Newsgroup: it.arti.fotografia.digitale
Titolo: [OT] Mi e' successa una strana cosa con Paypal

Ieri m'e' arrivata una strana mail che sembrava essere in tutto e per tutto 
un messaggio ufficiale di Paypal. C'era scritto che sul mio account e' stata 
rilevata qualche strana attività, per cui sarebbe stato limitato. Per 
togliere il limite mi sarei dovuto logare sul sito e fornire delle 
informazioni aggiuntive (?). La cosa mi puzzava un po', anche se c'era 
specificato anche un link apprtenente effettivamente del dominio di Paypal 
https://www.paypal.com/
, per cui abbastanza credibile. Ho ignorato il 
messaggio e solo oggi mi sono logato nel sito ufficiale per capirci qualcosa 
di piu'.  Non ho rilevato alcuna anomalia e non c'erano messaggi particolari 
che facessero pensare che fosse cambiato qualcosa. Siccome ero ancora 
incerto sul messaggio ho deciso di scrivere al customer care e mi hanno 
detto che non era assolutamente un messaggio ufficiale, anzi di forwardare 
il messaggio a un loro indirizzo anti frode. Cosi' ho fatto e dopo una 
mezz'oretta mi hanno risposto che il messaggio era fasullo e indagheranno 
(non sembrava una risposta automatica). A questo punto mi chiedo, dov'era la 
fregatura? e' capitato a qualcun'altro?
Una piccola nota: ho gia' ricevuto messaggi simili da gente che si spacciava 
per eBay, ma i link nel messaggio erano di domini che assomigliavano a 
quello di eBay ma guardando bene c'era qualche lettera diversa. Questo 
invece puntava proprio a Paypal.
merlinO 

 scommetto che usi explorer come browser
yes...
merlinO 

 un messaggio ufficiale di Paypal.
Segnala a Paypal.
A me hanno detto di non prendere in considerazione e che loro faranno le
debite ricerche.
Inoltre, mi è stato detto che da loro non dovrebbe arrivare alcuna mail, ma
segnalare solo
all'interno del tuo account su Paypal.


https://www.paypal.com/
, per cui abbastanza credibile. Ho ignorato il 
Ogni tanto mi arriva una mail, apparentemente mandata dal mio dominio,
che dice piu' o meno che se il testo della mail stessa non e'
leggibile posso prenderne visione ad un URL all'interno del mio sito.
Ho scritto all'azienda che lo ospita e questa e' la risposta.
-----
Gentile cliente,
le confermo che si dovrebbe trattare di un'email di virus, pero' il
virus non si trova all'interno del suo spazio web, ma solitamente si
tratta di link strani o fasulli che rimandano ad altri indirizzi
esterni.
-----
Credo che possa valere altrettanto per Paypal.
--
Ciao
Andrea Malfatti

 tutto un messaggio ufficiale di Paypal.
Posto il messaggio intero per chi fosse curioso:
===
Dear valued PayPal® member:
PayPal® is committed to maintaining a safe environment for its community of
buyers and sellers. To protect the security of your account, PayPal employs
some of the most advanced security systems in the world and our anti-fraud
teams regularly screen the PayPal system for unusual activity.
Recently, our Account Review Team identified some unusual activity in your
account. In accordance with PayPal's User Agreement and to ensure that your
account has not been compromised, access to your account was limited. Your
account access will remain limited until this issue has been resolved. This
is a fraud prevention measure meant to ensure that your account is not
compromised.
In order to secure your account and quickly restore full access, we may
require some specific information from you for the following reason:
We would like to ensure that your account was not accessed by an
unauthorized third party. Because protecting the security of your account
is our primary concern, we have limited access to sensitive PayPal account
features. We understand that this may be an inconvenience but please
understand that this temporary limitation is for your protection.
Case ID Number: PP-040-187-541
We encourage you to log in and restore full access as soon as possible.
Should access to your account remain limited for an extended period of
time, it may result in further limitations on the use of your account.
However, failure to restore your records will result in account suspension.
Please update your records on or before November 21, 2004.
Once you have updated your account records, your PayPal session will not be
interrupted and will continue as normal.
To update your Paypal records click on the following link:
https://www.paypal.com/cgi-bin/webscr?cmd=_login-run
Thank you for your prompt attention to this matter. Please understand that
this is a security measure meant to help protect you and your account. We
apologize for any inconvenience.
Sincerely,
PayPal® Account Review Department
PayPal Email ID PP522
Accounts Management As outlined in our User Agreement, PayPal will
periodically send you information about site changes and enhancements.
Visit our Privacy Policy and User Agreement if you have any questions.
http://www.paypal.com/cgi-bin/webscr?cmd=p/gen/ua/policy_privacy-outside

 all'interno del tuo account su Paypal.
Effettivamente gugolando ho trovato tracce di questi tentativi di truffa ai 
danni degli utenti Paypal (
http://tinyurl.com/63bf3
). Mi sfugge pero' dove 
sia la fregatura... boh...
Se i link sono effettivamente quelli corretti dovrebbero aver messo qualche 
cosa nel pc che invece di collegarmi a quei link mi dirotta altrove, un po' 
fantascentifica come idea...
merlinO 

 fantascentifica come idea...
Quello non lo so purtroppo :(
Però mi era capitato che arrivasse una mail da ebay, una volta cliccato sul
link,
mi sono accorto prima di inserire uid e pwd che nel browser non c'era il
sito di
ebay ma un indirizzo ip. Poi le pagine di fatto erano più che identitiche a
quelle di ebay.

 typed:
Se guardi bene il link nel messaggio originale in realtà punta ad un
indirizzo ip che nulla han a che vedere con paypal: qualcosa in html del
tipo:
<A HREF
="sito.fasullo.che.ora.ti.fotte.i.dati.del.tuo.account">
http://www.ebay.com/
...</A>
Se tutti utilizzassero l'e-mail per mandare messaggi in puro formato
testuale non ci sarebbero queste cretinate in giro. Sic
btw ho segnalato più volte fatti del genere ma e-bay oltre a dirti che il
messaggio è falso non fa nulla di concreto per cercare di punire questi
furboni.

 ...</A>
aaaaah! che scemo a non accorgermene...
cmq per fortuna non ho messo nessuna informazione...
fidarsi e' bene...
merlinO 

 Posto il messaggio intero per chi fosse curioso:
Ciao,
è una mail in html?
clicca il collegamento e controlla la firma del certificato per ssl
potrebbe essere un collegamento a un sito stile 
sgamuffo.com
, con
visualizzato in html quello che hai letto te, ovvero 
paypal.com
.
;-)
-- 
Alessandro V.
http://www.vaccalex.it
 - per risposte in mail via la timidezza

 tipo:
letto in ritardo, scusate per i kappa in piu :-)


fantascentifica come idea...
A causa di un bug in internet explorer (che pero' mi pare che avessero gia' sistemato con una
patch) quello che ti appare come un link ad un sito
di paypal punta in realta' ad un altro sito - ho fatto la prova aprendolo in
firefox ed invece dell'indirizzo paypal si e' aperto un sito con un indirizzo
completamente diverso.
                              Rage Your Dreams
-- 
Compagni, dai campi e dalle officine
prendete la falce, portate il martello,
scendete giů in piazza, picchiate con quello,
-----------------------------------------------------------------
Ataru Moroboshi (Rocco Pier Luigi) - Brigate Takahashi 
http://www.moroboshi.it

Tranquillo, era solo un ragazzino che aspettava che tu gli regalassi il tuo 
user e pwd per fare i suoi acquisti con la tua carta di credito.
E' la prima volta che leggo di uno che stava per cascarci...
Occhio!
Acidgino 

 Acidgino
merlinO 

 scendete giů in piazza, picchiate con quello,
.... voi gente per bene che pace cercate, la pace per far quello che voi 
volete...
ma se questo č il prezzo vogliamo la guerra, vogliamo vedervi finir sotto 
terra..
Sentita live con bis dal Pietrangeli in persona, Roma, 1998...
e pensare che adesso fa il regista al Maurizio Costanzo Show... :-( 

 rilevata qualche strana attività, [CUT]
Anche a me è arrivata la stessa mail! Dopo aver cercato di andare al
link indicato e visto che non portava a nulla, l'ho ignorata.
GG
-- 
Posted via Mailgate.ORG Server - 
http://www.Mailgate.ORG

 invece puntava proprio a Paypal.
