Newsgroup: it.cultura.single
Titolo: Info su truffa carta di credito

E' arrivata una mail strana a mio padre.
La mail dice che è stato compiuto un acquisto su un sito (775$) con la
sua carta di credito, ma che l'ordine è stato sospeso perchè si
sospetta una frode.
Si chiede di visitare una pagina del fraud department per confermare
l'acquisto.
Il problema è che il link che viene dato non esiste (sarebbe una
pagina di un sito di commercio elettronico realmente esistente) e non
esiste nemmeno l'indirizzo email da cui parte la mail.
Qualcuno sa se è un nuovo modo per farsi dare il numero di carta di
credito? (nella mail non si dice niente sulla carta di credito
utilizzata...) 
-- 
Simonone che...se non ha le ruote, non ne vale la pena...
(_)____.____(_)
============
OO=[||]°[||]=OO
 _________________
(____\===o===/____)
 
This is the end-my only friend-the end.

 utilizzata...)
Senza saper ne leggere ne scrivere (dopo aver bloccato ovviamente un
ipotetico pagamento di quell'importo)  segnalerei tutto alla mobile
postale 
www.poliziadistato.it
 ... un paio di anni fa ci aiuto' brillantemente a
risolvere un caso di tentata truffa verso un cliente ...
Rob

risolvere un caso di tentata truffa verso un cliente ...
grazie, dopo chiamo il 113


"Simonone" <s.del...@libero.itLEMUTANDE> ha scritto
| E' arrivata una mail strana a mio padre.
Nessuna banca "issuer" manderebbe una Email, ti telefonano.
| La mail dice che è stato compiuto un acquisto su un sito (775$) con la
| sua carta di credito, ma che l'ordine è stato sospeso perchè si
| sospetta una frode.
Specchietto per allodole.
| Si chiede di visitare una pagina del fraud department per confermare
| l'acquisto.
Secondo me stanno verificando le proprie Mailing Lists
| Il problema è che il link che viene dato non esiste (sarebbe una
| pagina di un sito di commercio elettronico realmente esistente) e non
| esiste nemmeno l'indirizzo email da cui parte la mail.
Però esiste un header della mail, e hai le possibilità con quello di
verificare qualcosina di chi ti sta mandando cosa da dove, ovvio che se è
ben celato, trattasi di qualcosa da segnalare in fretta alla polizia
postale.
| Qualcuno sa se è un nuovo modo per farsi dare il numero di carta di
| credito? (nella mail non si dice niente sulla carta di credito
| utilizzata...)
Telefonatina alle banche ... per la carte di credito emesse da loro ... se
non sei vittima di uno scherzo mirato solo a te, loro avranno sicuramente
registrato altro ...


registrato altro ...
in american express non ne sapevano niente
-- 
Simonone che...se non ha le ruote, non ne vale la pena...
(_)____.____(_)


"Simonone" <s.del...@libero.itLEMUTANDE> ha scritto
| >
| >| E' arrivata una mail strana a mio padre.
| >
| >Nessuna banca "issuer" manderebbe una Email, ti telefonano.
|
| no, la persona si spaccia per una operatrice del sito di commercio
| elettronico
Dice anche quale? Riporta i dati della transazione? Ti sta dando riferimenti
esatti? Tipo prodotto comprato, numero carta usata, (ho capito bene non lo
fanno questo?), data acquisto, indirizzo per la spedizione?
Simon, segui il consiglio di Robi, denuncia.
| ma se le mail tornano indietro perchè l'indirizzo non esiste?
Tu ricevi un messaggio da un server che ti dice che quella mail è falsa e il
server registra comunque il rimbalzo, a fine giornata se vuoi il server ti
fa statistica e ti dice chi ci ha provato ... una mail falsa ai fini dello
spam e della verifica dell'indirizzo è comunque utile, se sei capace di
trappare. Tu hai un server tuo di posta in azienda? Se io ti mando un
ask@nome_azienda_simon.it
 rimbalza, ma sul server rimane traccia ...
| >Però esiste un header della mail, e hai le possibilità con quello di
| >verificare qualcosina di chi ti sta mandando cosa da dove, ovvio che se è
| >ben celato, trattasi di qualcosa da segnalare in fretta alla polizia
| >postale.
|
| ok, grazie.
Conosci questo? Cercati l'header e metti qui tutti gli IP che trovi ... se
ci sono ovviamente! 
http://www.ripe.net/perl/whois
| in american express non ne sapevano niente
Non ti fermare al primo livello, chiedi di un supervisore per queste cose
... possibile che chi risponde non abbia queste info.


... possibile che chi risponde non abbia queste info.
deve richiamarli mio padre per verificare l'estratto conto
-- 
Simonone che...se non ha le ruote, non ne vale la pena...
(_)____.____(_)


"Simonone" <s.del...@libero.itLEMUTANDE> ha scritto
| >Non ti fermare al primo livello, chiedi di un supervisore per queste cose
| >... possibile che chi risponde non abbia queste info.
|
| deve richiamarli mio padre per verificare l'estratto conto
Registrati e verificalo online ...
http://www24.americanexpress.com/italy/homepage.asp
http://www.cartasi.it/



Tanto vale che chiami il 118 :)

Insomma sta' spesa da 775$ se la trova o no ?
la mail dice che l'addebito non è stato effettuato



Credo possa esserti utile
----------------------------------------------------------------------
SalvaPC News - sicurezza per tutti    N. 55 di giovedi' 19 giugno 2003
Supplemento a Punto Informatico
----------------------------------------------------------------------
 UN FENOMENO GIA' NOTO
 ---------------------
Da qualche giorno molti utenti hanno ricominciato a ricevere email-truffa
che tentano di farsi consegnare i dati personali e/o dati sensibili come i
codici delle carte di credito.
Si tratta di un fenomeno gia' noto da molti anni. Gli autori di questi
schemi truffaldini si mascherano inviando email con mittenti fasulli e
indirizzando gli utenti su siti Internet gestiti in modo anonimo.
Con una certa insistenza viene segnalata in queste ore in Italia una truffa
che prende di mira BestBuy.com e gli utenti di questo rinomato e-shop.
 UN TIPICO MESSAGGIO-TRUFFA (tradotto dall'inglese)
 --------------------------
Gentile cliente,
abbiamo recentemente ricevuto un ordine eseguito usando le informazioni
della tua carta di credito. Questo ordine e' stato fatto online presso il
nostro sito il giorno 06/16/2003.
Il nostro Dipartimento anti-frode nutre dei sospetti sulla legalita' di
questo ordine e le chiediamo di visitare una pagina web speciale del
Dipartimento in modo da poter confermare o disdire questa transazione
fornendo le informazioni corretti.
Clicca sul link qui sotto per visitare una pagina speciale del Dipartimento
anti-frode per risolvere il problema
bestbuy.com/fraud_department.html
 UN MECCANISMO INGEGNOSO
 -----------------------
Il messaggio fasullo viene spedito a migliaia di utenti, gran parte dei
quali non ha mai compiuto acquisti sul negozio web di cui parla l'email.
In questo modo i truffatori ingenerano preoccupazione nell'utente, che viene
spinto a credere che qualcuno abbia invece usato la propria carta di credito
per compiere acquisti.
Un meccanismo ingegnoso per spingere l'utente a credere ai contenuti del
messaggio truffaldino e, dunque, farlo cadere in trappola.
Se si teme che la propria carta di credito sia stata clonata oppure
utilizzata da qualcuno abusivamente e' sempre buona norma contattare
immediatamente l'azienda che ha rilasciato la carta.
 INVITO A CLICCARE
 -----------------
Nei messaggi che arrivano in apparenza dai piu' celebri shop o siti d'aste,
da eBay a BestBuy, ad Amazon.com e via dicendo, l'invito e' quasi sempre
quello di cliccare e recarsi su una pagina web dove re-immettere i propri
dati.
Questa operazione non ha alcun senso per un legittimo negozio online, al
punto che tutti i grandi operatori della rete spiegano nei contratti offerti
ai propri clienti che una volta inseriti i propri dati nei sistemi legittimi
di vendita, questi non saranno piu' richiesti. Ed invitano a diffidare di
qualsiasi sollecitazione arrivi via email a lasciare nuovamente questi dati.
 COME RICONOSCERE IL FALSO
 -------------------------
Ad un occhio poco esperto un messaggio come quello sopra riportato puo'
sembrare legittimo. Ma e' generalmente facile scoprire il falso osservando
con attenzione l'indirizzo Internet al quale il messaggio intende portare
l'utente.
L'indirizzo puo' apparire legittimo, per esempio:
bestbuy.com/fraud_department.html
La truffa diviene palese quando, cliccando su quell'indirizzo, si finisce
invece su un indirizzo del tutto diverso, che nulla a che vedere con
BestBuy.com.
Quando invece l'indirizzo indicato ha una chiocciolina al suo interno (ad
es: 
www.bestbuy.com/se...@titruffo.com/dammiidati.hm
) e' sempre bene
diffidare perche' si tratta quasi certamente di un indirizzo falso, capace
di nascondere una truffa.
 ANCHE PER EMAIL
 ---------------
Piu' semplice e' riconoscere il messaggio falso quando questo chiede di
inviare i propri dati addirittura per posta elettronica.
Questa e' una eventualita' esclusa esplicitamente da tutti i rivenditori e i
siti d'aste piu' seri. Quando si ricevesse un'email di questo tipo e' buona
norma inoltrarla al sito del quale parla l'email stessa, in modo tale che il
negozio o il sito d'aste possa attivarsi per fermare la truffa.
-- 
Ligeja
Aveva cosě poche idee che non le diceva a nessuno per paura di rimanere
senza. (Renzo Butazzi)


grazie mille, l'ho letto con molto interesse e l'ho inoltrato a mio
padre.
Il sito di commercio elettrronico e la pagina dove dicevano di andare
corrispondono perfettamente


 padre.
Prego (:o)


 utilizzata...)
Sě, ci provano. Ovviamente non risulta nessun acquisto, vero?. A me ne
arrivň una di e-bay americana fatta veramente bene in cui mi si chiedevano
gli estremi della carta.
Ciao

 grazie, dopo chiamo il 113
Ti suggerisco la polizia postale.
Trovi il numero cercando "poste italiane" nell'elenco telefonico, chiama e
chiedi se hanno un orario d'ufficio.
Stampa la mail completa degli header, aggiungici due righe dove tuo padre
dice che gli è arrivata la mail, che il link non esiste, che telefonando
all'american express questi dicono di non saperne nulla.
Aggiungici la circostanza se tuo padre ha segnalato o meno il suo indirizzo
mail all'american express.
Fagli concludere dicendo che chiede espressamente, nel caso vengano
ravvisati dei reati, la punizione del colpevole.
Se vuole esagerare, che dica anche di voler essere avvisato in caso di
archiviazione.
Poi prendi papà munito di carta d'identità e portalo alla polizia postale.
Saluti
Antonella

chiedi se hanno un orario d'ufficio.
Oppure
http://www.poliziadistato.it/pds/informatica/contatti.html
Ciao
R.

 > Dat
Naturalmente non ho ordinato nulla in contrassegno e non conosco
il mittente, ma c'e' anche un allegato alla mail :
Log.txt.scr, 72,3 Kb.
Suppongo si tratti di un dialer. Se anche alla tua c'era allegato qualcosa,
direi che non e' il caso di preoccuparsi piu' di tanto.
E se non c'era, aveva l'unico scopo di scatenare una ridda di telefonate
alle banche emittenti delle carte di credito di chi riceveva la mail.

direi che non e' il caso di preoccuparsi piu' di tanto.
no, nessun allegato


 direi che non e' il caso di preoccuparsi piu' di tanto.
C'e' da preoccuparsi delle tue supposte competenze informatiche se non
riesci a distinguere un virus da un dialer.
(stamane il filtro antimax era uscito a bersi un caffe', ecco come mai mi
e' capitata sotto gli occhi tale perla)
-- 
+-------------------------+
| Djellaba la Sanguinaria |
+-------------------------+