....
-- 
Sayonara
Massy

 Un mio amico tramite ...
Amico?!?
Mah!!!
;-)))
Tu nn ci saresti mai andato, vero???
Nn e' che lo scherzo te lo sta facendo ( ops, scusa, glielo stanno facendo 
persone a conoscenza del fatto? )
...In ogni caso di' loro di rilasciare regolare fattura, č un tuo  ( ops, 
Suo ) diritto!
Opto x un " tiraggio"
Ciao, L.L.G.

 Non sarebbe il caso di contattare pure un oculista? ;-)
no, non serve, riesco a spostarmi in tempo :)
Mamma mia quanto facciamo schifo :)
[PS OT] ho cambiato indirizzo, quello vecchio non e' piu' disponibile, questa 
sera mandero' un msg su tutti i gruppi interessati, quindi chi vuole killarmi
puo' levare quello vecchio ed utilizzare quello presente in questo post.
-- 
Posted from  [195.103.48.8] 
via Mailgate.ORG Server - 
http://www.Mailgate.ORG

da pagare entro 15 gg.
Vedo varie possibilita'.
1. LO SCHERZO
	Un tizio manda al tuo amico i dati per entrare nel sito di Selene,
	certissimo che il tuo amico ci andra'. Aspetta qualche giorno, poi
	piglia, scrive al tuo amico questa lettera, e sghignazza, pensando
	al come rimane il tuo amico nel leggerla.
2. LA DENUNCIA
	Come (ahilui!) il tuo amico doveva sapere, questo "accesso gratis"
	dato aumm aumm al tuo amico e' un accesso RUBATO. Qualcuno che non
	vuole lasciare al tuo amico accesso A SUE SPESE (sue, nel senso di
	lui, no spese del tuo amico) alla trogolona di turno ha denunciato
	il furto.
3. LA (SEMI)TRUFFA
	L'accesso dato al tuo amico e' un accesso FASULLO. Cioe', e' vero;
	ma, quello che il tuo amico non sa, e' che gli e' stato mandato da
	chi HA I DATI del tuo amico (per averli presi chissa' dove).
	Ed e' ammanicato con la ditta Puppecculi Srl, tenutaria (o si dice
	maitresse? Boh) del sito in questione, che sa ed e' d'accordo. Ora
	questo volpone manda una serie di accounts TUTTI DIVERSI a un gran
	numero di sventurati, e appena qualcuno si fa vivo, ZAP lo guamano
	al volo.
E ora come sta la storia?
Sta che il tuo amico puo' scegliere fra:
	a) Dire di aver acquistato regolarmente l'account, e PAGARE
	b) Dire di averlo ottenuto illecitamente - perche' sicuramente sul
	   sito e' scritto chiaramente "prima pagare" - e quindi avere b1)
	   ricettato o comunque essersi macchiato di incauto acquisto, b2)
	   aver contravvenuto all'articolo seicento-e-mi-ricordo C.P. come
	   modificato dalla legge 547 e porto sei, pena su denuncia (ma la
	   Puppecculi Srl lo denuncia, oh, se lo denuncia! PUO' DIMOSTRARE
	   di aver ragione, mentre il tuo amico NON PUO' dimostrare che il
	   mittente originario era la Puppecculi Srl), milioni *venti*.
E ovviamente, chi ha sfruttato le email ("Guarda questo sito! Ecco la pass
e l'utente! CERTE INCULATE COME NON NE HAI MAI VISTE!!!") si guardera', di
solito, bene, dal dire di essere stato anche lui protagonista. Sicche', la
probabilita' che abbastanza cittadini smuovano l'ombudsman e' zero.
Un bello scherzo, 'un c'e' che dire. Niu Monei, Solite Mone.
Leonardo
-- 
"Open Source programs are designed and developed.
 Our products are tested."
 Steve Lipner, manager, Microsoft Security Response Center

 e l'utente! CERTE INCULATE COME NON NE HAI MAI VISTE!!!")
Date e prese, il primo sito porno veramente interattivo ;-)
--
Parsifal

 mmmh, io allora mi devo preoccupare, ho le mani piene di calli :-/
Te sei un caso a parte. 8-) <vbeg>
-- 
"Ehi, fratelli. Qui c'e' scritto che c'e' anche il tempo per combattere".
SecurFaq             : 
http://securfaq.usenet.eu.org
Biancorossi Siamo Noi: 
http://www.tifonet.it/free/ancona/

 Te sei un caso a parte. 8-) <vbeg>
su questo ti ci puoi giocare le @@ tranquillamente, mi hai visto no?!?
:)
ora sono pochino diverso, capelli corti e 10 Kili in meno, ma sono
sempre il solito porco :)


mmmh, io allora mi devo preoccupare, ho le mani piene di calli :-/ 
devi avere la pelle molto ruvida allora... :P

 sempre il solito porco :)
ROFL !!!!!


 Inculate AV. :))
ROFL !!


 sempre il solito porco :)
Argh! Io invece sono sempre uguale (comincero' a "espandermi" fra 4-5
giorni ^_____^).
Oh, se la prossima estate ti va di venire a fare un giro dalle parti della
Riviera del Conero avrai di che sfogarti 8-))))


Ehi, si chiama Selen!

 ha scritto nel messaggio
news:HKmT7.12033$o9.5...@news1.tin.it...

Tramite i cookies????
bhe è possibile rintracciarlo solo se è entrato più volte nel sito
senza cancellare i file temporanei di internet.
ma credo che sia andata così visto che quell account era ormai di  pubblico
dominio
se ne saranno accorti da un incremento di visite o due utenti che si
collegavano nello stesso momento con stesso id
quindi sono passati al controllo degli ip di quell'account e quindi alla
denuncia
--
Nazzareno Schettino
 _______________________
             NoTrace.it
 
http://www.notrace.it/
 _______________________