Newsgroup: it.comp.sicurezza.varie
Titolo: strani movimenti ebay

stamattina trovo 3 email particolari tutte da ebay e tutte e 3 vere
23:42 - ebay mi comunica che ho appena messo in vendita un plasma da 60"
00:35 - ebay mi comunica che ha bloccato il pagamento automatico delle sue 
fatture (in pratica non prelevano piu' direttamente dalla mia carta per il 
pagamento del prezzo delle MIE inserzioni di vendita)
00:36 - ci risulta che qualcuno abbia effettuato un accesso non autorizzato 
al tuo account per mettere in vendita degli oggetti. Il team Regolamento e 
Sicurezza di eBay ha già intrapreso diverse misure per proteggere il tuo 
account eBay. Ti assicuriamo che le informazioni riguardanti la tua carta di 
credito e il tuo conto bancario non sono accessibili a terzi perché sono 
conservate in formato criptato su un server sicuro
Ora:
Ho password diverse per account posta, ebay, paypal e ho il "discorso" 
sicurezza ben presente.
Non ho dato a nessuno la psw o altri dati, non ho risposto a email 
farlocche, ho firewall antivirus e SO aggiornato, non sono connesso 
wireless, non ho bestie a bordo. come hanno fatto a beccarla ? erano 10 
caratteri, mica "pluto".
il guadagno di chi ha fatto questo movimento sarebbe ? sperare che qualcuno 
compri subito il TV e lo paghi immediatamente seguendo il suo consiglio di 
pagarlo tramite... ?
Purtroppo l'inserzione non e' piu' visibile.
Come ha fatto ebay a capire che io stavo dormendo e non ero a vendere TV al 
plasma ? :D

 Semplicemente phish..
No, come ho detto le 3 email erano vere, c'era il mio nome e cognome :)
E oggi controllando ho le stesse notifiche all'interno dell'account ebay 
(che e' bloccato) 

 hai risposto a qualche mail simile?
NO !!! :) mai risposto a email strane, rispondo solo a email di amici e 
conoscenti... lurko vari ng sulla sicurezza... non sono uno sprovveduto :) 


Reply-To: 
eb...@ebay.it
To: MIA MAIL
Subject: =?ISO-8859-1?Q?Il_tuo_oggetto_=E8_in_vendita:_Sam?=
 =?ISO-8859-1?Q?sung_PS63P3HX_-_63"_TV_al_plasma?=
Mime-Version: 1.0
Content-Type: multipart/alternative; 
boundary=
2019063896
.1212874976061.JavaMail.SYSTEM.sr-wsyi029
X-eBay-MailTracker: 12000.567.101.61400
X-eBay-MailVersionTracker: 
567.6727995
Return-Path: 
eb...@ebay.it
X-OriginalArrivalTime: 07 Jun 2008 21:42:55.0994 (UTC) 
FILETIME=[724145A0:01C8C8E7]
--
2019063896
.1212874976061.JavaMail.SYSTEM.sr-wsyi029
Content-Type: text/plain;charset=ISO-8859-1
Content-Transfer-Encoding: quoted-printable 

messaggio in cui mi dicono che hanno bloccato l'addebito automatico
X-Message-Delivery: Vj0zLjQuMDt1cz0wO2w9MDthPTE=
X-Message-Status: p:1
X-SID-PRA: 
notifi...@ebay.com
X-SID-Result: Pass
X-Message-Info: 
/Afko6AgMSyKLEG+VlL4U2pVC3YskfluQHam88Lz+mvZVATApHqlztfCbLkfdraf2LICtr/mxWytDp502UZpL4igcGFJLlWM
Received: from 
mxpool01.ebay.com
 ([66.135.197.11]) by 
bay0-mc6-f3.bay0.hotmail.com
 with Microsoft SMTPSVC(6.0.3790.2668);
  Sat, 7 Jun 2008 15:35:47 -0700
Received: from ph-wbescs1008 (
ph-wbescs1008.phx.ebay.com
 [10.14.15.108])
 by 
mxpool01.ebay.com
 (8.13.8/8.13.8) with ESMTP id m57MZkrg006063
 for <>; Sat, 7 Jun 2008 15:35:46 -0700 (GMT)
DomainKey-Signature: a=rsa-sha1; s=dksm28; d=
ebay.com
; c=nofws; q=dns;
 h=message-id:from:to:subject:mime-version:content-type:x-ebay-mailtracker;
 b=H9zf4GxpOWP/habtvaJf16hRGq8Av0wXD6eyB33y4tRHGcEMcRiQl4UCIg0/dOIHC
 PPDbnVtpvRmu059Cb7vbw==
Date: Sat, 7 Jun 2008 15:35:46 -0700 (GMT)
Message-ID: <1508006370.1212878146776.JavaMail.SYSTEM@ph-wbescs1008>
From: 
notifi...@ebay.com
To: mia mail
Subject: MC027 Billing - Temporary Exclusion From Automatic Payment of 
Selling Fees
Mime-Version: 1.0
Content-Type: multipart/alternative; 
boundary=
2125364910
.1212878146713.JavaMail.SYSTEM.ph-wbescs1008
X-eBay-MailTracker: 10250.567.101.0
Return-Path: 
notifi...@ebay.com
X-OriginalArrivalTime: 07 Jun 2008 22:35:47.0414 (UTC) 
FILETIME=[D4918F60:01C8C8EE]
--
2125364910
.1212878146713.JavaMail.SYSTEM.ph-wbescs1008


messaggio in cui mi dicono che c'e' stata l'intrusione nel mio account
X-Message-Delivery: Vj0zLjQuMDt1cz0wO2w9MDthPTE=
X-Message-Status: p:1
X-SID-PRA: 
itrsw...@ebay.com
X-SID-Result: Pass
X-Message-Info: 
/Afko6AgMSyKLEG+VlL4U5zjC44LrEZ8Py7HnyKufHntnS3RDx6R07qFZslLxJ4wzqH3oPbYlyH8IEZePWbvJGI5JlK0iY+R
Received: from 
mxpool01.ebay.com
 ([66.135.197.14]) by 
bay0-mc1-f23.bay0.hotmail.com
 with Microsoft SMTPSVC(6.0.3790.2668);
  Sat, 7 Jun 2008 15:36:00 -0700
Received: from ph-wbescs1005 ([10.14.15.105])
 by 
mxpool01.ebay.com
 (8.13.8/8.13.8) with ESMTP id m57MZxsl008960
 for <mia mail>; Sat, 7 Jun 2008 15:35:59 -0700 (GMT)
DomainKey-Signature: a=rsa-sha1; s=dksm28; d=
ebay.com
; c=nofws; q=dns;
 h=message-id:from:to:subject:mime-version:content-type:x-ebay-mailtracker;
 b=UycVqHih6f7lYZPIbJJDuPCKoT84pMMtmB7QNI2xyX7ry8M2e63I41ihlmXuf+fW0
 YeTOAmFH1yKjgxMVIXJKQ==
Date: Sat, 7 Jun 2008 15:35:59 -0700 (GMT)
Message-ID: <827994458.1212878159947.JavaMail.SYSTEM@ph-wbescs1005>
From: 
itrsw...@ebay.com
To: mia mail
Subject: MC010 Avviso eBay: account riattivato - descarado73
Mime-Version: 1.0
Content-Type: multipart/alternative; 
boundary=1467766652.1212878159869.JavaMail.SYSTEM.ph-wbescs1005
X-eBay-MailTracker: 10250.567.101.0
Return-Path: 
itrsw...@ebay.com
X-OriginalArrivalTime: 07 Jun 2008 22:36:00.0131 (UTC) 
FILETIME=[DC260530:01C8C8EE]
--1467766652.1212878159869.JavaMail.SYSTEM.ph-wbescs1005


> Posta gli headers.
se non c'ho capito un Razzo io e me lo spiegate... :)
Grazie Marco 

 ma a te non puzza una e-mail di eBay mandata da un account Hotmail?
non l'ho capita, non e' polemica, me la spiegheresti ?
Marco 


<td>
<table cellpadding=3D"0" cellspacing=3D"0" border=3D"0" width=3D"100%">
<tr>
<td colspan=3D"2"><img src=3D"
http://pics.ebaystatic.com/aw/pics/s.gif
" hei=
ght=3D"10"></td>
</tr>
<tr>
<td valign=3D"top" width=3D"100%" align=3D"left">
<table cellpadding=3D"0" cellspacing=3D"0" border=3D"0" width=3D"100%">
<tr>
<td><img src=3D"
http://pics.ebaystatic.com/aw/pics/s.gif
" width=3D""></td>
<td>
<table width=3D"100%" cellpadding=3D"0" cellspacing=3D"0" border=3D"0">
<tr>
<td align=3D"left" colspan=3D"1"></td>
</tr>
<tr>
<td colspan=3D"1"><img src=3D"
http://pics.ebaystatic.com/aw/pics/s.gif
" hei=
ght=3D"10"></td>
</tr>
<tr>
<td valign=3D"top" align=3D"left" width=3D"100%"><font size=3D"2" face=3D"A=
rial, Verdana">Gentile  descarado73 (
xxxxxxx...@hotmail.com
),<br />
<br />
ci risulta che qualcuno abbia effettuato un accesso non autorizzato al tuo =
account  per mettere in vendita degli oggetti. Il team Regolamento e Sicure=
zza di eBay ha gi=E0 intrapreso diverse misure per proteggere il tuo accoun=
t eBay. Ti assicuriamo che le informazioni riguardanti la tua carta di cred=
ito e il tuo conto bancario non sono accessibili a terzi perch=E9 sono cons=
ervate in formato criptato su un server sicuro. <br />
<br />
Ecco come fare per ripristinare l&#39;accesso al tuo account eBay:<br />
<br />
1. Modifica la password della tua casella di posta elettronica per garantir=
ne la sicurezza e fare in modo che non possa essere utilizzata da terzi.<br=
 />
<br />
2. Modifica la password del tuo account eBay. Alla pagina di accesso del si=
to eBay, clicca sul link &#34;Ho dimenticato la password&#34; e segui le is=
truzioni.<br />
<br />
3. Controlla che le informazioni di contatto presenti sul tuo account siano=
 corrette. Vai a Il mio eBay e clicca su Informazioni personali ne Il mio a=
ccount. <br />
<br />
Per capire come sia stato compromesso il tuo account, ti suggeriamo di comp=
letare l&#39;esercitazione sulla protezione dell&#39;account:<br />
<br />
<a href=3D"
http://pages.ebay.it/help/tutorial/accountprotection/js_tutorial=
.html">
http://pages.ebay.it/help/tutorial/accountprotection/js_tutorial.htm=
l</a><br />
<br />
Grazie per la collaborazione. <br />
<br />
Cordiali saluti, <br />
<br />
eBay Regolamento e Sicurezza<br />
<br />
</font>
</td>
</tr>
</table>
</td>
</tr>
</table>
</td>
<td><img src=3D"
http://pics.ebaystatic.com/aw/pics/s.gif
" height=3D"10"></t=
d>
</tr>
<tr>
<td width=3D"100%" bgcolor=3D"#FFFFFF" colspan=3D"2"><img src=3D"
http://pic
=
s.ebaystatic.com/aw/pics/s.gif
" height=3D"20"></td>
</tr>
<tr>
<td width=3D"100%" bgcolor=3D"#CECEE3" colspan=3D"2"><img src=3D"
http://pic
=
s.ebaystatic.com/aw/pics/s.gif
" height=3D"1"></td>
</tr>
<tr>
<td width=3D"100%" bgcolor=3D"#FFFFFF" colspan=3D"2"><img src=3D"
http://pic
=
s.ebaystatic.com/aw/pics/s.gif
" height=3D"10"></td>
</tr>
<tr>
<td colspan=3D"2">
<table width=3D"100%" cellpadding=3D"0" cellspacing=3D"0" border=3D"0">
<tr><td><font face=3D"Arial, Verdana" size=3D"1" color=3D"#666666">Ulterior=
i informazioni su come proteggerti dalle email contraffatte sono disponibil=
i all'indirizzo: <br><a href=3D"
http://pages.ebay.it/education/spooftutoria=
l">
http://pages.ebay.it/education/spooftutorial
</a><br><br>Questa email =E8=
 stata inviata da eBay Europe S.=E0 r.l. a <a 
href=3D"mailto:
xxxxxxxxxxxxxxx@ho
=
tmail.com
">
desca...@hotmail.com
</a>. Il tuo account =E8 registrato su <a=
 href=3D"
http://www.ebay.it
">
www.ebay.it
</a>. Come specificato nell'Accordo=
 per gli utenti, eBay ti invier=E0 periodicamente informazioni relative a m=
odifiche e miglioramenti apportati al sito. Se desideri ricevere quest'emai=
l in formato testo, modifica le <a href=3D"
http://cgi4.ebay.it/ws/eBayISAPI=
.dll?OptinLoginShow">preferenze di notifica</a>.  <br><br>Per informazioni =
in merito alle regole sulla comunicazione di eBay consiglia i servizi di, v=
edi le Regole sulla Privacy e l'Accordo per gli utenti. <br>Regole sulla Pr=
ivacy: <a href=3D"
http://pages.ebay.it/help/policies/privacy-policy.html
">h=
ttp://
pages.ebay.it/help/policies/privacy-policy.html
</a><br>Accordo per gl=
i utenti: <a href=3D"
http://pages.ebay.it/help/policies/user-agreement.html=
">
http://pages.ebay.it/help/policies/user-agreement.html
</a><br><br>Copyrig=
ht =A9=A02007-2008 eBay Inc. Tutti i diritti riservati.<br>I marchi commerc=
iali e le marche designate sono propriet=E0 dei rispettivi titolari.<br>eBa=
y e il logo eBay sono marchi o marchi registrati di eBay, Inc.<br></font></=
td></tr>
</table>
</td>
</tr>
</table>
</td>
</tr>
</table>
</td>
</tr>
</table>
</body>
</html>
</td>
</tr>
</table>
</body>
</html>
--1467766652.1212878159869.JavaMail.SYSTEM.ph-wbescs1005--

 credi.
Mi sono spiegato male... dove vedi che e' stata inviata con un account 
hotmail ? 

 -----------------------------------------------------------------
La mail è autentica, addirittura il link "Preferenze di notifica" apre 
una pagina HTTPS "VeriSign Secured" (l'ho verificato).
Qui puoi vedere la mail generata con il codice postato, oscurata nei 
punti sensibili, perché insieme al tuo nome e cognome ti sei dimenticato 
di cancellare la mail: 
http://jun08.imghost.us/GvSL.png
La domanda:
« Come ha fatto ebay a capire che io stavo dormendo e non ero a vendere
TV al plasma ? »
sarà meglio che tu la faccia ad ebay, perché in questo momento non ne ho 
la più pallida idea. :-?
    ...skipped!
-- 
    * b *       Il tuo post è privo del MIME, attivalo in OE.
  *   y   *       Per impostare correttamente Outlook Express
*   Piero   *       e OE-QuoteFix, puoi consultare Wikipedia:
http://wiki.news.nic.it/GuidaNr_2fOutlookExpress?action=recall&date=1172714805
 

 hotmail ?
L'email sembrerebbe autentica, visto che tu sembreresti avere un account
hotmail a cui tale email era _destinata_ (e qualcuno sembrerebbe non saper
leggere gli header di un messaggio di posta elettronica).
|| Received: from 
mxpool01.ebay.com
 ([66.135.197.14])
||           by 
bay0-mc1-f2.bay0.hotmail.com
 with Microsoft SMTPSVC(6.0.3790.2444);
||           Sat, 7 Jun 2008 14:42:55 -0700
Questa riga indica che il mail server di eBay (
mxpool01.ebay.com
) ha passato
il messaggio di posta al server di hotmail (
bay0-mc1-f2.bay0.hotmail.com
).
Riguardo al come (supponendo gli header validi), non e' che qualcuno
(parenti, amici, ecc.) era a conoscenza di username e password? Magari
questo qualcuno ha abboccato a qualche email fasulla ed ha usato i tuoi
dati anziche i suoi... cosi' per vedere cosa succedeva.
Poi, tutto puo' essere, cosi' come il contrario di tutto.
Nota finale. Postare i body delle email (anche se hai mascherato il
tuo account con delle "x") non sempre e' una cosa _sicura_...  

 ti sei dimenticato di cancellare la mail
Come dicevo: postare i body delle email non sempre e' una cosa _sicura_...
Ammesso che header e body siano _reali_, suggerirei a dpk di chiudere
account eBay ed hotmail ed eventualmente aprirne di nuovi, con maggiore
(molto maggiore) attenzione ai dati.