Newsgroup: it.arti.fotografia.digitale
Titolo: (OT -  truffe ).... ma questi non hanno ancora capito che non ci casca più nessuno ?

....la solita email...!
------------------------------------
Oggetto: Comunicazione nr. 91258 del 23 Giugno 2010 - Leggere con attenzione
Gentile Cliente,
nell'ambito di un progetto di verifica dei data anagrafici forniti durante 
la sottoscrizione dei
servizi di Posteitaliane e stata riscontrata una incongruenza relativa ai 
dati anagrafici in oggetto
da Lei forniti all momento della sottoscrizione contrattuale.
L'inserimento dei dati alterati puo costituire motivo di interruzione del 
servizio secondo
gli art. 135 e 137/c da Lei accettati al momento della sottoscrizione, oltre 
a costituire reato penalmente
perseguibile secondo il C.P.P ar.415 del 2001 relativo alla legge contro il 
riciclaggio e la transparenza dei
dati forniti in auto certificazione.
Per ovviare al problema e necessaria la verifica e l'aggiornamento dei dati 
relativi
all'anaagrafica dell'Intestatario dei servizi Postali.
Effetuare l'aggiornamento dei dati cliccando sul seguente collegamento 
sicuro:
https://bancopostaonline.poste.it/bpol/cartepre/formslogin.asp
Cordiali Saluti.
-----------------------------
cordiali un cazzo...!
mò ve glie li faccio fare dalla Postale i saluti, a sti coglioni !
-- 
MaxDJ©®
Canon 5D II ...in the bag !
http://www.flickr.com/photos/maxdj/

A forza di questi tentativi di truffa stavo per segnalare il sito di 
Paypal che invece mi stava seriamente chiedendo di verificare la mia 
identità per un sospetto utilizzo fraudolento del mio account (che in 
realtà avevo utilizzato io stesso)!

">[ale]<" <ale@a.c> ha scritto nel messaggio 
news:4c223138$0$12126$4faf...@reader4.news.tin.it...

ROTFL...! :)
okkio, comunque....c'è qualche idiota che c'ha provato anche con il finto 
PayPal !



Ci provano con tutto.
Le più carine sono quelle:
"Servizio Antitruffa".
o cose del genere ... 

"MaxDJ" 
Credo che dei polletti ne trovano sempre.

 MaxDJŠŽ


 fatti da fuori italia.
già...
-- 
MaxDJ©®



Evidentemente qualcuno ci casca ancora. Io, per�, mi sono sempre chiesto una 
cosa:
Di solito i siti a cui si viene rimandati da quelle mail consistono in una 
homa-page uguale a quella della banca, nella quale vengono richiesti l'ID ed 
il PIN per entrare. Se un malcapitato (pollo) arriva a fare questa cosa, gli 
si apre probabilmente una pagina che gli dice che a causa di problemi 
tecnici il servizio non � disponibile e ti butta fuori, ma intanto ID e PIN 
se li sono ciucciati.
Ora per le poste non lo so (perch� non ho conti BancoPosta), ma per il 
phishing sulle banche mi domando: se anche trovassero l'ID ed il PIN per 
entrare nel conto on-line, cosa se ne fanno visto che per fare qualsiasi 
operazione serve un altro codice, detto "dispositivo"?
Dubito fortemente che la prima pagina richieda anche il codice dispositivo, 
altrimenti sarebbe altamente sospetta (come se non lo fosse la mail scritta 
in italiano sgrammaticato che ti invita al giochino) anche per chi � un po' 
sprovveduto. Inoltre molte banche adottano le "one-time-code" generate da un 
dispositivo elettronico. Anche se il furfante di turno ottiene uno di questi 
codici, non se ne pu� fare nulla perch� non sar� pi� valido.
Allora come diavolo fanno a ciulare soldi con questi mezzi?
-- 
Skywalker Senior
http://www.christianbisti.net/
http://www.flickr.com/photos/skywalkersenior/
 

 operazione serve un altro codice, detto "dispositivo"?
..che viene generato da una chiavetta con una sequenza di 1 milione di 
combinazioni già previste dal server di sicurezza della banca, quindi anche 
con un generatore di combinazioni non si otterrebbe quella giusta, perchè il 
server , dopo 3 tentativi cannati, blocca tutto !


 Allora come diavolo fanno a ciulare soldi con questi mezzi?
è stato facilissimo saperlo...
basta assecondarli...
metti: user : ladri
password: andateacagare
tanto accettano tutto.. e vedrai che ti chiederà pure il codice dispositivo. 
e siccome i generatori casuali sono recenti sono ancora molti sul vecchio 
sistema.
aggiungici che tra le truffe ci hanno messo paypal e postepay, che 
macchinette non ne usano...
evidentemente insistono su banche e sistemi che ancora non usano sistemi 
sicuri.
peccato che non vedo la faccia loro quando leggono quello che gli ho 
scritto.... ghghgh

 scritto.... ghghgh
bč...spero la vedano presto le FFOO !
-- 
MaxDJŠŽ


 dispositivo.
Allora bisogna essere polli al cubo per cascarci! Quale banca ti chiede il 
codice dispositivo senza che tu abbia fatto qualche disposizione?
Grazie per avermi svelato l'arcano (che � l'acerrimo nemico dell'argatto!)


 codice dispositivo senza che tu abbia fatto qualche disposizione?
Intesa San Paolo : ogni volta che accedi al sito devi digitare :
- numero utenza ( 8 cifre )
- password
- codice a 6 cifre generato dalla O-Key
per tutte le altre operazioni dispositive devi ri-generare ogni volta un 
nuovo codice a 6 cifre con la chiavetta....
quindi in realtà serve a niente sapere il primo codice a 6 cifre con cui 
vorresti accedere al sito, tanto è "monouso".
però forniresti comunque il codece utente e la pws ...e non è comunque bello 


"MaxDJ" <M...@40D.it> ha scritto nel messaggio 
news:Vg%Vn.184814$9f6.3...@twister1.libero.it...

Sicuramente non sparpaglierei tali informazioni su dei volantini in 
piazza... o magari si... se qualche malintenzionato accedesse al mio conto 
si deprimerebbe a tal punto che probabilmente mi manderebbe un bonifico! :-)


 server , dopo 3 tentativi cannati, blocca tutto !
Gli algoritmi che generano le chiavi sono spesso gia stati forzati.
Visto con i miei occhi un softwarino in grado di generare in
contemporanea le password generate dal 'token' fornito da Unicredit. Per
farlo ovviamente era necessario inserire il codice identificativo del
token ... ma non è da escludersi che la stessa informazione sia
registrata magari da qualche parte nel sito.
Altra cosa simpatica, Unicredit ha da poco attivato una cosa che mi pare
si chiami Operazioni Veloci ... che dovrebbe consentire di fare
operazioni dispositive su internet senza dover inserire un ulteriore
password ... dico dovrebbe perchè vista la pericolisità della cosa non
mi sono nemmeno sforzato di vedere per bene come funziona.

 mi sono nemmeno sforzato di vedere per bene come funziona.
LOL


 :-)
siamo in due ! :DDDD
