spam_phishing

L’ho già scritto che Poste Italiane al momento sono il maggior bersaglio italiano dei phisher. Devo però dire che il GranPremio Mondo BancoPosta per mau@tin.it non me lo sarei mai aspettato. (Il GranPremio esiste davvero, ho scoperto…)
Il testo è scritto in un italiano perfetto, anche se però, quando ci trascini il mouse su, scopri che gli “spazi” tra le parole sono in realtà cifre scritte in bianco su sfondo bianco (immagino per fare in modo che tutti i messaggi siano diversi e gli antispam bayesiani non vengano attivati). In fondo si trova anche una strana stringa esadecimale 6e2f065a2f24dafafc67485f6db54883 ripetuta più volte, sempre in bianco su bianco.
Anche se è abbastanza chiaro che la truffa è fatta da italiani, è buffo notare come il sito dove finisci quando clicchi è 210.70.176.222:82/icons/small/pos/.in/ , che corrisponde a un IP della Chang Jung Christian University, anche se così ad occhio il sito è stato craccato. Non so nemmeno se fare opera di carità cristiana e avvisarli :-)

Ultimo aggiornamento: 2007-04-06 12:13

Da molto tempo non ci arrivano più le buste paga cartacee, ma dobbiamo connetterci alla intranet per scaricare il cedolino in formato PDF. Per connettersi a quella sezione del sito, occorre digitare una seconda password, che per default è il codice fiscale. Essendo pigro, non l’avevo mai cambiata, ma dal mese scorso il cambio password è stato reso obbligatorio, e quindi ieri mi sono accorto che mi ero chiaramente dimenticato la password che avevo messo. Nessun problema: nella pagina c’è un tastino che permette di farsi resettare la password (al codice fiscale :-) ), tastino su cui ho subito cliccato.
In effetti, dieci minuti dopo, mi sono trovato quattro email: l’avviso che avevo fatto la richiesta, l’apertura del ticket, la sua chiusura… e una richiesta di compilare un survey. Va bene, dico io, andiamo sul sito. Clicco, e mi trovo una pagina di cortesia di Network Solution con su scritto “This Site Is Under Construction and Coming Soon.” Rispondo alla email facendo notare la cosa, e mi torna un messaggio di errore “La casella postale del destinatario è piena”. Cose che capitano.
Nel pomeriggio però il sito era finalmente funzionante, ma… Tutto Scritto Con Le Iniziali Di Ogni Parola In Maiuscolo! Avevo provato a copincollare un pezzo, ma le maiuscole sparivano; sono così andato a verificare più attentamente e ho scoperto che hanno usato un foglio di stile con l’istruzione text-transform: capitalize;, quindi Le Maiuscole Iniziali Sono State Una Loro Scelta Stilistica.
Non mi metto nemmeno a commentare la sintassi delle frasi: lascio solo un esempio. “Il tuo contributo è essenziale per migliorare il servizio offerto,
pertanto ti ringraziamo anticipatamente per aver dedicato attenzione a
questa Survey.” Sì, forse avrei dovuto farle qualche coccola.
PS: Non è Telecom che gestisce tutto questo, visto che la cosa è stata appaltata ad HP DCS.

Ultimo aggiornamento: 2007-03-29 10:58