Newsgroup: it.economia.banche
Titolo: "Mi manda RAI 3" del 21-10

Ho visto solo gli ultimi 10 minuti della trasmissione in oggetto, in cui
si parlava di episodi di phishing su BancoPosta OL ma ho sentito parlare
anche di una nuova misteriosa truffa che a fronte di nessuna email
fraudolenta ricevuta (e quindi senza che l'ignaro utente possa aver
inavvertitamente comunicato le password a terzi), si concretizza con
misteriosi bonifici in uscita che vanno a finire in Russia.
Se qualcuno ha seguito tutta la puntata mi puň chiarire meglio ?
Grazie
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG


Io l'ho seguita e sinceramente ti dico che è impossibile. Il 2°
signore (quello che ha detto che non erano allocchi) che dice di non
aver mai inserito i dati personali (codici e password) si è tradito
dicendo che ha ammesso che aveva davanti a sé un sito coreano del
bancoposta (.kr), ma questa cosa è passata in secondo piano, anche
perché la controparte (Poste) è entrata dopo il racconto.
Gli altri invece non si sono ancora resi conto oggi che hanno ricevuto
l'email falsa perché non riescono a distinguerla.
L'unico che ha capito tutto è stato il primo signore a parlare che
seppure è caduto nel tranello, si è poi reso conto della falsità
della mail.
Forse sbaglio, ma secondo me con questo intervento hanno creato
disinformazione facendo credere che internet non sia mai sicuro, al
pari di chi dice che tutte le compagnie aeree low-cost non fanno la
manutenzione.
Ritengo che la trasmissione sia molto utile, io stesso ho imparato
molto su molte cose, ma, talvolta pur di riempire lo spazio televisivo,
presentano dei casi dove il consumatore ha torto marcio e lo si vuole
per forza difendere, facendo perdere qualità al programma televisivo.

 per forza difendere, facendo perdere qualità al programma televisivo.
Più che altro ho notato che appena si tratta di problemi "informatici" 
(anche non troppo complessi) allora si ha la prova provata di come in Italia 
siamo all'anno zero, quanto a cultura e competenza.
Infatti qui l'ignoranza spazia dalla gente comune al giornalista, ai 
rappresentanti delle associazioni, ai "responsabili" di molte aziende, ecc.
Insomma non solo la diffusione del PC è ancora scarsa da noi rispetto al 
resto dell'Occidente ma l'utilizzo che poi se ne fa è ancora più scarso e 
quindi spesso improduttivo.
Tornando alla questione specifica, non ho seguito la trasmissione ma ho ben 
seguito quel che è successo all'Internet banking fin dal primo apparire di 
queste mail fasulle.
Purtroppo anche in questa occasione le banche (Poste comprese) sono 
intervenute con grave *ritardo*, solo quando il fenomeno era ormai più che 
noto.
A rimanere fregati sono stati i "primi" (senza cultura informatica) che 
hanno ricevuto le mail, in Italia, perché all'estero era già successo da 
diverso tempo (banche USA, EBay, ecc.).
Solo *dopo* qualche truffa (o tentativo di) andata magari in porto alcune 
(non tutte) banche hanno finalmente pubblicato appositi "avvisi" in bella 
vista sulle loro Home Page.
Avrebbero potuto farlo per tempo, quando il fenomeno in altri Paesi era già 
ben conosciuto.
Questo a dimostrazione che la scarsa cultura informatica regna sovrana anche 
ai piani alti degli istituti bancari nostrani.
Soprattutto quando si tratta di investire pochi spiccioli a *tutela* reale 
della clientela.
-- 
Saluti. Fred®
Fazio Go Home!! 

 Ho visto solo gli ultimi 10 minuti della trasmissione in oggetto, 
Io invece ho visto l'inizio ma.......
non ho resistito manco dieci minuti prima che mi girassero le scatole.
ciao Tilussa
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 Io l'ho seguita e sinceramente ti dico che è impossibile.
Guarda che e' possibilissimo,eccome!!
Con il "DNS poisoning",e' possibile,anche se non semplice,redirigere un 
*INSIEME* di utenti verso un sito fasullo,in cui l'utente (meglio 
l'insieme di utenti) non e' in grado assolutamente di riconoscere il fake!
Ci sono tecniche che permettono quasi il 99% di probabilita' di riuscire 
ad attaccare un DNS vulnerabile (tipo il birthday attack).
La parola che volevo sentire durante la trasmissione, da quella divisa 
con in braccio un'inutile portatile era "pharming".
Ma anche stavolta,come nella maggior parte dei casi,la disinformazione 
era sovrana e quello che ne e' venuto fuori e' stato alimentare la paura 
degli spettatori verso l'uso di certi servizi informatici!
Mi rendo conto che non era facile trattare argomenti tecnici in una 
trasmissione "popolare",ma da qualche parte bisogna pur iniziare!!
Ciao
Ale
p.s: se volete ridurre i rischi inserite l'IP della vostra banca e non 
il nome,quando utilizzate l'HB; meglio ancora inserite gli IP nel file 
/etc/hosts sotto linux e lmhost sotto win

 /etc/hosts sotto linux e lmhost sotto win
Grazie, ne parlerň con il servizio clienti della mia banca!


 ...non ho resistito manco dieci minuti prima che mi girassero le scatole.
Anche a me interessava l'argomento e volevo vederlo, ma non ce l'ho fatta
quando ho visto con che superficialità affrontavano la cosa (più o meno
tipo: "parliamo di questa cosa curiosa (il phishing) che può succedere a
*quelli che usano il computer* invece di andare in banca").
Poi degli ospiti che per raccontare le loro disavventure la tirano per le
lunghe diventando noiosi, putulanti, esagerati, protagonisti, vittime
sacrificali, ma soprattutto imprecisi, aiutando il clima di confusione sul
tema.
Gli interventi dell'ufficiale poi sono stati deleteri, sembrava che avesse
imparato al mattino la lezioncina. In sostanza ha concluso che i conti
on-line sono da considerare insicuri perchè i mascalzoni della rete sono
sempre più furbi: ma si può dare un'informazione così?
Inoltre *odio* con tutto il cuore quando, per contrapposizione alla noia
iniziale, verso la fine della sezione, con gli animi un po' riscaldati di
quelli che devono essere rimborsati e quelli che difendono con le unghie
le proprie posizioni, tutti si sovrappongono parlandosi addosso perchè
"dobbiamo chiudere, siamo già lunghi, solo due secondi per la doverosa
replica, un momento c'è una telefonata tutti zitti! (la telefonata di uno
che dirà una cosa già ripetuta più volte)" e così via.
Ci vorrebbe un po' più di preparazione (anche da parte del presentatore)
ed attenersi comunque ad un "canovaccio" preparato in anticipo per poter
presentare bene il problema, sentire i pareri e le ragioni di tutti con
ordine e trarne poi una conclusione precisa e chiara per tutti.
Scatenauto


 Grazie, ne parlerň con il servizio clienti della mia banca!
Buona fortuna!! ;)
Ciao
Ale

 diverso tempo (banche USA, EBay, ecc.).
non sarebbe divertente rispondere a queste false e-mail di Banche,Ebay,etc
fornendo dati _falsi_ (n carta di credito,password,etc)?
In questo modo i signori truffatori perderebbero un po' di tempo e magari
avrebbero un travaso di bile :) 
-- 
ciao


 avrebbero un travaso di bile :) 
Hai detto giusto solo per il fatto che perderebbero un po' di tempo, ma tu
non saresti disposto ad inserire 9.999 password false se la numero 10.000
ti permettesse di guadagnare come in quattro mesi di (onesto) lavoro?
Purtroppo quelli che rimangono truffati ci sono e quindi i mascalzoni se
ne fregano del fatto che tu gli abbia indicato che la tua password č
"fottiti": passano alla successiva senza batter ciglio.
Scatenauto
-- 


 /etc/hosts sotto linux e lmhost sotto win
La prima potrebbe anche non funzionare: gli URL sono basati sui nomi, e 
l'SSL pure: 
http://62.241.4.35
 è diverso da 
http://www.poste.it
 (ma 
potrebbe funzionare); 
https://62.241.4.35
 è diverso da 
https://www.poste.it
 e NON funziona (o per lo meno il certificato non 
corrisponde).
La seconda è imprecisa: il file interessato anche in Windows si chiama 
hosts (lmhosts serve ad altro); si trova in %windir%\system\drivers\etc 
in Windows 3 e derivati e in %SystemRoot%\system32\drivers\etc in 
Windows NT e derivati.
W.

 Ale
Ti ringrazio delle tue risposte, questa cosa del pharming non la sapevo
e né l'ho mai sentita, ed è una cosa molto grave.
Come dicevo prima, questa trasmissione televisiva potrebbe essere
migliore se solo si preoccupassero di fare sempre vera informazione. Il
minuscolo spazio dedicato al phishing è stato fuorviante.

 *quelli che usano il computer* invece di andare in banca").
Vuoi vedere quanto sono bravi a TeleKabul col computer?
Guarda bene anche le date !!!
-------------
Your message
  To:      Redazione mimandaraitre
  Subject: Banca ...................................
  Sent:    Wed, 19 Mar 2003 20:47:22 +0100
_was deleted without being read on Fri, 21 Mar 2003 17:44:00 +0100_
--------------
Your message
  To:      Redazione mimandaraitre
  Subject: Fw: Banca ..................................
  Sent:           Wed, 19 Mar 2003 22:59:19 +0200
was read on       Mon, 9 Jun 2003 14:55:21 +0200
---------------
ciao Trilussa


egregiamente il suo lavoro e non e' tenuto a conoscere queste cose!
Ma scusa, già non riescono a capire come sono stati fregati, in
più gli vuoi mettere altre paure?
Diciamo che io sono uno che ha ricevuto una botta e sto ancora
cercando di capire da dove mi è arrivata; è meglio
tranquillizzarmi e non farmi andare nel panico dicendomi "e
quello era niente, ora ti dico che altro ti può succedere!".
La gente scappa.
Scusa, se m'hanno rapinato in strada tu mi dici "guarda che ti
possono anche rapire e stuprare!"
--
Fernando Bellizzi
"Nulla è vero o falso, ma è il pensarlo che lo rende tale" [Sheakespeare]
"L'uomo dice che il tempo passa; il tempo dice che l'uomo passa"

 hosts 
Grazie mille! Come avrai capito sono un sistemista unix e non metto mano 
su una macchina win da anni!
Grazie per la precisazione!
Ciao
Ale

 certificato? O sanno interpretarne il significato?
Credo più o meno gli stessi utenti che sanno mettere mano al file hosts.
Comunque non è necessario saper leggere il certificato, perché è il 
browser stesso che ti segnala il problema con un pop-up:
	Errore di sicurezza: Mancata corrispondenza nome dominio
	Si è cercato di stabilire una connessione con "
www.banca.it
". Il
	certificato che è stato offerto appartiene però a "
ladrone.ru
".
	Esiste la possibilità che qualcun altro stia cercando di
	intercettare la comunicazione con il sito.
	Se si sospetta che il certificato visualizzato non appartenga a
	"
www.banca.it
", si consiglia di annullare la connessione e
	avvertire l'amministratore di sistema.
W.

 possono anche rapire e stuprare!"
Claro che si!!!!!! E CI MANCHEREBBE CHE NON TE LO DICESSI!!!!!
Almeno puoi capire la situazione,interpretarla,decidere come reagire o 
meglio ancora prevenire!
Guarda Fernando,ho idea che siamo agli antipodi come punti di vista su 
questo pensiero! Io sono dell'idea che e' meglio *informare*,sia nel 
bene,che nel male!
L'informazione (quella *VERA*),dopo la salute e l'intelligenza,e' il 
bene piu' importante che abbiamo!
Ciao
Ale

 magari altri utenti Fineco possono confermare.
Con conosco fineco,se ne parla qui:
http://www.sicurezzainformatica.it/archives/phishing_e_truffe/
io lo uso per la mia banca (iwbank) e funziona tutto perfettamente!
Ciao
Ale

 sempre più furbi: ma si può dare un'informazione così?
Ma scusa, nessuno ha fatto presente che il solo fatto di trattare/spostare
denaro comporta il rischio di truffa?
Questo (IMHO) vale a 360 gradi.
Puo' essere truffato chi tiene il denaro sotto il materasso (glielo
rubano), 
chi opera solo con assegni (se rubano blocchetto di assegni e carta
d'identità - che contiene la firma - fanno dei danni mica da ridere)
chi preleva i contanti (botta in testa) 
chi fa solo bonifici (ancora problema delle firme false), 
chi non fa bonifici ma spedisce gli assegni (non ne parliamo!) 
chi si fa pagare la merce con assegni circolari (girano parecchi falsi o
assegni rubati in bianco e compilati ad hoc)
chi si fa pagare in contanti (i falsi)
Etc. Etc.
Ascoltando le esperienze di qualche "vecchio scarpone" probabilmente ne
verrebbero fuori a decine.
Secondo me, a prescindere dallo strumento che si usa, l'importante è
operare con la diligenza di un buon padre di famiglia......
Naol.


 operare con la diligenza di un buon padre di famiglia...
Al di là delle battute è evidente che hai ragione anche tu, si può essere
esposti a truffe, raggiri e ladrocini qualunque sia il nostro modo di
gestire i soldi, ma non si può nemmeno diffondere inutili psicosi. 
Facciamo invece della informazione utile (e soprattutto tempestiva, come
sottolineava qualcuno, perdonatemi non ricordo chi, in questo thread, non
appena si conosce il problema, e il phishing non è affatto recente,
ciononostante, se gli attacchi continuano, significa che rendono).
Non trovo corretto dare informazioni del tipo che se gli incidenti in auto
provocano più vittime degli aerei che si schiantano (è risaputo) meglio
starsene a casa.
Piuttosto: al primo che viene preso con le manine nel barattolone della
marmellata punizione esemplare che sia di monito per chi ne vuole imitare
le gesta (soliti luoghi comuni finali: in Italia è più facile che venga
ulteriormente pagato per essere intervistato da Bruno Vespa).
Scatenauto


bene piu' importante che abbiamo!
Ma deve essere comprensibile, altrimenti non è informazione, ma
disinformazione. L'informazione è tale quando il messaggio
trasmette ciò che deve trasmettere, non quando genera altro.
La verità è che adesso esistono un sacco di persone che non hanno
la più pallida idea di cosa sia un sito e del fatto che
www.posteitaliane.it
 sia cosa molto diversa da
www.posteitaliane.kr
 o da 
www.posteitaliane.com.br


 Buona fortuna!! ;)
Si sono limitati a rispondermi che "che non č possibile fornirle un
indirizzo ip da inserire nella barra degli indirizzi in quanto si tratta
di indirizzi non statici e quindi soggetti a variazione", il che mi
lascia tutt'altro che tranquillo... o mi sbaglio ?!
Se l'IP č dinamico allora forse č piů facile redirigere il cliente verso
un sito fake, no?!


 un sito fake, no?!
Né più né meno.
W.