Acor3's (d)Blog

mi è arrivato via email l'ennesimo tentativo di phising questa volta usando BancoPostaOnline (non ce l'ho!!!!) mi sembra anche un tentativo stupido e tradotto anche in un italiano mooolto da traduttore alla google : - ) ...

ve lo riporto fedelmente

Caro xxxx@yyyy.zzz ,

Recentemente abbiamo notato uno o piy tentativi di entrare al vostro conto di BancoPostaonline da un IP indirizzo differente.
Se recentemente accedeste al vostro conto mentre viaggiavate, i tentativi insoliti di accedere a vostro Conto BancoPosta possono essere iniziati da voi.
Tuttavia, visiti prego appena possibile BancoPostaonline per controllare le vostre informazioni di conto:

https://bancopostaonline.poste.it/bpol/bancoposta/formslogin.asp

Ringraziamenti per vostra pazienza.
BancoPostaon.

----------------------------------------------------------

Non risponda prego a questo E-mail. Il E-mail trasmesso a questo indirizzo non pur essere risposto a.

in realtà il link portava non al sito di BancoPostaOnline ma a http://damr.co.kr/bbs/flogdoitsm.php che attualmente non sermbra disponibile... e meno male !!!!

vi allego le intestazioni del messaggio:

scanners: clamav: 0.86.2/m:33/d:992 spam: 3.0.4
by mxavas3.aruba.it with SMTP; 14 Sep 2005 20:10:17 -0000
Received: (qmail 25152 invoked by uid 1421); 14 Sep 2005 21:12:44 -0000
Date: 14 Sep 2005 21:12:44 -0000
Message-ID: <20050914211244.25151.qmail@pivotdns.com>
To: xxx@yyy.zz
Subject: Misure di sicurezza di cliente di BancoPosta ID 42534
From: <Bancoposta@poste.it>
Reply-To: Bancoposta@poste.it
X-Spam-Checker-Version: SpamAssassin 3.0.4 (2005-06-05) on mxavas3.aruba.it
X-Spam-Level: **
X-Spam-Status: No, score=2.5 required=5.0 tests=HTML_20_30,HTML_MESSAGE,
HTML_MIME_NO_HTML_TAG,HTML_OBFUSCATE_20_30,MIME_HTML_ONLY,
NO_REAL_NAME autolearn=disabled version=3.0.4
X-Antivirus: AVG for E-mail 7.0.344 [267.11.0]
Mime-Version: 1.0
Content-Type: multipart/mixed; boundary="=======AVGMAIL-432D872C46B2======="