Ho ricevuto proprio ora una mail con oggetto windows vista update contenente il seguente link
Free Windows Vista Update _http://indostudentsoccer.org/kruyuk/vista.exe

Inutile dirvi che anche se il mittente sembra la microsoft non dovete assolutamente scaricare il file: tuttavia il kaspersky non lo segnala come virus ma il buon senso dice il contrario. Ho scaricato il file e l'ho salvato in una cartella dove ce ne sono altri in attesa che vengano riconosciuti.

Nel caso vogliate scaricarlo non mandatelo in esecuzione!!!

Ultimamente ricevo una quantita' di mail "truffaldina" esagerata.
Scriviamo due righe su come funziona il relay e la posta elettronica, cosi' magari anche solo dalle intestazioni aiutiamo a capire quando e' phishing? ^__^
Ovviamente come progetto colaborativo... E se gia' non c'e' qualcosa di simile sul forum.
In rete naturalmente esiste di tutto di piu', ma cosi' ci divertiamo a "rubare i riflettori" ad Attivissimo, ultimamente divenuto un po' troppo presuntuoso (IMHO, ovviamente: Paolo, prima di querelare contattami) ^__^

Argomento interessante perché, chi più chi meno, siamo tutti vittime di questa deplorevole attività.
Anch’io ricevo numerose e-mail truffaldine che cancello immediatamente non prima di avere bloccato il mittente. Infatti quando accedo al mio portale Alice-Mail trovo sempre qualcosa nella cartella della posta indesiderata. Fin qui nulla di nuovo. Quello che mi sono sempre chiesto e:
Come fanno sti rompi…. a inviarmi una e-mail indirizzandola a un indirizzo di posta diverso dal mio?
Come si evince dal sunto di due e-mail ricevute recentemente, gli indirizzi del destinatario non solo sono diversi fra loro ma entrambi sono diversi dal mio. Come cavolo fanno!!!!! E come è possibile che il fornitore del servizio (nel mio caso Alice) le accetta indirizzandole alla mia casella di posta?   

Mittente: VIP Vegas Casino
Indirizzo posta elettronica mittente: scrumptious@mailfreeway.com
Indirizzo destinatario (in questo caso io ma non corrisponde a quello reale): giuseppe.miceli@alice.it
OGGETTO: 555 Euro - Bonus di Benvenuto!

Mittente: Royal-Club Casino
Indirizzo posta elettronica mittente: tapa@indiatimes.com
Indirizzo destinatario (in questo caso io ma non corrisponde a quello reale): mirko1989@alice.it
OGGETTO: Deposita 93 Euro e gioca con 200 Euro

I messaggi di posta, come si dice in gergo, si possono forgiare in modo da far comparire a proprio piacimento mittenti ed destinatari differenti da quelli reali.
A tal proposito devo avere da qualche parte un tutorial completo di come spedire un messagio di posta anonimo con strumenti alla portata di tutti (a mokona il piacere di aprire i giochi ^__^)

Uno dei mezzi usati per veicolare la posta in maniera del tutto anonima è quello di usare pc infettati e di cui si ha il controllo remoto. Tempo fa ho dovuto combattere con un server zombizzato che si autoconnetteva ad una botnet in maniera autonoma ed era controllato da remoto da un pc che si trovava negli stati uniti e che sospetto fosse anch'esso a sua volta uno zombie (nome utente administrator e password vuota) tanto è che ne avevo preso il controllo.

Mi avevano chiamato perché quando avviavano il server la rete non funzionava più e gli apparati di rete sembravano impazziti con i led che lampeggiavano freneticamente: in pratica stava spedendo spam a raffica senza che nessuno se ne fosse accorto.
Alla fine ho contenuto il danno inteeerrompendo lo spam e tagliando fuori il burattinaio, ma non sono riuscito ad eliminare completamente la bestiaccia tanto si era radicata nel sistema.

Racconto questo episodio solo per far capire come si muovono questi bravi signori e come è possibile falsificare le credenziali dei messaggi

Grazie clic
Ho una mezza infarinatura per quanto riguarda il controllo remoto di un pc. Solo infarinatura
Comunque credo che l’argomento susciterà l’interesse di molti. Per tanto: la parola agli esperti. Pendiamo dalle vostre labbra.

Citazione di: clic il 02 Marzo 2008, 22:45:18
I messaggi di posta, come si dice in gergo, si possono forgiare in modo da far comparire a proprio piacimento mittenti ed destinatari differenti da quelli reali.
A tal proposito devo avere da qualche parte un tutorial completo di come spedire un messagio di posta anonimo con strumenti alla portata di tutti (a mokona il piacere di aprire i giochi ^__^)

Beh, la maggior parte dello spam che mi arriva non utilizza neppure un remailer, figurati.
Io inizierei nello spiegare:
- come funziona la posta elettronica
- quali comandi vengono inviati ad un server SMTP e come basti una sessione telnet per mandarli
Poi, senza entrare nel dettaglio, spiegherei come alterazioni piu' profonde degli header possano ottenersi da server controllati o compiacenti.
Che ne dite, come programma di massima e' ok? Visto che sara' una scrittura ad N mani iniziamo con una sorta di indice.
Inoltre cerchiamo di evitare con cura che un tutoriale di difesa si trasformi in una guida per la truffa, gia' questo povero forum e' sin troppo "guatato" ed il cosiddetto "furto di identita' digitale" e' abbastanza al centro dell'attenzione... ^__^

Diciamo che dopo la lettura si dovrebbe poter buttare un'occhiata all'header della mail truffaldina per sentire puzza di bruciato. Questo, almeno, e' quello che farei io, ma mi piacerebbe che la cosa si sviluppasse con spirito alla "Wiki"...

Citazione di: Mokona il 03 Marzo 2008, 12:55:14
Inoltre cerchiamo di evitare con cura che un tutoriale di difesa si trasformi in una guida per la truffa, gia' questo povero forum e' sin troppo "guatato" ed il cosiddetto "furto di identita' digitale" e' abbastanza al centro dell'attenzione... ^__^

Diciamo che dopo la lettura si dovrebbe poter buttare un'occhiata all'header della mail truffaldina per sentire puzza di bruciato. Questo, almeno, e' quello che farei io, ma mi piacerebbe che la cosa si sviluppasse con spirito alla "Wiki"...

Concordo pienamente, se qualcuno volesse informazioni che esulano dalla semplice tutela della propria identità e integrità dello strumento di lavoro, se le cercherà altrove. Tengo a precisare che il tutorial di cui parlavo sopra era orientato alla tutela della propria privacy nel caso si dovessero inviare mail anonime per casi particolari (segnalazioni ecc.) e non certo per commettere illeciti.

Intanto per iniziare quello che hai proposto mi sembra ottimo, poi alla fine di questa sottospecie di brain storming ci penserà mattia.pascal a fare pulizia ^_^

Citazione di: clic il 03 Marzo 2008, 13:50:47

Citazione di: Mokona il 03 Marzo 2008, 12:55:14
Inoltre cerchiamo di evitare con cura che un tutoriale di difesa si trasformi in una guida per la truffa, gia' questo povero forum e' sin troppo "guatato" ed il cosiddetto "furto di identita' digitale" e' abbastanza al centro dell'attenzione... ^__^

Diciamo che dopo la lettura si dovrebbe poter buttare un'occhiata all'header della mail truffaldina per sentire puzza di bruciato. Questo, almeno, e' quello che farei io, ma mi piacerebbe che la cosa si sviluppasse con spirito alla "Wiki"...

Concordo pienamente, se qualcuno volesse informazioni che esulano dalla semplice tutela della propria identità e integrità dello strumento di lavoro, se le cercherà altrove. Tengo a precisare che il tutorial di cui parlavo sopra era orientato alla tutela della propria privacy nel caso si dovessero inviare mail anonime per casi particolari (segnalazioni ecc.) e non certo per commettere illeciti.

Intanto per iniziare quello che hai proposto mi sembra ottimo, poi alla fine di questa sottospecie di brain storming ci penserà mattia.pascal a fare pulizia ^_^

Ok, allora piu' o meno ci siamo.
Appena possibile butto giu' qualcosa fuori linea, poi lo posto e vediamo di correggerlo, integrarlo e migliorarlo discutendone apertamente nei post successivi. Sara' una specie di Wikipedia "a nudo" :-P

Io ho ripescato qualcosina lasciata in giro in altro forum, appena inizi mi accodo

Uhmmm... una joint venture clic-Mokona (rigorosamente in ordine alfabetico)..

la cosa si fa davvero moooolto interessante, sono curioso di seguire lo svolgimento di questo esperimento

Citazione di: mattia.pascal il 03 Marzo 2008, 23:29:33
Uhmmm... una joint venture clic-Mokona (rigorosamente in ordine alfabetico)..

la cosa si fa davvero moooolto interessante, sono curioso di seguire lo svolgimento di questo esperimento

...Anche perche' sarai tu a rimettere tutto in ordine, alla fine! :-P

Citazione di: Mokona il 03 Marzo 2008, 23:48:06

...Anche perche' sarai tu a rimettere tutto in ordine, alla fine! :-P

Con molto piacere... sarà un modo per imparare un po' di cose nuove per me

Spero che questo Link possa esservi utile: NoTrace

---

Ciao !!

---

P.s.

Citazione di: MokonaSara' una specie di Wikipedia "a nudo" :-P

...Non vedo l'ora di leggervi !!

mi aggrego a vincent.... <_<