Newsgroup: it.lavoro.informatica
Titolo: truffe sul tipo phising , si ingegnano...

oggi oltre al solito tentativo di carpire user/psw tipici
ho trovato una mail tutta fatta ben benino con tutti jpg,
perfino  la parte "scritta" erano jpg con piccole righe diagonali 
azzurrine (per impedirne l'ocr?) insomma.. sempre piu'
ingegnosi sti stronzoloni?
ovviamente..il from e' un smtp di fortuna... :-)
from 
vsmtp15.tin.it
 (192.168.70.119) by 
ims1e.cp.tin.it
 (7.2.060.1)
secondo voi quanta gente ci casca?
(pero' l'indirizzo html coperto da una jpg con l'indirizzo scritto
di banca intesa e' una pensata non da poco per gli allocchi.. :-)
so' geniali sti truffaldini eeheh

 secondo voi quanta gente ci casca?
tantissima, dicevano al tg l'altro giorno che truffano un bel po di soldoni con questa tecnica.
Io ho già informato i familiari di non rispondere nè cliccare su nessuna mail di qualsiasi banca!

Tommy ha scritto:

<provocazione>
ecco per tornare al discorso di prima, questa gente mica e' idiota anzi 
e' molto furba e magari fa anche beneficenza, e poi praticamente non 
rubano niente a nessuno, gli idioti sono quei poveretti che ci cascano...
</provocazione>
-- 
--------------------------------------------------------------------
Non system disk or disk error, replace and strike any key when ready
--------------------------------------------------------------------

sul NG delle banche un tale dice che :
Con il "DNS poisoning",e' possibile,anche se non semplice,redirigere un
*INSIEME* di utenti verso un sito fasullo,in cui l'utente (meglio
l'insieme di utenti) non e' in grado assolutamente di riconoscere il fake!
Ci sono tecniche che permettono quasi il 99% di probabilita' di riuscire
ad attaccare un DNS vulnerabile (tipo il birthday attack).
p.s: se volete ridurre i rischi inserite l'IP della vostra banca e non
 il nome,quando utilizzate l'HB; meglio ancora inserite gli IP nel file
 /etc/hosts sotto linux e lmhost sotto win

  /etc/hosts sotto linux e lmhost sotto win
Sperando che non inizino a circolare virus che aiutino i pishing,
modificando opportunamente i file hosts. In passato ci sono stati
virus che agivano in coppia :)

 
Altro consiglio per le famiglie: non usare il programma di posta piu' 
diffuso sul quale si collaudano le truffe...visto che ci sono programmi 
alternativi molto migliori...


 Non system disk or disk error, replace and strike any key when ready
questa non fa ridere , era più bella quella "no keyboards funds , please
press any key !"

 so' geniali sti truffaldini eeheh
Insomma...nascondere un link con una immagine è un'pò da newbie!
ci sono tecniche avanzate di html che permettono di farlo senza jpg.

Gabriele ha scritto:

ahah carina!
No la mia non vuole far ridere, anzi quando la vedi cominci a pregare e 
a sudare...
-- 
--------------------------------------------------------------------
Non system disk or disk error, replace and strike any key when ready
--------------------------------------------------------------------

AlterX ha scritto:

quello che intendevo e' che l'utonto tipico con "autoluk" al massimo 
guarda i link e le immagini fatte a quel modo sono pensate bene, che
poi lo smaliziato non ci caschi mi sembra ovvio, ma non e' l'utente
smaliziato il bersaglio preferito da loro,anzi credo proprio che se
potessero evitare gli smaliziati sarebbero piu' tranquilli... il
bonzo tipico ci cade e magari sta pure zitto per diverso tempo
per pura vergogna... :-(