Phishing molto sospetto.

[onelioo]

La crisi colpisce tutti purtroppo
Fosse successo a me avrei comunque contattato un amico che ci lavora per avere qualche suggerimento: non sarà una truffa importante (ho i miei dubbi), e certo non si tratta di qualcosa di grave come la pedofilia, ma è degna di essere presa in considerazione se non altro perché potrebbe capitare anche ad altri utenti...onelioo sa comunque cosa fare e come muoversi dopo un episodio simile.

Beh, ho avvertito Aruba. Non c'era altro da fare. Oltre a, naturalmente, proteggere il proprio Mac.

[iMaurizio]

Quello che mi ha inquietato è che ho ricevuto quella mail poco dopo aver fatto una transazione con Visa per pagare Aruba: come se qualcuno stia sniffando il mio traffico e/o quello di Aruba.

Oh...tutto può essere, ma è molto più probabile che sia stata una coincidenza.

Nel momento in cui vengono inviate migliaia di mail di quel tipo, ed essendo la Visa molto popolare, ci sta nelle probabilità che alcuni destinatari possano aver fatto una transazione nelle ore immediatamente precedenti.


Certo che alcune coincidenze un po' preoccupano

[faxus]

La crisi colpisce tutti purtroppo...
onelioo sa comunque cosa fare e come muoversi dopo un episodio simile.

Beh, ho avvertito Aruba. Non c'era altro da fare...

Tratta dal film "I Mercenari 4"?

... Oltre a, naturalmente, proteggere il proprio Mac.

Gli hai messo un giubbetto antiproiettile?



Insomma, ricevo giornalmente, in media:

- 5 email per l'ingrandimento del pene (risparmiatevi le battute, NON può essere nemmeno lontanamente una coincidenza...)
- 3 email per viagra e similari a 55 centesimi al kilo (e qui se ne può discutere, ma sono più le email che le volte che potrebbe presentarsi l'opportunità)
- 2 email poste italiane, sì due, e non è la stessa fonte, ci dev'essere delle guerra di bande nel settore phishing posteitaliane
- 1 email rispettivamente di
cartasì
bancasella
contarancio
montepaschi

un po' meno altre banche italiane.
- una lotteria estera (da un minimo di 250.000 $, ma anche 36 milioni).
- almeno una lettera piccante di Paula, Cindy, Vanessa, Juanita, Luella e Sabina (Eh, sarebbe bello fosse una coincidenza...)
- un approccio di vario tipo, oggi mi ha scritto Olga Anastasenko:
"Ciao!
Il mio nome Olga.
Io dalla Ucraina. A me 35 anni.
Io la donna romantica molto sessuale, anche io sono molta sola. Mi piace molto viaggiare, fare conoscenza con persone nuove. Ho cominciato solo scoprire questo modo di conoscenza e non so cosa scrivere, ho esitata ..... Ho trovata il tuo profilo, e interessante per me, e vogliono saperne di piu su di te! Scrivi a me se avete interesse. Spero di avere piacevole conoscenza. Io aspettero Molto da te per la lettera La mia E-Mail: ........
Posso inviare le mie foto. Aspetto la tua risposta.
Olga. "

Più raramente ricevo due o tre volte la settimana una email da un notaio (Scozia, California, Svizzera, Lussemburgo i paesi più frequenti, ma ho avuto anche Barbados e Wallis & Futuna)
Eredito milioni, azzo, mica poco, fino a 450 milioni di sterline, che non ho mai tempo di ritirare...

Poi lettere da importanti istituti finanziari di Wall Street, Tokio e Zurigo a proposito di vecchi investimenti andati a buon fine.
Un po' di frattaglie da Florida per acquisti di terreni al prezzo di una pizza e una birra, miniere in Venezuela, siti di incontri, venditori di materiale elettronico, occhiali, vacanze, voli lowcost, valige, assicurazioni auto, foto porno, mogli russe, catene di santantonio, truffe piramidali, scommesse online, improbabili petizioni e potrei continuare fino a farvi venire il mal di mare.

A volte sono personaggi famosi, la figlia di Gheddafi, il governatore della banca centrale di Hong Kong, il direttore generale di una banca del Ghana o della Nigeria.
Poveracci, erano in fuga con qualche centinaio di milioni di dollari, perseguitati dal regime, volevano solo appoggiare il gruzzolo sul mio conto, darmi una ricompensa e sparire nell'oblio.

Non male, ho più follower nella mia spam che se avessi una pagina su Facebook...

[iStefano]

Forse qualche dipendente che vuole "arrotondare!" ...

[Scialla]

faxus, come non quotarti!!!

[fragrua]

Non male, ho più follower nella mia spam che se avessi una pagina su Facebook...

Ma ancora nessuna nipote di Mubarak?

[faxus]

... Ma ancora nessuna nipote di Mubarak?

Ma se io non ho neanche il televisore... No le televisioni.

E poi, preferirei Nicole Minetti...
Maggiorenne e maggiorata.

Mme piace 'a robba maggiore...

[onelioo]

E poi, preferirei Nicole Minetti...
Maggiorenne e maggiorata.

Sì ma posticcia.

[onelioo]

Per tornare on topic, oggi ho fatto un acquisto su Amazon (con la Visa) e mi è arrivata una mail col solito "verified by visa", ma da un altro mittente.
Mah...

[faxus]

... e mi è arrivata una mail col solito "verified by visa", ma da un altro mittente...

Sì ma postaccia.

[Kernel Panic]

Per tornare on topic, oggi ho fatto un acquisto su Amazon (con la Visa) e mi è arrivata una mail col solito "verified by visa", ma da un altro mittente. ….

Io a 'sto punto proverei anche a fare un po' di pulizia al browser che hai usato per queste transazioni.
O cambierei proprio browser.

[onelioo]

Io a 'sto punto proverei anche a fare un po' di pulizia al browser che hai usato per queste transazioni.

Cioè? Vuotare la cache e la cronologia? Altro non si può fare... (Firefox 33.0.2).

[faxus]

Io a 'sto punto proverei anche a fare un po' di pulizia al browser che hai usato per queste transazioni.

Cioè? Vuotare la cache e la cronologia? Altro non si può fare... (Firefox 33.0.2).

La traccia più importante, i cookie

[smacmac]

Questa è arrivata ieri:

Oggetto:
Qualcuno tenta di accedere al tuo account !!
Da:
Security Apple <do_not_reply@service.apple>
Data:
Tue, 25 Nov 2014 21:54:32 +0100 (CET)
A:
******@inwind.it

Ciao,

È necessario verificare il vostro Apple. perche qualcuno tenta di accedere al tuo account. .:

Verify Apple

Thanks!
System Apple
© 2014

Questo è il sorgente della mail:

From - Tue Nov 25 23:19:15 2014
X-Account-Key: account3
X-UIDL: 22996
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
X-Mozilla-Keys:
Return-Path: <httpd@hucho.pilicka.pl>
Received: from smtp-25.italiaonline.it (10.248.25.153) by cpms262.iol.local (8.6.060.44)
id 5470595A001E14A1 for ******@inwind.it; Tue, 25 Nov 2014 21:54:32 +0100
Received: from hucho.pilicka.pl ([80.249.5.34])
by smtp-25.iol.local with bizsmtp
id KwuY1p0050k2gE80RwuYmN; Tue, 25 Nov 2014 21:54:32 +0100
x-libjamoibt: 2601
Received-SPF: none
X-CNFS-Analysis: v=2.1 cv=H4tVwooi c=1 sm=1 tr=0
a=DCdv6pR6IOrwvXvQcjx9Eg==:117 a=DCdv6pR6IOrwvXvQcjx9Eg==:17
a=8nJEP1OIZ-IA:10 a=-y0Vr55rhaUA:10 a=5y4faFyK3SkA:10 a=J9t9Iu7IAAAA:8
a=jJLPm4q3AAAA:8 a=RwxludHv5P__CdOvGPQA:9 a=8rfGKQNwmbKRsGaq:21
a=wPNLvfGTeEIA:10
Received: by hucho.pilicka.pl (Postfix, from userid 398)
id 3FCD713019D; Tue, 25 Nov 2014 21:54:32 +0100 (CET)
To: ******@inwind.it
Subject: Qualcuno tenta di accedere al tuo account !!
X-PHP-Script: mpm.pilicka.pl/downloads/pro.php for 41.227.125.150
MIME-Version: 1.0
Content-type: text/html; charset=iso-8859-1
From: Security Apple <do_not_reply@service.apple>
Message-Id: <20141125205432.3FCD713019D@hucho.pilicka.pl>
Date: Tue, 25 Nov 2014 21:54:32 +0100 (CET)


<table cellpadding="8" cellspacing="0" style="padding:0;width:100%!important;background:#ffffff;margin:0;background-color:#ffffff" border="0"><tbody><tr><td valign="top">
<table cellpadding="0" cellspacing="0" style="border-radius:4px;border:1px #dceaf5 solid" border="0" align="center"><tbody><tr><td colspan="3" height="6"></td></tr><tr style="line-height:0px"><td width="100%" style="font-size:0px" align="center" height="1"><img width="40px" style="max-height:128px;width:128px" alt="" src="https://cdn4.iconfinder.com/data/icons/ ... /apple.png" class="CToWUd"></td></tr><tr><td><table cellpadding="0" cellspacing="0" style="line-height:25px" border="0" align="center"><tbody><tr><td colspan="3" height="30"></td></tr><tr><td width="36"></td>
<td width="454" align="left" style="color:#444444;border-collapse:collapse;font-size:11pt;font-family:proxima_nova,'Open Sans','Lucida Grande','Segoe UI',Arial,Verdana,'Lucida Sans Unicode',Tahoma,'Sans Serif';max-width:454px" valign="top">Ciao,<br><br>&#200; necessario verificare il vostro Apple. <span class="il"></span>perche qualcuno tenta di accedere al tuo account. <a href="lien here" target="_blank">.</a>:<br><br><center><a style="border-radius:3px;color:white;font-size:15px;padding:14px 7px 14px 7px;max-width:210px;font-family:proxima_nova,'Open Sans','lucida grande','Segoe UI',arial,verdana,'lucida sans unicode',tahoma,sans-serif;border:1px #1373b5 solid;text-align:center;text-decoration:none;width:210px;margin:6px auto;display:block;background-color:#007ee6" href="http://apple.account.premiumpromotors.com" target="_blank">Verify Apple</a></center>
<br>Thanks!<br><span class="il">System</span> Apple</td>
<td width="36"></td>
</tr><tr><td colspan="3" height="36"></td></tr></tbody></table></td></tr></tbody></table><table cellpadding="0" cellspacing="0" align="center" border="0"><tbody><tr><td height="10"></td></tr><tr><td style="padding:0;border-collapse:collapse"><table cellpadding="0" cellspacing="0" align="center" border="0"><tbody><tr style="color:#a8b9c6;font-size:11px;font-family:proxima_nova,'Open Sans','Lucida Grande','Segoe UI',Arial,Verdana,'Lucida Sans Unicode',Tahoma,'Sans Serif'"><td width="400" align="left"></td>
<td width="128" align="right">&#169; 2014 <span class="il"></span></td>
</tr></tbody></table></td></tr></tbody></table></td></tr></tbody></table>

[Scialla]

Apple deve avere aperto una importante succursale in Polonia...