Olimpo Informatico

[dasio78]

Mi è arrivata una mail con questo messaggio...



inviato da un ipotetico "poste@ postte.it".

Moooooolto credibile!!
Intelligente la scelta di puntare sulla sicurezza e sul blocco account per intimidire il "pollo"...

[thedead]

ne ricevo una decina ogni giorno di queste mail.
Quando la finiranno!!!!!!!!

[ioSOLOio]

[zen1950]

io ora cestino tutta la posta che ha a che fare con le poste.
Però mi chiedo (e l'ho scritto anche alle Poste): perché le poste non fanno qualcosa?

[mauro_mbf1948]

[francis]

Io ho ricevuto la email sottoriportata da postemobile che è il nuovo servizio attivato da Poste italiane di cui allego anche gli estremi desunti da proprietà.
Ho rinviato la e-mail a info@postemobile.it come da indirizzo postato sul sito ufficiale ma non ho ricevuto alcun riscontro. cliccando sulla e-mail si va su un sito che sembra quello ufficiale dove viene richiesto usernome password e numero della carta postepayche non posseggo.
Si tratta di pishing ?

[mauro_mbf1948]

[francis]

Ti ringrazio per le indicazioni che in effetti ho messo subito in atto compreso la scannerizzazione del mio pc con antivirus e antispyware senza nulla rilevare.

In verità è stato un po per curiosità che con circospezione ho voluto assecondare l'invito e quindi postare la faccenda per ulteriori approfondimenti perchè la stranezza è che poi il sito su cui vieni indirizzato si collega effettivamente a poste italiane e postamobile.
Un caro saluto.

[mauro_mbf1948]

[danielegr]

Non credo che la connessione avvenga proprio sul sito ufficiale, ma, più probabilmente, su un sito che è identico a quello ufficiale. Identico, naturalmente, solo nell'apparenza.
Oltre agli ottimi consigli di Mauro io aggiungerei:
- probabilmente tu stai usando, per ricevere la posta, Outlook Express: ti consiglierei di cambiarlo con un altro più sicuro, per esempio Mozilla Thunderbird che tra l'altro informa quando ritiene che il link sul quale stai per cliccare possa essere una trappola.
- se non hai voglia di cambiare Outlook, controlla almeno questo: punta il mouse (senza cliccare) sul link che ti viene proposto e guarda in basso, su quella barra grigia che c'è in fondo al messaggio. Lì dovrebbe apparire il vero URL al quale verresti indirizzato de cliccassi. Se vedi dei segni strani, tipo ~ o simili oppure TROPPI numeri e lettere maiuscole, sei quasi certo che è una truffa

[Ermengarda Categna]

Esiste anche l'ARIN database, che permette di identificare molti IP address. Se si controllano quelli nell'intestazione estesa di una mail, si ha già un'idea di che cosa sta succedendo. Nell'esempio qui sopra abbiamo un indirizzo canadese e uno turco, strano che un messaggio delle vere poste italiane faccia un giro così esotico. Io dò per scontato che sia phishing. Non si sarebbe nemmeno dovuto aprire il messaggio!!!!!

[ioSOLOio]

[ioSOLOio]

[Jeppo59]

Queste mi sono arrivate ultimamente:



Se passo il puntatore sul link, mi indirizza a http: // www . land63 . com / phpstat / . config . html


Questa pagina mi è arrivata così.



Per questa invece



Questo è l'indirizzo abbinato:



E se passo il puntatore sul link, mi indirizza a http: // kkwestend.d2p.com.au / ~guest / ., / reinstradazione . html ? TYPE = 33554433&REALMOID = 06-695104d5-ea5e-11d7-b948-0004ac930313&GUID = NO&SMAUTHREASON = 0&METHOD = GET&SMAGENTNAME = - SM - BZV3%2bJ1OhwOaFZrfwEkwjPQiDMm9hPDGC0bBz3UIns6wXpOiSuxqhPWqNebwkn0&TARGET = - SM - % 2fbpol % 2fcartepre % 2f

Per questa qui



Quando vado su questa pagina, mi si presenta questa nota



Se esamino il certificato, mi da



Se richiedo i dettagli, mi da



Se passo il puntatore sul link, mi indirizza a http: // poste . servizi . isgre . at /

Questa invece non appartiene alle poste, però



Questo è il suo indirizzo



Se vado col puntatore sul link, mi indirizza a http: // www . 12tito . com / CartaSi /

Se clicco sui link col tasto destro del mouse, ho la possibilità di segnalare le contraffazioni a google che dovrebbe prenderne atto.

Occhi aperti gente!!!

[Jeppo59]

Ultima arrivata:

con questo indirizzo:

e se clicco mi indirizza qui:
http: //www .bhbh .cn/ UploadFile/ ..,/red. html?TYPE =33554433 &REALMOID =06-695104d5-ea5e-11d7-b948-0004ac930313&GUID =NO&SMAUTHREASON= 0&METHOD=GET&SMAGENTNAME= -SM-YBZV3%2bJ1OhwOaFZrfwEkwjPQiDMm9hPDGC0bBz3UIns6wXpOiSuxqhPWqNebwkn0& TARGET=-SM-%2fbpol%2fcartepre%2f?sdfdsfds33&REALMOID= 06-695104d5-ea5e-11d7-b948-0004ac930313&GUID=NO&SMAUTHREASON= 0&METHOD=GET&SMAGENTNAME= -SM-YBZV3%2bJ1OhwOaFZrfwEkwjPQiDMm9hPDGC0bBz3UIns6wXpOiSuxqhPWqNebwkn0&TARGET = -SM-%2fbpol%2fcartepre%2f

Credo che stiano esagerando un po'!!!