Newsgroup: it.lavoro.informatica
Titolo: Phishing su misura o caso?

Jeri mattina ero in Sicilia, e sono andato nella filiale della mia
banca (grande gruppo bancario nazionale con sede a Milano).
Era la terza volta che ci andavo per fare la stessa cosa (le due
precedenti in Dicembre e Gennaio) che precedentemente non erano
riusciti a completare, ed anche questa volta non ha funzionato.
L'impiegata e' voluta andare fino in fondo, ha telefonato all'help
desk interno, che gli ha confermato il suo sospetto, cioe' che io
quell'operazione non la posso fare perche' sono persona fisica estera
(in quanto fiscalmente residente all'estero).
Una qualche business rule per via dei miei dati anagrafici impedisce
il completamento del processo.
Va bene, mi sono messo il cuore in pace (magari se qualcuno se ne
accorgeva prima, o meglio se il sistema informatico della banca avesse
spiegato piu' chiaramente quale era il problema, mi risparmiavo un
paio di viaggi in banca, ed un paio d'ore del mio tempo e di quello
degli impiegati della banca che ci hanno sbattuto la testa).
Questo pomeriggio, mi arriva una email, all'indirizzo registrato con
la banca, che mi dice che "Nell'ambito di un progetto di verifica dei
dati anagrafici forniti durante la sottoscrizione dei servizi di [nome
del servizio di cui sono effettivamente titolare] e' stata riscontrata
una incongruenza relativa ai dati anagrafici", bla bla bla, "reato
penalmente perseguibile", bla bla bla, "legge contro il riciclaggio",
bla bla bla, "Effettuare l'aggiornamento dei dati cliccando sul
seguente link:"
Normalmente questo genere di cose non le leggo nemmeno, ma giuro che
sono stato quasi tentato di cliccare il link (era ovviamente un
tentativo di phishing).
Ovviamente, se i miei dati anagrafici fanno sorgere problemi per il
servizio A, perche' non dovrebbero farli sorgere per il servizio B?
E poi, dal 2006 in poi ho usato quel servizio 4 volte, e mi hanno
mandato in tutto 5 email in 3 anni e mezzo, 4 in risposta all'utilizzo
del servizio, ed una su un'altra interazione.
Nessuno aveva tentato di fare del phishing su quel servizio
precedentemente.
Phishing su misura o caso?
L'help desk della banca si e' venduto il mio indirizzo email, e
l'informazione sui miei dati anagrafici, o mi hanno beccato sparando
alla cieca?
--
ale
http://ale.riolo.co.uk

 alla cieca?
Naaaa, caso, caso. Ti ha solo colpito particolarmente per via della
coincidenza.
bye!


ed io che devo ritirare 1.000.000 di $ da freelotto, come faccio ?
felice_pago
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 Phishing su misura o caso?
che sistema operativo hai?

 che sistema operativo hai?
Un po' tutti, almeno quelli mainstream ;)
--
ale
http://ale.riolo.co.uk

 Un po' tutti, almeno quelli mainstream ;)
asd, no perche' io non credo tantissimo alle coincidenze!potrebbe essere 
una sorta di phishing mirato come dici te, cioe' come se sapessero 
(tramite tipo qualche keylogger, malware) che hai conto in quella banca 
etc...
no perch� tipo a me una volta e' successa una cosa stranissima tipo 
faccio un offerta su ebay su un oggetto, perdo l'asta, tipo dopo 1 
giorno mi arriva email da parte del tipo con l'oggetto che mi diceva che 
avevo vinto io perche' si era ritirato.
Contatto il tipo che mi ha detto che non aveva inviato alcuna email.
Ora e' chiaro che e' stata sfruttata una falla o nel mio software o nel 
software del tipo o di ebay stessa.
poi io saro' paranoico! :-D
cya

 poi io saro' paranoico!
forse ho scritto troppe volte la parola "tipo"!! LOL

 alla cieca?
se � banca fideuram o unicredit oggi l'ho ricevuto anch'io, simile. non 
sono banche che conosco.
quindi vedi te...

> Phishing su misura o caso?
Una volta chiamai cartasi per un problema. 20 minuti dopo phishing da 
cartasi.

 software del tipo o di ebay stessa.
E' capitato anche a me.
Nessuna falla: è il "frodante" che ha usato l'account del venditore.
Nel mio caso, penso anche nel tuo, il mio account ebay coincide con
quello della posta e quindi avrà tentato a caso su tutti i provider.
In caso contrario avrai fatto qualche domanda al venditore senza
spuntare la casella che nasconde la tua mail.
Ora non si possono fare questi giochini perchè ebay anonimizza coi
puntini i non vincitori che hanno fatto offerte. Ci potevano arrivare
prima.

 prima.
qnd e' capitato a me c'erano i puntini :-( ora cerco l'email se non l'ho 
buttata... cmq ci son rimasto di cacca! :-D


haha manco matrix!! :-D

 buttata... cmq ci son rimasto di cacca! :-D
Allora i casi sono 3
1) il venditore ti racconta cazzate
2) gli hanno ciullato l'account (purtroppo ho sentito di casi dove con
il virus confiker succede, e farebbe scopa coi tempi recenti)
3) si è accordato con chi ti ha mandato l'email

 etc...
Se avesse avuto un keylogger installato, gli avrebbero preso l'account 
direttamente, senza bisogno di ricorrere al phishing.


Concordo.
Il più delle volte sono venditori che cedono (violando le regole di
ebay) l'email dei compratori a terzi.