Phishing Bancoposta

[dr-omega]

Ciao, stamani mi è arrivata una mail di phishing relativa al servizio Bancoposta:

Caro [email protected] ,

Recentemente abbiamo notato uno o più tentativi di entrare al vostro conto di BancoPostaonline da un IP indirizzo differente.
Se recentemente accedeste al vostro conto mentre viaggiavate, i tentativi insoliti di accedere a vostro Conto BancoPosta possono essere iniziati da voi.
Tuttavia, visiti prego appena possibile BancoPostaonline per controllare le vostre informazioni di conto:

Segue un link farlocco (non seguitelo! )

 https://bancopostaonline.poste.it/bpol/bancoposta/formslogin.asp

che il mio buon MailWasher Pro (antispam) mi rivela essere in realtà così (non seguitelo!):

[links to archiduk.com/AsaStat/colorp.php]

A questo punto incuriosito di scoprire chi è sto deficente che pensa di essere il più figo della compa, decido di visitare il sito partendo però dal dominio .com

Dopo una breve e discutibile intro in flash, mi appare la pagina principale, strafarcita di ideogrammi e da qui si deduce che il nostro furbone è orientale.
C'è perfino una pagina dove compare in foto e dove credo ci siano qualche info personali.
Tramite Imageshack (per non fare incrementare il suo contatore) vi faccio vedere il genio in questione:

Tramite Whois si possono estrapolare queste info:

Registrant:
Duk Sun
218-9 taepyung-dong
chonju-si, chonrabuk-do 560-080
KR

Domain name: ARCHIDUK.COM

Administrative Contact:
Sun, Duk [email protected]
218-9 taepyung-dong
chonju-si, chonrabuk-do 560-080
KR
82-63-277-2222
Technical Contact:
ASADAL, Inc. [email protected]
8F PMK Bldg. 746 Yeoksam-dong
Gangnam-gu, Seoul 135-080
KR
+82-2-555-7903 Fax: +82-2-555-2994

Registrar of Record: ASADAL, Inc.
Record last updated on 18-Oct-2004.
Record expires on 17-Oct-2005.
Record created on 17-Oct-2002.

Domain servers in listed order:
NSOS.INTERPIA98.NET 211.115.110.21
NSOS2.INTERPIA98.NET 211.115.110.22

Current Registrar: ASADAL, INC.
IP Address: 211.115.110.134 (ARIN & RIPE IP search)
IP Location: KR(KOREA)-REPUBLIC OF
Record Type: Domain Name
Server Type: Apache 1
Lock Status: REGISTRAR-LOCK
Web Site Status: Active
DMOZ no listings
Y! Directory: see listings
Secure: No
E-commerce: No
Traffic Ranking: Not available
Data as of: 14-Jun-2005

Sapete se si può fare qualche cosa di utile?
Oppure se anche li segnalo a qualcuno, non succede nulla???

[mpec82]

tu segnala, non si sa mai che magari facciano qualcosa

[dr-omega]

Originariamente inviato da mpec82

tu segnala, non si sa mai che magari facciano qualcosa

Ok, sai a chi ed in che modo?

[DoubleAJ]

Penso che si debba fare alla polizia postale...boh

[mpec82]

quoto, polizia postale in questi casi

[~Blissard~]

Ma sopratutto sono previsti rimborsi per casi del genere, cioè le banche che cazzo fanno per tutelare i loro clienti?

[jachino]

...ma perchè sempre 'ste banalità...

Cosa dovrebbero fare le banche per tutelare quei deficenti che dopo una campagna stampa (dalla Repubblica a Novella 2000) che ha avvertito di queste truffe online continuano ancora oggi a digitare userid, psw e persino codici segreti....?
Dovrebbero togliergli il computer, le carte di credito, il bancomat e dirgli di tenere i soldi sotto il materasso!

[mpec82]

Originariamente inviato da jachino

...ma perchè sempre 'ste banalità...

Cosa dovrebbero fare le banche per tutelare quei deficenti che dopo una campagna stampa (dalla Repubblica a Novella 2000) che ha avvertito di queste truffe online continuano ancora oggi a digitare userid, psw e persino codici segreti....?
Dovrebbero togliergli il computer, le carte di credito, il bancomat e dirgli di tenere i soldi sotto il materasso!

in effetti hai ragione però ti assicuro che non tutti sono come noi, non tutti sanno usare un pc

[fester40]

Originariamente inviato da dr-omega

Ok, sai a chi ed in che modo?

Se risiedi in capoluogo di provincia puoi andare direttamente in un ufficio della Polizia postale e delle Comunicazioni, se risiedi in una città più piccola ti puoi recare presso un qualsiasi ufficio della Polizia o dei Carabinieri; trasmetteranno poi loro all'ufficio competente. Ciao.

[jachino]

Ma figuratevi....
se il solerte dr. Omega, da privato cittadino è risalito al sito originale della mail truffa e con il banale whois che si trova in rete è addirittura risalito all'autore coreano...volete che i nostri scienziati specializzati della Polizia Postale non abbiano già provveduto a neutralizzare questo truffaldino che impazza con le mail Bancoposta da solo un annetto?
Caro Omega...per me fai fatica sprecata. Così li ridicolizzi e finisce che indagheranno su te per capire se sei un complice.....

Per mpec
...ma se non sanno usare il PC non hanno nemmeno il Bancoposta online...I suppose.
ma se lo usano e hanno conti online e abboccano ancora a questa truffa, continuo a pensarla come già espresso.
Girano addirittura mail phising con un italiano tradotto in maniera automatica (tipo: Signore prego digitare su codice....) e c'è ancore chi viene a chiedere "cosa fanno le banche per tutelare i loro poveri clienti"....boh!

[fester40]

Originariamente inviato da jachino

Caro Omega...per me fai fatica sprecata. Così li ridicolizzi e finisce che indagheranno su te per capire se sei un complice.....

Non dire fesserie

[~Blissard~]

Cioè se fanno una rapina in banca e ti fregano i soldi che stavi per versare, sono cazzi tuoi dato che la banca ha esposto in bella vista un bel cartello con su scritto occhio alle rapine.

Non dovrebbero fare dei siti sicuri???
Se ci sono ste truffe i siti sono sicuri???
Cioè un sito che può essere clonato è sicuro???
Perchè non lo dicono prima che il sito potrebbe essere clonato???

Non è che se ne stanno zitti per non farsi pubblicità o per coprire qualche bella magagnetta interna???
Sta storia delle mail non basta agiustificare tutta la casistica che cè stata, quando hanno prosciugato i conti dei clienti del telepass era perchè avevano dato i codici online????

SVEGLIA!!!!!!

[jachino]

[quote=~Blissard~]Cioè se fanno una rapina in banca e ti fregano i soldi che stavi per versare, sono cazzi tuoi dato che la banca ha esposto in bella vista un bel cartello con su scritto occhio alle rapine.

Ma cosa stai dicendo?...a me sembra che ti parli addosso...
che c'entra questo con uno che ricevendo una mail perlomeno sospetta, fornisce userId, psw, codici e numero di scarpe di sua intenzione.
Ho capito, argomento chiuso. Diamo sempre la colpa a chi non ci tutela, così potremo sentirci un po' meno stupidi.

[~Blissard~]

Non hai capito la mail centinaia di truffati non l'hanno ricevuta affatto....è solo una paraculata delle poste e degli altri istituti, a divulgare i dati dei truffati del telepass ci pensava chi a quei dati aveva accesso.....

RIPETO SVEGLIA!!!!!

Quei soldi finiscono in mano a gente che ci vuol poco a immaginare cosa se ne faranno, sti fenomeni devono essere bloccati dagli istituti che forniscono questo tipo di servizi e non per far sentire meno stupida la gente ma perchè i risparmi delle persone che lavorano non dovrebbero poter finire a finanziare degli attentati....

[jachino]

leggi troppa fantascienza

[~Blissard~]

Sì l'ho letto sulle labbra di una della polizia postale

[Piccìvendolo]

Originariamente inviato da jachino

...ma perchè sempre 'ste banalità...

Cosa dovrebbero fare le banche per tutelare quei deficenti che dopo una campagna stampa (dalla Repubblica a Novella 2000) che ha avvertito di queste truffe online continuano ancora oggi a digitare userid, psw e persino codici segreti....?
Dovrebbero togliergli il computer, le carte di credito, il bancomat e dirgli di tenere i soldi sotto il materasso!

quoto uppo approvo e sottoscrivo!

e aggiungo che insieme alla wanna marchi dovrebbero mettere in galera anche i fessi che ci cascano a ste idiozie..
solo un essere ignorante e senza cervello può abboccare a tranelli del genere..

ops.. scusate l'O.T.

tornando alla mail di bancoposta è arrivata anche a me e ho fatto anche io una segnalazione alla polizia postale.

ma.. essendo noi in italia... non credo si possa fare niente di utile..

cmq staremo a vedere!

ciao

[boston2058]

beh ora lo sai che a questo mondo c'è anche chi è ignorante? nn tutti hanno le possibilità di farsi una cultura, di sapere le cose...allora sec questa logica a un operaio che lavora 12 ore al giorno e con un salasso si è potuto acquistare un pc, e ovviamente nn può sapere tutto quello che sa un sistemista su un computer e virus e che se gli dici phishing magari pensa che lo inviti a pescare, è giusto che gli vengano rubati i pochi risparmi SUDATI che possiede?
mi sembra un pò estremista come cosa

[jachino]

Ma si...ecco un altro capitolo della nostra commovente storia.
Il povero operaio che non ha studiato, che lavora 12 ore al giorno nelle miniere, non legge i giornali che parlano delle truffe Bancoposta perchè non sa leggere e non può vedere il TG della sera che parla delle truffe Bancoposta perchè rincasa tardi, ma a mezzanotte si mette all'adorato computer comprato con tutti i suoi guadagni, si apre una casella di posta elettronica, si apre un conto online da cui gestisce i sui miseri risparmi e incautamente, non difeso dalle Istituzioni, incappa nella truffa del coreano.

Ma allora qui non si legge solo fantascieza...ma anche il buon De Amicis.

Per Piccivendolo
è quello che forse troppo ironicamente avevo detto. Se Omega (probabilmente persona informaticamente di livello superiore) appena ricevuto il messaggio truffa è riuscito in un attimo a risalire all'autore, figuriamoci se la nostra attrezzatissima Polizia Postale non sa di cosa si stia parlando...non oso crederci.

[boston2058]

Ecco perchè in Italia siamo messi come siamo...guarda che nn esistono solo le estremizzazioni che ci metti tu ad esempio, nn è che uno o è un mega esperto oppure un totale imbecille, esiste anche l'utenza media, che anchessa e molto variegata come preparazione rispetto al computer, e c'è anche una buona parte dell'utenza media che può essere soggetta a truffe come questa, perchè tutti possono fare una cavolata, e nn tutti sono così sgamati da riconoscere subito le cose, anzi alcuni nn vedono le cose finche nn gliele spalmi in faccia, e questo addirittura prescinde ancora dall'ignoranza nn ignoranza di una persona, il discorso che fai tu se permetti è molto egoistico e egocentrico, e mi sembri molto presuntuoso. Detto questo chiudo, cmq penso che con una delle tue risposte precedenti avresti potuto scatenare un flame.Ciao