spam_phishing

Io capisco che scrivere del phishing in italiano non è molto facile. Però mi chiedo perché i sedicenti “Mr. De Luca Lombardi” e “Mr. Greco Colombo” – sì, ciascuno di loro ha due cognomi e nessun nome… e il secondo sembra preso di peso dalle cronache di Tangentopoli – che mi hanno comunicato a un indirizzo .it che la Fondazione Di Vittorio, pardon, la “Fondazion Di Vittorio, ITALY” mi abbia scelto come “one of the final recipients of a Cash Grant/Donation for your own personal, education and business development”… il tutto in inglese. Tra l’altro, la “Fondazion” è stata “established 1977 by the Multi-Million groups”: immagino Agnelli e Romiti :-) Buffo notare la mancanza di “in” prima di “1977”, un tipico germanismo che fa il paio con l’indirizzo di Mr. Greco che è executive_secretary_greco@yahoo.de. Naturalmente, essendo questa una truffa di tipo 419, l’indirizzo IP da cui il messaggio è stato spedito (213.185.118.236) è… nigeriano!
In una notizia scorrelata, il mittente di un altro spam odierno è zweifel@vt.edu, e zweifel in tedesco significa dubbio: insomma, un mittente autoreferenziale!

Ultimo aggiornamento: 2007-11-22 11:14

Tra ieri e oggi la mia vecchia casella di posta tin ha ricevuto 26 messaggi. Di questi, uno era di una vecchierrima lista (capita una volta al mese o giù di lì che qualcuno mi contatti ancora là), quindici di phishing – a parte Poste Italiane, in questo periodo è Banca di Roma che è molto apprezzata, e solamente nove di spam vero e proprio. Anche la casella gmail sembra al momento ricevere più posta voluta di quella non voluta.
Mi chiedo che cosa stia succedendo.

Ultimo aggiornamento: 2007-11-14 11:01

A quanto sembra, in questi giorni i phisher si sono spostati dalle Poste Italiane a CartaSì. Devo però dire che c’è anche stato un salto di qualità. Ecco il testo di cosa mi è arrivato oggi, e che poi puntava a http://www.abetco.com/users/mark/cartasi/ via un sito taiwanese.
———————
Stop alle frodi su Internet!
> Perché, allora, attivare una protezione contro le frodi on-line?
Perché il nostro numero di Carta può essere trafugato nel mondo reale (ad esempio, da ricevute di pagamento gettate via in modo incauto) e usato per pagamenti su Internet a nostra insaputa!
Tutti, quindi, siamo potenziali vittime delle frodi on-line: sia che usiamo la nostra Carta per acquisti su Internet, sia che non lo facciamo.
E’ vero che CartaSi tutela sempre i suoi Titolari: in caso di addebiti non riconosciuti si può infatti contestare e ricevere il rimborso.
> Ma perché rischiare di ricevere addebiti indesiderati quando è possibile prevenirli?
Lo puoi fare subito dal sito CartaSi:
una garanzia di sicurezza per te, uno stop alle truffe on-line!
———————
Come potete notare, l’italiano è perfetto. Mi posso al limite lamentare che abbiano scritto “E'” invece che “È”, ma quello lo fanno tutti coloro che hanno una tastiera italiana :-)
Insomma, si direbbe che il lucroso mercato del phishing sta tornando nelle mani nostrane. Non siete felici?

Ultimo aggiornamento: 2007-10-29 11:18

In una delle mie caselle di mail che non uso mai, ho trovato un messaggio inviato da me a uno che non conosco, con testo “Ciao, vorrei condividere un link Google Maps con te” e un link che in effetti è una mappa di Google Maps di un qualche posto sull’appennino tosco-emiliano, ma senza nessun altro link.
Qualcuno ha mai ricevuto qualcosa di simile? È davvero spam?

Ultimo aggiornamento: 2007-10-22 19:47

Beh, non solo di oggi: ne ho uno del 26 luglio scorso
In pratica, ti arriva una email con un improbabile mittente (l’ultimo è gentilescapigi <gentilescapigi@yahoo.it>, ma il primo è stato dottorino <dottorinotrespighi@yahoo.it> che almeno era un nome divertente) che afferma di avere appena completato la sua iscrizione e ti invita a fare lo stesso. Credo che questi di tetigi.com (perché poi casualmente questi messaggi arrivano tutti di là) pensino di fare “marketing virale”, la traduzione in marchettaro di Puro Spam.
Mi verrebbe quasi voglia di iscrivermi davvero usando un anonimizzatore, mettere un po’ di materiale pedopornografico o mastelliano, e poi avvisare l’Escopost per far chiudere il sito…

Ultimo aggiornamento: 2007-10-15 23:08

Ricordate la storia del Norton Antivirus sul PC di Anna? Beh, visto che il pc era sempre in uno stato pietoso, ieri ho pensato bene di fare una pulizia completa, formattare tutto il disco e ripartire da capo. Ieri sera ho così fatto una faticaccia per infilare tutti i suoi dati in un hard disk esterno, e oggi l’ho lasciato girare un po’ per riuscire a scaricare il metaaggiornamento di Windows Update e i 79 aggiornamenti necessari – e fortuna che era già un XP Service Pack 2.
Peccato che fatte tutte queste operazioni… mi sono trovato l’antivirus installato. Beh, non proprio l’antivirus, ma tutta una serie di roba della Symantec che ovviamente non avevo mai nemmeno pensato di aggiungere. Ma la cosa peggiore è che se da pannello di controllo lanciavo il programma per la rimozione del software, non trova nulla!
Fortuna che esiste Spybot, che mi ha fatto trovare, ben nascosto sotto cinque o sei directory dal nome improbabile, quale fosse il comando da lanciare. Forse stavolta andrà meglio :-)

Ultimo aggiornamento: 2015-05-03 19:34

Tor, come dice la pagina ufficiale – in italiano, per giunta – è “una rete di tunnel virtuali che permette a persone e gruppi di aumentare la privacy e la sicurezza in Internet”. Detto in parole povere, se tu ti connetti via Tor non dovrebbe essere possibile rintracciarti, perché i pacchetti dati vengono suddivisi e sballottati su e giù per la Rete.
Oggi, nella cartella dello spam, c’era un messaggio di un improbabile “foreverlast@interfacefinancial.biz” che mi avvisava – in inglese – che la mia vita online non ha privacy, scrivendo “Everyone who is trading files is being traced. The RIAA is suing one person after another. Your privacy can be safe again with our new technology. This free download will keep you safe from those who are watching you.” Da qui un bel puntatore al sito http://201.255.111.44/, manco hanno avuto voglia di prendersi un bel nome a dominio questi argentini, da cui potresti scaricarti un bel tor.exe.
Devo dire che mai come in questo caso la definizione di Trojan si attaglia perfettamente.

Ultimo aggiornamento: 2007-09-06 16:52

Non ho ancora capito se twitter serve a qualcosa oppure no. Visto che la notte ci dormo ancora bene, la cosa non mi preoccupa: mi limito ogni tanto – diciamola tutta: quando mi viene in mente – a mandare un messaggio via gtalk scrivendo che cosa sto facendo, e non guardo cosa stanno facendo gli altri.
Però mi arriva ogni tanto un messaggio di twitter che mi dice che “qualcuno mi sta seguendo”: è un suo diritto, ma quando stamattina ho scoperto che il mio nuovo “seguace” è Choose the Financial news from facebook with XXX ho iniziato a capire che il mio seguito è molto minore di quanto credessi :-)
Non che cambi molto: continuerò ad aggiornare twitter se mi viene in mente di farlo, e manderò gli annunci di nuovi seguaci direttamente in spambox. In genere è il porno, quello che tira fuori il massimo da una qualunque applicazione; ma si vede che i 140 caratteri per messaggio erano un po’ pochi, e quindi c’è solo il second best!

Ultimo aggiornamento: 2007-08-29 17:45