Newsgroup: it.diritto.internet
Titolo: Email violata

Mi è recentemente accaduto che il mio account di mail è stato violato con
successivo cambio password.
Sono riuscito a riprenderne possesso ed ho quindi scoperto che chi ha
commesso reato (giusto?) ha usato il mio account mail per accedere e
cambiare la password dell'account di eBay.
Per fortuna lo staff di eBay si è accorto dell'intrusione ed ha bloccato
l'attività illecita.
Il punto è che nel periodo in cui io non ero in possesso del mio account
mail non so se è stato utilizzato per effettuare altri abusi più o meno
gravi. Vorrei quindi tutelarmi sporgendo denuncia verso ignoti ma come?
Sul sito della polizia postale non pare ci siano moduli adatti allo scopo.
Devo quindi recarmi di persona ai loro uffici giusto?
Devo agire anche su altri fronti?
Gli account violati hanno ovviamente una nuova password adesso. Speriamo che
basti.
-- 
Ipe (GE) Fazer 600 ex XJ 600S Diversion
ICQ: 108785194 - MSN: mikeipe...@SPAMhotmail.com - SKYPE: mikeipe68
Membro del CAPB: (tessera n#004)
Se mi interessasse andare più forte mi basterebbe imparare
a sfruttare un po' di più la mia ... Invece mi diverto così. (LPV)

 gravi. Vorrei quindi tutelarmi sporgendo denuncia verso ignoti ma come?
guarda, se la mail è stata violata per rubarti l'identità ebay è
praticamente certo che quello fosse l'unico scopo.
è comunque opportuno che ti colleghi a tutti i siti a cui avevi
collegato quella casella postale (per lo meno quelli più importanti,
es. l'home banking) e rafforzare la sicurezza.
altri provvedimenti non ha senso prenderli.

 altri provvedimenti non ha senso prenderli.
Grazie.


 basti.
Sì ma è inutile se al "manda username e password perchè il tuo account 
è stato violato" si risponde.
-- 
Il mio sito sulle mie passioni:
http://xoomer.alice.it/vt75ge/

 č stato violato" si risponde.
????
Mi spiego meglio: ho fatto in modo tramite fax e documenti personali, che la
password del mio account email venisse cambiata.
E' stata cambiata con una password di default. Fatto ciň ho provveduto a
modificarla con un'altra password di mia invenzione.
Fatto questo ho fatto le modifiche delle password di ebay.
Vedi qualcosa di sbagliato in tutto ciň?
-- 
Ipe (GE) Fazer 600 ex XJ 600S Diversion
ICQ: 108785194 - MSN: mikeipe...@SPAMhotmail.com - SKYPE: mikeipe68
Membro del CAPB: (tessera n#004)
Se mi interessasse andare piů forte mi basterebbe imparare
a sfruttare un po' di piů la mia ... Invece mi diverto cosě. (LPV)

 Vedi qualcosa di sbagliato in tutto ciò?
Prima dimmi: come ti è stato rubato l'account?


 basti.
A mio giudizio è assolutamente consigliabile sporgere una formale 
denuncia querela.
Se il tuo account mail fosse stato usato per compiere attività illecite, 
non avresti altro modo di provare che è stato utilizzato da terzi se non 
disponendo di un atto, avente data certa, quale una denuncia presentata 
presso le Autorità.
Anzi, prima la fai meglio è.
Lascia stare che poi la stessa rischia di finire nel cassetto (anche se 
non è detto), comunque servirà, e molto, a tua tutela.
Per fare questa denuncia basta andare ai Carabinieri della tua stazione 
locale, ti consiglio però di scriverla prima, cosi puoi inserire ogni 
dettaglio e dai carabinieri vai solo per il deposito, altrimenti rischi 
di perdere una metà giornata. Se riesci includi tutti i dati anche 
tecnici che hai per far capire come si è verificata la violazione, 
specialmente se hai ad esempio come riferimento degli indirizzi IP, in 
modo che la Escopost, a cui verrà girata la cosa, possa compiere al 
meglio le sue indagini.
-- 
Cordialmente,
http://tsolignani.wordpress.com

 Prima dimmi: come ti è stato rubato l'account?
99 su 100 una password debole e/o facilmente recuperabile.
(l'1% residuo è puramente formale).

 meglio le sue indagini.
Ma tu hai una pur vaga idea di che cosa sia l'Escopost ?
--
Liliana

 Devo quindi recarmi di persona ai loro uffici giusto?
Esatto.
-- 
 Candido

 (l'1% residuo è puramente formale).
Mah, trattandosi di ebay sono sicuro che al 100% sia stata carpita 
tramite phishing.


 (l'1% residuo č puramente formale).
Quoto questa.
Dubito che un qualche spyware, keylogger abbia fatto il lavoro ...
normalmente ci sto attento a queste cose.


 tramite phishing.
Ebay lo uso veramente raramente e sto abbastanza attento al phishing.
Tra l'altro non sono nemmeno un venditore e non ho nemmeno rilasciato carte
di credito et similia quindi di danni ne poteva fare proprio pochi pochi!


normalmente ci sto attento a queste cose.
Ho letto un "abbastanza" (riguardo al phishing) e un "normalmente" 
(riguardo a spyware, ecc.).
Puoi dire che password avevi (se non la usi ancora, ovviamente...)?
Poi, voi cosa intendete per "facilmente recuperabile"?
Escludiamo a priori il bruteforce e puntiamo sulla password "classica" 
(data di nascita, nome del coniuge, cantante preferito ecc.) che, in 
ogni caso, richiederebbe comunque tempo per essere trovata.
A questo punto cosa succede?
Basta entrare nelle grazie del possessore dell'account e cercare di 
carpire quante più informazioni possibili, in modo da poter arrivare ad 
intuire la password.
Il bello è che questa procedura si chiama *social engineering*, ossia 
la tecnica che ora viene chiamata (chissà perchè, farà più 
fico...)*phishing*.
Curiosità: "indovinare" una password si configura come login abusivo 
oppure la colpa è del basso livello di sicurezza e, quindi, non 
punibile?


 (riguardo a spyware, ecc.).
Si. Non posso essere sicuro al 100% di non cadere in un tranello. Se il
tranello è ben fatto manco te ne accorgi ... nemmeno dopo!
Il normalmente vuol dire che non sono a far girare programmi anti spyware
tutti i giorni ad ogni ora ma lo faccio con una certa regolarità e non ho
mai trovato nulla di particolarmente serio.
-- 
Ipe (GE) Fazer 600 ex XJ 600S Diversion
ICQ: 108785194 - MSN: mikeipe...@SPAMhotmail.com - SKYPE: mikeipe68
Membro del CAPB: (tessera n#004)
Se mi interessasse andare più forte mi basterebbe imparare
a sfruttare un po' di più la mia ... Invece mi diverto così. (LPV)

 facciamo il 99%?
Già accedo poco ad eBay e non mi pare di averlo mai fatto clickando sul link
di una mail che mi è arrivata. Potrei comunque sbagliarmi.
L'1% a cosa potrebbe essere dovuto?
-- 
Ipe (GE) Fazer 600 ex XJ 600S Diversion
ICQ: 108785194 - MSN: mikeipe...@SPAMhotmail.com - SKYPE: mikeipe68
Membro del CAPB: (tessera n#004)
Se mi interessasse andare più forte mi basterebbe imparare
a sfruttare un po' di più la mia ... Invece mi diverto così. (LPV)

 (oppure qualcuno che ha avuto modo di conoscerla).
Conoscendomi bene bene ... ma molto bene uno ci sarebbe pure potuto
arrivare! ;)
Diciamo che adesso userò una password del tipo ghy78ik_q21 ;)
Va bene?


 
Scusami ma visto che ti hanno risposto più che bene per un verso io
metto in campo la mia malafede....
Come ti sei accorto che la password era cambiata...attraverso una email
che ti avvisava o attraverso una email di Ebay che ti diceva del
tentativo di frode?
Perchè se così fosse, con buona probabilità (99,9%), non avevi subito
nessuna truffa o intrusione.
Seguendo le fasi delle email hai abboccato e hai dato loro la vera
user&pass di Ebay o della tua casella di posta.
Ripeto è un caso che potrebbe succedere e l'ho esposto.
-- 
Amministratore
www.amiciamici.com
Giornalismo dal basso sull'amicizia e sul turismo
"Pronto Chi Bussa" il primo podcast di Parma e provincia?

 Va bene?
Il trattino viene accettato?
Comunque io aggiungerei anche qualche maiuscola.


 Ripeto è un caso che potrebbe succedere e l'ho esposto.
Sarebbe vero se non fosse stato tutto come ti ho detto ;)


 punibile?
Direi che è in genere punibile, vista comunque la precisa volontà di
"escludere". Però è anche vero che la misura di sicurezza deve essere
adeguata, cfr codice praivasi e misure minime.
-- 
 Candido

fico...)*phishing*.
Social engineering è un termine generico per indicare le tecniche basate
non sulla manipolazione dell'hardware, del software o dell'intrusione
fisica, ma quelle basate sul dialogo interpersonale, come quando si
telefona ad un numero interno e ci si fanno rivelare delle procedure o
si fanno eseguire delle procedure facendosi passare per un superiore.
Il phishing è una delle tante tecniche d social engineering.

 la password era stata cambiata?
Recupero password: invio fax con i miei dati personali (fotocopia della mia
CI)
Quindi reset della password email e successiva-tempestiva mia modifica della
stessa.
Chiaro?
-- 
Ipe (GE) Fazer 600 ex XJ 600S Diversion
ICQ: 108785194 - MSN: mikeipe...@SPAMhotmail.com - SKYPE: mikeipe68
Membro del CAPB: (tessera n#004)
Se mi interessasse andare piů forte mi basterebbe imparare
a sfruttare un po' di piů la mia ... Invece mi diverto cosě. (LPV)

 successivo cambio password.
[cut]
Guarda, proprio stanotte mi ha scritto ebay, dicend che il mio account 
è stato sospeso perchè violato blablabla e hanno scoperto tutto questo 
con misteriose procedure investigative che non possono rivelare (non 
avevo dubbi).
Proprio come te anche io ho sempre usato pochissimo ebay (e sempre per 
comprare), il mio ultimo accesso risale addirittura a più di un anno 
fa.
Il mio sospetto è che sia ebay stesso a "violare" l'account, in modo da 
avere un motivo per contattarti e verificare se sei ancora un utente 
attivo (=da spennare).
Per quanto mi riguarda, non farò niente per riprendere possesso 
dell'account, possono lasciarmi sospeso a tempo indeterminato oppure 
cancellarmi del tutto.


 Il mio sospetto è che sia ebay stesso a "violare" l'account, 
Oppure è qualcuno che mi ha venduto qualcosa (quindi conosce non solo 
il nick ma anche nome e cognome) e che ora starebbe tentando di 
fregarmi.


 tutto l'ambaradam che dici.
In qualsiasi momento non avrebbero una "scusa" per romperti le scatole.
Comunque è possibilissimo che mi sbagli, così come sono sicuro che il 
mio account non sia stato violato da un comune utente.


 mio account non sia stato violato da un comune utente.
E' successo anche a me.
Il problema è che adesso non riesco più a farmelo riattivare, per cui non 
credo che abbiano tutta 'sta voglia di spennarmi :)
-- 
Il blog: 
http://www.gerry.it/blog
Dvdtree: 
http://www.dvdtree.org/
Animeclick: 
http://www.animeclick.it
 
- Topper Harley?
- Una volta, forse. Ora mi chiamo Toccacincillà
- E che vuol dire?
- Piedi da coniglietto peloso... (Hot Shots)

scusate nn capiscp se mi pubblicano la rispo. allora il mio indirizzo di posta elettronica viene violato da un mese a questa parte hi ricambiato la pw . se risuccede cosa posso fare ?
grazie
giulio

 Ipe ha scritto: > Mi è recentemente accaduto che il mio account di mail è stato violato con > successivo cambio password. > Sono riuscito a riprenderne possesso ed ho quindi scoperto che chi ha > commesso reato (giusto?) ha usato il mio account mail per accedere e > cambiare la password dell'account di eBay. > Per fortuna lo staff di eBay si è accorto dell'intrusione ed ha bloccato > l'attività illecita.> > Il punto è che nel periodo in cui io non ero in possesso del mio account > mail non so se è stato utilizzato per effettuare altri abusi più o meno > gravi. Vorrei quindi tutelarmi sporgendo denuncia verso ignoti ma come? > Sul sito della polizia postale non pare ci siano moduli adatti allo scopo. > Devo quindi recarmi di persona ai loro uffici giusto? > Devo agire anche su altri fronti?> > Gli account violati hanno ovviamente una nuova password adesso. Speriamo che > basti.> Scusami ma visto che ti hanno risposto più che bene per un verso io metto in campo la mia malafede.... Come ti sei accorto che la password era cambiata...attraverso una email che ti avvisava o attraverso una email di Ebay che ti diceva del tentativo di frode? Perchè se così fosse, con buona probabilità (99,9%), non avevi subito nessuna truffa o intrusione. Seguendo le fasi delle email hai abboccato e hai dato loro la vera user&pass di Ebay o della tua casella di posta. Ripeto è un caso che potrebbe succedere e l'ho esposto.-- 
Amministratorewww.amiciamici.com
 Giornalismo dal basso sull'amicizia e sul turismo "Pronto Chi Bussa" il primo podcast di Parma e provincia?