Newsgroup: it.comp.macintosh
Titolo: [OT] Phishing poste

Mi scuso per l'OT ma so che siete decisamente più competenti di me.
Un'amica allarmata mi fa vedere una mail contraffatta abbastanza
bene che però come al solito alla fine riporta una gif contenente
l'indirizzo truffaldino da ricopiare a mano, cosa che ahimé la mia
amica ingenuamente ha fatto; Firefox 2.x non solo non ha rilevato
la pericolosità del sito ma ha pensato bene di riempire automaticamente
i campi; fortuna che la mia amica non ha battuto invio/enter.
La mia domanda è questa: lei ha Banco Posta e mi ha fatto vedere
che una volta loggati nel sito vero delle Poste per "qualsiasi" operazione
è necessario inserire un codice variabile che si basa sulla lettera
cartacea
che le diedero all'atto dell'apertura del conto e allora come può
funzionare il phishing in questo caso? Cioè, che possono fare?
Grazie.
-- 
-=La mia banca è indifferente=-
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it


Non sono per niente competente e potrei sbagliare, ma essendo
PERSEGUITATO da almeno 7-8 messaggi al gg di queste sedicenti "poste",
mi sono preso la briga di rilevare l'url da cui provengono
(evidentemente sempre diverso), basta cliccare sul sito da loro
indicato (ovviamente senza andare oltre) e rilevare il nome del link
nella barra in alto.
Fra l'altro, come fanno a sapere chi possiede il conto BancoPosta?
Oppure viene inviato a pioggia a tutti?
Presumo che non ci sia protezione che tenga, se tu fornisci loro tutti
i dati richiesti. Ciò che mi fa rabbia, è che coloro che compravano il
sale da Wanna Marchi avevano un'attenuante emotiva/sociologica o come
vogliamo chiamarla. Ma in questo caso? Scusi, mi dia il suo portafogli
che devo vedere una cosa... e tu glie lo dai. Neanche Totò e Peppino.
Però non voglio ridicolizzare nessuno, perchè so che avviene, e
l'imbroglio è subdolo.
Io ho inviato due volte segnalazioni e link alle Poste (dove ti dicono
"contattaci") e si sono guardati bene dal rispondermi. Certo, non che
mi aspettassi chissà cosa, ma così sono poco credibili anche loro.
Auguri
Al

 nella barra in alto.
ecco: secondo me è per quello che ricevi almeno 8 mail al giorno!!!
mi spiego: quei link sono di solito random e il fatto che tu ci vada
fa sapere al loro server che il tuo indirizzo è davvero attivo!
e comunque anche se il phishing non è andato a buon fine, sanno che
con te ci possono riprovare e continuano ad appestarti la cesella di
posta....
besos!

 BancoPosta?Oppure viene inviato a pioggia a tutti?
Questa, te lo confermo, perchè a me arrivano su almeno 3 indirizzi email diversi, paradossalmente sono di meno quelli che mi arrivano alla casella delle poste :-/
Luca
-- 
I'm trying a new usenet client for Mac, Nemo OS X.
You can download it at 
http://www.malcom-mac.com/nemo


SBAGLIATO! infatti io linko con un altro pc (di solito si consigliano
quelli degli amici antipatici eheheh)
Ciao


come configuri l'antispam?

 Ciao
che c'entra?
per ogni indirizzo mail viene creato un link ad hoc per cui se
qualcuno va sul quel link è perché l'indirizzo di posta esiste...
dunque posso continuare a spammare/phishare (brrr che brutto nome !).
in altre parole, il fatto che qualcuno usi quel link (e lo rilevano
dal server) di per sé significa che qualcuno ha letto quella mail e
dunque qualcuno usa quell'indirizzo...
no? cioè è un'idea che mi son fatto io. e credo che valga pure per le
gif inserite come link. Basta a quel punto aprire la mail per dare una
conferma del fatto ceh la mail sia stata letta (credo sia per quello
che gmail ad ogni mail chieda se vuoi scaricre le immagini)

  Grazie.
Premetto che usando gmail di queste mail ne vedo molto raramente
(anche se controllando poi nella cartella spam ne trovo a decine di
phishing), pochi giorni fa perň una da parte delle poste mi č arrivata
e ammetto che leggendo le prime righe ci stavo pure credendo. Nella
mia mail chiedevano oltre che user e password dell'account anche il
numero della carta, la scadenza e il codice di sicurezza CVV2 e questi
3 dati bastano (e talvolta avanzano) per poter fare qualsiasi acquisto
in rete. Presumo che anche la tessera del bancoposta abbia questi dati
ed ecco quindi che puň essere usata lo stesso per fregare i soldi.
-- 
Dio e' l'unico essere che, per regnare, non ha nemmeno bisogno di esistere (C. Baudelaire)

baffobianco ha scritto:
cut
Assodato che:
c'è gente davvero ingenua
l'invio delle mail avviene in massa e random
non si può fare nulla se non sperare che i filtri funzionino
chi di dovere non fa il suo dovere
varie ed eventuali
tornando alla mia questione, cosa cavolo possono fare sti delinquenti
visto il sistema delle cifre adottato dalle poste?


Massimo ha scritto:



None, come ho scritto per fare qualsiasi operazione col banco posta ti 
compare una una finestra con tanti quadratini in cui inserire solo
alcuni numeri riportati nella lettera cartacea.
Quindi nome utente e password per fare il login nel sito delle posta
non dovrebbero bastare... boh.
-- 
-=La mia banca č indifferente=-


 funzionare il phishing in questo caso? Cioč, che possono fare?
Infatti il tentativo di frode consiste appunto nel farti introdurre,
assieme al tuo nome utente e password, TUTTE le cifre del codice segreto
di verifica, cosa che neppure le Poste ti chiederanno mai.
-- 
Essere ignoranti non e' una colpa; lo e' rimanerlo.

 Oppure viene inviato a pioggia a tutti?
questa


 visto il sistema delle cifre adottato dalle poste?
ripeto:
chiederti in blocco tutte le cifre del codice di sicurezza! piu'
efficace di cosi'...


 poste-mediaset
poste-mediolanum, casomai


 wrote:


ahhh ho capito cosa intendi: se si fossa loggata nel sito fasullo avrebbe
ovviamente trovato anche lě le caselle vuote da riempire coi numeri della
lettera cartacea e magari visto che cambiano di volta in volta le avrebbero
chiesto di inserirle tutte cosě avrebbero potuto poi svuotarle il conto in
tranqullitŕ.
Grazie.
-- 
-=La mia banca č indifferente=-


 Oppure viene inviato a pioggia a tutti?
esatto

 wrote:

e' automatico.
quando trova una cartella che si chiama SPAM si attiva.
lo istruisco inviando a spam@mio-provider oppure a no-spam@mio-provider
le mail che sbaglia. tante all'inizio, pochissime oggi.


 Ne ricevo una decina al dě, e il conto alle poste-mediaset non ce l'ho.
-- 
-=La mia banca č indifferente=-


 "gotcha" è una espressione slang per "you got it".
Io sapevo "(I) got ya" che con gotcha ha il suono in comune. Gotcha 
sarebbe quindi got ya "come si legge".

 ho cercato in rete il significato di gotcha
Basta affidarsi ad una delle poche novità serie di Tiger, il dizionario Oxford:
gotcha |ˈgä ch ə| |ˌgɑtʃə| |ˌgɒθʃə| informal
exclamation
I have got you (used to express satisfaction at having captured or 
defeated someone or uncovered their faults).

 di verifica, cosa che neppure le Poste ti chiederanno mai.
Ma è possibile che quando si sottoscrive un conto BancoPosta non mettano
ben in chiaro, a CARATTERI CUBITALI, che le Poste non chiederanno mai
quei dati e dunque i clienti non devono rispondere a messaggi di quel
tipo? Ormai sono anni che circolano, non è una truffa nuova e
imprevista.
E anche chi riceve quei messaggi dovrebbe averne già ricevuti tanti
altri in precedenza dalle più improbabili banche dove mai hanno avuto
dei conti, da eBay o Paypal anche se non hanno l'account, a volte con
traduzioni tipo Babelfish, e sapere quindi che si tratta di truffe.
Insomma.... quei messaggi vengono ricevuti da persone che usano internet
e carte di credito, non certo da pensionati ottantenni ingenui e poco
avvezzi a questi mezzi tecnologici.
E' davvero così facile cadere in queste truffe?

 Basta affidarsi ad una delle poche novità serie di Tiger, il dizionario Oxford:
ecco  e questo ci riporta dentro il ng dall'OT !
:-)
... che poi dando OT al dizionario non trofa Off-Topic ma:
OT abbreviation:
 · occupational therapist.
 · occupational therapy.
 · Old Testament.
 · overnight telegram.
 · overtime.

 Mi scuso per l'OT ma so che siete decisamente piů competenti di me.
Io sono entrato ed ho inserito tutti i dati... falsi, ovvimente.
magariq ualcuno prova ad inserirli veramente nel sito delle poste... ;-)
Sono stato un po' sciocco... ma magari se lo facessero in tanti:
provare alcune migliaia di log 'fasulli' non deve essere comodo...
ciao!
-- 
Bignč Erosivo

 E' davvero cosě facile cadere in queste truffe?
le statistiche sulle frodi sembrano suggerire di si'
