Newsgroup: it.comp.sicurezza.varie
Titolo: *** Superbollette telecom *** Leggete che e' meglio !!!

Comincio subito con le scuse per la lunghezza del msg. ma vi conviene
leggerlo perche' non si finisce mai di imparare...
Circa una settimana fa mio padre e' stato avvisato da un'operatrice
telecom che il numero degli scatti nel mese di Giugno era paurosamente
salito rispetto alla media normale e che quindi ci saremo trovati
nella prossima bolletta un bell'importo da pagare (svariati centoni).
Al che mio padre mi avvisa dicendomi se io ne sapessi qualcosa, se
magari in preda ad eccitazioni selvagge avessi fatto qualche numero
erotico... cosa che naturalmente non e' avvenuta. Allora contatto io
direttamente l'operatrice e dopo svariati colloqui con lei e con un
collega e dopo che io ho detto loro che sono un utente internet (tra
l'altro proprio tin) mi dicono che molto probabilmente la colpa e'
dovuta proprio a questo, in quanto ci sarebbe una specie di virus,
diciamo un trojan, che farebbe collegamenti col computer all'insaputa
dell'utente e che questo sarebbe confermato se il numero incriminato
fosse stato della nuova guinea in quanto non sarei stato il primo ad
avere problemi di questo tipo (anzi siamo gia' in parecchi). In
pratica il tutto funzionerebbe cosi':
girando su vari siti e scaricando programmi mi becco questo trojan che
agisce facendo cadere la linea, in modo che al successivo
ricollegamento nonostante io veda la mascherina col numero locale del
pop il numero che compone il modem sia in realta' uno internazionale,
il collegamento riuscirebbe alla perfezione e quindi invece che essere
collegato con tin sarei collegato con chissa' quale provider della
nuova guinea. tra l'altro questo trojan avrebbe anche il potere di
agire da solo attivando il modem e facendo collegamenti (naturalmente
a computer acceso e modem collegato alla linea)
Io ho un po' storto il naso a questa spiegazione in quanto pur essendo
possibile (almeno penso) mi sembra serva a scaricare la colpa
all'utente e a chiudere velocemente la faccenda. Al che ho chiesto un
colloquio con l'addetto con cui ho parlato e mi sono stampato dalla
pagina di tin il dettaglio di collegamenti di Giugno. 
quando sono arrivato alla telecom l'addetto mi ha detto che il numero
chiamato guarda caso era proprio della nuova guinea e che di
conseguenza mi ero proprio beccato questo trojan...
Con il dettaglio collegamenti alla mano gli ho fatto notare che le
telefonate incriminate erano avvenute in giorni in cui non era stato
fatto neppure un collegamento o comunque se erano stati fatti c'era
comunque un lasso di tempo di tempo di diverse ore.
Inoltre io non ho una presa doppia per cui o attacco il telefono o il
modem, e quest'ultimo lo attacco solo ed esclusivamente per
connettermi a tin e appena finito la connessione lo sgancio onde
evitare di occupare la linea.
Gli ho fatto inoltre notare che un trojan di questo tipo sarebbe
sicuramente conosciuto su internet e che se ne sarebbe parlato
ripetutamente soprattutto quando lui mi ha detto che i primi casi di
questo tipo si sono avuti in america (sempre lì poi !!!) circa .... 2
anni fa !!!! in pratica ci sarebbe questo trojan che gira da due anni
senza che nessuno lo abbia mai individuato... ma dai !!!!
comunque dopo aver ascoltato le mie difese mi ha dato ragione e mi ha
detto che forse sono di fronte a qualcosa di nuovo ... (che sara' mai
???) ,  pero'  tutto questo gli ha fatto anche aumentare i suoi dubbi
sulla mia buona fede, insomma in pratica sospetta su eventuali mie
manie sessuali. 
a questo punto riprendo il calendario in mano e noto una cosa... ca%%o
ma in alcuni di questi giorni io non ero neppure a casa...ero in
vacanza all'isola d'elba.... allora come la mettiamo ???
Insomma alla fine mi dice che stanno facendo controlli su tutta la
linea per verificare eventuali infiltrazioni, manomissioni, sabotaggi
ecc alle varie apparecchiature e che mi avrebbe fatto risapere qualche
cosa...... grazie e arrivederci....
So gia' che non verra' trovata alcuna anomalia, che le telefonate sono
state sicuramente fatte dal mio telefono, che il fatto che ero in
vacanza era una balla che mi sono inventato li' per li'. purtroppo in
casi come questi non c'e' nessuna tutela per l'utente ed e'
estremamente difficile provare le proprie ragioni, io so che dal mio
telefono non e' partito nulla,  ma come faccio a dimostrarlo alla
telecom.???
naturalmente gli ho detto anche se era possibile il fatto che ci
fossero stati malfunzionamenti del sistema, personale telecom poco
onesto.... vi risparmio le risposte !!!
insomma la telecom controlla le mie telefonate, ma chi controlla il
controllore ? chi mi dice che non sia una truffa organizzata ad hoc ?
anche perche' per risolvere il problema mi e' stato gentilmente
fornito un servizio di bloccaggio del telefono tramite codice al
modico costo di 3.500 lire al mese + 22.000 di attivazione il tutto +
iva naturalmente.
Okkio ragazzi ...
P.S. qualcuno sa per caso di virus, trojan che fanno cose simili o di
casi analoghi al mio ? mi piacerebbe sapere un po' consa ne pensate.
Ciao e grazie per aver letto fino a qui.

 cosa...... grazie e arrivederci....
www.sipvittime.org
 (
http://members.xoom.it/sipvittime
 se non funge...)
e newsgroup it.discussioni.telecom.
Ciao
					Francesco
-- 
biff(at)
freemail.it

telecom.???
Infatti. "Paga e taci!". Addirittura se hai un contascatti in casa le
sue letture non sono considerate affidabili, e fa fede il contascatti
in centrale.
A una festa, un tizio impiegato da Telecom si vantava (poi magari non
era vero) che allo stronzo che gli aveva soffiato la ragazza (sic) in
un mese gli aveva fatto arrivare due milioni di bolletta a telefonate
MAI FATTE e simulate in centrale (non sono stato a sentir dettagli).
Leonardo
".signature": bad command or file name

fatti c'era comunque un lasso di tempo di tempo di diverse ore.
Appunto! In quelle giornate secondo loro tu ti sei collegato ad internet,
ma non con tin, bensi' con ngol (!) o chissa' che provider: chiaro che
non dovrebbero rosultare collegamenti. Questo, se vuoi, e' un punto a
loro vantaggio.
In definitiva, non so cosa dirti, se non che la cosa e' plausibile e che
dovresti dare un'occhiata approfondita al tuo PC.
saluti,
daniele
P.S. Ad onor del vero, a me e' successo solo una volta di dover contestare
una bolletta: alla telecom mi hanno fatto tante scuse (non cosi' tante) e
hanno corretto l'errore.

non so se il mio caso trova punti in comuni
anch'io mi sono ritrovato bollette "pesanti" che non trovano riscontro
con i tempi e la tarriffa tut e per questo ho richiesto alla telecom
il dettaglio delle connessioni (che aspetto a giorni)
quello che mi fa un pň pensare č il fatto che quando mi collego al
provider, il modem compone il relativo numero (probabilmente corretto
visto che i toni corrispondono al numero delle cifre) ma una volta
stabilita la connessione sembra che subito dopo ne avvenga un'altra
provo a spiegarmi meglio:una volta composto il numero sento il
classico fischio prolungato fino al contatto con il provider; il fatto
č che questa procedura si ripete sempre due volte per connessione
una volta in irc qualcuno mi aveva detto che avevo il telefono clonato
qualcuno con le idee piů chiare?
ciao e grazie
sandro


ICQ #34602650

sandro
Bye Krmel
Microsoft Outlook Express: cosa vuoi postare postare postare postare oggi?

non ho il cordless, uso un solo attacco tp per telefono o modem
il mio dubbio era e rimane sul presunto doppio collegamento; una volta
composto il numero del provider sento per due volte i suoni tipici
della connessione, come se il modem si connettesse a due indirizzi
successivamente
è solo un dubbio comunque, da profano
ciao

stabilita la connessione sembra che subito dopo ne avvenga un'altra
e' quello che accade a chi ha il telefono sotto controllo dalla pula...
cos' hai combinato ?         :-)

hanno corretto l'errore.
Che culo!!!  :-))
ciao!
Bitless

Krm€l <non.usar...@non.funzionerebbe> ha scritto:
:> Beh, intanto va detto che se uno invece che al POP locale si collega
:> ad un POP  in Giappone, almeno i suoi messaggi dovrebbero portare nel
:> NNTP-Posting-Host: un qualcosa che finisce per .jp, io suppongo,
:> immaginando che la rete di IOL o TIN non arrivi fino in Giappone ;-) 
Perchè, il server tin accetterebbe una connessione dal giappone?
-- 
Marco Sarti 
marco...@dada.it
-------------------------

 ha scritto:
:> Credo che un trojan nuovo sia in circolazione... del quale non
:> conosco ancora le specifiche, ma si vocifera che sia in grado:
:> a) di disconnettere e riconnettere senza finestre di dialogo
:>     (ActiveX? oppure dialogo diretto col modem, stile aggressor?)
:> b) di inviare il comando di azzaramento del volume al modem
:> c) di utilizzare le normali finestre del browser per l'output. (IE??)
Non lo so, ma se io dovessi scrivere un trojan del genere lo farei molto più semplice. Probabilmente basterebbe sostituire una libreria di accesso remoto con una leggermente modificata, la quale invece di chiamare il numero digitato nella maschera chiama fisso un numero a papua nuova guinea. 
:>>P.S. Ad onor del vero, a me e' successo solo una volta di dover contestare
:>>una bolletta: alla telecom mi hanno fatto tante scuse (non cosi' tante) e
:>>hanno corretto l'errore.
:> Che culo!!!  :-))
Non credere. 
