Olimpo Informatico

[.miky.]

ecco che cosa mi e' arrivato via e-mail:

"Date: 14 Sep 2005 22:00:56 +0200
To: xxxx
Subject: Misure di sicurezza di cliente di BancoPosta ID 42531
From: <Bancoposta@poste.it>
Reply-To: Bancoposta@poste.it

Caro xxxx,

Recentemente abbiamo notato uno o più tentativi di entrare al vostro conto di BancoPostaonline da un IP indirizzo differente.
Se recentemente accedeste al vostro conto mentre viaggiavate, i tentativi insoliti di accedere a vostro Conto BancoPosta possono essere iniziati da voi.
Tuttavia, visiti prego appena possibile BancoPostaonline per controllare le vostre informazioni di conto:

https://bancopostaonline.poste.it/bpol/bancoposta/formslogin.asp

Ringraziamenti per vostra pazienza.
BancoPostaon.

Non risponda prego a questo E-mail. Il E-mail trasmesso a questo indirizzo non può essere risposto a."

-------------------------------------
il link al sito https in realta' porta a questo indirizzo:
accattp://dajuma***.kr/shop/silllogind.php

comunque questo indirizzo web gia' si legge nella barra di status quando si passa con il mouse sopra il link

il sito scarica due script: "funzioni.js" e "poste.js", mi sembra che il trucco sia nel controllo della sessione, ma come funziona?

saluti e buon lavoro da miky

[horus]

Hai visto giusto, tramite un javascript è possibile modificare la pagina a cui punta un form.

Nella pagina originale c'è questa riga: