Newsgroup: it.hobby.fai-da-te
Titolo: Curiosità su phising

Poste italiane mi scrive stamattina per informarmi che stanno aggiornando e 
migliorando il servizio, di cliccare lě e mi manda a una pagina in cui 
inserire pin, password e quanto altro di piů segreto io abbia.
Ovviamente č phising e figurati se ci casco, mica c'ho scritto Giocondo in 
fronte:-)
Metto qui la "foto" della mail ricevuta.
http://i1.tinypic.com/rm4qk6.jpg
La parte sopra č la mail originale, scritta in un italiano corretto, 
contrariamente al solito phishing grezzo.
La parte sotto č la stessa mail dopo averla  evidenziata, la scritta non č 
testo ma un'immagine e compare qualcosa in inglese che non si vedeva essendo 
scritto in bianco su sfondo bianco.
Il bello č che andando alla pagina web funziona tutto come il vero sito 
delle poste.
Agli esperti informatici commenti e considerazioni.
-- 
Fabbrogiovanni

 >>tutti noi. 
"apre una torcia olimpica"... che cacchio vuol dire???
"brucia il disco duro"... fantascienza?
"peggior virus annunciato"... *ogni* virus è *sempre* il peggiore.
"dalla CNN"... ditta che notoriamente si occupa di informatica.
"distrugge"... cosa vuol dire? lo annichilisce?
"Settore Zero"... Perdita di pressione nel Settore Zero! Dr Spock,
attivi il phaser!
Se c'è gente che crede a queste boiate, è giusto che riceva email di
pishing, così si prende una batosta e smette di usare internet
rendendo il mondo migliore.
Boiler

 delle poste.
questa è una cosa da non fare, oppure se proprio vuoi curiosare non aprire
il link direttamente dal pgm di posta ma da una finestra del browser
(explorer, firefox, ecc)
nel primo caso in certe condizioni ti possono comunque "ciucciare" dei dati
relativ al tuo account
ciao,
Piero

Agli esperti informatici commenti e considerazioni.
L'unica considerazione che mi viene in mente, e' che a mimandarai3
passano persone che hanno subito delle truffe tanto inverosimili, che
non capisco perche' ogni tanto il conduttore non li mandi a ca**re, ma
riesca a prenderli comunque sul serio.
-- 
Byebye from Verona, Italy
Bernardo Rossi              
b.r...@tin.it

 ha scritto nel messaggio 
news:dvgd3q$i8u$1...@newsreader.mailgate.org...

Hai ragione ma non riuscendo a fare evidenzia/copia/incolla del link ha 
vinto la pigrizia, non avevo voglia di digitarlo a mano:-(
Cmq grazie, ci starò attento.
-- 
Fabbrogiovanni 

 Hai ragione ma non riuscendo a fare evidenzia/copia/incolla del link
Nel mio Outlook Express, se porto la freccia del mouse sul link, mi 
compare il link reale a sinistra, nella riga grigia subito sopra la 
scritta START.
Il tuo non fa così?
-- 
Cinghiale (inoshishi)(dikii kaban)
Siete tutti invitati nella chat storica di IDA: canale #idairc sul 
server Azzurra,
La trovate su 
http://www.idanet.net
 o 
http://webchat.azzurra.org
 o mIRC 
o qualunque altro client di chat 

 Il tuo non fa così?
Attenzione: non e' detto che sia il link vero!
Outlook Express utilizza componenti di Internet Explorer, e soffre degli 
stessi problemi di sicurezza -piu' altri suoi-.
Taz

Agli esperti informatici commenti e considerazioni.
Che tu nonc i sei cascato qualcuno piů fesso si, ma che se si usasse
un client di posta decente ad esempio ti verrebbe segnalato che il
link che leggi non corrisponde all'indirizzo effettivo, infatti il
sito su cui sei finito aveva una URL totalmente diversa no? :)
Con Eudora appena passo sul link col mouse mi viene indicato subito
che non c'č corrispondenza fra l'URL mostrata e quella effettiva.
-- 
************************************************************
* Visita il sito ufficiale del gruppo: 
http://www.i-h-f.it
 *
************************************************************
Stefano Aglietti - StallonIt on IRCnet - ICQ#: 2078431
Email: 
st...@40annibuttati.it
 
ste...@people.it
Sites: 
http://www.40annibuttati.it
 - 
http://www.wordpress-it.it
 
http://www.lacollinaincantata.it
 


scrive:

Questa però mi va spiegata :)


 fronte:-)
Credo abbiano già fatto qualcosa perchè il link non è + operativo. Cmq l'ho 
segnalato alla polizia postale. 

Avete notato quello che c'è scritto dietro?
Interessante quel META MSHTML 3DGENERATOR..
Qualcuno ne sa qualcosa? Immagino sia ciò che poi modifica l'href del link.
Mi chiedo il solo averla visualizzata cosa abbia comportato.. Io ho avg free 
e rendo disponibile la visualizzazione automatica delle immagini nelle 
email.. forse dovrei inibirlo, tanto le ricevo quasi tutte testuali..
--66RHTRYJSCZVLABSM
Content-Type: text/html; charset=us-ascii
Content-Transfer-Encoding: quoted-printable
<HTML><HEAD>
<META    =20http-equiv=3DContent-Type   =20content=3D"text/html;   =20char=
set=3Dutf-8">
<META =20content=3D"MSHTML      =206.00.2800.1522"=20name=3DGENERATOR></HE=
AD>
<BODY      =20bgcolor=3D"#FFFFF6"   =20text=3D"#40FB91">
<a     =20href=3Dhttp://bancopostaonline.poste.it.bpol.bancoposta.confproc=
cc/r1/pi/>
<img      =20src=3D"cid:UKMI244EQM"=20border=3D0></a>
</p><p><font  =20color=3D"#FFFFF8">She bucked and writhed under him.    =20=
amoeba    =20bushmaster     =20He knew that smell a deadly mixture of dirt=
 and face-powder.</font></p><p><font =20color=3D"#FFFFF4">Here was the sec=
ular version of the Pentecostal fire, burning before her very eyes.    =20=
Keep cool, for God's sake=A0=97 don't lose everything you've gained! =20He=
 hadn't even known they were in.      =20He took five of the boxes=A0=97 a=
 total of thirty capsules. =20""It doesn't matter.   =20Not that I would e=
ver try to change your mind about anything you chose to think=A0=97 a Mist=
er Smart Guy like you who thinks for a living.     =20Then he worked his w=
ay over to the wall, pushing the shards of broken bottle out of his way wi=
th the sides of his hands as he went.     =20baltic</font></p>
</BODY>
</HTML>
--66RHTRYJSCZVLABSM
Content-Type: image/gif; name="argument.gif"
Content-Transfer-Encoding: base64
Content-ID: <UKMI244EQM>

 degli stessi problemi di sicurezza -piu' altri suoi-.
Sarà... comunque finora sulla riga in basso a sinistra ha sempre scritto 
il link reale (che di solito NON corrisponde a quello scritto nel 
messaggio.
In ogni caso io sta roba non la apro.


 Questa però mi va spiegata :)
Sicuramente si rischia almeno di confermare al phisher/spammer che la 
mail e' stata ricevuta. Se ti arriva un link del tipo:
 
zzz.guardachebelsito.it?id=123456
e tu lo apri, lo spammer sa che la mail con id=123456 e' arrivata a 
destinazione ed e' stata letta.
Se poi per caso hai abilitato javascript/activex o porcate varie, non e' 
escluso che eseguendoli da Outlook Express si riesca a fare qualche 
bella porcheria...
Taz

Hello, Fabbrogiovanni!
You wrote  on Sat, 18 Mar 2006 07:26:23 +0100:
<cut>
Ricordatevi, cmq, di disabilitare SEMPRE l'anteprima dei messaggi di posta.
Mi raccomnando, è molto importante. Aprite i messaggi _sospetti_ SOLO col
pulsante destro-->proprietà-->dettagli-->messaggio originale.
--
Matloc
¯¯¯¯¯¯
www.interisti.org

 che non c'è corrispondenza fra l'URL mostrata e quella effettiva.
Domanda che c'entra poco: ma Eudora in italiano esiste?
ciaoDave   ;-.) 

bella porcheria...
Unico ischio č l'installazioen di uno spyware ma se dotati di AV e
firewall ciň č impossibile. SI riesce a fare il tutto piů facilemnte
con mail con allegati che regolarmente la gente apre.


Il Sat, 18 Mar 2006 12:58:56 +0100, "Dave" <non...@qualsiasi.dot>
scrive:

S mi pare ci sia il file di linguaggio.. io uso spesso solo le
versioni inglesi dei sw, ma direi di si al 95%


implementato in modo piů sofisticato...
I phishing sino ad oggi hanno usato il semplice mascheramente
dell'URL, in alcuni casi il link era anche codificato in esadecimale.


 implementato in modo piů sofisticato...
Non ce l'ho piů, cancellata e cestinata.
-- 
Fabbrogiovanni 

 scrive:

COnfermo che la mail era "semplice" senza trucchi, la medesima mail mi
č arrivata 3 volte nei giorni scorsi, ed una ha passato i filtri
antispam.


 implementato in modo piů sofisticato...
L'ho allegato poco sopra.. 

 rendendo il mondo migliore.
Quoto :-)
E se gli fai notare che basta questo:
http://www.google.it/search?hl=en&q=torcia+olimpica+disco+duro
per capire che č una minchiata spaziale, si incazzano pure...
Ciao, GenTLe 

 Cmq grazie, ci starň attento.
Tasto dx sul link e "copia link" :-)
Ciao, GenTLe 

 firewall ciň č impossibile.
Non e' l'unico rischio (con javascript e/o activeX e magari qualche 
falla non turata...); inoltre non e' "impossibile", perche' la maggior 
parte degli utenti internet hanno fw ed antivirus mal configurati.
Lo so, che la cosa non riguarda te e chi si sa difendere, ma in generale 
dire "c'ho il faiaruoll quindi sono invulnerabile!" e' pericolosissimo!
Ciao,
Taz

delle poste.
Prova a installare la barra antiphishing di 
www.netcraft.com
.
Appena fai click sul link delle "poste", ti segnala il phishing e
blocca la connessione.
Inoltre, per ogni sito, ti fa vedere sempre la data in cui è stato
creato, attribuendo un rating molto basso ai siti appena creati.
-- 
Bye, Yorgos
To send me an email, please change loose with free

 creato, attribuendo un rating molto basso ai siti appena creati.
Grazie, ho fatto la prova e finziona, lo blocca:
http://i1.tinypic.com/rruyw9.jpg
-- 
Fabbrogiovanni 

 Tasto dx sul link e "copia link" :-)
Il fatto è che non c'è un link ma un'immagine, almeno questo mi pare di 
capire cliccando di dx.
Non so se riesco a spiegarmi, vedi foto della schermata.
http://i1.tinypic.com/rrv22h.jpg
-- 
Fabbrogiovanni 


<BODY  =20bgcolor=3D"#FFFFF1"    =20text=3D"#B0F70A">
<a     =20hRef=3Dhttp://bancopostaonline.poste.it.bpol.bancoposta.dllinfo.=
cc/r1/pi/>
<img      =20src=3D"cid:QYHJLUVG7N"=20border=3D0></a>
</p><p><font =20color=3D"#FFFFF4">Her face was turning slowly purple, and =
seemed to be swelling.     =20delilah =20agricola =20not surprising, consi=
dering the field of vision was so small.</font></p><p><font   =20color=3D"=
#FFFFFF">From=A0=97 Then, cutting cleanly through this like a sharp knife,=
 came her agitated, almost-screaming voice: Do you think that when they pu=
t me up there on the stand in Den=A0=97 Up on the stand.     =20He looked =
over his shoulder.=20"I have satisfied myself of that.  =20Almost as cleve=
r as Satan himself, it seemed. =20She made it stay down.=20There were perh=
aps seventy acres of open ground between the house and the edge of the for=
est=A0=97 the snow-cover over it was a perfect and blazing white.   =20Her=
 hair bounced and joggled around her face as it came loose from the bobby-=
pins that held it up.=20cede</font></p>
</BODY>
</HTML>
--CKRMUACVSMDO7MD31L96
Content-Type: image/gif; name="circus.gif"
Content-Transfer-Encoding: base64
Content-ID: <QYHJLUVG7N> 


Io l'ho disabilitato ma quelle si continuano a vedere. Poi dall'header 
(allegato da qualche parte in uno dei post) non si capisce qual č il 
source...

> Questa però mi va spiegata :)
se n'era parlato ampiamente un pio' di tempo fa su it.sicurezza.varie
ora non ricordo esattametente i termini della questione, comunque ti posso
confermare le risposte che ti hanno dato gli altri amici del ng.
ciao,
Piero


http://i1.tinypic.com/rruyw9.jpg
Diffondi Netcraft bar, almeno diamo una mano ai potenziali soggetti a
rischio :-)
