Newsgroup: italia.genova.discussioni
Titolo: Attenzione... Nuovo caso di Phishing


  Date: Sat, 24 Sep 2005 10:32:51 -0600
  X-AntiAbuse: This header was added to track abuse, please include it with
any abuse report
  X-AntiAbuse: Primary Hostname - 
moria.vosn.net
  X-AntiAbuse: Original Domain - 
xxxxx.it
  X-AntiAbuse: Originator/Caller UID/GID - [99 99] / [47 12]
  X-AntiAbuse: Sender Address Domain - 
moria.vosn.net
  X-Source:
  X-Source-Args:
  X-Source-Dir:
  X-Spam-Checker-Version: SpamAssassin 3.0.4 (2005-06-05) on
mxavas5.aruba.it
  X-Spam-Level: **
  X-Spam-Status: No, score=2.5 required=5.0 tests=HTML_20_30,HTML_MESSAGE,
   HTML_MIME_NO_HTML_TAG,HTML_OBFUSCATE_20_30,MIME_HTML_ONLY,
   NO_REAL_NAME autolearn=disabled version=3.0.4
  X-Antivirus: AVG for E-mail 7.0.344 [267.11.4]
  Caro 
er...@xxxxx.it
  ,<br><br>
  Recentemente abbiamo notato uno o più tentativi di entrare al vostro conto
di BancoPostaonline da un IP indirizzo differente.<br>
  Se recentemente accedeste al vostro conto mentre viaggiavate,
  i tentativi insoliti di accedere a vostro Conto BancoPosta  possono essere
iniziati da voi. <br>
  Tuttavia, visiti prego appena possibile BancoPostaonline per controllare
le vostre informazioni di conto:<br><br>
  <a
href="
http://bannampark.org/bbs/lostid4.php
">ht<font></font>tps://ba<font></
font>ncoposta<font></font>online.pos<font></font>te.i<font></font>t/bp<font>
</font>ol/banco<font></font>posta/form<font></font>slog<font></font>in.asp</
a><br><br>
  Ringraziamenti per vostra pazienza.<br>
  BancoPostaon.<br><br>
  ----------------------------------------------------------<br><br>
  Non risponda prego a questo E-mail. Il E-mail trasmesso a questo indirizzo
non può essere risposto a.
  FINISCE

   
https://bancopostaonline.poste.it/bpol/bancoposta/formslogin.asp
http://aquanuri.co.kr/bbs/luooplogin.php
ma anche
http://eqtaxi.pe.kr/bbs/fineco.it.html
ed altri ancora: splendidi, li colleziono!
-- 
Articolo inviato con Enraz Reader 0.2b  il rivoluzionario client taroccato!

 spaccia per "Bancoposta"
...gią ricevuta qualche settimana fa....
CHE PALLE!!!
cecilia 

 CHE PALLE!!!
si, in effetti e' roba vecchia, ma a quanto pare sta continuando a
girare, quindi ben venga l'alert di Erik
Ciao!
Sandra
-- 
ho come una sensazione..

 
Cliccando sul link indicato nel tuo post mi e' venuto un colpo perche' 
non solo la pagina assomigliava a bancoposta ma:
- il dominio era 
poste.it
- ero collegato in https ed il browser non ha dato alcun avviso per 
certificati non validi o parti della pagina non protette o provenienti 
da altri siti.
Incredulo e incuriosito non sapevo se pensare ad un vero e proprio 
sabotaggio del server delle poste o ad un bug del mio browser che non 
aveva segnalato alcuna anomalia.
Per quanto ne sapessi mi era praticamente impossibile capire che si 
trattasse di un sito fasullo, mi stavano crollando tutte le certezze, se 
il messaggio non fosse stato scritto in italiano maccheronico avrei 
abboccato sicuramente.
Poi sono andato a ripescare tra lo spam il messaggio originale che e' 
arrivato anche a me. Quando ho mosso il mouse sul link riportato in quel 
messaggio ho tirato un sospiro di sollievo: il link nel messaggio 
fasullo pur apparendo corretto porta al sito taroccato e come tale che 
e' abbastanza riconoscibile, cliccando sul link nel messaggio di Erik 
invece si finisce veramente sul sito delle poste, ecco perche' non 
notavo la differenza!
Fiuuu... internet e' salva!
Alessandro.

notavo la differenza!
 
 Si', il codice del trucchetto
 
<a href="
http://www.withwith.or.kr/zboard/data/bbs5/formslogin.php
">ht<font>
</font>tps://ba<font></font>ncoposta<font></font>online.pos<font></font>
te.i<font></font>t/bp<font></font>ol/banco<font></font>posta/form<font>
</font>slog<font></font>in.asp</a><br><br>
facendo copiaincolla va perso. 
	pgg

 
Il test che suggerisci e' efficace nel 99,9% dei casi ma non infallibile.
In teoria il sito fasullo potrebbe passare i dati al sito vero per 
verificare se sono corretti e rispondere di conseguenza.
Alessandro.

verificare se sono corretti e rispondere di conseguenza.
 Beh, essendo semplice-semplice non si puo' pretendere che sia anche
infallibile!  ;-) 
 Puo' darsi che prima o poi implementino qualcosa del genere, ma per ora non
mi risulta l'abbiano fatto (penso sia rischioso per loro interagire
direttamente col sito istituzionale...).
 Comunque a loro avere username e password serve a ben poco, possono vedere
i tuoi soldi, ma non possono toccarli... per le operazioni "dispositive",
che implicano movimenti di denaro, devi fornire ulteriori codici, quindi se
dopo aver fornito u.n. e p.w. loro, come dicevo prima, ti chiedono subito
dopo altri "dati sensibili", prima ancora che tu abbia manifestato
l'intenzione di far qualcosa, e' evidente che sei al 100% di certezza che
qualcosa non quadra.  ;-)
	pgg

   BancoPostaon.
Ma dai, sembra scritto da Tarzan!
Se uno ci cade e' giusto, e' la selezione naturale ;o)

 ha scritto nel messaggio
news:NpgZe.46219$nT3....@tornado.fastwebnet.it...


vado a piscing un attimo
 Il tuo quoting piu' che altro fa cagare...
 	pgg

>
Dov'č il tuo testo?


 Dov'è il tuo testo?
