Newsgroup: it.comp.aiuto
Titolo: Falso messaggio Poste.it, file privati.txt

Ciao a tutti ... il momento dello scemo può capitare; avendo ricevutto
un messaggio che si fingeva dal sito delle poste, ho visto che passando
il mouse su un collegamento rimandava a un file intitolato privati.txt.
Non essendo il classico link finto, e pensando che un .txt non potesse
avere virus, ho provato a scaricarlo. Dopo il download ho visto una
insolita barra di scorrimento come ad indicare una installazione in
corso; aprendo privati.txt ho visto questo:
===
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML lang=it><HEAD><TITLE>Poste Italiane - Accedi a Poste.it</TITLE>
<META http-equiv=Content-Type content="text/html; charset=ISO-8859-1 ">
<META 
content="Per poter usufruire dei servizi online di Poste.it occorre
prima identificarsi. Inserisci negli appositi spazi il tuo nome utente e
la password." 
name=description>
<META content="" name=keywords>
<META content="Poste Italiane S.p.A." name=Author>
<META http-equiv=Pragma content=no-cache>
<META http-equiv=Expires content=-1>
<SCRIPT language=JavaScript 
src="files/poste.js"></SCRIPT>
<SCRIPT language=JavaScript 
src="files/poste2.js"></SCRIPT>
<LINK href="files/standard.css" 
type=text/css rel=stylesheet><LINK 
href="files/accediservizi.css" 
type=text/css rel=stylesheet><LINK media=print href="/stampa.css"
type=text/css 
rel=stylesheet>
<SCRIPT language=JavaScript>
<!--
function logintest(actForm)
{
  strUser = actForm.USERNAME.value;
  strPwrd = actForm.PASSWORD.value;
  if ((strUser.length == 0 || strUser == "") || (strPwrd.length == 0 ||
strPwrd == ""))
  {
    alert("Per eseguire il Login inserire i dati richiesti.");
    document.Login.USERNAME.focus();
    return false;
  }
  else
  {
    return true;
  }
}
// -->
</SCRIPT>
===
Per non rompere troppo, ho inserito solo circa il 20% del messaggio, se
non disturbo posso postarlo per intero.
Ho eseguito una scansione con Avast 4.7, lista virus aggiornata, nessun
virus.
Ho lanciato Ad-aware, nessun paricolare rilevato, a parte i soliti MUR.
Ho eseguito hijack this, e non ha trovato viente di strano, tranne un
"Conoscete l'indirizzo IP o il Dominio '83.224. eccetera", ma visto che
il mio Ip ora è 83.225... ho pensato fosse il mio collegamento con Vodafone.
Che può essere successo? Posso stare sicuro? Ah, non ero collegato come
anninistratore ma come utente, e come browser avevo FireFox, e in quel
momento Firefox non aveva attivato la visualizzazione delle immagini
(dopo averla attivata, i link che portavano al txt puntavano forse ad un
indirizzo web, ma non ricordo bene, avendolo cancellato).
Grazie mille per ogni risposta, ciao.
-- 
Stars shine like eyes

 Che puň essere successo? Posso stare sicuro?
Non č successo nulla e puoi stare tranquillo a meno che tu non abbia
inserito username e password del tuo conto bancoposta. E' un "normale"
messaggio di phiscing anche se non so bene che cosa se ne fanno
dell'account di un conto bancoposta quando i soldi non si muovono se non
inserisci il PIN.
-- 
Ciao, Giuseppe
satellizzatore@@
virgilio.it

 non si muovono se non inserisci il PIN.
Di nuovo grazie e ciao.


 Posso stare tranquillo e collegarmi al mio conto BancoPosta???
Certo, a patto di farlo a partire dalla pagina 
www.poste.it
, tra l'altro
basta soltanto passare il puntatore del mouse su quei link fasulli per
accorgersi che non appartengono alle poste. Per maggior sicurezza
potresti scaricare e installare Process explorer che va a sostituire il
task manager di windows e oltre a far vedere tutti i programmi in
esecuzione consente di accorgersi se qualcuno di questi si sta
collegando a internet. Un altro software molto utile per monitorare le
attività in rete del pc è TCP View.
-- 
Ciao, Giuseppe
satellizzatore@@
virgilio.it