Newsgroup: it.hobby.armi
Titolo: ot denuncia phishing e spam, domanda agli internettiani incalliti

ciao sono giove.
ho ricevuto questa mail:
+Nell'ambito di un progetto di verifica dei data anagrafici forniti durante 
la sottoscrizione dei
+servizi di Banca di Roma e stata riscontrata una incongruenza relativa ai 
dati anagrafici in
+oggetto da Lei forniti all momento della sottoscrizione contrattuale.
+L'inserimento dei dati alterati puo costituire motivo di interruzione del 
servizio secondo gli
+art. 135 e 137/c da Lei accettati al momento della sottoscrizione, oltre a 
costituire reato
+penalmente perseguibile secondo il C.P.P ar.415 del 2001 relativo alla 
legge contro il
+riciclaggio e la transparenza dei dati forniti in auto certificazione.
+Per ovviare al problema e necessaria la verifica e l'aggiornamento dei dati 
relativi
+all'anagrafica dell'Intestatario dei servizi bancari.
+Effetuare l'aggiornamento dei dati cliccando sul seguente collegamento 
sicuro:
+Acceda al servizio Filiale via Internet »
+Cordiali Saluti,
+Banca di Roma
passando sull' acceda al servizio compare l'host 81-143-85-14. in
non ho un conto presso la banca di roma, per cui...
ricevo mail così ogni tanto da poste italiane, banche italiane ed estere.
ha  senso ancora fare denuncia alla polizia postale? se sì come funziona?
quanto ne vale la pena sinceramente, visto che se una mail del genere arriva 
a me, arriverà anche a molte altre persone
tra cui tutori dell'ordine?
grazie per le risposte
ciao

 Difficile risalire al vero mittente del messaggio ...
 anche se individui l'ip del mittente è facile si tratti
 di un PC infettato da un worm/virus.
 Chi invia questi messaggi si appoggia ad una rete costituita da
centinaia
 ( se non migliaia ) di macchine zombie.
 Zombie perchè questi worm aspettano in silenzio un comando da remoto,
 di solito sono collegati ad un sever IRC e attendono una particolare
 frase. Chi gestisce queste reti di zombie si collega alla chat IRC,
  manda un comando codificato ( la famosa frase ), gli zombie si
risvegliano
  ed eseguono il comando. I comandi possono essere di vario tipo :
  inviare un messaggio di spam o phishing, inviare la rubrica di posta
  del pc infetto, scatenare un attacco verso una macchina bersaglio,
cercare
  vulnerabilita' su determintati blocchi di indirizzi IP e chi ne ha
piu' ne metta.
 Capisci quindi come sia difficile, se non quasi impossibile, risalire
al vero
 mittente del messaggio. Probabilmente solo la polizia postale ha gli
strumenti
 per investigare in modo appropriato e di sicuro gia' collabora con le
varie
 banche.
 In questi casi l'unica difesa sta nella preparazione dell'utente,
 una banca non manda MAI segnalazioni via email e non si aprono
 gli allegati di ogni messaggio che ci arriva via email.
 E' compito di ogni utente tenere sempre la propria macchina allineata
 con gli aggiornamenti sulla sicurezza rilasciati dai vari fornitori,
attivare
 un personal firewall sul proprio PC e configurarlo in modo
appropriato,
 avere un antivirus sempre aggiornato, disporre di tools anti-spyware
ed eseguirli
 periodicamente.
 La violabilita' di un sistema e' forte quanto una catena, si spezza
sempre nel punto
 piu' debole. Spesso questi anelli deboli sono proprio gli utenti.
 saluti, scanda

 a me, arriverà anche a molte altre persone
Potrebbero intervenire ma non intervengono... il lassismo regna sovrano.
Aggravato dal fatto che appena spunta il termine "internazionale" tutti 
si spaventano per le possibili complicazioni.
In generale trovo piu' conveniente segnalare la cosa alla societa' 
vittima dello spoofing contando sul fatto che abbia personale in grado 
di "interrompere" forzatamente l'accesso ai siti web che operano la 
raccolta dei dati (e che non potranno mai ammetterlo, perche' in Italia 
e' proibito difendersi dai truffatori "abbattendo" un sito web, ma 
nessun organo istituzionale lo fara' per te!).
Pero' sono bravissimi a rendere irraggiungibili dall'Italia i siti di 
scommesse :-(
Ecco il whois dell'IP che hai segnalato con il relativo abuse:
remarks:        ******************************************************
remarks:        * Please send abuse reports to 
ab...@btopenworld.com
 *
remarks:        ******************************************************
address:        Openworld
address:        British Telecommunications plc
address:        81 Newgate Street
address:        London
address:        EC1A 7AJ
address:        UK
phone:          
+44 1847 895857
abuse-mailbox:  
ab...@btopenworld.com
nic-hdl:        IT337-RIPE
mnt-by:         BTNET-MNT
source:         RIPE # Filtered

 tra cui tutori dell'ordine?
Se ti puo' essere di consolazione, ne ricevo almeno 3 al giorno;
segnalale come spam e non pensarci piu', tanto continueranno ad
arrivare...

 siti di scommesse :-(
Bravissimi una ciufola, basta che ti appoggi a un dns estero e
accedi a tutti i siti di scommesse che vuoi.
Eccone uno:
https://www.opendns.com/start
E quando si sveglieranno e tenteranno di bloccare l'IP anziché
l'URL, un bel proxy estero aggirerà anche quell'ostacolo.
http://punto-informatico.it/p.aspx?i=1434868

 l'URL, un bel proxy estero aggirerà anche quell'ostacolo.
Sono abbonato anch'io alle news di Punto Informatico, ed a quella posso 
aggiungere altri 6 o 7 modi per bypassare quel blocco.
Ma quando mi arriva un messaggio che mi informa del premio che mi hanno 
dato le Poste, o che mi dice che devo validare i dati della mia carta 
PostePay, io me ne guardo bene dal farlo!
La "protezione" serve per gli "sciocchini" che invece non si rendono 
conto che una email che arriva da "Poste.it" non necessariamente arriva 
VERAMENTE da Poste.it.
Oltretutto i cugini di Cacace sono OVUNQUE.... anche se si evita di 
farlo sapere in giro!
Quanti sanno di questo RECENTE problemino (meno di un mese fa!)?
http://urlin.it/f7e2
Stiamo parlando di un "problemino" che è costato TREDICIMILIONIDIEURO a 
tutti noi... perchè a quanto afferma il Sole 24 Ore il Ministero 
dell'Interno ha un conto alle Poste, e l'impiegato che ha i codici 
segreti accede al conto via internet potendo disporre bonifici su 
Italia ed Estero senza limiti! :-)
E cosi'... o gli hanno sottratto le credenziali (e non sarebbe successo 
a fronte di valide misure anti-spoofing!), o ha deciso di cambiare 
vita... ma tredici milioni di euro (che sono poi 25 miliardi e rotti 
delle nostre amate lire!) sono finiti in Egitto!
Ed erano soldi miei e tuoi.
Ma stiamo parlando di amministrazioni (ed aziende private!) dove 
l'arrivo di Internet NON ha avuto come ovvio seguito la formazione dei 
potenziali utenti di questi servizi, e dove lo "Stato" non è stato 
capace di prendere le misure di sicurezza MINIME per evitare almeno i 
casi piu' eclatanti.
Ed allora... ben vengano i blocchi dei siti internet... e soprattutto 
mi chiedo per quale oscura ragione il Mininterno intrattenga rapporti 
di conto corrente con le Poste e, visto che ora le poste sono PRIVATE, 
non abbia indetto una gara d'appalto per trovare un "fornitore di 
servizi" piu' economico e soprattutto in grado di offrire tecnologie 
piu' sicure.
Bah....


questo e ' vero, ci sono parecchi analfabeti informatici,
ma se qualcuno mi scrive una lettera, almeno dovrebbe sapere con chi
vuole colloquiare, quindi dovrebbe avere il mio nome e cognome, cosi'
come inserito in un eventuale database delle poste (o della banca o
altro) un messaggio che inizia con "caro utente" anzicche "signor
pinco palla" e' ovviamente fasullo, e questo dovrebbe capirlo pure
l'analfabeta informatico di turno.  IMHO.
Ciao
Mototopo

 l'analfabeta informatico di turno.  IMHO.
Meta' della posta che ti spedisce la tua banca, ha un indirizzo scritto 
solo sulla busta.
E quell'indirizzo avrebbe potuto trovarlo chiunque all'anagrafe o 
sull'elenco telefonico :-)
Se le truffe te le fanno via email e non via posta (la modalita' e' 
identica!) e' solo perche con l'email non si paga il francobollo :-)
E comunque la "nuova frontiera dello spamming" e' quella di spedirti 
una mail "per errore" con la quale ti "scambiano" per un altro tizio e 
ti propongono prodotti oltremodo vantaggiosi (o cosi' sembrano!) :-)
Purtroppo, caro Mototopo Cacace... ogni mattina si svegliano milioni di 
polli che aspettano solo di essere spennati :-)

solo sulla busta.
solo la pubblicita'.
le comunicazioni "vere" si riconoscono.
comunque il mio voleva solo essere un suggerimento in generale per chi
non sa visualizzare l'ASCII.
Ciao
Mototopo



Purtroppo per un lungo periodo (troppo lungo, forse!) l'ho fatto per 
mestiere...
E dopo un po' non ne puoi piu' di rincoglioniti che usano un computer 
senza avere un'idea neppure lontana di come funzioni :-(
E rimpiangi i vecchi tempi con l'intervaccia a linea di comando dove 
solo chi sapeva usare un computer riusciva ad utilizzarlo :-)
Almeno una volta i computer costavano tanto (proprio pochi giorni fa si 
parlava con un amico del primo hard disk che comprammo, un Seagate 
Miniscribe SCSI da 20 mega che costo' un milione tondo tondo...) ed 
erano pochi quelli che se lo potevano permettere... e comunque costava 
tanto che chi spendeva due mesi della paga di un operaio per comprarlo, 
investiva anche due soldi per imparare ad usarlo.
Adesso invece... pare che a fare tutto sia Vista! :-(

 Saldatore...
Non sai cosa ti sei perso.... :-)
Il mio primo "home", un Sinclair ZX80, lo comprai in scatola di 
montaggio e passai un sacco di tempo a saldare i componenti :-)

 ho ricevuto questa mail:
MAI, MAI e poi ancora MAI banche, posta, Ebay chiederanno dati personali
perchè già li hanno se hai conto aperto. al max, se li hai autorizzati a
contattarti via email e non ci riescono altrimenti, potrebbero chiederti di
recarti "personalmente" nei loro uffici oppure di chiamare tu "per
comunicazioni" indicando di chi chiedere ... se passi dati personali è
nell'ambito di un servizio che "tu" chiedi, esempio preventivo 
ass.ne
online, richiesta apertura c/c ... ma l'iniziativa deve partire solo &
esclusivamente da te. tutto il resto è inchiappe**amento in divenire ... e
se uno ci casca 1) se l'è cercata e 2) s'arrangia. brutta bestia
l'ingordigia e la convinzione di essere più furbo di chi vive solo per
fregare il prossimo. le ff.oo poco possono fare, anche ammesso che abbiano
voglia di fare qualcosa. i server in genere sono irraggiungibili ... saluti,
davide (ah ... cestina ogni email anche solo vagamente sospetta, non
rispondere a chiamate sul cellulare con numeri strani, usa vari id e falli
girare, tieni anti-virus/spam/pishing aggiornato ... a qualcosa serve)
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 wrote:

Se ti può consolare ne ricevo anche io in media 4 al giorno.
Tipo di ebay, banca di roma, banba di sicilia, poste italiane e un
sacco di email scritte in russo o greco (non so) che sponsorizzano il
viagra, cialis ecc......
Cosa fare? Nulla o meglio perdere quei trenta secondi per cancellarli
e sperare di non aprirli accidentalmente o cliccare su un link che
contengono.
Saluti
Ceru

 che contengono.
Dici che "per sbaglio" è possibile
aprirli
leggerli senza accorgersi degli strafalcioni
cliccare i link
mettere username e password nel sito fasullo?
Alla faccia dello sbaglio...


Non so che PC hai tu ma io ho un portatile e molto spesso quando uso
quel "mouse" del cavolo integrato qualche clic accidentale parte.
Mai inserito username e password in siti linkati.
Saluti
Ceru

 ha scritto nel messaggio 
news:47f49cef$0$37205$4faf...@reader3.news.tin.it...


 sanguisuga telematica
IMHO hai seminato troppo in giro email e numero cellulare...