Olimpo Informatico

[SverX]

Sì, avevo letto il tuo intervento, Reb

Però si chiedeva:

[gigia2]

io ho questo. Quale sarebbe quello falso?
<a href="http://www.google.lu/url?q=http://www.google.gg/url?q=http://www.
google.ae/url?q=http://%09%39%0%09%39%25256%09%33%%367zz%
64z%2e%64%41%09%2E%72%55%09/" target=_blank>http://www.unicreditbanca.it/l3NNFi0MKSxoNmAjXuFah6Bol
HBI1ydLyOP4LvTNjh19lfttsU7s7o67i2d03y</a><br>&nbsp; <br>&nbsp;

[SverX]

h:t:t:p://%09%39%0%09%39%25256%09%33%%367zz%64z%2e%64%41%09%2E%72%55%09/ ...

edit: ho messo i : in HTTP per evitare che il link fosse attivo...

edit2: comunque diventa h:t:t:p://909256367zzdz.da.ru/ secondo il mio browser...

[gigia2]

[rebelia]

[drox]

ah ah ah...........grandi!!!

[SverX]

Resuscito il 3d per segnalarvi che anche SOUTHTRUST (che probabilmente non avrete mai sentito prima, come il sottoscritto) è oggetto di un tentativo di phishing...

una bella e-mail fatta di una sola GIF, tutto lì dentro: Logo della banca, testo solito "abbiamo bisogno di aggiornare i dati... etc etc" e link fasullo (in blu, sottolineato...). Invece poi sulla GIF (quindi sull'intero messaggio) è stato messo il link al sito trappola...

occhio... e, soprattutto, occhio quando ricevete mail HTML su una webmail...

[horus]

Riguardo alla mail di cui parla SverX stamattina mi hanno fatto notare che per rendere più credibile il sito trappola al caricamento crea una popup contenente solo l'indirizzo fasullo (htt_ps://www.southtrust.com/st/PersonalBanking/custdetailsconfirmation) e la posiziona sopra all'indirizzo reale (un IP). Ovviamente questo trucchetto è ottimizzato per IE e ha numerosi difetti di posizionamento però è comunque una tecnica innovativa.

[SverX]

ah, vedo che hai ricevuto la stessa mail... io però il link non sono riuscito ad aprirlo... si vede che c'era già troppa gente

[SverX]

Riprendo il 3d, da stamani arrivano delle mail che puntano ad un sito www. *qualcosa-che-sembra-unicredit-banca* .COM ...

e peraltro noto che anche la stessa parola con ".org" è stata registrata presso lo stesso register [ http://www.yesnic.com ] ... stanno già preparando il terreno per il prossimo giro?

vedremo...

[Jenga]