Newsgroup: it.hobby.viaggi
Titolo: OT " Fisching"

Non riesco a capire come diavolo possa funzionare!
Non sarà un'invenzione?

 Non sar un'invenzione?
fisching o phishing?!?
G.

 fisching o phishing?!?
Il secondo! Non ci avevo mai fatto caso al fatto che si tratta di un 
neologismo:-))
Come funziona? Cioè,spiego il mio dubbio:
Arrivano questi post a valanga.La polizia,supponendo che il mittente 
non si possa individuare, finge di abboccare e dà numero di CC e 
password(ma la mia banca mi richiede anche un numero estratto di volta 
in volta da un tesserino che mi ha consegnato).
Il tisio ordina un trasferimento su di una banca.Entra in azione 
l'Interpol lo aspetta e lo "beve":-)
Quando ne ha castigati qualche diecina,non ci proverà più nessuno,o no?
Lo stesso dicasi per quelli che usano i dati di una VISA carpiti 
fraudolentemente.Comprano qualcosa,ma devono farsi consegnare la merce 
da qualche parte,o no?

 fisching o phishing?!?
ahahhahahahahahahah

 ahahhahahahahahahah
Beh,che c'è da scompisciarsi? Ho solo rispettato la grafia 
originale:-))

 fisching o phishing?!?
o fishing? :) 

 o fishing? :)
Quando avete finito di sghignazzare,vediamo se qualcuno risponde alla 
domanda:-))
A proposito:un "vilan" entra in un negozio di elettrodomestici
"Vorrei vedere un frigorifero Pilco" e il commesso fighetto :" vuol 
dire Ffffilco".E l'altro,vagamente umiliato "proprio quello ". Accanto 
vede un bello stereo " Bello questo! Ponola?",e il commesso 
"Ffffonola". "Ah!E quanto costa?" "3mila". "Fffforcu dighen"!

 Come funziona? Cio ,spiego il mio dubbio:
..............
http://it.wikipedia.org/wiki/Phishing
di più non so! :-)
G.

 Come funziona? Cioè,spiego il mio dubbio:
Anche a striscia hanno fatto vedere come funziona beccando un tipo che 
ordina telefonini con le carte di credito rubate.
Poi se le faceva consegnare in piazza del paese dando nome e indirizzo falsi 
ma solo un numero dic ellulare, probabilmente rubato o intestao a 
prestanome.
Oppure basta che il truffatore si trovi in qualche parte dell'Asia dietro e 
che si colleghi con una connessione di qualcun'altro.
Difficile che venga rintracciato.
Alcuni siti di phishing sono parecchio sofisticati. E' anche possibile che 
tu veda un sito che sembra quello della tua banca mentre in realtà sei nel 
server del truffatore che magari ha un altro computer che si collega 
contemporaneamente al computer della banca e fa le sue operazioni con i dati 
che chiede a te.
Alcuni truffatori non utilizzano i dati delle carte di credito ma li vendono 
a gente che li usa anche mesi dopo per rendere difficile capire quando siano 
stati rubati i dati.
Ciao
Ric
 

 di più non so! :-)
Quello è sbagliato. Dice che è difficile seguire le tracce del Phisher 
perchè ci vuole una rogatoria.
La cosa non è esatta perchè per i reati informatici viene interessata 
direttamente l'Interpol che a sua volta si mette in contatto con le 
polizie dei Paesi interessati,come succede per esempio per la 
pornografia infantile.Tra l'altro non in tutti i paesi il magistrato 
interviene al momento della denuncia e durante le indagini.
Quindi è praticamente impossibile non farsi beccare.

 telefonini con le carte di credito rubate.
Una buona parte di questi post vengono rimandati alla Polizia che sa 
come adescare il merlo! Può darsi che in italia,poi,debba 
interessarsene Striscia,ma tti assicuro che solo qui in Spagna li 
prendono molto sul serio,e gli agguati sono all'ordine del giorno.
Quindi facile mandare messaggi,ma quando ricevi l'"abboccata" difficile 
è capire se non è un trucco della Polizia(maggioranza dei casi),e 
quindi azzardarsi ad andare all'appuntamento per ritirare il malloppo.
Insomma,non saranno mica gli specialisti in schermature di sistemi a 
diffondere questi post fasulli ma allarmanti?

 diffondere questi post fasulli ma allarmanti?
No.

 Non sarà un'invenzione?
No.
Non hai idea di quanti fessi ci siano in giro.
O forse sì se guardi i risultati delle elezioni. 

 si possa individuare, finge di abboccare
In Italia, rotfl. Non fanno indagini seriamente su questi fenomeni neanche 
dopo.
Comunque il trasferimento non è mai diretto nel senso che i bonifici vanno a 
qualche altro fesso che poi fa bonifici su estero o ricariche e qui si perde 
il flusso.
Per le carte di credito spesso gli acquisi sono in negozi reali  o su 
indirizzi che rimangono attivi per pochissimi giorni.

 ha scritto nel messaggio 
news:mn.3bf17db6a3...@hotmail.com...
<  perchè per i reati informatici viene interessata  direttamente l'Interpol
Megarotflmao.
Magari. 


Il tuo ragionamento presuppone che le risorse della polizia siano illimitate 
perchè, contando il numero di email di quel tipo che ricevo ogni giorno, è 
difficile che la polizia possa spargere trappole su ogni sito di phishing 
messo in rete, soprattutto se questo sito sparisce nel giro di qualche 
decina di minuti.
Poi se si fregano i dati di una carta di credito e questa carta viene 
utilizzata per comprare materiale dall'altra parte del mondo, dubito che 
anche l'efficientissima polizia spagnola possa intervenire nel giro di 
qualche giorno.
A me è capitato che mi clonassero la carta di credito. La carta è stata 
immediatamente bloccata dalla Amex perchè, nel giro di poche ore, la carta è 
stata utilizzata per acquisti in due negozi in due zone diverse del mondo 
incompatibili. Gli importi a me non sono stati addebitati ma dubito che la 
compagnia abbia potuto fare qualcosa per identificare i responsabili.
Insomma, io non sarei così tranquillo nel definire il phishing una burla. 
Non facendo attenzione, c'è il rischio concreto di subire danni importanti. 
C'è gente che quando gli si sono stati chiesti i dati della carta, hanno 
chiesto anche il PIN. Il truffatore ha prodotto una carta e l'ha utilizzata 
per prelevare contante ad uno sportello. Il truffatore agisce con 
tranquillità perchè è piuttosto difficile che la polizia possa sorvegliare 
tutti gli sportelli bancomat. Inoltre, in questi casi, la banca non ha 
responsabilità e non rimborsa gli importi prelevati.
Ciao
Ric
 

 Il tuo ragionamento presuppone che le risorse della polizia siano illimitate 
Francamente continua a non essermi chiaro il meccanismo.
Magari la polizia italiana lascia correre,ma qui la cosa funziona così:
Tu fai un forward del post alla Polizia .
Quelli rispondono dando numeri relativi ad un conto civetta.
A questo punto il tizio deve indicare in che banca e su che conto fare 
il trasferimento. La Polizia,senza alzare il sedere dalla sedia, manda 
immediatamente la richiesta tramite Interpol a quella del luogo in cui 
si trova la banca. Può darsi che si muovano lentamente,ma comunque il 
tizio sarà più o meno individuato e segnalato,almeno fisicamente,ed in 
ogni caso non vedrà un soldo.
Niente di trascendentale!
A questo punto,c'è da chiedersi quanti siti fasulli e quanti ponti(su 
PC insospettabili) deve creare un phisher per pescare un boccalone 
autentico,con un conto ben pasciuto,considerato  anche che di solito 
non sanno se la vittima ha un conto proprio in quella banca(salvo 
intrusioni nel PC),per cui vanno alla cieca (io avrò ricevuto migliaia 
di questi post,e nessuno ha azzeccato la mia banca).
Insomma,continua a non convincermi:-))

 Insomma,continua a non convincermi:-))
Beh, non ti convincono nemmeno gli stop al traffico nelle citta' per 
abbassare l'inquinamento.

 Francamente continua a non essermi chiaro il meccanismo.
A me sembra semplicissimo. 
Il truffatore viene in possesso dell'accesso ad un certo numero di conti.
Trasferisce i soldi da un conto all'altro, tutti conti non suoi, fino al conto di cui dispone un bancomat per prelevare. 
Nel frattempo che l'interpol con i suoi 650 agenti si occupa dei milioni di truffe online e segue le tracce dei bonifici, il truffatore sparisce con i soldi senza aver lasciato nessuna traccia nè aver mai usato il proprio nome o conti a sè riferibili.
Ciao
Ric

 A me sembra semplicissimo.
Secondo te quante probabilità ci sono di inviare un E-Mail con il link 
al sito falso di una banca proprio ad
- un cliente di quella banca
- che non ha mai ricevuto in vita sua altri phishing e non sa nemmeno 
cos'è(altrimenti è prevenuto)
- Che usi la Banca on Line
- Che l'accesso ai trasferimenti non richieda altri sistemi di 
identificazione ,come la firma digitale,o chiavi supplementari che si 
devono materialmente possedere.
Credo che il nostro aspirante phisher abbia più probabilità di vincere 
la lotteria ,rischiando meno:-)

 Insomma,continua a non convincermi:-))
Avendo visto parecchi casi reali (e come sono andati a finire) la realtà 
veramente supera la fantasia. 


E' vero, complessivamente le probabilità non sono molte. Ma se alla lotteria 
giochi 1 milione di biglietti puoi legittimamente supponere di riuscire a 
vincere un bel premio. Chi fa phishing manda centinaia di migliaia di 
messaggi . Con i grandi numeri, il pesce abbocca sempre.
Ciao
Ric

 O forse sì se guardi i risultati delle elezioni.
Anch'io la penso come te,nel senso che i risultati delle ultime 
elezioni non mi piacciono per niente,specialmente i sindaci di Milano e 
Napoli,ma non ritengo che chi li ha votati sia un fesso,sia per un 
senso elementare di rispetto verso gli altri frequentatori del ng,tra 
cui sicuramente c'è anche qualcuno che li ha votati,sia perchè il fesso 
sarei io se avessi la certezza che la mia opinione è la migliore:-))

 Quando vedono una mail di avviso della banca, si buttano a controllare
Una regola elementare di sicurezza imporrebbe di gestire i conti correnti 
online con una email DEDICATA, conosciuta quindi SOLO dalla banca.
La probabilità di ricevere phishing, anche se non è mai nulla, sarà 
sicuramente vicino a zero.
E' il metodo che utilizzo con successo da anni.
-- 
Bye, Yorgos
Essere superstiziosi porta sfiga...
To send me an e-mail, please change anthzùya with alice

 sicuramente vicino a zero.
E' un buon metodo, ma non funziona per la mia casella delle poste, che 
non ho MAI utilizzato per scrivere un messaggio a qualcuno e che e' 
quella piu' prepotentemente infestata di messaggi di phishing.

 E' un buon metodo, ma non funziona per la mia casella delle poste,
Certamente è così.
In quanto la email delle poste è di norma così fatta:
nome.c...@poste.it
 oppure 
nome.cog...@poste.it
dove per xxxx in genere si sceglie "mail, aaaa, info, ecc."
Generare l'indirizzo è un gioco da ragazzi.
Per cui la email da dare alla banca dev'essere del tipo:
p9ragqs5h...@dominio.it
La probabilità di ricevere phishing si avvicina allo zero.


 il titolare non lo usa. 
Personalmente credo che la banca online sia uno dei vantaggi migliori 
dell'era internet.
Non ho mai messo più piede in una banca, in posta,in una assicurazione 
o in un qualsiasi sportello :-)
-- 
Mendez

 non mi piacciono per niente
Il problema non è quello, anzi, ma è sistemico.
Ci sono moltissime persone che non sono in grado di badare a sè stesse o 
sono facilmente manipolabili con semplici tecniche di ingegneria sociale 
(alcuni casi di phishing sono emblematici e coinvolgono anche gente con 
istruzione universitaria) ma queste votano ed alla fine fanno il gioco degli 
imbonitori.
Il suffragio universale è un sistema errato :) E il phishing e le truffe on 
line sono all'ordine del giorno.
Adesso c'è qualcuno che si sta vendendo dati personali e mail dato che, 
primo caso finora, alcune mail di phishing arrivano anche con nome e cognome 
veri del destinatario (che era un accorgimento usato dai  mittenti 
legittimi).
Insomma gli ignoranti informativi avranno vita sempre meno facili.
Per la cronaca il fenomeno del phishing bancario è stato molto ridotto dai 
token. 


vincio :)
-- 
riproduzione riservata ® Consulente esterno Naci Naci Tours
A vida não é brincadeira, amigo, a vida é arte do encontro 
embora haja tanto desencontro pela vida (Vinicius de Moraes)
www.kiva.org
 
www.vincio.org
 

 token.
Io ho due conti ,ed oltre alla password mi è stata data anche una 
tesserina con un centinaio di numeri. Ogni volta che voglio entrare nel 
mio conto devo immettere il nome,la password,e poi il numero che il 
sistema mi richiede aleatoriamente. In tal modo solo un impiegato della 
banca può entrare oltre a me.
Ma,come tu dici,le truffe bancarie sembrano essersi verificate solo 
qualche anno fa,mentre oggi sono praticamente finite.


Sempre l'anello più debole ... 
http://punto-informatico.it/3125285/PI/News/rsa-anatomia-un-attacco.aspx