Newsgroup: it.diritto.internet
Titolo: Re: E' phishing ?

 sorge il dubbio che possa essere falsa, potreste controllarla ?
E' phising ma č fatto parecchio bene.
Fra


Oppure chiama l'assistenza.
CIao da Aky 

 Grazie !!
Non vorrei sbilanciarmi troppo, ma mi sembra una semplice comunicazione
della banca dove ti dice che i documenti li trovi sul sito, anche la mia fa
cosi e in questo caso non devo inserire la password dispositiva ma solo
quella di accesso. Ma se hai paura cambia la password di accesso, cosi sei
piu sicuro.
Aky

 Ora perň mi sorge il dubbio che possa essere falsa, potreste controllarla ?
Phishing č quando la mail ti reindirizza tramite link a un indirizzo
fasullo.
Se l'indirizzo fasullo lo digiti a mano, non č phishing: č
fessacchionaggine.

 Se l'indirizzo fasullo
www.sanpaolobancodinapoli.com
 non e' fasullo!
Registrant:
SANPAOLO IMI, SPA
   Istituto Bancario SanpaoloImi di Torino S.p.A
   C.so Savona 58
   Moncalieri, Torino 10024
   IT
   Domain Name: 
SANPAOLOBANCODINAPOLI.COM
dns 
www.sanpaolobancodinapoli.com
Canonical name: 
www.sanpaolobancodinapoli.com
Addresses:  193.41.198.235
inetnum:         193.41.198.0 - 193.41.198.255
netname:         SAN-PAOLO-PI-NET
descr:           Corso Savona 58
descr:           MONCALIERI (TO) ITALY
Piu' autentico di cosi'...

 
www.sanpaolobancodinapoli.com
 non e' fasullo!
Era una battuta, per dire che non esiste phishing quando digiti *a*
*mano* l'indirizzo dove poi immetti dei dati.

> 
www.sanpaolobancodinapoli.com
 non e' fasullo!
I dati possono essere falsi. E se noti tutti i link del sito
sono dei javascript e se ci clicchi finisci su un altro
dominio.... uhm........................
Fra

Fra wrote:

non č phishing:
https://www.sanpaolobancodinapoli.com/
sathia@bestione:~$ ping 
www.sanpaolo.com
PING 
www.sanpaolo.com
 (193.41.198.240) 56(84) bytes of data.
^C
--- 
www.sanpaolo.com
 ping statistics ---
5 packets transmitted, 0 received, 100% packet loss, time 4009ms
sathia@bestione:~$ ping 
www.sanpaolobancodinapoli.com
PING 
www.sanpaolobancodinapoli.com
 (193.41.198.235) 56(84) bytes of data
-- 
chmod -R a-w The\ untouchables

 
www.spimi.com
 non esiste come sito...
A parte che il return-path non è rilevante (specie per una mail
automatica), il dominio 
spimi.com
 è registrato a SANPAOLO IMI, SPA.
Aggiungo un chiarimento sulla questione.
Da wikipedia:
"In ambito informatico si definisce phishing una tecnica di cracking, ed
in particolare di ingegneria sociale, utilizzata per ottenere l'accesso
ad informazioni personali e riservate con la finalità del furto di
identità mediante l'utilizzo di messaggi di posta elettronica fasulli,
oppurtunamente creati per apparire autentici."
Ora, possiamo indagare quanto si vuole per concludere se quella mail è
fasulla o originale, ammesso che si concluda che è fasulla non contiene
comunque alcuna tecnica di phishing. Il fatto che tu ti sia collegato
*di tua spontanea volontà* al sito *vero* della banca non pone
(ovviamente) alcun problema di sicurezza.
Se poi vogliamo essere precisi, quella mail è al 99,9periodico%
autentica; per prima cosa non ha senso come fake, secondariamente puoi
toglierti quell'infinitesima parte di dubbio collegandoti al sito e
rimovendo la tua mail dalla mailing list.

 
www.spimi.com
 non esiste come sito...
... ma 
spimi.com
 esiste come dominio:
Registrant:
SANPAOLO IMI, SPA
   Istituto Bancario SanpaoloImi di Torino S.p.A
   C.so Savona 58
   Moncalieri, Torino 10024
   IT
   Domain Name: 
SPIMI.COM

 I dati possono essere falsi.
Quello dell'IP no: 193.41.198.235 e' certamente un IP del Sanpaolo.


 dominio.... uhm........................
Allora... tanto per chiarire, questo misterioso "altro dominio" è
grupposanpaoloimi.com
.
Se poi vogliamo "indagare" ulteriormente, basta vedere che il form di
login (oltre il quale, si suppone, si acceda ai dati sensibili) rimanda
ad una pagina ssl. Premendo "conferma" si può facilmente vedere che
anche la pagina di errore è protetta, e guardando il certificato si può
verificare la corretta origine. Prima di alimentare dubbi infondati, si
potrebbe ad esempio suggerire all'utente di fare analoga verifica una
volta fatta la login.