Newsgroup: it.comp.sicurezza.windows
Titolo: furti d'identità e truffe

Scusate il parziale OT ...
Ho fatto per caso un giro per forum, e mi sono accorto di quanti furti 
di account e truffe ci siano (non credevo così tanti)
Ma qual è la "porta d'ingresso" ?
Cioè, come fanno a accedere al tuo account email e a quello di ebay ?
Trojan? Phishing? Bug dei sistemi di ebay?
In generale, scusate se sbaglio.. Penso che queste truffe siano legate 
soprattutto a acquisti online,carte di credito ecc, perchè del contenuto 
della mia mail non interessa niente a nessuno...
Ma vorrei essere un minimo "informato" ...

 Trojan? Phishing? Bug dei sistemi di ebay?
   Si',    si',      non credo ma non posso giurarci.
-- 
           |Save our planet!
    Ciao   |Save wildlife!
   roberto |For your E-MAIL use ONLY recycled Bytes  !!
           |roberto poggi   
rpo...@softhome.net

 
Aggiungo anche le password deboli.
Luca


1- I virus worm si nutrono di email, anche i siti non sicuri che
richiedono registrazione non sono ritenuti sicuri.
2- Usando questi indirizzi i "pescatori" inviano mail con titoli
allarmanti e un link...
3- All'utente viene domandato di accedere con user e password (cambia
da caso a caso) in portali clonati del tutto identici agli originali
ma con indirizzi su provider esteri, di solito 
http://www.provider.portaleclonato.ru
.
4- Una volta che l'utente digita i dati loro li registrano, siano essi
account e-bay, parametri di e-banking ecc.
5- su ebay la cosa è ancora + semplice in quanto la sicurezza non
risulta delle migliori e il reperire i contatti risulta alquanto
semplice.
Le regole per non finirci dentro sono semplici:
-Controllare sempre i mittenti, tasto dx proprietà e verificare che
provengano dai gestori del servizio
-Controlla i relativi link sempre col tasto dx prima di aprirli
-Mai immettere dati sensibili user e password per richiesta controlli
identità o premi vari!!!
In linea di massima funziona così.
Ciao Aktarus

-Controlla i relativi link sempre col tasto dx prima di aprirli
Per risolvere questi 2 problemi basta semplicemente passare ad un
programma di posta che non sia Outlook.
Ciao
-- 
Fritz
Togli *ERASE* per rispondere in e-mail.

 
Per risolvere questi due problemi, basterebbe anche solo che la gente e
le compagnie iniziassero a firmare le email.
In questo modo se ti arriva una mail da Banca Intesa (per dirne una) con
un certificato che non è associato alla mittende della mail (BI sarebbe
obbligata a indicare con quali indirizzi di posta emette comunicazioni e
associarli ad un certificato), allora viene automaticamente marcato come
non affidabile dal sistema di ricezione della posta.
Se l'indirizzo dovesse risultare associato al certificato e la chiave
del certificato fosse stata utilizzata per per firmare il messaggio
stesso, allora si potrebbe dire con buona probabilità che la mail è
autentica e affidabile (questo non significa che il mittente ti manda
cose affidabili, ma solo che è chi dice di essere).
Il problema, però, si sposterebbe sul discorso di *chi* certifica chi.
Questo problema l'ho visto di recente con la programmazione in Java per
il mio cell. Pur avendo una mia autorità di certificazione (che utilizzo
per le mie cose), non posso dire che il programma che sto scrivendo per
girare sul mio cellulare è affidabile, perché nelle specifiche di
sicurezza, l'autorità che deve certificare che tu sei chi dici di essere
può essere solo Verisign o un'altra.
Peccato che un certificato da loro costi 250$ e duri un anno solo.
In pratica una semplice azione commerciale.
Questo per dire che le tecnologie ci sarebbero, quello che manca è la
volontà di utilizzarle e la fiducia nelle capacità di organizzazione che
dovrebbero fungere da garante.
Dimenticavo, per le email, volendo, si può utilizzare PGP (opensource) e
gli utenti possono firmare le chiavi di altri utenti, creando così una
catena di "fiducia" (scusate, ma al momento non mi viene in mente
un'altro termine in italiano) dove ci si autentica a vicenda.
Se è vero che ci sono solo 6 gradi di separazione tra tutte le persone
del pianeta ...
Luca
PS: non sono un esperto della materia, se dovessi avere detto qualcosa
di impreciso o inesatto, vi chiedo scusa e vi chiedo di correggermi