Una spulciata sullo spam odierno mi ha fatto trovare un messaggio di un utente eBay che mi diceva che aveva tentato due volte di pagarmi, ma paypal aveva rifiutato l’ordine. Il messaggio – almeno presumo – era esattamente nel formato utilizzato da eBay. C’era solamente un banalissimo errore: il link relativo all’item che io avrei messo in vendita era indicato come (ho diviso il link lungo per lasciarlo leggere)
\nhtps:\/\/cgi.ebay.co.uk \/ws \/eBayISAPI.dll?ViewItem &item=6436472319 &sspagename= ADME:B:AAQ:UK:1<\/tt>
\nEsatto: si sono dimenticati un’h<\/s> una t nel nome del protocollo.
\nIn realt\u00e0 avevo gi\u00e0 dato un’occhiata ai collegamenti interni, ed erano tutti del formato
\nhttp:\/\/3587681754 \/ws \/eBayISAPI_dllSignIn_co_partnerId_2 \/pUserIdsiteid0_pageType_pa1_i1_bshowgif_UsingSSL_ru \/eBayISAPI_pUserIdsiteid0_pageType\/<\/tt>
\ndove si pu\u00f2 notare l’indirizzo IP nascosto – si traducono i quattro numeri esadecimali in un numerone decimale – ma soprattutto il fatto che i nomi delle directory sembrano richiamare funzioni di eBay.
\nPer i curiosi, il messaggio \u00e8 partito dall’indirizzo 194.12.246.79, e il sito indicato nel messaggio stesso \u00e8 http:\/\/ehijdmonnndois.net\/a\/index.htm .
\nGi\u00e0 che ci sono, ricordo di non aprire gli auguri natalizi con link a www.funniestmoviesaround.biz e www.nice-movie-play.com; sono entrambi perlomeno worm e fors’anche virus.<\/p>\n","protected":false},"excerpt":{"rendered":"
Un finto messaggio di un utente eBay perfetto in tutto, se non in un piccolo particolare.<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"default","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","ast-disable-related-posts":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-4)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_memberships_contains_paid_content":false,"activitypub_content_warning":"","activitypub_content_visibility":"","activitypub_max_image_attachments":3,"activitypub_interaction_policy_quote":"anyone","activitypub_status":"","footnotes":"","jetpack_publicize_message":"","jetpack_publicize_feature_enabled":true,"jetpack_social_post_already_shared":false,"jetpack_social_options":{"image_generator_settings":{"template":"highway","default_image_id":0,"font":"","enabled":false},"version":2},"jetpack_post_was_ever_published":false},"categories":[30,9],"tags":[],"class_list":["post-3903","post","type-post","status-publish","format-standard","hentry","category-ia","category-ia-old"],"jetpack_publicize_connections":[],"jetpack_featured_media_url":"","jetpack_shortlink":"https:\/\/wp.me\/phh2yV-10X","jetpack-related-posts":[{"id":5656,"url":"https:\/\/xmau.com\/notiziole\/2008\/01\/16\/phishing_tosto\/","url_meta":{"origin":3903,"position":0},"title":"Phishing tosto per tutti i gosti","author":".mau.","date":"2008-01-16","format":false,"excerpt":"un nuovo phishing su eBay.","rel":"","context":"In "spam_phishing"","block_context":{"text":"spam_phishing","link":"https:\/\/xmau.com\/notiziole\/category\/spam_phishing\/"},"img":{"alt_text":"","src":"","width":0,"height":0},"classes":[]},{"id":6154,"url":"https:\/\/xmau.com\/notiziole\/2008\/06\/26\/assistenza_ebay\/","url_meta":{"origin":3903,"position":1},"title":"“assistenza eBay”","author":".mau.","date":"2008-06-26","format":false,"excerpt":"la logica di questo phishing mi pare migliore del solito","rel":"","context":"In "spam_phishing"","block_context":{"text":"spam_phishing","link":"https:\/\/xmau.com\/notiziole\/category\/spam_phishing\/"},"img":{"alt_text":"","src":"","width":0,"height":0},"classes":[]},{"id":5148,"url":"https:\/\/xmau.com\/notiziole\/2007\/07\/13\/sincretismo_nel_phishing\/","url_meta":{"origin":3903,"position":2},"title":"sincretismo nel phishing","author":".mau.","date":"2007-07-13","format":false,"excerpt":"Ebay.it e PostePay in un solo phishing: due al prezzo di uno!","rel":"","context":"In "spam_phishing"","block_context":{"text":"spam_phishing","link":"https:\/\/xmau.com\/notiziole\/category\/spam_phishing\/"},"img":{"alt_text":"","src":"","width":0,"height":0},"classes":[]},{"id":6068,"url":"https:\/\/xmau.com\/notiziole\/2008\/05\/26\/phishing_niente\/","url_meta":{"origin":3903,"position":3},"title":"Phishing niente male","author":".mau.","date":"2008-05-26","format":false,"excerpt":"L'idea di dire \"abbiamo chiuso il tuo account\" mi sembra interessante.","rel":"","context":"In "spam_phishing"","block_context":{"text":"spam_phishing","link":"https:\/\/xmau.com\/notiziole\/category\/spam_phishing\/"},"img":{"alt_text":"","src":"","width":0,"height":0},"classes":[]},{"id":18585,"url":"https:\/\/xmau.com\/notiziole\/2019\/04\/26\/il-marketplace-facebook\/","url_meta":{"origin":3903,"position":4},"title":"Il marketplace Facebook","author":".mau.","date":"2019-04-26","format":false,"excerpt":"Tre anni fa Facebook decise che con un furbofono (o un tablet) non sarebbe pi\u00f9 stato possibile vedere i messaggi personali, ma bisognava installare per forza Messenger. Il risultato pratico \u00e8 che ho cominciato a selezionare la modalit\u00e0 desktop se mi capitava di avere un messaggio in attesa e non\u2026","rel":"","context":"In "socialcosi e internet"","block_context":{"text":"socialcosi e internet","link":"https:\/\/xmau.com\/notiziole\/category\/socialcosi\/"},"img":{"alt_text":"","src":"","width":0,"height":0},"classes":[]},{"id":2725,"url":"https:\/\/xmau.com\/notiziole\/2004\/01\/30\/come_farsi_mandare_una_mina\/","url_meta":{"origin":3903,"position":5},"title":"Come farsi mandare una mina","author":".mau.","date":"2004-01-30","format":false,"excerpt":"Se volete comprare da eBay, fatelo da un Internet Point, altrimenti potreste rischiare che vi sequestrino il PC.","rel":"","context":"In "y2004_curiosita'"","block_context":{"text":"y2004_curiosita'","link":"https:\/\/xmau.com\/notiziole\/category\/y2004_curiosita\/"},"img":{"alt_text":"","src":"","width":0,"height":0},"classes":[]}],"jetpack_likes_enabled":true,"jetpack_sharing_enabled":true,"_links":{"self":[{"href":"https:\/\/xmau.com\/notiziole\/wp-json\/wp\/v2\/posts\/3903","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/xmau.com\/notiziole\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/xmau.com\/notiziole\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/xmau.com\/notiziole\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/xmau.com\/notiziole\/wp-json\/wp\/v2\/comments?post=3903"}],"version-history":[{"count":1,"href":"https:\/\/xmau.com\/notiziole\/wp-json\/wp\/v2\/posts\/3903\/revisions"}],"predecessor-version":[{"id":35241,"href":"https:\/\/xmau.com\/notiziole\/wp-json\/wp\/v2\/posts\/3903\/revisions\/35241"}],"wp:attachment":[{"href":"https:\/\/xmau.com\/notiziole\/wp-json\/wp\/v2\/media?parent=3903"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/xmau.com\/notiziole\/wp-json\/wp\/v2\/categories?post=3903"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/xmau.com\/notiziole\/wp-json\/wp\/v2\/tags?post=3903"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}