Olimpo Informatico

[Zeus News]

Leggi l'articolo Mail su finti rimborsi Telecom/Tim tentano di rubare le carte di credito
Attenti al phishing.


 
(Fai clic sull'immagine per visualizzarla ingrandita)
 

Segnala un refuso

[{utente anonimo}]

Commento fuori tema o non conforme al regolamento del forum.

[Giunone]

Con me cadono malissimo perchè non ho MAI avuto carte di credito........
Cestino senza manco aprirle, chissà come sarà contento chi le manda

[Cesco67]

Avendo il client impostato per leggere le email in plain text vedo subito i link reali, di conseguenza non li clicco proprio. A dire la verità una qualche volta, per curiosita', li ho visitati, o meglio, ho tentato di farlo ma erano già stati blacklistati da opendns (il dns che utilizzo a casa). Le pochissime volte (un paio) che mi si e' aperta la pagina "giusta" sono rimasto stupito dalla fedeltà della riproduzione dell'originale...

[{Guido}]

Sfruttano la fusione Telecom - TIM sperando che il cliente pensi ad un rimborso dell'acconto versato al momento del contratto con Telecom. Mail-Washer e vi sareste accorti del (.) in più nell'indirizzo del mittente.

[{Alessio Sgherri}]

Truffa assolutamente fatta bene, simile a quella da me descritta prontamente sul NIENTE SPAM! pochissimo tempo fa.

Complimenti per averla svelata e descritta, purtroppo se si cestina e via nessuno gli dice niente a questi personaggi!!

Alessio Sgherri

[Giunone]

[Gladiator]

Direi che già la frase:

[{Guido}]

Uh! L'ho ricevuto anch'io adesso 02/11/2015 22:33:27. In apparenza dal servizioclienti@tim.it.
Ha passato l'antispam aziendale: il messaggio in html è codificato base64 e l'antispam non lo vede.
Impossibile tracciare la provenienza. L'ultimo nodo IP di passaggio dell'email è 212.227.54.161 in Germania, di proprietà Schlund + Partner AG.
Il pulsante "Accedi al servizio" manda (dopo opportuni giri che permettono al pirata di stilare statistiche sull'efficacia della sua campagna) alla pagina www.muditinternational.com/aventurine-necklace.html, che rimanda a cdgym67.com/.....php?https://mytimfisso.tim.it/rimborso=id00568174, che contiene un JavaScript crittato (con un algoritmo francese di le-chaland.fr), che costruisce una pagina dinamica, che contiene un frame sul sito beyondbooks.co.za, che contiene di nuovo un JavaScript crittato con lo stesso sistema (e pure "firmato" EnZo Hero!) che contiene la finta maschera di accesso (che ha identificativo... enzo).

Mi chiedo: possibile che un qualsiasi enzo (e lo scrivo dispregiativamente in minuscolo) possa impunemente approntare bufale del genere?
Ci sono modi per segnalare efficacemente questi abusi a chi di dovere?
Anziché piangerci addosso - o dichiararci furbi perché non ci siamo caduti anche noi - non è il caso che chi ospita questi blog non si adoperi e ripetutamente per informarsi e informare il pubblico su come possiamo "rimboccarci le maniche" e agire per stroncare prima possibile quete dannose azioni?

[Giunone]

[gomez]