Newsgroup: it.comp.software.mailreader
Titolo: Contromisura mascheratura indirizzi email operata da spammers

Ho notato che ultimamente la maggior parte della posta elettronica
spazzatura contiene il suggerimento a selezionare un indirizzo (email o
web) dichiarato che pero' non corrisponde all'indirizzo effettivo.
 
Cominciamo dai classici casi dei "phisher", tipo  "
www.poste.it
" il cui
vero indirizzo sottostante e' magari:
 
www.opt____ist.com//Editor/assets/.
..
slice01._____
riment.org/online.php
 
209.20.xx.xxx/online.php
postbnp.____.ro/wwwposteitmyposte.html
 
(ho parzialmente mascherato gli indirizzi, altrimenti questo messaggio
finisce nei motori di ricerca dei tentativi di phishing)
 
Solo per fare alcuni esempi. Ed ho omesso una lunga lista di nomi di
siti italiani (che o sono "catturati" oppure hanno qualche complice tra
i dipendenti).
 
Poi (novita' recente) abbiamo una marea di avvisi tipo:
 
"You have ... missed messages"
 
provenienti da gmail,
 
"... notification messages"
 
provenienti da Facebook
L'unico problema e' che gli indirizzi sottostanti i link che vi invitano
a cliccare sono del tipo:
 
www.xa___.org/christy.html
pro___-map.de/purif__.html
 
 
etc.
Che qualcosa non quadra e' evidente dal fatto che l'indirizzo
sottostante e' lo stesso anche per:
 
"unsubscribe"
"notification settings"
"need help?"
"not my account"
 
Segnalazioni da LinkedIn di qualche notificaizoni, ove vi appare:
 
https://www.linkedin.com/do?action=viewNotification[/string]&postID=xxxxx
 
 
ma l'indirizzo sottostante, e' ad esempio:
 
dl__p3.com/bordering.html
 
 
etc. valido anche per "Learn why we included this" ... e cosi' via.
 
Si tratta di evidenti banali (per la facilita' con cui si possono
individuare) mascherature.
A prima vista, la semplicita' con cui si possono evitare, dovrebbe far
supporre che dovrebbero essere poco rappresentativi.
Ed invece rappresentano oltre il 90% dell spam, di cui la meta sono
ancora quelli pericolosi (ovvero la falsificazione di indirizzi bancari).
Questo mi fa presumere che un elevato numero di utilizzatori dei
servizi di posta elettronica ci casca in pieno.
 
Domanda: non dovrebbe essere difficile implementare una opzione nei browser
che segnali in chiaro all'utilizzatore che l'indirizzo che sta per cliccare
non corrisponde con la dichiarazione, indicando nel contempo in modo
evidente l'indirizzo effettivo sottostante a cui sta per saltare.
 
Se tale sistema "funzionasse" per stroncare la funzionalita' di questi
approcci banali, in teoria dovremo avere una notevole riduzione dello spam,
o almeno varrebbe la pena di provarci per vedere se funziona. Dopotutto
chi spedisce lo spam ormai non lo fai per dispetto, ma per guadagnare.
E se lo spam non rende piu', per quanto basso sia l'investimento richiesto,
almeno questo di spam dovrebbe ridursi drasticamente.
 
Considerazioni ?

 Considerazioni ?
 
Buongiorno!
 
-- 
Sans

 Considerazioni ?
 
Normalmente i MR o i browser indicano nella status-bar l'indirizzo del
link in chiaro ponendoci sopra il puntatore del mouse, pur tuttavia è
possibile mascherarlo tramite uno script.
 
Copiando questo testo e salvandolo in .htm si può vedere come:
 
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<!-- saved from url=(010)xxxx://xxx.xx/ -->
<HTML><HEAD>
<META http-equiv=Content-Type content="text/html; charset=iso-8859-1">
<META content="MSHTML 6.00.2900.2668" name=GENERATOR>
<SCRIPT type="text/javascript">
function chngc(c) {
c.href=c.href='
http://it.bing.com/
';
}
</SCRIPT>
</HEAD>
<BODY>
<DIV>
<A href="
http://www.google.com/
">Google vero</A></BR></BR>
<A onclick=chngc(this) href="
http://www.google.com/
">Google falso</A>
</DIV></BODY></HTML>
 
In tal caso l'unico rimedio è disabilitare gli script.
 
Nei link codificati, si può modificare l'url visibile nella status-bar
semplicemente interponendo certi caratteri (%00 - %01 - @...).
 
E qui non avendo usato script, serve la prudenza.
-- 
    * b *
  *   y   *
*   Piero   *
#v+
-cogito ergo sum-
#v- 

 Considerazioni ?
 
Solo statistiche. Posso solo fare considerazioni statistiche.

 E qui non avendo usato script, serve la prudenza.
 
Avevo domenticato di mostrare i link codificati, questi sono due modi
diversi di scriverli:
 
http://0xd2.0x8d.0xdf.0x4b/
 
 
http://%32%31%30.%31%34%31.%32%32%33.%37%35/
 
entrambi mandano su un sito orientale.
 
Come per quelli in chiaro, con l'aiuto di uno script � possibile cambiare
quello che si vede nella status-bar.
 
Provati con IE, Chrome e Opera, vengono accettati entrambi, mentre FF
accetta solo il primo.
 
-- 
    * b *
  *   y   *
*   Piero   *
#v+
-errare humanum est-
#v-

 scriverla sempre a mano.
 
Hmmm ... guardi che non c'e' nulla da copiare ed incollare. Basta fare un
semplice "clic" (o doppio clic).
Siamo un po' ingenui ? Quello di copiare ed incollare e' roba tipo
"virus albanese" :-)

 E qui non avendo usato script, serve la prudenza.
 
Qui il filtro diventa banale: l'opzione e' quella (sempre a livello
software del programma utilizzato), da abilitare dall'utilizzatore, e' di
respingere qualsiasi indirizzo codificato.
 
Capisce cosa intendo: la scelta di abilitare o meno e' lasciata
all'utilizzatore, ma certi filtri preventivi (per altro di una logica
molto semplice) devono essere fatti a livello del codice del programma
utilizzato, in modo da bloccare i tentativi di manipolazione da parte
degli javascript.
 
Ci sarebbe un altra alternativa, come si e' creato un mondo "open source"
creare un mondo internet "java free", magari con lo slogan:
"Java ? no grazie!"

 "Java ? no grazie!"
 
Java? Che c'entra Java.
Per il resto, non capisco tutti questi problemi. Io leggo e scrivo in 
formato testo, e non uso l'html. Non mi sembra poi così penalizzante.


Ho replicato al precedente interlocutore, si faccia spiegare da lui
quale e' il problema con Java.


A meno che io non abbia riletto male, solo Lei ha citato Java.

 quale e' il problema con Java.
 
L'equivoco nasce dal fatto che Java e javascript sono due cose diverse.
-- 
    * b *
  *   y   *
*   Piero   *
#v+
-beati monocoli in terra caecorum-
#v-