Prevenzione

[Ninfea]

Ciao ragazzi a titolo informativo, voglio portarvi a conoscenza di ciò:

Ricevo ogni tanto la consueta email bancoposte online del tipo il tuo conto è stato chiuso ecc,ecc...

L'altro giorno decido di segnalarlo.
Libero ogni tanto riesce a bloccare gli attacchi, perciò mi manda una mail con i dettagli dell'abuso informatico.
Allora mi armo di un pò di pazienza e gli scrivo quanto segue:

Hello, I hope in a fast answer.
I'm writing from Italy to say that this IP address: [217.128.113.26]
User [217.128.113.26]

has sent to me this kind of virus:
HTML.Phishing.Bank-1168

on: Mon, 26 Mar 2007 13:44:30 +0200 (CEST).

The fake e-mail address and the subject are the following:
From: "Banco Poste"
Subject: Aggiorna i tuoi dati


The whole original headers:
Received: from WWW (216.134.195.197) by smtp-in5.libero.it (7.3.120)
id 45DABA1A0593F4C5; Mon, 26 Mar 2007 13:44:30 +0200
Received: from User [217.128.113.26] by WWW with ESMTP
(SMTPD-9.03) id A4A818E94; Sun, 25 Mar 2007 20:32:40 -0400
From: "Banco Poste"
Subject: Aggiorna i tuoi dati
Date: Mon, 26 Mar 2007 02:33:32 +0200
MIME-Version: 1.0
Content-Type: text/html;
charset="Windows-1251"
Content-Transfer-Encoding: 7bit
X-Priority: 1
X-MSMail-Priority: High
X-Mailer: Microsoft Outlook Express 6.00.2600.0000
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2600.0000
Message-Id: <200703252032667.SM05376@User>

Tramite indirizzo IP, sono riuscita a risalire facilmente all' ISP tramite il quale è avvenuto l'abuso. Ecco come:
http://www.easywhois.com/?mode=iplookup

ottenuta la email ovvero abuse@wanadoo.fr gli mando il sopra citato, e mi risponde la compagnia telefonica francese (credo che sia inglese in realtà) ORANGE, con il seguente messaggio:

Bonjour,
Nous avons pris note de votre message relatif à la transmission de virus par un de nos abonnés.
Nous vous remercions d'avoir porté ces faits à notre connaissance. Nous avons adressé un courrier d'alerte à cet utilisateur. Au-delà du rappel des risques encourus pour ce type de délit, volontaire ou involontaire, nous l'avons invité à se préserver de toute infection -pour lui et les autres Internautes- par l'installation d'un antivirus à jour.

Cordialement.

Service Abuse Orange Internet


il quale sostanzialmente spiega che hanno preso visione del tutto ed hanno mandato un avvertimento. Spero possa esservi utile nel caso riceviate abusi sulla vostra casella di posta

[af624726]

ottimo lavoro!!!

[Ninfea]

Grazie af:viole:

[Max_R]

Bel lavoro

[maverick85]

Mi sn arrivate due email con la stessa impostazione di quella ricevuta da Italia 1 che mi avvisavano che il mio BancoPosta era stato sospeso, cosa curiosa che io non ho nessun bancoposta

[Ninfea]

Bel lavoro

Grazie Max, volevo solo spiegarti una cosa in riferimento al fatto che più su hai scritto di contattare banca intesa. In questo caso non serve a nulla, perchè può essere chiunque da qualsiasi parte del mondo a mandarla nascondendosi sotto falso nome. Banca intesa non potrebbe far nulla se non segnalare l'abuso..ma a chi??? In questi casi l'arma vincente è riuscire ad ottenere l'indirizzo IP e segnalarli direttamente al loro ISP;)

[peppos83]

E arrivato anche a me

Bye

[Ninfea]

Non lo fanno solo ai danni delle banche,o meglio a danno degli utenti utilizzando le banche come pretesto, questa email strana mi arriva da aw-confirm@ebay.it (ovviamente è solo una copertura sotto sotto c'è un'altro indirizzo):

Hello Member,

Your monthly eBay Invoice is now available for online viewing.
Invoice Date: Apr 04, 2007
Amount Due: 47.34 EUR

You can review your current Invoice details and Account Status at any time by clicking this link:
View Invoice

For future reference, you can access your invoice by following these steps:

   1. Go to the eBay Home page.
   2. Click My eBay at the top of the page, and sign in with your eBay User ID and password.
   3. Click the "Seller Account" link (below My Account in the left navigation menu).
   4. Click the "Invoice" link.

Regards,

2007 eBay, Inc.


La cosa particolare è che ebay l'indirizzo di libero non lo ha mai avuto, ne ha un'altro



Questo messaggio è stato aggiornato da Ninfea il 06/04/2007  alle ore  12:23:09

[Italia 1]

Insistono ancora



http://www.petitiononline.com/voodooxp/petition.html

La morte dell'ispettore Raciti è servita SOLO a far mettere i tornelli allo stadio

[maverick85]

Proprio come le due arrivate a me...