Mi è arrivata una mail dalla Polizia di Stato...

[markus_81]

Sono finito, mi arresteranno ....saluto tutti



Questa è la lettera:

Avviso
Sono capitano della polizia Prisco Mazzi. I rusultati dell'ultima verifica hanno rivelato che
dal Suo computer sono stati visitati i siti che trasgrediscono i diritti d'autore e sono stati
scaricati i file pirati nel formato mp3. Quindi Lei e un complice del reato e puo avere la
responsabilita amministrativa.

Il suo numero nel nostro registro e 00098361420.

Non si puo essere errore, abbiamo confrontato l'ora dell'entrata al sito nel registro del
server e l'ora del Suo collegamento al Suo provider. Come e l'unico fatto, puo sottrarsi
alla punizione se si impegna a non visitare piu i siti illegali e non trasgredire i diritti
d'autore.

Per questo per favore conservate l'archivio (avviso_98361420.zip parola d'accesso: 1605)
allegato alla lettera al Suo computer, desarchiviatelo in una cartella e leggete l'accordo
che si trova dentro.

La vostra parola d'accesso personale per l'archivio: 1605

E obbligatorio.

Grazie per la collaborazione.






Non bastavano più quelle delle poste????

[Haikoan]

l'ufficio tecnico della mia azienda ha mandato una mail per sta cosa come se fosse scoppiata la 3a guerra mondiale..

[Murakami]

Attento che Mazzi ti fà il mazzo...

[ossessionato]

Falso allarme:

http://www.ansa.it/site/notizie/awnp..._11690391.html

[Espinado]

ma chi l'avrebbe mai detto

[giovane acero]

Prisco Mazzi... ci starebbe bene per un personaggio interpretato dal mitico Thomas Milian

[markus_81]

Originariamente inviato da ossessionato

Falso allarme:

http://www.ansa.it/site/notizie/awnp..._11690391.html

penso che bastasse leggerla per capire che era un falso...nemmeno in italiano corretto riescono a scriverle

[Haikoan]

Originariamente inviato da markus_81

penso che bastasse leggerla per capire che era un falso...nemmeno in italiano corretto riescono a scriverle

bè quello potrebbe essere una prova di autenticità

[Ser21]

Originariamente inviato da markus_81

Sono finito, mi arresteranno ....saluto tutti



Questa è la lettera:

Avviso
Sono capitano della polizia Prisco Mazzi. I rusultati dell'ultima verifica hanno rivelato che
dal Suo computer sono stati visitati i siti che trasgrediscono i diritti d'autore e sono stati
scaricati i file pirati nel formato mp3. Quindi Lei e un complice del reato e puo avere la
responsabilita amministrativa.

Il suo numero nel nostro registro e 00098361420.

Non si puo essere errore, abbiamo confrontato l'ora dell'entrata al sito nel registro del
server e l'ora del Suo collegamento al Suo provider. Come e l'unico fatto, puo sottrarsi
alla punizione se si impegna a non visitare piu i siti illegali e non trasgredire i diritti
d'autore.

Per questo per favore conservate l'archivio (avviso_98361420.zip parola d'accesso: 1605)
allegato alla lettera al Suo computer, desarchiviatelo in una cartella e leggete l'accordo
che si trova dentro.

La vostra parola d'accesso personale per l'archivio: 1605

E obbligatorio.

Grazie per la collaborazione.






Non bastavano più quelle delle poste????

E' arrivata in azienda anche da noi.....minchia i soliti svegli di utenti,per ora su 1200 dipendenti,60 l'hanno aperta
Cmq il processo del virus è svchost ovviamente...

[lnessuno]

è un falso, quello è lo stile di scrittura dei carabinieri





scherzo ne... non vorrei urtare la sensibilità di qualcuno

[markus_81]

e poi in Polizia forse non c'è nemmeno il grado di capitano, o sbaglio????

[Radagast82]

Originariamente inviato da Ser21

E' arrivata in azienda anche da noi.....minchia i soliti svegli di utenti,per ora su 1200 dipendenti,60 l'hanno aperta
Cmq il processo del virus è svchost ovviamente...

asd, anche da noi mega mail generale a tutta l'azienda... non sono informato su quanti geni tra i miei colleghi hanno aperto l'allegato...

[ChiHuaHua86]

Originariamente inviato da markus_81

e poi in Polizia forse non c'è nemmeno il grado di capitano, o sbaglio????

no, infatti ci sono i granatieri, i cecchini, quelli ke rushano e i bashatori

[odracciR]

Originariamente inviato da markus_81

e poi in Polizia forse non c'è nemmeno il grado di capitano, o sbaglio????

Esatto, non esiste...

[Froze]

COMUNE DI FRATTAMINORE - POLIZIA MUNICIPALE

ACCERTAMENTO DI VIOLAZIONE N. 34839/ /2007/P Pr. 35974/2007

Il giorno 05/03/2007 alle ore 10:43 in VIALE EREMITA N. 49 il conducente
del veicolo AUTOVETTURA VW POLO targa DC900XH ha violato l'art 158/1-5
del C.d.S. poichè: Lasciava il veicolo in sosta in un parcheggio per i veicoli al
servizio delle persone disabili.

La violazione non è stata immediatamenta contestata causa: Assenza del Trasgressore
Gli accertatori: LUCIA BARTOLINI (Matr: 18), GIOVANNI TILLUCCI (Matr: 23)

Qualora le S.V. risultasse estranea alla violazione è pregata di accertare la propria posizione
nel più breve tempo possibile al COMANDO DI POLIZIA MUNICIPALE - ONLINE

arrivatami via email sull'indirizzo di lavoro

[alphacentaury79]

purtroppo ci sono cascato pure io.... qual' è il processo svchost da eliminare?


Che bastardi le inventano tutte...

[bluelake]

e puntuale è arrivata la mail di Attivissimo al riguardo

---------- Forwarded message ----------
From: Paolo Attivissimo <paolo.attivissimo@gmail.com>
Date: 16-mag-2007 8.18
Subject: [IxT] Allerta antivirus: e-mail della "Polizia di Stato" minaccia punizioni ma trasporta virus
To: nl <internetpertutti@lists.peacelink.org>

__Prisco Mazzi, il "poliziotto" che minaccia via mail__

Questo articolo vi arriva grazie alle gentili donazioni di "federico" e
"riccardo.c****".

E' in corso uno spamming di massa, a giudicare dall'ondata di
segnalazioni che m'è piovuta nella casella di posta stamattina: lo scopo
è infettare il maggior numero possibile di utenti sfruttando la leva
della paura e del senso di colpa per far abbassare le difese. Ecco il
testo del messaggio, proveniente da pr_mazzi@poliziadistato.it:

---- inizio testo ----
Avviso

Sono capitano della polizia Prisco Mazzi. I rusultati dell'ultima
verifica hanno rivelato che dal Suo computer sono stati visitati i siti
che trasgrediscono i diritti d'autore e sono stati scaricati i file
pirati nel formato mp3. Quindi Lei e un complice del reato e puo avere
la responsabilita amministrativa.

Il suo numero nel nostro registro e 00098361420.

Non si puo essere errore, abbiamo confrontato l'ora dell'entrata al sito
nel registro del server e l'ora del Suo collegamento al Suo provider.
Come e l'unico fatto, puo sottrarsi alla punizione se si impegna a non
visitare piu i siti illegali e non trasgredire i diritti d'autore.

Per questo per favore conservate l'archivio (avviso_98361420.zip parola
d'accesso: 1605) allegato alla lettera al Suo computer, desarchiviatelo
in una cartella e leggete l'accordo che si trova dentro.

La vostra parola d'accesso personale per l'archivio: 1605

E obbligatorio.

Grazie per la collaborazione.

--- fine testo ---

L'utente che la riceve, se si fa prendere dal panico e non sa che
l'indirizzo del mittente di un e-mail si può falsificare con estrema
facilità, potrebbe trascurare la grammatica traballante del messaggio e
cascarci, aprendo l'allegato.

Certo anche la natura poco ortodossa del messaggio (ma da quando in qua
la Polizia di Stato dice "ti abbiamo beccato, ma se prometti che non lo
farai più, potrai evitare la punizione"?) può destare qualche
perplessità, ma come s'è visto in altre occasioni analoghe, la paura e
il senso di colpa (sono in molti quelli che hanno scaricato qualche MP3
non troppo legalmente) scavalcano tranquillamente queste considerazioni
razionali. E la trappola scatta.

La trappola, in questo caso, è l'allegato, che è in formato ZIP cifrato
per eludere gli antivirus ma contiene un file eseguibile anziché un
documento come dice il messaggio. L'eseguibile è per Windows, per cui
gli utenti di altri sistemi operativi non corrono alcun rischio.

Secondo quanto mi segnalano numerosi lettori (non ho un originale
completo del messaggio e non ci tengo ad averlo, grazie), il file
eseguibile si chiama UFFICIALMENTE_ACCORDO.exe e viene già riconosciuto
dagli antivirus decenti come una variante del malware
Win32/TrojanDownloader.Nurech.NAT.

Stando alle segnalazioni degli utenti, l'attacco sembra provenire o
essere transitato da un server della Corea del Sud (negli header c'è
gs.venuspos.co.kr).

Chi ha ricevuto il messaggio e ha aperto l'allegato sotto Windows è
quindi infetto e deve chiedere l'intervento di un antivirus e di un
amico o collega esperto (e darsi le randellate sulle dita per esserci
cascato); chi non ha aperto l'allegato può semplicemente cestinare il
messaggio.

Inviare segnalazioni alla Polizia di Stato è di dubbia utilità: la
Polizia sarà già sommersa di segnalazioni identiche e avrà anche il suo
bel daffare a filtrare i messaggi di protesta causati dal fatto che
sembra essere il mittente apparente del messaggio-trappola.

Ciao da Paolo.

-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-.-
(C) 2007 by Paolo Attivissimo (www.attivissimo.net).
Distribuzione libera, purché sia inclusa la presente dicitura.

[paolotennisweb]

insieme a quella li me ne sono arrivate altre, con false notizie tipo nuova fuga radioattiva da chernobyl, panico a los angeles, donna fatta a pezzi da un autobus ecc ecc..

[dantes76]

"io essere capitano" ... io sapere che capitano come grado non esiste in polizia Augh!!

ma ste mail chi le scrive? qualche mono-neurone?

[Ziosilvio]

Originariamente inviato da dantes76

"io essere capitano" ... io sapere che capitano come grado non esiste in polizia Augh!!

Forse non nella polizia italiana... ma in quella americana sì, e probabilmente l'email scritta in italiano veltropenico nasce da lì, come la maggior parte dello spam...