Olimpo Informatico

[SverX]

stamattina ad un collega è arrivata una _finta_ mail di ebay, lui neanche è registrato su ebay.

Quel che però mi ha colpito è che il link _sembrava_ puntare davvero a ebay.com, con tanto di link http secure ( https ) visualizzato nella status bar del programma di posta elettronica...

invece buttando un occhio nel sorgente della pagina trovo che l'intera pagina è una immagine, l'immagine è "circondata" da un link _vero_ a ebay.com MA nell'immagine c'è una mappa cliccabile client side che punta a un falso sito ebay, già riconosciuto dalla NetCraft toolbar di firefox...

occhio quindi anche a quello che si legge sulla status bar, smettiamo tutti di fidarci... (ma soprattutto di certi programmi/browser)

[ioSOLOio]

arrivata stamane una "nuova" email...

stavolta il corpo è costituito da una singola immagine "testo+link+immagini" tutto linkato....quindi una visualizzazione non html avrebbe immediatamente messo al riparo anche i meno attenti...

il link rimanda ad una pagina :

http://210.75.207.62:680/rock/eBayIsap/index.htm

le cui immagini presenti, e i vari link puntano effettivamente a Ebay..
evidentemente "fuori posto" è il meccanismo di inserimento pwd..

quello che stupisce è che detta mail è arrivata nonostante l'indirizzo indicato nel campo destinatario sia errato [similare al mio ok, ma diverso, sbagliato...] come può essere stata recapitata ??

.

[Gateo]

Che una mail arrivi anche se l'indirizzo e' sbagliato e' una cosa che mi giunge nuova : non e' che il tuo server mail e' impostato affiche' ti giri la posta che arriva ad indirizzi sbagliati del dominio?

[SverX]

l'indirizzo indicato nel campo "To:" può anche non essere il tuo, e può anche non esistere. Il tuo indirizzo sarà stato in "Bcc" (Ccn) ... certo, non puoi vederlo...

[ioSOLOio]