falsa mail di e-bay

SHIVA>>LuR<< · 25-09-2003, 10:51

mi è appena arrivata una mail(credo falsa) da ebay
dove in poche parole non possono verificare l'account e che servono delle informazioni aprendo la mail si arriva a una finta pagina in cui si chiede di scrivere nomeutente password e altri dati personali e addiittura il numero della carta di credito

state attenti
anzi se qualcuno può verificare col who is questo indirizzo così vediamo se è veramente itestato a ebay
http://211.217.224.102:4901/%75%70%6...78%2E%68%74%6D (questo è anche l'indirizzo a cui manda la mail)

in ogni caso state attenti e vediamo di fare una segnalazione alle autorità

aspetto il who is da qualcuno di buona volontà

shadylane · 26-09-2003, 16:51

Allora: il solo ip 211.217.224.102 è localizzato in china
se trovo altro aggiungo

shadylane · 26-09-2003, 17:27

O meglio...è in oriente, e precisamente in korea, a seul.

Ecco un po' di dati sul provider:

inetnum: 211.217.224.0 - 211.217.224.255
netname: KORNET-INFRA-SHINCHON-KR
descr: KOREA TELECOM SHINCHON NODE
descr: 157-1 DONGKYODONG MAPOKU
descr: SEOUL
descr: 121-200
country: KR
admin-c: DK3392-KR
tech-c: DK3393-KR
remarks: This IP address space has been allocated to KRNIC.
remarks: For more information, using KRNIC Whois Database
remarks: whois -h whois.nic.or.kr
mnt-by: MNT-KRNIC-AP
remarks: This information has been partially mirrored by APNIC from
remarks: KRNIC. To obtain more specific information, please use the
remarks: KRNIC whois server at whois.krnic.net.
changed: [email protected] 20030915
source: KRNIC

Ed infine ecco qua il respondo sel whois:

query: 211.217.224.102

# ENGLISH

KRNIC is not ISP but National Internet Registry similar with APNIC.
Please see the following end-user contacts for IP address information.

IP Address : 211.217.224.0-211.217.224.255
Network Name : KORNET-INFRA-SHINCHON
Connect ISP Name : KORNET
Connect Date : 20001107
Registration Date : 20001114

[ Organization Information ]
Orgnization ID : ORG140254
Org Name : KOREA TELECOM SHINCHON NODE
State : SEOUL
Address : 157-1 DONGKYODONG MAPOKU
Zip Code : 121-200

[ Admin Contact Information]
Name : DONGHUN KIM
Org Name : KOREA TELECOM SHINCHON NODE
State : SEOUL
Address : 128-9 YEUNKEONDONG JONGROKU
Zip Code : 110-460
Phone : +82-2-747-9212
Fax : +82-2-766-5901
E-Mail : [email protected]

[ Technical Contact Information ]
Name : DONGHUN KIM
Org Name : KOREA TELECOM SHINCHON NODE
State : SEOUL
Address : 128-9 YEUNKEONDONG JONGROKU
Zip Code : 110-460
Phone : +82-2-747-9212
Fax : +82-2-766-5901
E-Mail : [email protected]

Ed ecco qua amministratore

person: DONGHUN KIM
descr: KOREA TELECOM SHINCHON NODE
descr: 128-9 YEUNKEONDONG JONGROKU
descr: SEOUL
descr: 110-460
country: KR
phone: +82-2-747-9212
fax-no: +82-2-766-5901
e-mail: [email protected]
nic-hdl: DK3392-KR
mnt-by: MNT-KRNIC-AP
remarks: This information has been partially mirrored by APNIC from
remarks: KRNIC. To obtain more specific information, please use the
remarks: KRNIC whois server at whois.krnic.net.
changed: [email protected] 20030915
source: KRNIC

e supporto tecnico dell'isp:

person: DONGHUN KIM
descr: KOREA TELECOM SHINCHON NODE
descr: 128-9 YEUNKEONDONG JONGROKU
descr: SEOUL
descr: 110-460
country: KR
phone: +82-2-747-9212
fax-no: +82-2-766-5901
e-mail: [email protected]
nic-hdl: DK3393-KR
mnt-by: MNT-KRNIC-AP
remarks: This information has been partially mirrored by APNIC from
remarks: KRNIC. To obtain more specific information, please use the
remarks: KRNIC whois server at whois.krnic.net.
changed: [email protected] 20030915
source: KRNIC

shadylane · 26-09-2003, 17:30

Riesci a mandarmi anche l'indirizzo email?

SHIVA>>LuR<< · 26-09-2003, 20:39

Quote:

Originariamente inviato da shadylane
Riesci a mandarmi anche l'indirizzo email?

ciao
allora l'indirizzo della mail è questo:[email protected]

ma se volessi avvertire le autorià chi devo contattare?

diafino · 26-09-2003, 20:46

Quote:

Originariamente inviato da shadylane
O meglio...è in oriente, e precisamente in korea, a seul.

Ecco un po' di dati sul provider:

inetnum: 211.217.224.0 - 211.217.224.255
netname: KORNET-INFRA-SHINCHON-KR
descr: KOREA TELECOM SHINCHON NODE
descr: 157-1 DONGKYODONG MAPOKU
descr: SEOUL
descr: 121-200
country: KR
admin-c: DK3392-KR
tech-c: DK3393-KR
remarks: This IP address space has been allocated to KRNIC.
remarks: For more information, using KRNIC Whois Database
remarks: whois -h whois.nic.or.kr
mnt-by: MNT-KRNIC-AP
remarks: This information has been partially mirrored by APNIC from
remarks: KRNIC. To obtain more specific information, please use the
remarks: KRNIC whois server at whois.krnic.net.
changed: [email protected] 20030915
source: KRNIC

Ed infine ecco qua il respondo sel whois:

query: 211.217.224.102

# ENGLISH

KRNIC is not ISP but National Internet Registry similar with APNIC.
Please see the following end-user contacts for IP address information.

IP Address : 211.217.224.0-211.217.224.255
Network Name : KORNET-INFRA-SHINCHON
Connect ISP Name : KORNET
Connect Date : 20001107
Registration Date : 20001114

[ Organization Information ]
Orgnization ID : ORG140254
Org Name : KOREA TELECOM SHINCHON NODE
State : SEOUL
Address : 157-1 DONGKYODONG MAPOKU
Zip Code : 121-200

[ Admin Contact Information]
Name : DONGHUN KIM
Org Name : KOREA TELECOM SHINCHON NODE
State : SEOUL
Address : 128-9 YEUNKEONDONG JONGROKU
Zip Code : 110-460
Phone : +82-2-747-9212
Fax : +82-2-766-5901
E-Mail : [email protected]

[ Technical Contact Information ]
Name : DONGHUN KIM
Org Name : KOREA TELECOM SHINCHON NODE
State : SEOUL
Address : 128-9 YEUNKEONDONG JONGROKU
Zip Code : 110-460
Phone : +82-2-747-9212
Fax : +82-2-766-5901
E-Mail : [email protected]

Ed ecco qua amministratore

person: DONGHUN KIM
descr: KOREA TELECOM SHINCHON NODE
descr: 128-9 YEUNKEONDONG JONGROKU
descr: SEOUL
descr: 110-460
country: KR
phone: +82-2-747-9212
fax-no: +82-2-766-5901
e-mail: [email protected]
nic-hdl: DK3392-KR
mnt-by: MNT-KRNIC-AP
remarks: This information has been partially mirrored by APNIC from
remarks: KRNIC. To obtain more specific information, please use the
remarks: KRNIC whois server at whois.krnic.net.
changed: [email protected] 20030915
source: KRNIC

e supporto tecnico dell'isp:

person: DONGHUN KIM
descr: KOREA TELECOM SHINCHON NODE
descr: 128-9 YEUNKEONDONG JONGROKU
descr: SEOUL
descr: 110-460
country: KR
phone: +82-2-747-9212
fax-no: +82-2-766-5901
e-mail: [email protected]
nic-hdl: DK3393-KR
mnt-by: MNT-KRNIC-AP
remarks: This information has been partially mirrored by APNIC from
remarks: KRNIC. To obtain more specific information, please use the
remarks: KRNIC whois server at whois.krnic.net.
changed: [email protected] 20030915
source: KRNIC

azz chi cacchio sei?? come haiu fattoto?

bandido · 26-09-2003, 21:14

Dai dati direi che probabilmente Shadylane ha usato VisualRoute... o sbaglio?

Ciao

alexis1980 · 27-09-2003, 09:55

Quote:

Originariamente inviato da shadylane
O meglio...è in oriente, e precisamente in korea, a seul.

Ecco un po' di dati sul provider:

inetnum: 211.217.224.0 - 211.217.224.255
netname: KORNET-INFRA-SHINCHON-KR
descr: KOREA TELECOM SHINCHON NODE
descr: 157-1 DONGKYODONG MAPOKU
descr: SEOUL
descr: 121-200
country: KR
admin-c: DK3392-KR
tech-c: DK3393-KR
remarks: This IP address space has been allocated to KRNIC.
remarks: For more information, using KRNIC Whois Database
remarks: whois -h whois.nic.or.kr
mnt-by: MNT-KRNIC-AP
remarks: This information has been partially mirrored by APNIC from
remarks: KRNIC. To obtain more specific information, please use the
remarks: KRNIC whois server at whois.krnic.net.
changed: [email protected] 20030915
source: KRNIC

Ed infine ecco qua il respondo sel whois:

query: 211.217.224.102

# ENGLISH

KRNIC is not ISP but National Internet Registry similar with APNIC.
Please see the following end-user contacts for IP address information.

IP Address : 211.217.224.0-211.217.224.255
Network Name : KORNET-INFRA-SHINCHON
Connect ISP Name : KORNET
Connect Date : 20001107
Registration Date : 20001114

[ Organization Information ]
Orgnization ID : ORG140254
Org Name : KOREA TELECOM SHINCHON NODE
State : SEOUL
Address : 157-1 DONGKYODONG MAPOKU
Zip Code : 121-200

[ Admin Contact Information]
Name : DONGHUN KIM
Org Name : KOREA TELECOM SHINCHON NODE
State : SEOUL
Address : 128-9 YEUNKEONDONG JONGROKU
Zip Code : 110-460
Phone : +82-2-747-9212
Fax : +82-2-766-5901
E-Mail : [email protected]

[ Technical Contact Information ]
Name : DONGHUN KIM
Org Name : KOREA TELECOM SHINCHON NODE
State : SEOUL
Address : 128-9 YEUNKEONDONG JONGROKU
Zip Code : 110-460
Phone : +82-2-747-9212
Fax : +82-2-766-5901
E-Mail : [email protected]

Ed ecco qua amministratore

person: DONGHUN KIM
descr: KOREA TELECOM SHINCHON NODE
descr: 128-9 YEUNKEONDONG JONGROKU
descr: SEOUL
descr: 110-460
country: KR
phone: +82-2-747-9212
fax-no: +82-2-766-5901
e-mail: [email protected]
nic-hdl: DK3392-KR
mnt-by: MNT-KRNIC-AP
remarks: This information has been partially mirrored by APNIC from
remarks: KRNIC. To obtain more specific information, please use the
remarks: KRNIC whois server at whois.krnic.net.
changed: [email protected] 20030915
source: KRNIC

e supporto tecnico dell'isp:

person: DONGHUN KIM
descr: KOREA TELECOM SHINCHON NODE
descr: 128-9 YEUNKEONDONG JONGROKU
descr: SEOUL
descr: 110-460
country: KR
phone: +82-2-747-9212
fax-no: +82-2-766-5901
e-mail: [email protected]
nic-hdl: DK3393-KR
mnt-by: MNT-KRNIC-AP
remarks: This information has been partially mirrored by APNIC from
remarks: KRNIC. To obtain more specific information, please use the
remarks: KRNIC whois server at whois.krnic.net.
changed: [email protected] 20030915
source: KRNIC

Allora, nella riga inetnum hai fatto uno scanning dell'intero range dell'ip?
Cmq tutti questi dati sono alquanto inutili poichè se si utilizza un proxy o un multiproxy....

L'emai con le varie intestazioni si può inviare attraverso un comune bomber client (vedi xmass).
Mi dispiace ma mi sa che è tempo perso

SHIVA>>LuR<< · 27-09-2003, 10:02

si ma io l'ho capito perchè era facile accorgersene ma quelli che si limitano a usare il computer per word(senza essere cmq discriminante vale solo da esempio)difficilmente se ne accorgerebbero e probabilmente darebbero il numero della carta di credito tranquillamente
chi si può avvertire?

alexis1980 · 27-09-2003, 10:11

Quote:

Originariamente inviato da SHIVA>>LuR<<
si ma io l'ho capito perchè era facile accorgersene ma quelli che si limitano a usare il computer per word(senza essere cmq discriminante vale solo da esempio)difficilmente se ne accorgerebbero e probabilmente darebbero il numero della carta di credito tranquillamente
chi si può avvertire?

Vabbè ma sono pirla se fanno così!

Cmq ho fatto un tracking geografico.
Ti dico l'andamento dei vari nodi:

Italia
Italia
Italia
Inghilterra (Southwark - Londra)
San Jose (California - Usa)
Seoul (Corea)

Non so chi contattare in questi casi. Polizia postale?

shadylane · 28-09-2003, 08:32

Quote:

Originariamente inviato da bandido
Dai dati direi che probabilmente Shadylane ha usato VisualRoute... o sbaglio?

Ciao

esatto, per trovare la sede ho usato quello, poi il whois coreano e un'altro programma per trovare il possibile intestatario

shadylane · 28-09-2003, 08:39

Quote:

Originariamente inviato da alexis1980
Vabbè ma sono pirla se fanno così!

Cmq ho fatto un tracking geografico.
Ti dico l'andamento dei vari nodi:

Italia
Italia
Italia
Inghilterra (Southwark - Londra)
San Jose (California - Usa)
Seoul (Corea)

Non so chi contattare in questi casi. Polizia postale?

Io ho appena tracciato:

Italy
Italy
Netherlands
Palermo, Sicily, Italy
London, UK
Seoul, Korea
Seoul, Korea
Seoul, Korea
Seoul, Korea
Seoul, Korea
Seoul, Korea

Si potrebbe mandare una mail agli indirizzi sopacitati ed anche una alla polizia postale.

25-09-2003, 10:51	#1
SHIVA>>LuR<< Senior Member Iscritto dal: Nov 2001 Città: Catania Messaggi: 5895	falsa mail di e-bay mi è appena arrivata una mail(credo falsa) da ebay dove in poche parole non possono verificare l'account e che servono delle informazioni aprendo la mail si arriva a una finta pagina in cui si chiede di scrivere nomeutente password e altri dati personali e addiittura il numero della carta di credito state attenti anzi se qualcuno può verificare col who is questo indirizzo così vediamo se è veramente itestato a ebay http://211.217.224.102:4901/%75%70%6...78%2E%68%74%6D (questo è anche l'indirizzo a cui manda la mail) in ogni caso state attenti e vediamo di fare una segnalazione alle autorità aspetto il who is da qualcuno di buona volontà

26-09-2003, 16:51	#2
shadylane Senior Member Iscritto dal: Nov 2001 Città: carpi - mo Messaggi: 801	Allora: il solo ip 211.217.224.102 è localizzato in china se trovo altro aggiungo __________________ www.listafun.it

26-09-2003, 17:27	#3
shadylane Senior Member Iscritto dal: Nov 2001 Città: carpi - mo Messaggi: 801	O meglio...è in oriente, e precisamente in korea, a seul. Ecco un po' di dati sul provider: inetnum: 211.217.224.0 - 211.217.224.255 netname: KORNET-INFRA-SHINCHON-KR descr: KOREA TELECOM SHINCHON NODE descr: 157-1 DONGKYODONG MAPOKU descr: SEOUL descr: 121-200 country: KR admin-c: DK3392-KR tech-c: DK3393-KR remarks: This IP address space has been allocated to KRNIC. remarks: For more information, using KRNIC Whois Database remarks: whois -h whois.nic.or.kr mnt-by: MNT-KRNIC-AP remarks: This information has been partially mirrored by APNIC from remarks: KRNIC. To obtain more specific information, please use the remarks: KRNIC whois server at whois.krnic.net. changed: [email protected] 20030915 source: KRNIC Ed infine ecco qua il respondo sel whois: query: 211.217.224.102 # ENGLISH KRNIC is not ISP but National Internet Registry similar with APNIC. Please see the following end-user contacts for IP address information. IP Address : 211.217.224.0-211.217.224.255 Network Name : KORNET-INFRA-SHINCHON Connect ISP Name : KORNET Connect Date : 20001107 Registration Date : 20001114 [ Organization Information ] Orgnization ID : ORG140254 Org Name : KOREA TELECOM SHINCHON NODE State : SEOUL Address : 157-1 DONGKYODONG MAPOKU Zip Code : 121-200 [ Admin Contact Information] Name : DONGHUN KIM Org Name : KOREA TELECOM SHINCHON NODE State : SEOUL Address : 128-9 YEUNKEONDONG JONGROKU Zip Code : 110-460 Phone : +82-2-747-9212 Fax : +82-2-766-5901 E-Mail : [email protected] [ Technical Contact Information ] Name : DONGHUN KIM Org Name : KOREA TELECOM SHINCHON NODE State : SEOUL Address : 128-9 YEUNKEONDONG JONGROKU Zip Code : 110-460 Phone : +82-2-747-9212 Fax : +82-2-766-5901 E-Mail : [email protected] Ed ecco qua amministratore person: DONGHUN KIM descr: KOREA TELECOM SHINCHON NODE descr: 128-9 YEUNKEONDONG JONGROKU descr: SEOUL descr: 110-460 country: KR phone: +82-2-747-9212 fax-no: +82-2-766-5901 e-mail: [email protected] nic-hdl: DK3392-KR mnt-by: MNT-KRNIC-AP remarks: This information has been partially mirrored by APNIC from remarks: KRNIC. To obtain more specific information, please use the remarks: KRNIC whois server at whois.krnic.net. changed: [email protected] 20030915 source: KRNIC e supporto tecnico dell'isp: person: DONGHUN KIM descr: KOREA TELECOM SHINCHON NODE descr: 128-9 YEUNKEONDONG JONGROKU descr: SEOUL descr: 110-460 country: KR phone: +82-2-747-9212 fax-no: +82-2-766-5901 e-mail: [email protected] nic-hdl: DK3393-KR mnt-by: MNT-KRNIC-AP remarks: This information has been partially mirrored by APNIC from remarks: KRNIC. To obtain more specific information, please use the remarks: KRNIC whois server at whois.krnic.net. changed: [email protected] 20030915 source: KRNIC __________________ www.listafun.it

26-09-2003, 17:30	#4
shadylane Senior Member Iscritto dal: Nov 2001 Città: carpi - mo Messaggi: 801	Riesci a mandarmi anche l'indirizzo email? __________________ www.listafun.it

26-09-2003, 21:14	#7
bandido Member Iscritto dal: Oct 2002 Città: Faenza (RA), Romagna Messaggi: 148	Dai dati direi che probabilmente Shadylane ha usato VisualRoute... o sbaglio? Ciao __________________ *Barton [email protected](232x9.5)-Abit NF7-S-1GB Kingston HyperX* DDR3200 DualChannel([email protected])-ATI Radeon 9700PRO-Enermax EG651P-VE FMA- Canon Digital Ixus 800 IS owner**

27-09-2003, 10:02	#9
SHIVA>>LuR<< Senior Member Iscritto dal: Nov 2001 Città: Catania Messaggi: 5895	si ma io l'ho capito perchè era facile accorgersene ma quelli che si limitano a usare il computer per word(senza essere cmq discriminante vale solo da esempio)difficilmente se ne accorgerebbero e probabilmente darebbero il numero della carta di credito tranquillamente chi si può avvertire?

Strumenti
Mostra una versione stampabile Invia questa pagina per email