Newsgroup: it.aiuto
Titolo: Tentativo di Phising ? Bancoposta.

:=======================================
Caro 
xxsof...@email.it
 ,
Recentemente abbiamo notato uno o più tentativi di entrare al vostro conto 
di BancoPostaonline da un IP indirizzo differente.
Se recentemente accedeste al vostro conto mentre viaggiavate, i tentativi 
insoliti di accedere a vostro Conto BancoPosta possono essere iniziati da 
voi.
Tuttavia, visiti prego appena possibile BancoPostaonline per controllare le 
vostre informazioni di conto:
prego appena possibile BancoPostaonline per controllare le vostre 
informazioni di conto:
https://bancopostaonline.poste.it/bpol/bancoposta/formslogin.asp
Ringraziamenti per vostra pazienza.
BancoPostaon.
----------------------------------------------------------
Non risponda prego a questo E-mail. Il E-mail trasmesso a questo indirizzo 
non può essere risposto a.
:===================================
Allora , questa è l'email incriminata:
Ve la giro per chiedervi informazioni:
per caso è arrivata anche a voi?
Non ho cliccato sul link, ovviamente, e non intendo farlo.
Questa traduzione maccheronica in italiano mi sà tanto di sòla.
con l'ultima riga poi.... "IL EMAIL trasmesso non può ESSERE RISPOSTO A" 
... mi sembra proprio
chiaramente un fake.
Voi che ne dite ?
Scusate, ma Xposto anche su ultri gruppi.


Si, è arrivata anche a me, però io per sfizio ho cliccato ed è uscita una 
pagina in tutto e per tutto simile a quella del sito 
poste.it
, ma con un 
italiano un po' "strano" e un url non certamente delle poste. Però tutti i 
collegamenti ipertestuali (si dice così?), che portavano ad argomenti tipo 
lettere, raccomandate, postepay ecc erano reali e ti reindirizzavano sul 
sito originale.
C'erano i classici due spazi da riempire con username e pwd, e li ho 
riempiti con dati inventati. Chissà che ci staranno facendo con quei dati 
:-)
Saluti
Ant

  Phising Sicuro !!
Alla larga
[AKUMA] from home ha scritto:


 Scusate, ma Xposto anche su ultri gruppi.
forse piu` adatto i.n.n.a., comunque
-- 
ciao, hal

 Voi che ne dite ?
Invia un mail a quelli di banco poste online, oppure penso che puoi chiedere
delucidazioni anche a qualche ufficio postale della tua città :)
--
________________________
· Omega
· 
http://gnammo.altervista.org
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯

 un fake 
ricorda che tu vedi quello che lui ha copia-incollato - quindi il testo 
del link, non l'url a cui esso puntava :)
-- 
Dreadnaut - 
http://dreadnaut.servebeer.com/
(Life would be easier if I had the source code)

possibile che in italia ci siano enti che vendono con assoluta tranquillità 
domini del tipo:
* 
bancopostaonline.poste.it
come se fosse il più normalissimo:
* 
mariorossi.it
...senza neanche effettuare controlli a riguardo?
Mi domando da quanto è su la pagina in questione ma non mi sorprenderei se 
fosse già un bel po di tempo.
Che paese di mentecatti... per carità!

 ...senza neanche effettuare controlli a riguardo?
piano :)
bancopostaonline.poste.it
 e' un dominio di SECONDO livello e che quindi 
viene gestito dal suo PRIMO livello, cioe' 
poste.it
. Quindi sulla sanita' 
di esso possiamo essere piu' o meno certi (a meno che le poste stesse non 
si truffino da sole...)


Guarda il sito 
www.anti-phishing.it
C'è giusto un avviso su BancoPosta (è un tentativo di phishing).
Mario De Ghetto
www.deghetto.it

 Scusate, ma Xposto anche su ultri gruppi.
  Viene dalla Corea,ed è riuscito a fregare già qualcuno.
  Alias
  A me è arrivata a nome "Fineco",avvertendomi che:
Attenzione. L'urgente rinnovo del sistema di sicurezza di pagamenti!
Egregi clienti della banca internet FINECO. Vi informiamo su ultime novità
del sistema di sicurezza della nostra banca.
La rinnovata tecnologia e il nuovo server ci permetteranno ad entrare
all'altro livello di sicurezza per i Vostri pagamenti online. 
La banca FINECO insiste all'esecuzione obbligatoria della procedura di
autenticazione ripetuta per trasferire il più presto possibile la Vostra
informazione personale al nuovo più sicuro server della nostra banca. 
Per far funzionare il Vostro conto corrente in modo regolare Vi necessita
a entrare nel Vostro conto al nuovo server protetto
(
http://www.finecobanca.net
), usando la combinazione Codice Utente,
Password e PIN, altrimenti entro 24 ore il Vostro conto internet per la
Vostra stessa sicurezza verrà temporaneamente bloccato per far uscire i
mezzi finanziari allo scopo di evitare il numero sempre più incremento di
assalti "Phishing" 
Ovviamente 
http://www.finecobanca.net
,è falso.
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 Voi che ne dite ?
L'ha ricevuta mezzo mondo.
Dico che basta vedere il link *nella mail originale* (non nel 
copia/incolla che hai fatto quì) per capire che non è a bancoposta. In 
ogni modo se ti vuoi togliere la curiosità puoi cliccare tranquillo. 
Anzi, se ti vuoi divertire puoi entrare nella pagina successiva con 
qualsiasi username/password di fantasia, come puoi ben immaginare 
accetta tutto.
Comunque il crosspost su it.lavoro.informatica per queste 
domande/segnalazioni lo eviterei.
f/up opportuno.


La pagina è proprio delle poste italiane però
Il link punta a quella non una pagina "rifatta" o nascosta di un dominio...
G.

 Il link punta a quella non una pagina "rifatta" o nascosta di un dominio...
Questo perche` sta postando in plaintext (cosa buona e giusta) e non in
html, dove e` l'href che fa il link, non quello su cui clicchi, che puo`
essere una cosa qualunque. Qui e` stata copiata la stringa, ma si e`
perso l'href.
bardo

in data 15/09/2005 14.07  bardo ci dice:

infatti, il link vero, non ho + la mail sotto mano, puntava in una 
cartella di un sito di una scuola tailandese...
-- 
Magari potessi andarci io in pensione, quello sarebbe supermitico!

 testo del link, non l'url a cui esso puntava :)
E anche questo è vero!...
:) :P


http://damr.co.kr/bbs/flogdoitsm.php
Ecco il link.... 'sti stronzi!
Ciao
3mo