Newsgroup: it.comp.sicurezza.varie
Titolo: Come è facile rubare un account di posta

Il titolo completo però dovrebbe essere:
Come è facile rubare un account di posta a un pollo come me.
 
 
Il mio indirizzo email principale è @
tin.it
 da circa 12-13 anni. Credo
di aver cambiato la password una sola volta, e di aver inserito la
"domanda segreta" per il recupero della password non subito ma dopo
qualche anno (secondo me all'inizio non c'era). Senza preoccuparmi
troppo ho scelto una delle domande standard che venivano proposte:
Il cognome di tua madre da nubile
Il nome del tuo animale
Il nome del tuo primo insegnante
E così via.
E poi per tanti anni non mi sono più preoccupato per la sicurezza
dell'account.
 
Giovedì scorso a metà mattina mi sono accorto che non funzionava più la
posta di Tin, non ricevevo e non spedivo. Ho pensato a una delle solite
interruzioni che si verificano con l'account Tin. Mi era infatti già
successo almeno tre o quattro volte negli ultimi due anni, ma dopo poco
il collegamento riprendeva. Sono uscito per lavoro e al ritorno nel
pomeriggio era ancora così, neppure provando nel sito di Tin mi
accettava user e password.
Ho provato a recuperare la password con la "domanda segreta" ed è
comparsa una frase in francese:
 
mon premier enfant gacon
 
Io non sapevo neppure cosa significasse, ma una cosa era sicura: mi
avevano rubato l'account.
Ho chiamato il servizio clienti Tin, mi hanno detto che la strssa cosa
era successa anche a molti altri. Ho fatto tutto quello che hanno
chiesto (fax con documento di identità, richiesta di sblocco...), ma
sono riuscito a rivere il controllo del mio indirizzo email principale
solo la mattina dopo.
Conteneva centinaia di messaggi inviati con questo titolo:
 
FELICITATION!!!!!!!!!! VOUS ETES L'HEUREUX GAGANT DE NOTRE COMPAGNIE
 
http://fr.groups.yahoo.com/group/forumchaireunesco-ci/message/97
 
 
Più altri inviati a indirizzi governativi americani, perfino al
presidente in persona.
 
Solo a quel punto mi sono accorto che tra la posta indesiderata, inviata
al mio stesso indirizzo di Tin QUANDO GIA' IO NON RIUSCIVO PIU' A
CONNETTERMI, c'era un messaggio che diceva:
 
"Gentile Cliente,
pochi minuti fa è stato effettuato con il Suo account Tin.it  un accesso
ad Area Clienti utilizzando la modalità domanda/risposta invece della
normale password.
Se questo accesso è stato effettuato da Lei La preghiamo di ignorare
questo messaggio.
In caso contrario Le consigliamo di accedere al più presto ad Area
Clienti all'indirizzo 
https://areaclienti.virgilio.it
  e modificare sia
la coppia domanda/risposta che la password di accesso..."
 
Ma che sistema ingegnoso.
Mi inviano un messaggio di avvertimento dopo che il mio indirizzo email
è stato rubato, la password e la domanda segreta cambiate. Ma io quel
messaggo non lo potevo in alcun modo ricevere, visto che nel programma
di posta Apple Mail, la password per collegarsi al server Tin era sempre
quella vecchia ora inutilizzabile.
 
Per finire: ho imparato a mie spese che non avrei mai dovuto scegliere
una "domanda segreta" proposta dal software Tin. Guai mettere "il nome
del mio primo insegnante" come ingenuamente avevo fatto io. Ma più che
ingenuamente dovrei dire da vero pollo, perché avevo messo proprio il
solo NOME!
 
Scrivo questo messaggio anche perché se a qualcuno succedesse una cosa
del genere e si trovasse quella stessa domanda in francese, "mon premier
enfant gacon", la risposta è 
 
dorcas
 
E comunque adesso mi sembra molto facile rubare un account di posta,
basta provarne tanti richiedendo la domanda di sicurezza per il recupero
della password. Sicuramente ci sarà qualche ingenuo che come me per
pigrizia ha tenuto una di quelle standard proposte dal software, facili
da craccare con qualche decina di tentativi tratti da dizionari o
elenchi di nomi:
 
Il tuo animale preferito
Il nome dei tuo primo insegnante...
 
Ora capisco anche perché Tin risulta spesso blacklisted ed è successo
anche a me diverse volte di vedermi rifiutare i messaggi dagli "spamcop"
di miei clienti o fornitori. Io stesso per un giorno sono stato un
inconsapevole spammatore seriale.

 Facile da ricordare, tra l'altro.
 
Hai ragione, è un codice complesso ma facile da ricordare però bisogna
aggiungere un'altra serie di lettere e numeri per sicurezza, potrebbe
essere la targa dell'auto.
Perché non so cosa sia il "complemento a 9 delle cifre".

 tale che la cifra + il complemento faccia sempre 9
 
Grazie, non conoscevo questa definizione.

comprensibile potevi dire "9 meno ogni singola cifra"
 
In genere, uno da' per scontato che in un ambiente tipo ICSV uno abbia delle
conoscenze (o i modi, i mezzi e la voglia di procurarsele) di un certo tipo;
e stabilito questo "complemento a 9" e' piu' pratico rispetto a "9 meno ogni
singola cifra". Da' anche la possibilita' a qualcuno di scoprire qualcosa di
nuovo.
 
Allo stesso modo, uno puo' parlare di "trachea" anziche' di "tubo che unisce
la bocca ai polmoni" (molta piu' gente sa cosa siano i polmoni rispetto alla
gente che sa cos'e' esattamente la trachea [1]). Non e' per essere "nerd" ma
per amor di precisione: ogni mestiere ha la sua terminologia.
 
Leonardo
 
[1] che a voler essere pedanti, non unisce neanche la bocca ai polmoni
 
-- 
Were I Glenallan's Earl this tide, and were you Roland Cheyne,
My spur would be in my horse's side, the bridle upon his mane.
If they hae twenty thousand blades and we twice ten times ten,
Yet they hae but their tartan plaids, and we're mail-clad men.

 sapeva.
 
Intervengo visto che l'interessato ero io.
A me è andato benissimo di aver imparato una definizione tecnica che non
conoscevo e il suo significato.
Grazie.

Ciao.
E' successo anche a me, ma non trovo il numero di telefono del servizio clienti.
Riesci a mandarmelo?
Grazie mille!
Andrea


Ingegnere informatico e delle telecomunicazioni propone RECUPERO PASSWORD 
di caselle e-mail,social network (facebook,badoo,MSN,Skype) e recupero
tabulati telefonici WIND TIM VODAFONE H3G POSTEMOBILE BIPMOBILE con numeri in chiaro 
TESTO DI SMS e WHATSAPP INVIATI e RICEVUTI.
 
 
cell 388.8681200
tre 8 otto otto 6 8 uno due 0 zero