Newsgroup: italia.savona.discussioni
Titolo: Consulto telematico.

Vi ricordate che mi ero lamentata di tutte le mail in tedesco che mi
arrivavano su Libero?
Oggi mi arriva una mail da 
aw-co...@ebay.com
 che mi chiede di cliccare su
http;//
cgi.ebay.com/saw-cgi/eBayISAPI.dll?RegisterEnterInfo&amp;siteid=1&amp
; per proteggere il mio account.
Prima di fare qualche ca..no di cui potrei pentirmi, chiedo se mi posso
fidare.
Qualcuno ha ricevuto la stessa mail?
Mi potete dire come devo comportarmi?
Grazie.
Ciao.
DDV

Mi potete dire come devo comportarmi?
 Come prima risposta, secca: NON cliccare sul link.
 Poi se vuoi possiamo approfondire.
	pgg

d.d.v.@aliceposta.it
 ha scritto:

Si, ti do un consiglio sincero e spassionato: LASCIA PERDERE!
Non ti fidare mai di nessuna email che ti chiede di iscriverti o 
cancellarti o soprattutto cambiare impostazioni di qualsiasi cosa.
Sono bufale fatte (alcune volte) per prendersi gioco dei destinatari o
(più spesso) per rubare dati, informazioni e altro.
Mai la microsoft ti mandarà un'email per chiederti se vuoi aggiornare il 
sistema. o le banche per chiederti di registrare il tuo account. Sono 
tutte cazzate, non ti fidare di nessuno che non conosci! Il caso del tuo 
link in particolare mi pare si tratti di un tipico caso di phishing, 
truffa ormai diventata famosa. Ora non ho il tempo di approfondire ma 
indagherò e ti farò sapere.
Ciao!
-=-=-
Se vedemmu,
  Gian

 Poi se vuoi possiamo approfondire.
 Allora, con piu' calma: ho provato a copiare il link nel mio browser ed
intanto ho notato che dopo "http" c'e' il puntoevirgola anziche' i duepunti,
non so se sia significativo, i browser recenti dovrebbero correggerlo
automaticamente...  Comunque il link non funziona: evidentemente il sito e'
gia' stato oscurato, perche' sicuramente si trattava di un tentativo di
"spoofing" e "phishing", cioe' indirizzare ad un sito che si fa passare per
un sito noto per indurre a fornire dati riservati quali numero di carta di
credito o password per accedere a servizi bancari (e' di questi giorni una
tornata di finte email della Banca Intesa) o altri dove comunque circola
denaro (eBay, PayPal...)
 Come regola generale bisogna tener presente che il campo "from" delle email
puo' essere alterato molto facilmente, quindi non bisogna basarsi su quello
per giudicare l'attendibilita' di una comunicazione. 
 Qualche indizio puo' darlo l'osservazione degli header dell'email: nel caso
specifico di eBay...   Ah, c'e' un'altra osservazione su eBay:
 Se sei iscritta ad eBay e/o a Paypal ed hai ricevuto in passato qualche
loro comunicazione, dovresti aver notato che si rivolgono a te con il
"nick", o "ID" come lo chiamano loro, che usi su eBay o col tuo vero nome e
cognome, non semplicemente con "Dear eBay [o PayPal] User".
 Dicevo nel caso specifico se tu guardi gli header, in particolare il primo
campo "received" (il primo e' quello piu' in basso, prima dei campi "To",
"Subject" e "From") dovresti leggere qualcosa tipo  < Received: from
[10.108.161.70] (
dooby1-snat.smf.ebay.com
 [10.108.160.70] (may be forged))
by 
smf-camp17.smf.ebay.com
 (8.12.3/8.12.3) with ESMTP id j3QJF1bo027467 >,
mentre in alcune email fasulle che ho ricevuto c'e' ad esempio < Received:
by 
teachscape.com
 (Postfix, from userid 1003) id 5B66311322C; Thu, 26 May
2005 15:21:44 -0400 (EDT) > pur riportando entrambe le email un campo "From"
che richiamava eBay.
 Comunque anche se tu avessi cliccato sul link quand'era attivo non dovresti
aver fatto danni, se non hai immesso nessun dato "sensibile".
	pgg
 

 Me l'immaginavo, ma se riuscite a saperne di più mi fate un piacere!
In genere, usa l'email come la tua posta di casa, quella
di carta. Quando c'e' qualcosa che non sai cos'e', che non
hai mai chiesto, il primo movimento e' quello di
piegare ordinatamente il tutto e mettere nella pila del
recupero carta.
C'e' gente la' fuori che passa il proprio tempo a tentare di
fregare il prossimo (in pratica fa piu' fatica che a lavorare
veramente...)
Ciao!
-- 
massimoM
http://massimom.mrw.it
inerzia chiocciola libero punto it
ICQ 133247967 (izMax)

 veramente...)
Beh ieri, IRL, ci sono riusciti: mi ha fregato pochi euro ma mi ha fatto
venire una rabbia pensando alle "persone realmente bisognose" che
vengono danneggiate da simili loschi figuri...
-- 
"25 maggio: "you'll never walk alone" - Tessera #69
http://snipurl.com/f5e7

 Mi potete dire come devo comportarmi?
ignora
è phishing
--
Darjeeling Risheehat
http://hardreset.blogspot.com
Non prendere la vita troppo sul serio,
tanto non ne uscirai vivo...

Me l'immaginavo, ma se riuscite a saperne di più mi fate un piacere!
 Oggi il Secolo ha deciso di contribuire all'istruzione degli utenti di
Internette ed ha dedicato un articolo alle email delle finte banche,
svelando che si tratta di un virus!  8-\
 Il cronista sara' un esperto di suo, o ne pagheranno uno esterno?
 >8->
	pgg

  Il cronista sara' un esperto di suo, o ne pagheranno uno esterno?
Pagare, per il Secolo, e' una parola grossa: sara' *esperto di suo* :-)
