Newsgroup: it.hobby.fai-da-te
Titolo: Poste + Fhishing + Polli

Di solito questi tentativi si riconoscono al volo, c'è sempre qualche errore 
di grammatica o di sintassi oppure alcune parole usate sono strane.
Questo invece a me sembra perfetto:
http://xs413.xs.to/xs413/07122/Poste-phising.JPG
Sarò sincero, ci stavo cadendo come un pollo, dopo aver diligentemente 
cliccato nel punto giusto e aver inserito i dati della mia postepay stavo 
per premere INVIO quando mi scappa l'occhio sulla barra degli indirizzi e 
vedo che la pagina è:
http://tech.tradecold.ru/online/personale/login-home.fcc/33554433&REALMOID/login-home.html
Il bello (o meglio il brutto) della faccenda è che gli altri link della 
pagina mandano al sito vero delle Poste Italiane.
Non c'entra con il fai da te ma se per caso c'è in giro qualcuno più 
imbranato di me questa segnalazione potrebbe essergli utile.
-- 
Fabbrogiovanni

 segnalazione potrebbe essergli utile.
Di gente più imbranata di te ce n'è sicuramente a bizzeffe, e infatti se 
non li pigliano questi fanno dei bei soldi a truffare gli ingenui.
L'unico modo per non rischiare di cascarci è non seguire MAI i link nelle 
e-mail che ti invitano ad inserire i tuoi dati, per nessun motivo.
Se si ritiene che la mail sia autentica, si digita a mano l'indirizzo del 
sito sulla barra degli indirizzi in modo da essere sicuri che il sito è 
affidabile. Seguire un link è sempre un rischio potenziale!
Comunque complimenti per l'occhio attento, dopo aver "abbassato le 
difese" scegliendo di fidarsi della mail non è facile prestare attenzione 
ai dettagli...
Ciao
Luca
-- 
When I smile, tell me some bad news
Before I laugh and act like a fool

Fabbrogiovanni ha scritto:

poteva andarti peggio anche verificando l'url sul browser
http://it.wikipedia.org/wiki/Pharming
quando si parla di soldi secondo me conviene ancora prendere l'auto e 
andare alle poste (o alla banca) :-)


Date: Tue, 20 Mar 2007 13:19:32 -0400
X-NAS-Bayes: #0: 1.60579E-147; #1: 1
X-NAS-Classification: 0
X-NAS-MessageID: 12369
X-NAS-Validation: {DECC4501-DEE0-4C7C-825F-DCAE1B0A9A61} 

)"
-- 
ciao!
...nixs.................................................................
Lat.: 41° 7' 50" N  Long.: 14° 38' 41" E
nixs.lucchetto.@lagirandola.it
togli la ".SERRATURA." per scrivermi
........................................................................
L'uomo non smette di giocare perché invecchia,
ma invecchia perché smette di giocare.
(George Bernard Shaw)

Fabbrogiovanni ha scritto:

io gli ho già mandato tutti i miei dati come leggi ai link...
http://snipurl.com/15lxz
http://snipurl.com/7ffz
http://snipurl.com/dh2f
http://snipurl.com/5sa
ho fatto male?

> io gli ho già mandato tutti i miei dati come leggi ai link...
ROTFL
Anni fa allo SMAU, in uno stand non mi ricordo cosa regalavano
se si compilava un modulo.
Era chiaramente un modo per avere indirizzi ai quali inviare
pubblicità.
Tu cosa avresti fatto?
Io compilai il modulo e mi presi il regalo:
Cognome: Garibaldi
Nome: Peppe
Via: Via dei Mille
CAP: 10100
Città: Marsala
;-)


 Città: Marsala
"compili in modo leggibile che il regalo glielo spediamo a casa!"
;-)


http://tech.tradecold.ru/online/personale/login-home.fcc/33554433&REALMOID/login-home.html
Notizia utile
Da Prove fatte questa pagina con Explorer la apri tranquillamente mentre con
Firefox 2 ti avvisa di una possibile contraffazione
Ciao SX8

 Città: Marsala
ah ah mi fai venire in mente non meno di un mese fa
mi hanno fermato quelli che ti fanno firmare con una scusa e poi ti 
arriva l'enciclopedia ...
ho scritto
Pallino Pinco
Via del pincopallo 1
28100 NOVARA
e firmato pinco pallino scritto illeggibile
L'unica cosa vera ovviamente e' la citta'
beh, mica s'e' accorto, ha detto anche grazie :))
-- 
===============================================================
Alberto Rubinelli - A2 SISTEMI 
news.bbip.it
 ThunderBird 1.5.0.9
Via Costantino Perazzi 22 - 28100 NOVARA - ITALY
Tel 0321 640149   Fax 0321 391769   BBS 0321 392320
Mail: 
alb...@oldcomputers.de
skype: albertorubinelli  ICQ : 49872318
Visita il mio museo di computers: 
http://www.oldcomputers.it
===============================================================

 
http://tech.tradecold.ru/online/personale/login-home.fcc/33554433&REALMOID/login-home.html
tieni presente che non ci vuole molto ad inserire nella pagina esca uno
script per modificare a piacere il contenuto della barra indirizzi.
Inoltre, come è stato detto qui in un recente passato, i server DNS
possono essere bugiardi, o resi tali.
 

 
http://tech.tradecold.ru/online/personale/login-home.fcc/33554433&REALMOID/login-home.html
Un consiglio: usa firefox. Provando ad aprire quel link ti vien fuori un 
avviso grosso come una casa che ti avvisa che è un probabile sito 
contraffatto.
-- 
Ciao
Diego


Non ti dicono nulla? Che diavolo č il dominio mittente?
Ecco chi sono (vedi 
http://www.networksolutions.com/whois/index.jsp
):
         Domain Name:                                 
RUSHME.BIZ
Domain ID:                                   D16358180-BIZ
Sponsoring Registrar:                        DIRECT INFORMATION PVT LTD DBA
PUBLICDOMAINREGISTRY.COM
Sponsoring Registrar IANA ID:                303
Domain Status:                               clientTransferProhibited
Registrant ID:                               DI_5519698
Registrant Name:                             Mixail Klimov
Registrant Organization:                     Toto inc
Registrant Address1:                         54 delaway st
Registrant City:                             Dorport
Registrant Postal Code:                      49862
Registrant Country:                          Czech Republic
Registrant Country Code:                     CZ
Registrant Phone Number:                     +36.5469836568
Registrant Email:                            
totos...@yahoo.com
Administrative Contact ID:                   DI_5519698
Administrative Contact Name:                 Mixail Klimov
Administrative Contact Organization:         Toto inc
Administrative Contact Address1:             54 delaway st
Administrative Contact City:                 Dorport
Administrative Contact Postal Code:          49862
Administrative Contact Country:              Czech Republic
Administrative Contact Country Code:         CZ
Administrative Contact Phone Number:         +36.5469836568
Administrative Contact Email:                
totos...@yahoo.com
Billing Contact ID:                          DI_5519698
Billing Contact Name:                        Mixail Klimov
Billing Contact Organization:                Toto inc
Billing Contact Address1:                    54 delaway st
Billing Contact City:                        Dorport
Billing Contact Postal Code:                 49862
Billing Contact Country:                     Czech Republic
Billing Contact Country Code:                CZ
Billing Contact Phone Number:                +36.5469836568
Billing Contact Email:                       
totos...@yahoo.com
Technical Contact ID:                        DI_5519698
Technical Contact Name:                      Mixail Klimov
Technical Contact Organization:              Toto inc
Technical Contact Address1:                  54 delaway st
Technical Contact City:                      Dorport
Technical Contact Postal Code:               49862
Technical Contact Country:                   Czech Republic
Technical Contact Country Code:              CZ
Technical Contact Phone Number:              +36.5469836568
Technical Contact Email:                     
totos...@yahoo.com
Name Server:                                 
NS1.STEEPHOST.COM
Name Server:                                 
NS2.STEEPHOST.COM
Created by Registrar:                        DIRECT INFORMATION PVT LTD DBA
PUBLICDOMAINREGISTRY.COM
Last Updated by Registrar:                   DIRECT INFORMATION PVT LTD DBA
PUBLICDOMAINREGISTRY.COM
Domain Registration Date:                    Thu Feb 08 19:47:39 GMT 2007
Domain Expiration Date:                      Thu Feb 07 23:59:59 GMT 2008
Domain Last Updated Date:                    Fri Feb 09 13:34:32 GMT 2007
-- 
GenTLe ...di Varese, provincia.
TL1000S + Mito 125 per la pista
La mia HP: 
http://digilander.iol.it/thegentle/index.htm
Esistono bionde intelligenti? Si', le birre. 

pagina mandano al sito vero delle Poste Italiane.
[...]
Arrivata anche a me.
Solo che io uso spesso le poste online e non mi ricordavo di aver
visto nessun avviso sul sito. Ho ricontrollato il sito delle poste e
intanto mi sono ricordata che loro mandano e-mail *solo*
sull'indirizzo della loro registrazione (@
poste.it
), che siccome non
ho mai usato al di fuori del loro sito, non è nota a nessuno, e non
sull'indirizzo e-mail che ho dato a cani e porci.
Non so se serve, ma ho inoltrato l'e-mail alle poste, come indicato
nella pagina anti-phishing del sito.
Ciao, Stefania
-- 
L'angolo di Stefania: 
http://www.angolostefania.it

 contraffatto.
il mio firefox (2.0.0.2 Ubuntu-edgy) non dice nulla :-)
pero' guardando manualmente il sorgente di quella pagina, mi accorgo
che richiama un'infinita' di script (jscript e php) con un'infinita' di
variabili e codice volutamente illeggibile (per indurre il mal di
testa)...
chissa' che faranno ? 
consiglio un browser che gestisca bene il codice...
orsetto

 Non ti dicono nulla? Che diavolo č il dominio mittente?
Dai, male che andava sulla postepay c'erano su 50 euro.
-- 
Fabbrogiovanni

 contraffatto.
Ma io uso Firefox.
Però stavolta non mi ha detto nulla.
Forse devo aggiungere qualche estensione?
-- 
Fabbrogiovanni

 
...alzi la mano chi non ha mai comprato delle *favolose* pentole 
Von-Stainer (e poi non aveva il coraggio di dirlo alla moglie...)
:-)))

 pero' guardando manualmente il sorgente di quella pagina, mi accorgo
Beh, c'è anche di peggio, usa le tabelle per il layout ;-)
Comunque se qualcuno vuole fare un po' di spam, il form viene inviato a 
sto tipo qua 
nepoate...@gmail.com
-- 
Ciao
Diego

 Forse devo aggiungere qualche estensione?
No, nessuna estensione, fà parte del pachhetto base. Al limite (anche se 
dovrebbe essere attivato di default) lo puoi attivare sotto la scheda 
Sicurezza.
-- 
Ciao
Diego

 Forse devo aggiungere qualche estensione?
Hai la versione 1.5 o la nuova 2.x.x.x  ?

 di avere abilitato il filtro antiphishing su ff?
a) dici di quello che chiede a zio google ? ... no, ma anche impostandolo
non cambia nulla.
b) security-> check using a downloaded list of suspected sites... si
ma da dove prende sta black list ???
orsetto

 ma da dove prende sta black list ???
*non* ti so rispondere, ma credo sia qualcosa generato da mozilla&google.
Comunque bisogna fare un minimo di attenzione lo stesso, non ci si può 
affidare totalmente a questi sistemi, basta vedere il famoso double 
slash bug di ff
-- 
Ciao
Diego

 Hai la versione 1.5 o la nuova 2.x.x.x  ?
Eggià, avevo la versione 1.5
Ho aggiornato alla 2 e ho riprovato ad aprire la pagina pericolosa, sono 
stato subito avvisato del pericolo.
-- 
Fabbrogiovanni

 :-)))
Quello è stato un errore "una tantum", ormai sono vaccinato :-((
-- 
Fabbrogiovanni

 
non mi risulta possibile. Di che linguaggio di script parli?



ho un ricordo sfocato di phishing, ma certo.
in jscript non e' possibile farlo (con i frames yes), forse
era vbscript... ma siccome non so dare riferimenti precisi, mi rimangio 
quanto detto! ;-)
orsetto


http://tech.tradecold.ru/online/personale/login-home.fcc/33554433&REALMOID/login-home.html
Grande Fire Fox !!!!
Appena aperto il link m'ha aperto una finestra che mi avverte che molto
probabilmente si tratta di un sito fregatore.
Grande FF ed le sue estensioni  ;-)
--
Ciao
Caron Dimonio = Insubrico = Diego
http://www.banti.net
"La politica,....dove l’avidità indossa l’abito della moralità."
Citazione

Città: Marsala
Andrea Doria
Via dell'Iceberg
19560 Terranova
--
Ciao
Caron Dimonio = Insubrico = Diego
http://www.banti.net
"La felicità non dipende da quante cose tu abbia da godere. Ma da quanto tu godi di quelle che hai."
Citazione

il mio firefox (2.0.0.2 Ubuntu-edgy) non dice nulla :-)
Qui 
http://en-us.www.mozilla.com/en-US/firefox/phishing-protection/
 il mio
lo spiega, e funza benissimissimo.
--
Ciao
Caron Dimonio = Insubrico = Diego
La mejor salsa del mundo es el hambre
(Il miglior condimento al mondo è la fame)
Don Quixote

 Grande FF ed le sue estensioni  ;-)
A proposito di estensioni, tu quali usi ?
nando : da poco convertito a FireFox  :)
-- 
ciao, nando
nando_c...@alice.it
43 42 27N 10 36 42E
Per rispondere in privato togli "_prova"

A proposito di estensioni, tu quali usi ?
Adblock plus
dizionario italiano
DOM inspector
DownThemAll
FasterFox
FleshGot
Forecastfox
ImageZoom
Skype extension
Talkback
--
Ciao
Caron Dimonio = Insubrico = Diego
L'astemio: un debole che cede alla tentazione di negarsi un piacere.
(A.Bierce)