Newsgroup: it.diritto.internet
Titolo: Phishing ed estremi per denuncia

Ciao a tutti,
ieri (21/02) ho ricevuto una email con mittente "
in...@poste.it
" in cui
venivo invitato a clickare su un link per specificare le mie credenziali di
accesso per la carta poste pay causa manutenzione del sistema informativo:
in pratica un classico tentativo di phishing.
Il fatto curioso però è stata l'incapacità tecnica del mittente: invece di
utilizzare ip address "dinamici" o siti che scompaiono a breve ha pensato
di registrare un dominio vero e proprio mettendo i propri dati anagrafici
interrogabili tramite 
www.whois.biz
Per la cronaca la pagina era: 
http://poste-it.biz/bancopostaonline.poste.it/bpol/cartepre/
ora sospesa dal provider (avevo provveduto a notificare il tentativo di
phishing alle Poste che hanno risposto ringraziando)
La mia domanda è la seguente: ci sono gli estremi affinché io possa
denunciare un tentativo di truffa (indipendentemente da come si muoveranno
le Poste) ? Il tipo avrà spedito migliaia di email recuperate chissà come
ma ciò che interessa è che è arrivata *a me* (la conservo ancora con gli
header etc): se fossi stato uno sprovveduto la truffa da teorica sarebbe
diventata pratica...
Ciao
PaF

 considerando anche dove siano normalmente basati codesti criminali.
Non so se i dati dell'intestatario del dominio siano veri, in caso
affermativo il tipo è in provincia di Mantova (tramite il whois si trovano
altri dettagli).
Ciao
PaF

 PaF
Io andrei a fare un giretto dalle sue parti con qualche amicone :D
Una bella caricata e vediamo se lo rifà.
LOL


Dubito che sia così fesso, ancorché mantovano*, da fare una
cazzata del genere!
Molto probabilmente ha lasciato un po' troppo incustodito un
computer connesso in rete, e qualcuno ne ha approfittato per
trasformarlo a sua insaputa in un bot sparaspam.
v. 
http://it.wikipedia.org/wiki/Botnet
E' un classico. Io ho alcune decine di tentativi di accesso
al giorno su un server. Per i più insistenti contatto il
provider. I provider più seri mi rispondono che
contatteranno il loro cliente per risolvere con lui il problema.
Auguro al mantovano di non aver avuto su quel computer
informazioni sensibili, perché quelle sono andate di sicuro.
*Scusate, sono di una provincia confinante, non ho
resistito!!! :-)))

 
Fai molta attenzione perchè questo genere di truffe non vengono fatte
dai primi sprovveduti e quindi le possibilità che si tratti di un IP
fasullo sono altissime.
Con fasullo intendo un IP proveniente da una connessione "zombi" su un
computer remoto precedentemente attaccato o forzato.
La sostanza ti porterebbe a denunciare un utente sprovveduto ed ignaro
di tutto che risulterà poi estraneo al fatto.
-- 
Amministratore
www.amiciamici.com
Giornalismo dal basso sull'amicizia e sul turismo
"Pronto Chi Bussa" il primo podcast di Parma e provincia?

 di tutto che risulterà poi estraneo al fatto.
Ciao, 
rispondo a te e a \ insieme:
il punto importante non è "da quale IP" ho ricevuto l'email ma il fatto che
il contenuto dell'email porta ad un link con un dominio registrato
regolarmente (tralasciamo se i dati siano reali) e non al classico
http://212.567.90.45/pippo/postapay
, dove l'ip è dinamico, dura 1 ora, etc
etc
Questo implica due azioni:
1) la registrazione del sito
2) la spedizione dell'email
Il punto 2 ha impatto indipendentemente dall'IP del mittente (nel caso di
botnet) perché le due azioni sono collegate e riportano *necessariamente*
al proprietario del sito.
Se poi costui è un nonno di 90 anni è un altro discorso :-)
Ciao
PaF

 
Bhè anche i nonni di 90 anni possono commettere questo tipo di
frodi/attacchi.


 Possibile che si sia attaccato il server FTP del dominio.
Beh, già uno che registra 
poste.biz
, non dico che sia in malafede, ma 
sicuramente puzza.
Poi magari i dati sono falsi oppure intestati al famoso nonnetto di 90 
anni.