[MontelLUG] Quando dico che qualcosa è IL MALE...

[Stefano Fraccaro]

Di recente ho avuto a che fare con il commissariato di P.S. per 
segnalare questo caso phishing. Questo è stato il risultato:

IO : provo a segnalare il fatto ma il sito prevede segnalazioni solo di 
siti web copiati ad hoc, non di allegati (come nel mio caso, una pagina 
html allegata al messaggio)
LORO : ci mandi una "richiesta di informazioni" con tutto quel che serve 
per la segnalazione
IO : provo la segnalazione ma, se il testo è troppo, lo script si 
blocca. Segnalo la cosa
LORO : spezzi il messaggio in più parti (a tentativi xché non sanno qual 
è il limite)

Sistemare lo script una volta per tutte par brutto? Se questa è l'Italia 
che sta entrando nell'era digitale... fermatela, voglio scendere!!!!


Il 31/01/2012 12.35, viper ha scritto:
> se ti arrivano mail di phishing me le giri? headers, body e footers 
> compresi :D grazie!

 From - Fri Jan 20 08:03:15 2012
X-Account-Key: account3
X-UIDL: 17612
X-Mozilla-Status: 0001
X-Mozilla-Status2: 10000000
X-Mozilla-Keys:
Return-Path:<sicurezza.online a unicredit.it>  <mailto:sicurezza.online a unicredit.it>
Received: from mailrelay27.libero.it (192.168.32.184) by ims3e8.libero.it (8.6.023.04)
         id 4EF9D10900D01894 forstefano.fraccaro a libero.it  <mailto:stefano.fraccaro a libero.it>; Fri, 20 Jan 2012 05:39:40 +0100
Received: from mtalibero21.libero.it (EHLO mtalibero21.libero.it) ([192.168.32.91])
	by mailrelay27.libero.it
	with ESMTP id FOB02495;
	Fri, 20 Jan 2012 05:39:40 +0100 (CET)
Authentication-Results: mtalibero21.libero.it; dkim=neutral (message not signed) header.i=none
Received-SPF: None identity=mailfrom; client-ip=69.73.184.45;
   receiver=mtalibero21.libero.it;
   envelope-from="sicurezza.online a unicredit.it"  <mailto:sicurezza.online a unicredit.it>;
   x-sender="sicurezza.online a unicredit.it"  <mailto:sicurezza.online a unicredit.it>;
   x-conformance=spf_only
X-LREMOTE-IP: 69.73.184.45
Received: from vps.skintechdesigns.com (HELO vps2.darkpoetry.gr) ([69.73.184.45])
   by mtalibero21.libero.it with ESMTP; 20 Jan 2012 04:39:39 +0000
Received: (qmail 3374 invoked from network); 19 Jan 2012 23:39:38 -0500
Received: from host57-226-static.28-87-b.business.telecomitalia.it (HELO User) (87.28.226.57)
   by vps.skintechdesigns.com with ESMTPA; 19 Jan 2012 23:39:35 -0500
From: "Unicredit"<sicurezza.online a unicredit.it>  <mailto:sicurezza.online a unicredit.it>
Subject: `Comunicazione urgente`
Date: Fri, 20 Jan 2012 05.39.36 +0100
MIME-Version: 1.0
Content-Type: multipart/mixed;
	boundary="----=_NextPart_000_0033_01C2A9A6.4537B684"
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2600.0000
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2600.0000
Message-Id:<201201200439.FOB02495 a mailrelay27.libero.it>  <mailto:201201200439.FOB02495 a mailrelay27.libero.it>
X-Junkmail-Status: score=10/55, host=mailrelay27.libero.it
X-Junkmail-Signature-Raw: score=unknown,
	refid=str=0001.0A0B0206.4F18F00C.00B8,ss=1,re=0.000,fgs=0,
	ip=69.73.184.45,
	so=2011-06-21 16:49:39,
	dmn=2011-06-08 23:29:05,
	mode=multiengine
X-Junkmail-IWF: false
X-Mirapoint-Virus-RAPID-Raw: score=unknown(0),
	refid=str=0001.0A0B0206.4F18F00C.00B8,ss=1,re=0.000,fgs=0,
	ip=69.73.184.45,
	so=2011-06-21 16:49:39,
	dmn=2011-06-08 23:29:05
X-Mirapoint-Loop-Id: 2c26479d5519ff12ed37869fcc0e7924
X-libjamoibt: 2587

This is a multi-part message in MIME format.

------=_NextPart_000_0033_01C2A9A6.4537B684
Content-Type: text/plain;
	charset="Windows-1251"
Content-Transfer-Encoding: 7bit

Gentile Cliente,

--------------------------------------------------------------

Per la tua protezione, e necessario verificare questa attivita prima di poter continuare a utilizzare il vostro conto. Si prega di scaricare modulo allegato al tuo indirizzo email a rivedere le attivita del proprio account. Se scegli di ignorare la nostra richiesta,il vostro conto verra sospeso temporaneamente.

-------------------------------------------------------------------------------------------------

Ti ricordiamo che tramite il sito Unicredit puoi mantenerti sempre aggiornato sulle opportunita' e sui vantaggi che Unicredit ti riserva.

Cordiali Saluti.