Phishing: che @@ non se ne può più

[wgator]

Sono senza parole, questa addirittura è una "pescata" di gruppo


B*acna‬ I*etn‬sa/ B*soPocna‬ta/ San Pa*olo‬ IMI/ Fi*en‬co chi*de‬e il v*ortso‬ contributo:
Per i po*irossess‬ di un c*no‬to Ba*cn‬a Int*ase‬ o di un c*no‬to BancoP*atso‬ o di un co*otn‬ San P*loa‬o IMI o di un c*otno‬ Fi*ocen‬, a
segu*oti‬ di ve*hcifir‬e di l'in*ired‬zzo di p*so‬ta elett*inor‬ca nei no*irts‬ databa*es‬ clien*it‬, si e re*os‬ necessar*oi‬ uti*il‬zzo on*nil‬e la
confe*mr‬a dei Su*io‬ d*ta‬i. Le c*aideih‬mo perc*oi‬ di conferm*ra‬ci i d*ita‬ in n*rtso‬o po*ss‬esso, a*cc‬edendo al se*eug‬nte fo*mr‬ pr*tteto‬o:

Per i pos*osses‬ri di un c*no‬to Ba*acn‬ Intesa: http://www.bancaintesa.it/m1O55DamuP...Tfb1p8f507o69o

Per i p*sso‬essori di un co*otn‬ BancoP*atso‬: http://www.poste.it/bancoposta/ljlYF...YxD3ydid1zt5kk

Per i pos*es‬ssori di un c*otno‬ San Pao*ol‬ IMI: http://www.sanpaolo.com/uKLL124MdtCo...0B9w688n2t2tkt

Per i po*ess‬ssori di un con*ot‬ F*ceni‬o: http://www.fineco.it/6DX13IclOVHk1Lh...Kjj1436v23b6da

[M74T]

Ehh no eh anche Banca Intesa NOOOOO !!!

Che OO !!

[wgator]

Questi sono i redirect ancora attivi


http://%77%77%77.b%61nc%61in%54%65%73%61.i%54
http://%57%57%57.p%4fst%45.it
http://%57%57%57.%46%49%4e%45%43%6f.%49t

Sto cercando di capire il meccanismo di redirect

Scusate le modifiche ma hanno usato un meccanismo strano...

Nota: naturalmente nessuno osi mettere i suoi dati in quei form!!!

[Stereogab]

Originariamente inviato da wgator

B*acna‬ I*etn‬sa/ B*soPocna‬ta/ San Pa*olo‬ IMI/ Fi*en‬co chi*de‬e ilv*ortso‬ contributo:
Per i po*irossess‬ di un c*no‬to Ba*cn‬a Int*ase‬ o di un c*no‬to BancoP*atso‬ o di un co*otn‬ San P*loa‬o IMI o di un c*otno‬ Fi*ocen‬, a
segu*oti‬ di ve*hcifir‬e di l'in*ired‬zzo di p*so‬ta elett*inor‬ca nei no*irts‬ databa*es‬ clien*it‬, si e re*os‬ necessar*oi‬ uti*il‬zzo on*nil‬e la
confe*mr‬a dei Su*io‬ d*ta‬i. Le c*aideih‬mo perc*oi‬ di conferm*ra‬ci i d*ita‬ in n*rtso‬o po*ss‬esso, a*cc‬edendo al se*eug‬nte fo*mr‬ pr*tteto‬o:

maddai..

[M74T]

Originariamente inviato da wgator

Questi sono i redirect ancora attivi


http://%77%77%77.b%61nc%61in%54%65%73%61.i%54
Nota: naturalmente nessuno osi mettere i suoi dati in quei form!!!

Che tristezza

Sto cercando di capire il meccanismo di redirect

Scusate le modifiche ma hanno usato un meccanismo strano...

Vorrei saperlo anch'io .... questo metodo mi è nuovo

[andorra24]

Originariamente inviato da wgator

Sono senza parole, questa addirittura è una "pescata" di gruppo


B*acna‬ I*etn‬sa/ B*soPocna‬ta/ San Pa*olo‬ IMI/ Fi*en‬co chi*de‬e il v*ortso‬ contributo:
Per i po*irossess‬ di un c*no‬to Ba*cn‬a Int*ase‬ o di un c*no‬to BancoP*atso‬ o di un co*otn‬ San P*loa‬o IMI o di un c*otno‬ Fi*ocen‬, a
segu*oti‬ di ve*hcifir‬e di l'in*ired‬zzo di p*so‬ta elett*inor‬ca nei no*irts‬ databa*es‬ clien*it‬, si e re*os‬ necessar*oi‬ uti*il‬zzo on*nil‬e la
confe*mr‬a dei Su*io‬ d*ta‬i. Le c*aideih‬mo perc*oi‬ di conferm*ra‬ci i d*ita‬ in n*rtso‬o po*ss‬esso, a*cc‬edendo al se*eug‬nte fo*mr‬ pr*tteto‬o:

Fanno quasi tenerezza per il modo in cui si presentano.

[BravoGT83]

Originariamente inviato da wgator

Sono senza parole, questa addirittura è una "pescata" di gruppo


B*acna‬ I*etn‬sa/ B*soPocna‬ta/ San Pa*olo‬ IMI/ Fi*en‬co chi*de‬e il v*ortso‬ contributo:
Per i po*irossess‬ di un c*no‬to Ba*cn‬a Int*ase‬ o di un c*no‬to BancoP*atso‬ o di un co*otn‬ San P*loa‬o IMI o di un c*otno‬ Fi*ocen‬, a
segu*oti‬ di ve*hcifir‬e di l'in*ired‬zzo di p*so‬ta elett*inor‬ca nei no*irts‬ databa*es‬ clien*it‬, si e re*os‬ necessar*oi‬ uti*il‬zzo on*nil‬e la
confe*mr‬a dei Su*io‬ d*ta‬i. Le c*aideih‬mo perc*oi‬ di conferm*ra‬ci i d*ita‬ in n*rtso‬o po*ss‬esso, a*cc‬edendo al se*eug‬nte fo*mr‬ pr*tteto‬o:

Per i pos*osses‬ri di un c*no‬to Ba*acn‬ Intesa: http://www.bancaintesa.it/m1O55DamuP...Tfb1p8f507o69o

Per i p*sso‬essori di un co*otn‬ BancoP*atso‬: http://www.poste.it/bancoposta/ljlYF...YxD3ydid1zt5kk

Per i pos*es‬ssori di un c*otno‬ San Pao*ol‬ IMI: http://www.sanpaolo.com/uKLL124MdtCo...0B9w688n2t2tkt

Per i po*ess‬ssori di un con*ot‬ F*ceni‬o: http://www.fineco.it/6DX13IclOVHk1Lh...Kjj1436v23b6da

un italiano perfetto

[wgator]

Ciao,

boh... scusate ma... qualcuno sa spiegarmi questo meccanismo?

http://%77%77%77.%77g%61%54%4fr.i%54

Cliccate tranquillamente, si tratta di un mio sito... il problema è che sto tentando di capire la tecnica usata da quei "pescatori"

[BravoGT83]

non me lo apre con FF

[M74T]

Originariamente inviato da BravoGT83

non me lo apre con FF

Funziona solo con ie, firefox non lo apre.

[wgator]

Ciao,

su questo notebook ho solo IE
Firefox riesce ad aprirvi i link del post n° #3?

[M74T]

Originariamente inviato da wgator

Ciao,

su questo notebook ho solo IE
Firefox riesce ad aprirvi i link del post n° #3?

No non funzionano,


Indirizzo non trovato

Firefox non riesce a contattare il server %57%57%57.%46%49%4e%45%43%6f.%49t.



* Verificare se l'indirizzo contiene errori di battitura del tipo
ww.example.com invece di
www.example.com

* Se non è possibile caricare nessuna pagina, controllare la connessione di rete del computer.

* Se il computer o la rete sono protetti da un firewall o un proxy, assicurarsi che Firefox abbia i permessi per accedere al web.

IE invece non ne sbaglia uno !!

[wgator]

Originariamente inviato da M74T

...IE invece non ne sbaglia uno !!

hehe altro "difettuccio di IE"

Sarebbe a dire che chi usa Firefox con cade nella rete di quei "pescatori" di frodo

[GHz]

Originariamente inviato da wgator

Sono senza parole, questa addirittura è una "pescata" di gruppo

Ma LOL

Il problema è che continuano a fare ste cose perchè putroppo c'è chi ci casca

Cmq il metodo usato è spiegato QUA al capitolo "Il metodo del nome mascherato".

Ciao,
GHz

[ironia]

Originariamente inviato da wgator

Ciao,

boh... scusate ma... qualcuno sa spiegarmi questo meccanismo?

http://%77%77%77.%77g%61%54%4fr.i%54

Cliccate tranquillamente, si tratta di un mio sito... il problema è che sto tentando di capire la tecnica usata da quei "pescatori"

http://www.openservice.com/blogs/200...ating-urls.jsp

e spero che come mod quei link che hai messo nel primo 3d non siano reali....

basta che cerci su google: Obfuscating+URL


ciaoo

[ironia]

Originariamente inviato da wgator

hehe altro "difettuccio di IE"

Sarebbe a dire che chi usa Firefox con cade nella rete di quei "pescatori" di frodo

forse è il contrario....
è firefox che non riesce a tradurre da esadecimale a decimale...


ciaoo

[wgator]

Originariamente inviato da ironia

[url]
e spero che come mod quei link che hai messo nel primo 3d non siano reali....

Ciao,
tranquillo, non puntano a nulla

[pines]

Originariamente inviato da wgator

Sono senza parole, questa addirittura è una "pescata" di gruppo


B*acna‬ I*etn‬sa/ B*soPocna‬ta/ San Pa*olo‬ IMI/ Fi*en‬co chi*de‬e il v*ortso‬ contributo:
Per i po*irossess‬ di un c*no‬to Ba*cn‬a Int*ase‬ o di un c*no‬to BancoP*atso‬ o di un co*otn‬ San P*loa‬o IMI o di un c*otno‬ Fi*ocen‬, a
segu*oti‬ di ve*hcifir‬e di l'in*ired‬zzo di p*so‬ta elett*inor‬ca nei no*irts‬ databa*es‬ clien*it‬, si e re*os‬ necessar*oi‬ uti*il‬zzo on*nil‬e la
confe*mr‬a dei Su*io‬ d*ta‬i. Le c*aideih‬mo perc*oi‬ di conferm*ra‬ci i d*ita‬ in n*rtso‬o po*ss‬esso, a*cc‬edendo al se*eug‬nte fo*mr‬ pr*tteto‬o:

Mi è arrivata pure a me, è davvero incredibile tutte insieme e penso che qualcuno probabilmente ci è cascato , io ho fatto un redirect della email al vero sito della banca san paolo.

[Turbato_Tomas]

ma il pishing, è con SGROLLING??


attenzione xò a non danni troppo, sennò è seghing

[wgator]

Originariamente inviato da Turbato_Tomas

...

un collega ti ha giustamente sospeso. Un'altra sparata del genere su una sezione di mia competenza e scatta il BAN

Ciao