Kardphisher: il trojan che simula l'attivazione di Windows

[Redazione di Hardware Upg]

Link alla notizia: http://www.hwupgrade.it/news/sicurezza/21069.html

Una curiosa e pericolosa idea quella alla base di Kardphisher, il trojan isolato da Symantec: simulare la finestra di attivazione di Windows per ingannare l'utente e fargli inserire i dati della propria carta di credito.

Click sul link per visualizzare la notizia.

[Paganetor]

ma scusate, se ho comprato windows originale non pago di certo una nuova copia del sistema operativo, mentre se l'ho copiato mi cerco un keygen o un seriale valido, mica gli do la mia carta di credito

morale: bisogna essere un po' polli per caderci...

[gabi.2437]

Non hai idea di quanto POLLI siano gli utOnti allora....

[faber80]

Commento # 1 di: Paganetor

contano sulla massa; in mezzo a galli e galline, il "pollo" c'è sempre

[nick768]

eh vabbè questi richiedono addirittura l'ATM pin! è da fessi proprio cascarci...

[iltoffa]

e mettono pure gli avvertimenti per le frodi, grandi!

[flapane]

Originariamente inviato da Paganetor

ma scusate, se ho comprato windows originale non pago di certo una nuova copia del sistema operativo, mentre se l'ho copiato mi cerco un keygen o un seriale valido, mica gli do la mia carta di credito

morale: bisogna essere un po' polli per caderci...

fidati funziona...
già due miei amici si sono fatti fregare un bel pò di soldi dalla postepay, sta roba funziona

[YER]

il detto dice: la madre degli scemi è sempre incinta!!!

Penso che farsi fregare con una roba del genere sia proprio da FESSI!!! se sei così scemo da dargli tutti quei dati allora forse ti meriti di farti fregare.... qui non centra la conoscienza o capacità informatica, significa proprio non avere un minimo di buon senso!!!

[Portocala]

muahahahahahah allora i tuoi amici sono polli per davvero

ho un solo dubbio. Su internet non puoi acquistare con la postepay perchè non ha il numero giusto di cifre, laddove viene richiesta la carta di credito.
Come hanno fatto a farsi fregare?

suppongo non con questo virus,

[flapane]

numero giusto di cifre?
è una CARTA DI DEBITO che fa parte del circuito VISA, ha lo stesso numero di cifre...
per la cronaca uno ha ricevuto una mail falsa da una sedicente posteitaliane.it e un altro ha detto di aver digitato l'indirizzo delle poste ed è stato reindirizzato su un mirror pirata...avrà preso un trojan, non ne ho idea

[leddlazarus]

Originariamente inviato da Portocala

muahahahahahah allora i tuoi amici sono polli per davvero

ho un solo dubbio. Su internet non puoi acquistare con la postepay perchè non ha il numero giusto di cifre, laddove viene richiesta la carta di credito.
Come hanno fatto a farsi fregare?

suppongo non con questo virus,

la postepay è una VISA a tutti gli effetti. l'unica differenza che è solo elettronica e non ha i caratteri embossati. e penso sia nata proprio per i pagamenti on-line per combattere la diffidenza ad usare la carta "normale"

io la uso regolarmente anche al supermercato per pagare la spesa...

cmq un minimo di accortezza ci vuole nella vita, basta pensarci un minuto o chiedere prima per non farsi fregare...

[gianly1985]

per la cronaca uno ha ricevuto una mail falsa da una sedicente posteitaliane.it

L'ho ricevuta pure io! Per un presunto aggiornamento dei dati anagrafici Ovviamente sgamata subito fin dal "Gentile cliente" (vecchio trucco imparato da ebay, se non c'è il tuo nome è di certo una sola..) e poi dopo confermato da assurdità tipo "se non aggiorna l'anagrafica sarà perseguibile penalmente secondo l'articolo tot comma tot eccetera"

ps: non metto in dubbio che però il classico utilizzatore casuale di internet possa essere un attimo "confuso" da queste mail, anche senza essere per forza un completo idiota...

[MikeScandy]

il phishing della postepay è fatto veramente bene...

[flapane]

da quando ho saputo quanto successo ai miei due amici, mi sono convinto che questo tipo di cose veramente funziona nel mondo con l'utente base-medio, quindi sentire di nuove invenzioni è preoccupante

[CruSheR]

Commento # 9 di: flapane

E' successo anche a me soltanto che io ho prima verificato il link
e posteitalia.com non esiste...

Il mio messaggio diceva che mi erano state accreditate 10 euro sulla poste pay ma nn specificava ne da chi ne da dove ciò mi ha insospettito...
Occhio che sono veramente molto ingegniosi questi trojan.

[demon77]

Fidati, non puoi neanche immaginare che razza di pirla ci sono liberi là fuori...

[MaxArt]

Non è la carta PostePay a non avere il numero "giusto" di cifre (16), ma la BancoPosta.

Il tentativo di phishing con le Poste l'ho ricevuto anche io, più volte. Non mi fregano, però io un minimo di esperienza ed informazione (e direi anche buon senso) ce l'ho. Però non mi sorprende che in molti ci caschino, perché è ben fatto e dà davvero l'impressione che le Poste ti abbiano scritto un'email.

[Portocala]

azz, ecco il mio errore.

Sono andato su un sito online per prendere dei biglietti per l'aereo e ho messo la mia BancoPosta. Ma non la accettavano, e nemmeno quella di mio zio che però è di San Paolo (non mi ricordo bene).

Sono davvero nabbo, in quanto googlando PostePay e BancoPosta sono due cose diverse (chiamatemi niubbo ma non ci ho mai fatto caso della sua esistenza )

Adesso capisco il raggiro dei tuoi amici

[flapane]

c'è da dire che Thunderbird (no, il 90% dei miei amici non sa neanche cosa sia) riesce a segnalare come "phishing" molte mail fraudolente, anche se ce ne vuole davvero per cascarci, basti pensare che la maggior parte non sono scritte ma sono "l'immagine" jpg di un testo, in modo da evadere i filtri anti spam più semplici.

[kmetal]

bhe confermo pure io il phishing delle poste italiane è stato ben congegnato ho cliccato pure io sul link per capire di cosa si trattasse poi il fido firefox mi ha segnalato che era un sito phishing.