Anno: 2005

Altro tenativo di phishing che tenta di ottenere account degli utenti Banca Sella…

Vi riporto l’email incriminata…

Caro xxx@yyy.it ,

Recentemente abbiamo notato uno o più tentativi di entrare al vostro conto di Sella da un IP indirizzo differente.
Se recentemente accedeste al vostro conto mentre viaggiavate, i tentativi insoliti di accedere a vostro Conto Sella possono essere iniziati da voi.
Tuttavia, visiti prego appena possibile Sellaonline per controllare le vostre informazioni di conto:

https://www.sella.it

Ringraziamenti per vostra pazienza.
Sella.

———————————————————-

Non risponda prego a questo E-mail. Il E-mail trasmesso a questo indirizzo non può essere risposto a.

Come al solito…

• Non fidatevi di NESSUNA istituzione che vi chiede di verificare accessi e credenziali via e-mail
  
• non fidatevi dei link presenti nelle email… andate sulla homepage del’istituzione che “dovrebbe” avervi spedito una email di questo tipo e verificate la notizia.

Infatti se questa email fosse stata vera Banca Sella avrebbe messo sulla homepage una notizia a caratteri cubitali descrivendo l’attività che vi avrebbe invitato a fare.

non fidatevi dei link, troppi bug vengono sfruttati nei client di posta per far sembrare un link affidabile, simulando il suo vero scopo (http://www.vippgj.com/ktools/redir.php) con uno più affidabile https://www.sella.it

mi è arrivato via email l’ennesimo tentativo di phising questa volta usando BancoPostaOnline (non ce l’ho!!!!) mi sembra anche un tentativo stupido e tradotto anche in un italiano mooolto da traduttore alla google …

ve lo riporto fedelmente 

Caro xxxx@yyyy.zzz ,

Recentemente abbiamo notato uno o piy tentativi di entrare al vostro conto di BancoPostaonline da un IP indirizzo differente.
Se recentemente accedeste al vostro conto mentre viaggiavate, i tentativi insoliti di accedere a vostro Conto BancoPosta possono essere iniziati da voi.
Tuttavia, visiti prego appena possibile BancoPostaonline per controllare le vostre informazioni di conto:

https://bancopostaonline.poste.it/bpol/bancoposta/formslogin.asp

Ringraziamenti per vostra pazienza.
BancoPostaon.

———————————————————-

Non risponda prego a questo E-mail. Il E-mail trasmesso a questo indirizzo non pur essere risposto a.

in realtà il link portava non al sito di BancoPostaOnline ma a http://damr.co.kr/bbs/flogdoitsm.php che attualmente non sermbra disponibile… e meno male !!!!

vi allego le intestazioni del messaggio:

Return-Path: <anonymous@pivotdns.com>
Delivered-To: xxx@yyy.zz
Received: (qmail 4015 invoked by uid 89); 14 Sep 2005 20:10:17 -0000
Received: by simscan 1.1.0 ppid: 3979, pid: 3986, t: 0.1870s
         scanners: clamav: 0.86.2/m:33/d:992 spam: 3.0.4
Received: from unknown (HELO pivotdns.com) (82.96.105.2)
  by mxavas3.aruba.it with SMTP; 14 Sep 2005 20:10:17 -0000
Received: (qmail 25152 invoked by uid 1421); 14 Sep 2005 21:12:44 -0000
Date: 14 Sep 2005 21:12:44 -0000
Message-ID: <20050914211244.25151.qmail@pivotdns.com>
To: xxx@yyy.zz
Subject: Misure di sicurezza di cliente di BancoPosta ID 42534
From: <Bancoposta@poste.it>
Reply-To: Bancoposta@poste.it
X-Spam-Checker-Version: SpamAssassin 3.0.4 (2005-06-05) on mxavas3.aruba.it
X-Spam-Level: **
X-Spam-Status: No, score=2.5 required=5.0 tests=HTML_20_30,HTML_MESSAGE,
 HTML_MIME_NO_HTML_TAG,HTML_OBFUSCATE_20_30,MIME_HTML_ONLY,
 NO_REAL_NAME autolearn=disabled version=3.0.4
X-Antivirus: AVG for E-mail 7.0.344 [267.11.0]
Mime-Version: 1.0
Content-Type: multipart/mixed; boundary=”=======AVGMAIL-432D872C46B2=======”

Mi è arrivata una email dall’ Unicredit da una certa AliceaAgarwal@unicreditbanca.it (che c….o di nome !!!!) è l’ennesima email finta che chiede di collegarsi al sito indicato e fornire username e password per verificarne la correttezza…

ahahahahahahaha che ridere !!!!!

Comunque questo è l’ennesimo tentativo di phishing al qule vi consiglio di non rispondere e ne tantomeno di clickare sul link che vengono presentati… si finisce in un sito che sembra in tutto e per tutto simili a quelli veri per trarre in inganno e rubare informazioni sensibili…

ecco una copia del messaggio che mi è arrivato… cosi nel caso arrivasse pure a voi… 🙂

Dear UniCredit Banca Member,

This email was sent by the UniCredit Banca server to verify your e-mail address. You must complete this process by
clicking on the link below and entering in the small window your UniCredit Banca online access details. This is done for
your protection – because some of our members no longer have access to their email addresses and we must verify it.
To verify your e-mail address click on the link below:

http://www.unicreditbanca.it/X4XprNuY4
Q9YOVGR2YiQ3Lp60cGe2SgkeGuATpR2hGRavRaQ0k344ry6b0xq6

ovviamente se si clickasse sul link che sembra andare su www.unicreditbanca.it in realtà porterebbe su http://www.google.ae/url?q=http://www.google.li/url?q=http://www.google.vg/url?q=
http://%%3250%39%257%33h7%75%6cnt%2E%09da%09%2eR%75/