Newsgroup: it.lavoro.informatica
Titolo: Phishing all'italiana

Ciao a tutti,
su un mio indirizzo di email mi è arrivata la seguente email:
"Caro cliente Poste.it,
Il Servizio Tecnico di Poste Italiane sta eseguendo un aggiornamento
programmato del software al fine di migliorare la qualita' dei servizi
bancari. Le chiediamo di avviare la procedura di conferma dei dati del
Cliente. A questo scopo, La preghiamo di cliccare sul link che troverà alla
fine di questo messaggio
Accedi a Poste.it » Accedi ai servizi online di Poste.it e verifichi il suo
account »
Il sistema automaticamente, dopo aver ricevuto la documentazione e averne
verificato la completezza e la veridicità, provvederà immediatamente ad
riattivare il suo account.
Grazie della collaborazione Poste.it."
Il link presente porta a questa pagina
http://poste-it.biz/bancopostaonline.poste.it/bpol/cartepre/
Che copia la pagina di accesso delle carte PostaPay ma NON E' LA PAGINA DI
PostaPay che è invece
https://bancopostaonline.poste.it/bpol/cartepre/formslogin.asp
Una ricerca con 
http://www.whois.biz
 e dominio 
poste-it.biz
 porta alla
persona che ha registrato il dominio, che riporto in caso sparisca (essendo
dati pubblici non credo di infrangere alcuna legge incollando il risultato
della query):
Domain Name 	 
POSTE-IT.BIZ
Domain ID 	D16521560-BIZ
Sponsoring Registrar 	ENOM, INC.
Sponsoring Registrar IANA ID 	48
Domain Status 	clientTransferProhibited
Registrant ID 	3684937B141DC5AB
Registrant Name 	Pasquale Lisciurella
Registrant Address1 	Via Montigalle 32
Registrant City 	Proti
Registrant State/Province 	MN
Registrant Postal Code 	8854
Registrant Country 	Italy
Registrant Country Code 	IT
Registrant Phone Number 	+1.3936859320
Registrant Email 	
newdo...@siteground.com
Administrative Contact ID 	3684937B141DC5AB
Administrative Contact Name 	Pasquale Lisciurella
Administrative Contact Address1 	Via Montigalle 32
Administrative Contact City 	Proti
Administrative Contact State/Province 	MN
Administrative Contact Postal Code 	8854
Administrative Contact Country 	Italy
Administrative Contact Country Code 	IT
Administrative Contact Phone Number 	+1.3936859320
Administrative Contact Email 	
newdo...@siteground.com
Billing Contact ID 	3684937B141DC5AB
Billing Contact Name 	Pasquale Lisciurella
Billing Contact Address1 	Via Montigalle 32
Billing Contact City 	Proti
Billing Contact State/Province 	MN
Billing Contact Postal Code 	8854
Billing Contact Country 	Italy
Billing Contact Country Code 	IT
Billing Contact Phone Number 	+1.3936859320
Billing Contact Email 	
newdo...@siteground.com
Technical Contact ID 	3684937B141DC5AB
Technical Contact Name 	Pasquale Lisciurella
Technical Contact Address1 	Via Montigalle 32
Technical Contact City 	Proti
Technical Contact State/Province 	MN
Technical Contact Postal Code 	8854
Technical Contact Country 	Italy
Technical Contact Country Code 	IT
Technical Contact Phone Number 	+1.3936859320
Technical Contact Email 	
newdo...@siteground.com
Name Server 	
NS1.SITEGROUND165.COM
Name Server 	
NS2.SITEGROUND165.COM
Created by Registrar 	ENOM, INC.
Last Updated by Registrar 	ENOM, INC.
Domain Registration Date 	Tue Feb 20 15:20:47 GMT 2007
Domain Expiration Date 	Tue Feb 19 23:59:59 GMT 2008
Domain Last Updated Date 	Tue Feb 20 18:27:30 GMT 2007
A questo punto credo ci siano gli estremi per una denuncia, al momento il
post ha lo scopo primario di affidare questi dati alla memoria storica di
google e amici.
Ciao
PaF

 su un mio indirizzo di email mi è arrivata la seguente email:
 > [...]
Ti consiglio di segnalare la cosa anche al servizio antifrode delle 
poste: sarebbe loro interesse chiudere questo sito il prima possibile.
Se fai la denuncia, facci sapere come va a finire: su questo tipo di 
reati tutti si lamentano che la legislazione è lacunosa e che non è 
facile arrivare in fondo ai processi.
Grazie per la segnalazione,
Giamba

 Technical Contact Phone Number +1.3936859320
Napoletano doc....
Se vuole fare di meglio perņ, puņ inviare questa mail direttamente anche 
alle Poste (c'era un indirizzo apposta per il phishing), oppure fargli una 
telefonata. 

Il Tue, 20 Feb 2007 22:19:28 +0100, PaF ha scritto:
[cut]
Ho segnalato il tutto anche alle Poste.
Ciao
PaF


Hanno "sospeso" la pagina, bravo, finalmente viene fatta informazione
utile.
Grazie della segnalazione.

 Grazie della segnalazione.
Ben fatto, ora speriamo sospendano anche il Lisciurella per le palle!
Dovremmo sempre denunciare questi puzzoni!
Capoccetta

 Ho segnalato il tutto anche alle Poste.
..che oggi mi hanno risposto ringraziando per la segnalazione (tramite un
file .doc in allegato all'email).
Mi chiedo se il tipo del dominio sarà denunciato.
Inoltre sarebbe interessante vedere se posso denunciare il tipo per tentata
truffa, quasi quasi posto su it.diritto.internet
Ciao
PaF

 truffa, quasi quasi posto su it.diritto.internet
con una circolare di "grazie 1000" ?
comunque Studio celentano >> codice penale
poi polizia di stato >> polizia postale denuncia on-line.
alvero io ho anche provato a telefonargli, ma il sig. pisciatella non 
risponde. 

 programmato del software al fine di migliorare la qualita' dei servizi
Dal sito 
https://www.denunceviaweb.poliziadistato.it/polposta
:
Ufficio di Polizia Postale, si possono denunciare i seguenti reati
telematici:
Dialer - Mancato riconoscimento traffico telefonico
E-Commerce (Acquisto)
E-Commerce (Vendita)
Intrusione Informatica
Phishing
Illecito utilizzo di carte di credito on-line
E' nel vostro interesse recarvi al più presto presso l'ufficio di
polizia prescelto, evitando di procrastinare eccessivamente
l'intervento dell'ufficiale di P.G..
Per ragioni tecniche il servizio archivierà l'atto per due giorni
lavorativi successivi all'inoltro on line .
Trascorso tale termine il sistema cancellerà automaticamente il
documento inviato, ma sarà, comunque, sempre possibile ripetere
l'atto, sia nelle modalità tradizionali, sia tramite procedura web.
Al termine della procedura di compilazione , otterrete una "ricevuta
on line", un "numero di protocollo" con il quale potrete richiamare la
pratica nell'Ufficio di P.S. da voi prescelto.
--
www.digitallex.com