Phishing Poste Italiane: operazione della Guardia di Finanza

[Redazione di Hardware Upg]

Link alla notizia: http://www.hwupgrade.it/news/sicurezza/21978.html

Il phishing che da tempo coinvolge Poste Italiane è stato bloccato dalla Guardia di Finanza: 26 persone fermate

Click sul link per visualizzare la notizia.

[Crisidelm]

Fiches, non fishes...

[Wonda-da]

Arrivata proprio questa mattina!
naturalmente : cestinata.

[Larsen]

capirai... me ne arrivano almeno 2 al giorno dalle "poste"... e da mesi ormai...

[jerrygdm]

me ne saranno arrivate una ventina di queste mail....ogni volta l'ho aperta e vedendo il bell'indirizzo fantasioso nella barra l'ho ovviamente segnalato come phishing...qualche volta mi sono divertito ad inserire qualche parolaccia al posto del login così si trovano un DB un pò meno monotono

[Bugs Bunny]

Finalmente una buona notizia.
Peccato che ci saranno moltissimi altri delinquenti che mandano e-mail di phishing

[NAM_Xavier]

pure io ho meso qualche parolaccia.... :P

[enjoymarco]

Bè, era anche ora che riuscissero a fermare questa banda del buco. Anzi mi chiedo come mai la GdF non ci sia riuscita anche prima, date le apparenti ingenuità della suddetta cricca. Da notare anche il fatto che il cervello informatico del gruppo fosse un esperto di sicurezza informatica.. che magari nel frattempo sviluppava, ironia della sorte, proprio software anti phishing . Meditate gente, meditate.

[Dexther]

uff, io ne ricevo veramente tantissime : già con PI non ho un buon rapporto , poi ci si mettono anche i "cloni" ..

[canislupus]

A me invece è successa una cosa stranissima. Qualche mese fa guardo il mio conto PostePay e scopro un addebito di 19,50 euro per l'acquisto di un biglietto ferroviario. Beh facendo delle indagini si è scoperto che qualcuno (non so con quale sistema) ha recuperato il nr della mia postepay ed ha fatto questo pseudo-acquisto (perchè in realtà non esiste nessun ticket online sul sito delle FS). Cmq sia la somma era minima (ovvio che se lo fanno su 10.000 postepay diventa pesante) ed ho evitato di perdere tempo in denunce varie. Ho provveduto a svuotare la postepay e da oggi ne uso un'altra nuova.

P.S. Vi assicuro che non ho mai risposto nè aperto siti strani o immesso i miei dati. Da quello che ho capito dalle poste sembra che qualcuno sia riuscito a generare alcune carte poste pay (generare numeri di carta di credito e associarli al nome corretto). Ovviamente ha fatto prelievi sempre di modestissima entità per evitare che ci si potesse accorgere, però la dicitura dovrebbe essere sempre la medesima:

PAGAMENTO ON LINE 22/04/2007 21.32 TRENITALIA - VENDITA O ROMA IT N. 282498

[flx2000]

Il problema aggiunto del phishing è che, se pure da bravi utenti informati non andremo a cliccare sui siti proposti e tantomeno a scriverci i nostri dati bancari, quelle email possono servire per recuperare un elenco di indirizzi email esistenti e letti da rivendere ad altri truffatori.
Infatti, le immagini all'interno di un'email possono essere in forma php e quindi hanno la possibilità di ricavare un codice univoco che certifica l'esistenza e soprattutto conferma la lettura di ogni singolo messaggio, archiviando in questo modo le email su cui puntare per nuove frodi o pubblicità.
Per evitare questo problema è tuttavia sufficiente impostare il proprio client di posta perché non visualizzi le immagini se sono dei file esterni al messaggio.

[licarus]

le più divertenti sono quelle tradotte dai traduttori automatici o da qualche straniero, dove non potresti cascarci neanche volendo perché non si capisce niente...

[AnonimoVeneziano]

peccato, ormai mi ero affezionato

[Nexon2004]

Anche con me hanno tentato...dicevano di aver notato strani accessi alla Postpay dall'estero e proponevano un link da cui esaminare e/o risolvere la faccenda, ovviamente il link, come prima cosa, desiderava il login ed aveva uno "strano" indirizzo che cominciava con numeri! Non ho abboccato, ma il dubbio mi rimaneva e le mail continuavano ad arrivare, quindi ho chiamato il numero verde e la signorina immediatamente mi ha confermato i sospetti. A sto punto ho cestinato tutte le mail ed ho messo l'indirizzo di provenienza tra gli indesiderati, problema risolto, malditiiii!!!

[Samleo]

Originariamente inviato da jerrygdm

me ne saranno arrivate una ventina di queste mail....ogni volta l'ho aperta e vedendo il bell'indirizzo fantasioso nella barra l'ho ovviamente segnalato come phishing...qualche volta mi sono divertito ad inserire qualche parolaccia al posto del login così si trovano un DB un pò meno monotono

Quoto..anche io mettevo degli insulti nel login

[oniac]

Ma i vari tg, invece di dare ogni giono il bollettino di guerra di morti ammazzati ecc... dedicasse anche solo 30 SECONDI a spiegare come comportarsi in certe situazioni, probabilmente non ci sarebbero più truffe di questo genere... siamo nel 2007, ecchecavolo!!

[oniac]

edit

[3DMark79]

A me dicevano di accedere e mi accreditavano 50Euro bastava fare qualche cavolata che non ricordo!:

[monsterman]

A me stanno arrivando anche quelle di banca Intesa S. Paolo, ovviamente cestinate.

[II ARROWS]

Una cosa l'ho imparata da queste:
Il filtro antifishing di microsft fa cagare... Windows mail ne ne bloccava una che sia una, e mi bloccava e-mail sicure(addirittura senza link... veramente ad alto rischio... ).
Hotmail neppure...