Newsgroup: italia.genova.discussioni
Titolo: Tentata truffa a Poste.it  [IT!]

Da Paolo Attivissimo, fonte Zeus News: vale come alert generico, ma se
leggerete fino in fondo vi renderete conto che non e' OT...   ;-)
	pgg
- - - - - - - - - - - - - - - - - - - - - 
Stanno giungendo numerose segnalazioni di un e-mail truffaldino che sembra
provenire dalle Poste Italiane, precisamente dall'indirizzo 
upd...@poste.it
,
e ha come oggetto "AGGIORNAMENTO URGENTE 
POSTE.IT
".
Il testo del messaggio avvisa "i possessori di carta PostePay o di un conto
BancoPosta" che "a seguito di verifiche nei nostri database clienti, si è
reso necessario per l'utilizzo online la conferma dei Suoi dati. Le
chiediamo perciò di confermarci i dati in nostro possesso entro 7 giorni
dalla presente, accedendo al seguente form protetto". Segue un link al
modulo online nel quale immettere i codici del proprio Bancoposta o
Postepay.
Questo messaggio è un tentativo di truffa. Infatti i link presenti nel
messaggio vengono visualizzati ingannevolmente (perlomeno dai programmi di
posta insicuri o impostati in modo insicuro) come se si trattasse di link
delle Poste Italiane: viene visualizzato
https://www.poste.it/update-clienti/
, ma cliccando sul link si viene portati
a un sito-trappola, precisamente 
http://www.update-poste.com
.
Si tratta insomma di un caso di phishing in piena regola, ma con due
varianti importanti: il truffatore prende di mira un sito italiano invece
del solito eBay, e l'aspirante phisher ha commesso un errore madornale: la
sua campagna di spam, che gli serviva per portare le vittime sul sito
trappola, è maldestramente partita prima che il sito fosse pronto, intorno
alle 17 di oggi.
Infatti al momento in cui scrivo, la pagina base contiene il messaggio
Errore 403 - Accesso negato. Probabilmente il truffatore si è dimenticato di
impostare correttamente i permessi dei file. In compenso ogni tanto diventa
accessibile un'immagine (presso
http://www.update-poste.com/p_servizionline.jpg
) che toglie ogni dubbio
residuo sulle intenzioni del phisher.
Resta da vedere se l'intestatario del dominio è il truffatore, oppure se la
truffa sta avvenendo a sua insaputa e il suo dominio è stato "bucato" da
terzi. I dati dell'intestatario del dominio 
update-poste.com
 sono
liberamente consultabili. L'intestatario è già stato avvisato via e-mail da
Zeus News; i tentativi di contattarlo telefonicamente sono stati
infruttuosi.
La tentata truffa è già stata segnalata all'apposito servizio di
segnalazione della Polizia di Stato. Non resta che tenere d'occhio il
sito-trappola e attendere gli sviluppi, sui quali Zeus News vi terrà
puntualmente informati.
*** Nel frattempo, vale la raccomandazione di sempre: usate un programma di
posta che non interpreti l'HTML ma mostri i messaggi come testo semplice. In
questo modo, il link falso è immediatamente smascherato.
** 15/3/2005, 19:20: iniziano a giungere altre segnalazioni, secondo le
quali il messaggio-esca cita un altro link nel sito del Genoa Cricket and
Football Club (
http://www.genoacfc.it/Temp/Poste/index.php
). A questo punto,
sembrerebbe che il phisher abbia teso una trappola in grande stile,
invadendo numerosi siti nei quali ha depositato le false pagine-esca.
15/3/2005, 20:15: E' sconsigliabile visitare senza protezione le pagine Web
indicate. Alcuni lettori, infatti, segnalano la presenza di un trojan, di
nome JS/Stealus.gen.

Hello pgg,
danke.... 
Ciao Marco

 (
http://www.genoacfc.it/Temp/Poste/index.php
). A questo punto,
ha tentato di usare il sito delle bombolette spray fuori-norma
Ciao ^_^
Guido

ha tentato di usare il sito delle bombolette spray fuori-norma
 Ha fatto la battuta, ha fatto!  8-Ş
	pgg