Newsgroup: it.lavoro.informatica
Titolo: Tentativo di Phising ? Bancoposta.

:=======================================
Caro 
xxsof...@email.it
 ,
Recentemente abbiamo notato uno o più tentativi di entrare al vostro conto 
di BancoPostaonline da un IP indirizzo differente.
Se recentemente accedeste al vostro conto mentre viaggiavate, i tentativi 
insoliti di accedere a vostro Conto BancoPosta possono essere iniziati da 
voi.
Tuttavia, visiti prego appena possibile BancoPostaonline per controllare le 
vostre informazioni di conto:
prego appena possibile BancoPostaonline per controllare le vostre 
informazioni di conto:
https://bancopostaonline.poste.it/bpol/bancoposta/formslogin.asp
Ringraziamenti per vostra pazienza.
BancoPostaon.
----------------------------------------------------------
Non risponda prego a questo E-mail. Il E-mail trasmesso a questo indirizzo 
non può essere risposto a.
:===================================
Allora , questa è l'email incriminata:
Ve la giro per chiedervi informazioni:
per caso è arrivata anche a voi?
Non ho cliccato sul link, ovviamente, e non intendo farlo.
Questa traduzione maccheronica in italiano mi sà tanto di sòla.
con l'ultima riga poi.... "IL EMAIL trasmesso non può ESSERE RISPOSTO A" 
... mi sembra proprio
chiaramente un fake.
Voi che ne dite ?
Scusate, ma Xposto anche su ultri gruppi.

Scusate, ma Xposto anche su ultri gruppi.
Evita di farlo.
Ultimamente è pieno di queste mail.
-- 
Ci sono 10 tipi di persone al mondo: quelle che capiscono il sistema binario
e quelle che non lo capiscono.


Si, è arrivata anche a me, però io per sfizio ho cliccato ed è uscita una 
pagina in tutto e per tutto simile a quella del sito 
poste.it
, ma con un 
italiano un po' "strano" e un url non certamente delle poste. Però tutti i 
collegamenti ipertestuali (si dice così?), che portavano ad argomenti tipo 
lettere, raccomandate, postepay ecc erano reali e ti reindirizzavano sul 
sito originale.
C'erano i classici due spazi da riempire con username e pwd, e li ho 
riempiti con dati inventati. Chissà che ci staranno facendo con quei dati 
:-)
Saluti
Ant

  Phising Sicuro !!
Alla larga
[AKUMA] from home ha scritto:


 Scusate, ma Xposto anche su ultri gruppi.
forse piu` adatto i.n.n.a., comunque
-- 
ciao, hal

 Voi che ne dite ?
Invia un mail a quelli di banco poste online, oppure penso che puoi chiedere
delucidazioni anche a qualche ufficio postale della tua città :)
--
________________________
· Omega
· 
http://gnammo.altervista.org
¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯¯

 un fake 
ricorda che tu vedi quello che lui ha copia-incollato - quindi il testo 
del link, non l'url a cui esso puntava :)
-- 
Dreadnaut - 
http://dreadnaut.servebeer.com/
(Life would be easier if I had the source code)

possibile che in italia ci siano enti che vendono con assoluta tranquillità 
domini del tipo:
* 
bancopostaonline.poste.it
come se fosse il più normalissimo:
* 
mariorossi.it
...senza neanche effettuare controlli a riguardo?
Mi domando da quanto è su la pagina in questione ma non mi sorprenderei se 
fosse già un bel po di tempo.
Che paese di mentecatti... per carità!

 ...senza neanche effettuare controlli a riguardo?
piano :)
bancopostaonline.poste.it
 e' un dominio di SECONDO livello e che quindi 
viene gestito dal suo PRIMO livello, cioe' 
poste.it
. Quindi sulla sanita' 
di esso possiamo essere piu' o meno certi (a meno che le poste stesse non 
si truffino da sole...)


Guarda il sito 
www.anti-phishing.it
C'è giusto un avviso su BancoPosta (è un tentativo di phishing).
Mario De Ghetto
www.deghetto.it

 Scusate, ma Xposto anche su ultri gruppi.
  Viene dalla Corea,ed è riuscito a fregare già qualcuno.
  Alias
  A me è arrivata a nome "Fineco",avvertendomi che:
Attenzione. L'urgente rinnovo del sistema di sicurezza di pagamenti!
Egregi clienti della banca internet FINECO. Vi informiamo su ultime novità
del sistema di sicurezza della nostra banca.
La rinnovata tecnologia e il nuovo server ci permetteranno ad entrare
all'altro livello di sicurezza per i Vostri pagamenti online. 
La banca FINECO insiste all'esecuzione obbligatoria della procedura di
autenticazione ripetuta per trasferire il più presto possibile la Vostra
informazione personale al nuovo più sicuro server della nostra banca. 
Per far funzionare il Vostro conto corrente in modo regolare Vi necessita
a entrare nel Vostro conto al nuovo server protetto
(
http://www.finecobanca.net
), usando la combinazione Codice Utente,
Password e PIN, altrimenti entro 24 ore il Vostro conto internet per la
Vostra stessa sicurezza verrà temporaneamente bloccato per far uscire i
mezzi finanziari allo scopo di evitare il numero sempre più incremento di
assalti "Phishing" 
Ovviamente 
http://www.finecobanca.net
,è falso.
-- 
questo articolo e` stato inviato via web dal servizio gratuito 
http://www.newsland.it/news
 segnala gli abusi ad 
ab...@newsland.it

 Voi che ne dite ?
L'ha ricevuta mezzo mondo.
Dico che basta vedere il link *nella mail originale* (non nel 
copia/incolla che hai fatto quì) per capire che non è a bancoposta. In 
ogni modo se ti vuoi togliere la curiosità puoi cliccare tranquillo. 
Anzi, se ti vuoi divertire puoi entrare nella pagina successiva con 
qualsiasi username/password di fantasia, come puoi ben immaginare 
accetta tutto.
Comunque il crosspost su it.lavoro.informatica per queste 
domande/segnalazioni lo eviterei.
f/up opportuno.


La pagina è proprio delle poste italiane però
Il link punta a quella non una pagina "rifatta" o nascosta di un dominio...
G.

 Sarebbe piů utile vedere il al quale puntava...
http://www.d-jahwal.or.kr/white/djahwal.php
Mi raccomando, cascateci... :D

 Il link punta a quella non una pagina "rifatta" o nascosta di un dominio...
Questo perche` sta postando in plaintext (cosa buona e giusta) e non in
html, dove e` l'href che fa il link, non quello su cui clicchi, che puo`
essere una cosa qualunque. Qui e` stata copiata la stringa, ma si e`
perso l'href.
bardo


è un tentativo di "pesca" al tonno, dimostrazione:
dopo aver cliccato sul link ecco l'output di netstat:
C:\Documents and Settings\xxxxxxx>netstat
Proto  Indirizzo locale       Indirizzo remoto       Stato
TCP    /////////////////////////////////////////////////////////
TCP    dolphin:1046           211.115.110.66:http    ESTABLISHED(fake!)
TCP    dolphin:1047           62.241.4.82:https      ESTABLISHED(real!)
/////////////////////////////////////////////////////////////////
una query con whois del primo indirizzo:
Location: Korea-KR
ARIN says that this IP belongs to APNIC; I'm looking it up there.
APNIC says that this IP belongs to KRNIC; I'm looking it up there.
Using 24 day old cached answer (or, you can get fresh results).
Hiding E-mail address (you can get results with the E-mail address).
query: 211.115.110.66
# ENGLISH
KRNIC is not a ISP but a National Internet Registry similar to APNIC.
The followings are information of the organization that is using the 
IPv4 address.
IPv4 Address       : 211.115.110.0-211.115.110.255
Network Name       : KIDC-INFRA-SERVERHOSTING-INEMPIRE
Connect ISP Name   : KIDC
Connect Date       : 20031001
Registration Date  : 20040713
[ Organization Information ]
Organization ID    : ORG230824
Org Name           : INEMPIRE
State              : SEOUL
Address            : KangNam-Gu, Samsungdong 170-8, samsung Bldg. 3F
Zip Code           : 135-090
[ Admin Contact Information]
Name               : Dong-keon Lim
Org Name           : INEMPIRE
State              : SEOUL
Address            : KangNam-Gu, Samsungdong 170-8, samsung Bldg. 3F
Zip Code           : 135-090
Phone              : 
+82-2-2140-4500
Fax                : 
+82-2-544-0962
E-Mail             : ********@
inempire.com
[ Technical Contact Information ]
Name               : Dong-keon Lim
Org Name           : INEMPIRE
State              : SEOUL
Address            : KangNam-Gu, Samsungdong 170-8, samsung Bldg. 3F
Zip Code           : 135-090
Phone              : 
+82-2-2140-4500
Fax                : 
+82-2-544-0962
E-Mail             : ********@
inempire.com
Si sa le poste italiane sono in espansione e stanno dando numerosi 
servizi in outsourcing in korea, W la globalizzazione! ;)

in data 15/09/2005 14.07  bardo ci dice:

infatti, il link vero, non ho + la mail sotto mano, puntava in una 
cartella di un sito di una scuola tailandese...
-- 
Magari potessi andarci io in pensione, quello sarebbe supermitico!

 testo del link, non l'url a cui esso puntava :)
E anche questo è vero!...
:) :P


 Scusate, ma Xposto anche su ultri gruppi.
Arrivata, su un account di cui le vere Poste non sono a conoscenza.
Poi visto lo scarso italiano,visto che se ti posizioni sul link in realtà 
punti ad altro sito......
BUFALA :)
Ciao
-- 
Ester Memoli - Microsoft MVP - Word
***
https://mvp.support.microsoft.com/profile=8276CBB7-811D-4CF8-8DAA-895FA6E2AD8F
Risorse Word: 
http://xoomer.virgilio.it/hoshi/word/word.htm
Blog: 
http://blogs.dotnethell.it/Ester/
 

http://damr.co.kr/bbs/flogdoitsm.php
Ecco il link.... 'sti stronzi!
Ciao
3mo