Newsgroup: it.lavoro.professioni.webmaster
Titolo: [OT] Peccato pero' che io non sia cliente Unicredit

Comunque truffa piu' avanzata delle precedenti visto che questa volta 
e' scritta interamente in italiano e il dominio e' credibile. Chissa' 
quanti ci stanno cascando.
Egregi clienti della banca UniCredit Banca via Internet Imprese, Vi 
informiamo che in relazione al sovraccarico del nostro generale server 
http://www.unicreditbanca.it
 la nostra zona tecnice e allargata con 
l'aggiunta di nuovo server attualmente nella fase di test. L'indirizzo 
fisso del nuovo web server del servizio online banking - 
www.unicreditsbanca.com
 
Tutti i clienti devono essere soggetti alla procedura obbligatoria 
d'autenticazione al nuovo server per far transferire i Vostri dati 
d'utente con successo alla base dei dati del nuovo piu protetto server 
del servizio online banking.
1. Aprite la web pagina 
http://www.unicreditsbanca.com
2. Entrate nel Vostro conto ondine usando la combinazione Codice i Pin.
3. Per evitare la perdita dei Vostri dati personali e per la protezione 
contro assalti di "Phishing" si prega di sempre chiudere la finestra del 
Vostro Internet Browser al termine di lavori con la banca ondine.
Distinti saluti, il servizio d'assistenza tecnica della banca ondine 
UniCredit. 

 quanti ci stanno cascando.
ho cancellato la loro email pochi minuti fa... credo sia lo stesso msg.
Non l'ho neanche letto... visto che neanche io sono cliente loro...
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 ha scritto nel messaggio 
news:MPG.1d3cba479...@news.tin.it...

Ricevuta anche io, perň contiene diversi elementi contraddittori, dicono che 
č un server in fase di test, ma dicono anche che č il piů protetto server 
del servizio online.... se queste due affermazioni fossero vere, allora i 
server NON in fase di test, non sarebbero cosi sicuri :)
Diciamo che chi ci casca, e il potenziale cliente di quella banca, chi non č 
cliente di quella banca.... č difficile che ci caschi :) anche perchč non 
avrebbe nessun codice da regalare :)
Cooper.
-- 
BlueWare WebStudio
 [web:] 
http://www.blueware.it
 [msn:] 
coo...@blueware.it
 [icq:] 146781935 


ricevuta anche da me e non e' nemmeno la prima volta, nonostante non sia 
cliente UniCredit, anche se questa contiene un messaggio diverso. Che 
poi l'italiano usato sia discutibile e' un altro discorso
A Unicredit ho gia' segnalato questi messaggi e non lo faccio piu' 
perche' mi rispondono con un messaggio automatico 

 UniCredit. 
Arrivata anche a me ed ho messo il mio solito login:michiavo 
pwd:tuasorella :PP
Ma essendo in un gruppo di esperti mi dite come fanno a snifffare i dati 
che chiedono se una volta immessi il login e la pwd li inviano alla 
banca direttamente, tanto che la banca sente che non è un dominio o ip 
suo e risponde con una pagina ed il numero verde per l'aiuto e segnalazione.

Rintoccavano le 18:18, lunedě 11 luglio 2005, quando Gnecco vocifero' che
...
a me risulta che a 
www.unicreditsbanca.com
 corrisponde l'ip 211.35.229.132
che fornisce:
IPv4 Address       : 211.35.229.128-211.35.229.191
Network Name       : KORNET-EXPRESS2003233008
Connect ISP Name   : KORNET
Connect Date       : 20031202
Registration Date  : 20031224
[ Organization Information ]
Organization ID    : ORG311406
Org Name           : bakdaeyang
State              : TAEJON
Address            : 2cheung ho 0004 beonji 0203 nangwoldong dongku
Zip Code           : 300-220
[ Admin Contact Information]
Name               : daeyang bak
Org Name           : bakdaeyang
State              : TAEJON
Address            : 2cheung ho 0004 beonji 0203 nangwoldong dongku
Zip Code           : 300-220
Phone              : 
+82-11-9801-2920
E-Mail             : 
chun...@soback.kornet.net
[ Technical Contact Information ]
Name               : daeyang bak
Org Name           : bakdaeyang
State              : TAEJON
Address            : 2cheung ho 0004 beonji 0203 nangwoldong dongku
Zip Code           : 300-220
Phone              : 
+82-11-9801-2920
E-Mail             : 
chun...@soback.kornet.net
-- 
Pandozy vede tutto
    _     _
  o' |,=./ `o
     (o o)    
 ooO--(_)--Ooo-

Che stupidi, hanno hotlinkato, immagini, css e !JAVASCRIPT! dal sito 
della unicredit! Cosi' adesso esce "cracked" ovunque. :)
Sarebbe bastato copiare anche quelli.
La prossima volta. :)

cioč č un sito che non ha nulla a che vedere con quello originale
e serve solo per acquisire dati finche' li fanno chiudere?
che servizio hai usato per estrapolare i dat?

 che servizio hai usato per estrapolare i dat?
un banale traceroute seguito da whois da terminale linux.
