Newsgroup: it.lavoro.informatica
Titolo: Phishing diabolico

Vi racconto questa cosa che credo interessante dal punto di vista
tecnico.
Ho preso una carta postepay ( carta ricaricabile)e mi sono iscritto al
loro sito.
Oggi mi è arrivata una mail per ri-inserire i dati...
http://bancopostaonline.im-factory.com/bancopostaonline.poste.it/personale/postepay/formslogin.asp.html
quando il sito vero è
https://bancopostaonline.poste.it/bpol/cartepre/formslogin.asp
Vabbè pishing.
Problema:
1)In qualche modo , sanno che io sono in contatto con le Poste ( prima
non arrivavano)
2) sopratutto: se inserisco una password che non è la mia , viene
rifiutata.
Ma allora  *conoscono già la password* e vogliono i dati della mia
carta.... è questo come è possibile?
C'è un bug nel sistema informatico? Hanno un insider che ha
pasticciato con il codice?
Le poste sanno della cosa, comunque.

 non arrivavano)
Ho controllato l'altro mio indirizzo email, la richiesta c'è anche li,
per cui è una coincidenza.
Boh!

Il 2 Mar 2007 02:45:23 -0800, Albert0 ha scritto:
[cut]
Stanno inondando un mare di caselle postali, chiaramente prima o poi ci
azzeccano.
La password risulta sempre non accettata in un sito farlocco :-) Però nel
frattempo se qualche ingenuo ha messo quella corretta il gestore del sito
la riceve.
PaF

Albert0 ha scritto:

credo che quando tu inserisci la tua username e la password sbagliata 
sul finto-sito lui faccia un tentativo di login sul vero sito... così da 
salvarsi soltanto le password "funzionanti"...
a me arrivano tentadivi di pishing di continuo... tra ebay, poste e 
paypal ^_^

 Le poste sanno della cosa, comunque.
Credo che semplicemente reindirizzino il post di login e password sul
vero portale delle poste salvandosi i dati in caso di login
funzionante.
ciao, U.

 rifiutata.
Non avrai per caso provato se la tua vera password funziona... 8-O
Magari funziona al contrario del phishing classico. Rifiuta sempre la
password, così se uno fa due tentativi vuol dire che... ;-)

 la riceve.
Boing.... è vero è una cosa abbastanza semplice.
E' che senza numero della carta non puoi fare spostamenti, supponevo
che con la password giusta  si entrasse in un altro modulo che ti
chiede il numero carta e lì  ti frega.
Forse quella è la fase due, posso fare un esperimento e dargli la mia
password. La  password è solo una iscrizione generica al sito.
La registrazione completa richiede oltretutto un ulteriore numero che
ti arriva con posta cartacea ( un telegramma). Ho anche provveduto a
sbriciolare il telegramma prima di buttarlo!

 
Infatti, al secondo tentativo (con pwd errata) ti chiede comunque il 
numero della PostePay.
Alla prossima.
	MAX

pasticciato con il codice?
Forse hanno approntato un super sistema che riesce grazie ad un approccio 
euristico ad utilizzare tutte queste falle contemporaneamente. Diabolici..

 password. La  password è solo una iscrizione generica al sito.
Fai, fai... poi, non ti lamentare dei dolori al posteriore. :-)
bye G.L.
-- 
Renaissance, aka Gian Luca Sole
Per rispondere, togli nospam al contrario, e cambia nazione
"E' assolutamente evidente che l'arte del cinema si ispira
alla vita, mentre la vita si ispira alla TV" - Woody Allen

 wrote:

Confermo,
ne è arrivata anche una a me su yahoo e io NON HO l'account su poste.
Tentano su una marea di indirizzi prelevati da internet...

 rifiutata.
Fanno semplicemente un HTTP POST della tua login sul sito vero di
poste...
per farsi un DB di password funzionante... ma ti ripeto, la mail viene
mandata
ANCHE a chi non ha utenza poste, lo fanno anche su paypal (la mail da
dove scrivo
adesso NON ha un utenza poste o paypal associata!!!).



Certo che se i log come quelli dei siti tipo posteonline servono
solo a monitorare gli accessi a scopo pubblicitario, stiamo
proprio freschi. Pare evidente che questi phisher facciano
un redirect via server (o da una batteria di domini), ergo *ora*
basterebbe probabilmente inibire quei domini coinvolti nella
truffa per avvertire l'utente. O scovato il truffatore è cosa troppo
difficile?


Si, tenendo conto che questi signori hanno un bot che sfrutta una
vulnerabilità nota di apache 2.0
per installarsi su qualsiasi server bucabile. I domini sono REALMENTE
una marea, basta vedere
la marea di lettere che arrivano dagli abuse delle telecom in
proposito... e non infettano solo siti
italiani nel caso di paypal. Magari fosse così facile: a volte i
server "zombie" sono posseduti da
vittime inconsapevoli...