Indice del forum Olimpo Informatico
I Forum di Zeus News
Leggi la newsletter gratuita - Attiva il Menu compatto
 
 FAQFAQ   CercaCerca   Lista utentiLista utenti   GruppiGruppi   RegistratiRegistrati 
 ProfiloProfilo   Messaggi privatiMessaggi privati   Log inLog in 

    Newsletter RSS Facebook Twitter Contatti Ricerca
* Le poste italiane ti regalano le vacanze
Nuovo argomento   Rispondi    Indice del forum -> Sicurezza
Precedente :: Successivo  
Autore Messaggio
bdoriano
Amministratore
Amministratore


Registrato: 02/04/07 12:05
Messaggi: 14391
Residenza: 3° pianeta del sistema solare...

MessaggioInviato: 30 Nov 2007 10:38    Oggetto: * Le poste italiane ti regalano le vacanze Rispondi citando

Ciao a tutti, Ciao

stamattina, leggendo la posta, ho trovato un messaggio che recitava così:
Citazione:
Gentile Cliente,
Vinci una vacanza di 8 giorni in Lapponia per 2 personi.
Per ricevere il vacanza è necesario accedere ai servizi online entro 48 ore dalla ricezione di questa e-mail.

link su cui cliccare (omesso per ovvi motivi)

Per ulteriori informazioni consulta il sito www.poste.it o telefona al numero verde gratuito 803 160.

La ringraziamo per aver scelto i nostri servizi.

Distinti Saluti

© Poste italiane 2007

Ovviamente, si tratta dell'ennesimo tentativo di phishing. Wink
Stavolta, però, i phishers si sono fatti più furbi, limitando al minimo indispensabile l'uso della lingua italiana nel messaggio inviato.

E' interessante notare che le immagini allegate al messaggio sono hostate su imageshack.us.

Al momento, la pagina linkata nel messaggio non è più disponibile.

Come sempre, comunque, tenete gli occhi ben aperti. Shocked

PS: vorrei avvisare i phishers che, personalmente, non ho alcun conto BancoPosta. Razz


L'ultima modifica di bdoriano il 23 Lug 2008 13:19, modificato 1 volta
Top
Profilo Invia messaggio privato
SverX
Supervisor Macchinisti
Supervisor Macchinisti


Registrato: 25/03/02 12:16
Messaggi: 11810
Residenza: Tokelau

MessaggioInviato: 30 Nov 2007 11:46    Oggetto: Re: Le poste italiane regalano vacanze (Phishing) Rispondi citando

Citazione:
Vinci una vacanza di 8 giorni in Lapponia per 2 personi.


mii, non vedevo l'ora di andare in Lapponia con un'altra personI !!! Laughing Laughing Laughing
Top
Profilo Invia messaggio privato HomePage
bdoriano
Amministratore
Amministratore


Registrato: 02/04/07 12:05
Messaggi: 14391
Residenza: 3° pianeta del sistema solare...

MessaggioInviato: 30 Nov 2007 11:57    Oggetto: Rispondi citando

ROTFL
Ah! Non l'avevo notato!!! Sbonk
Top
Profilo Invia messaggio privato
ste_95
Dio maturo
Dio maturo


Registrato: 03/08/07 14:41
Messaggi: 1920
Residenza: Italy

MessaggioInviato: 30 Nov 2007 15:33    Oggetto: Rispondi citando

Bello il numero verde di due terzine..! Laughing
Top
Profilo Invia messaggio privato HomePage
bdoriano
Amministratore
Amministratore


Registrato: 02/04/07 12:05
Messaggi: 14391
Residenza: 3° pianeta del sistema solare...

MessaggioInviato: 30 Nov 2007 16:13    Oggetto: Rispondi citando

E' proprio il numero verde delle Poste Italiane. Wink
Top
Profilo Invia messaggio privato
ste_95
Dio maturo
Dio maturo


Registrato: 03/08/07 14:41
Messaggi: 1920
Residenza: Italy

MessaggioInviato: 30 Nov 2007 17:06    Oggetto: Rispondi citando

Razz

Allora sono proprio furbi, ti dicono di chiamarli e loro cosa ti diranno..."Noi non le abbiamo spedito nulla..."Very Happy
Top
Profilo Invia messaggio privato HomePage
maury
Dio maturo
Dio maturo


Registrato: 29/11/07 16:10
Messaggi: 1576
Residenza: Genova - Tra Reti e Caffè - CUPCO Member

MessaggioInviato: 30 Nov 2007 17:45    Oggetto: Rispondi citando

Beh ...
Direi che sei più fortunato di me, io ho "solo" vinto da Banco Posta 100,00 ?.
Ovviamente seguiva link dove confermare i miei dati per procedere al "versamento"

Un consiglio per i Phishers:
Le Poste Italiane che "regalano" 100,00 ? ???
Buhahahahahahahahah
Top
Profilo Invia messaggio privato
bdoriano
Amministratore
Amministratore


Registrato: 02/04/07 12:05
Messaggi: 14391
Residenza: 3° pianeta del sistema solare...

MessaggioInviato: 08 Lug 2008 22:33    Oggetto: Ridaje Rispondi citando

Ci risiamo, stavolta mi segnalano dei problemi sul mio inesistente conto. Umpf

La mail linka a un'immagine:


Vi riporto qui sotto il codice sorgente della mail:
Codice:
From - Tue Jul 08 17:23:17 2008
X-Account-Key: account14
X-UIDL: 5980
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
X-Mozilla-Keys:                                                                                 
X-WebMail: true
Return-Path: <root@footballpickem.net>
Received: from smtp-in1.libero.it (192.168.32.7) by ims62c.libero.it (8.0.013.5)
        id 4760E55D01297C47 for *****@libero.it; Tue, 8 Jul 2008 16:21:34 +0200
Received: from mailrelay12.libero.it (172.31.0.156) by smtp-in1.libero.it (7.3.120)
        id 482A2369090FDF4C for *****@libero.it; Tue, 8 Jul 2008 16:21:34 +0200
X-IronPort-Anti-SPAM-Filtered: true
X-IronPort-Anti-SPAM-Result: AlcQAKsUc0hAxnNRnWdsb2JhbACBOYEsCAeEMYJ5hyQtegEBAQEBCA0HaAGVf4ZK
X-IronPort-AV: E=Sophos;i="4.30,323,1212357600";
   d="scan'208,217";a="543381347"
Received: from footballpickem.net ([65.254.46.212])
  by mailrelay12.libero.it with ESMTP; 08 Jul 2008 16:21:33 +0200
Received: from footballpickem.net (localhost.localdomain [127.0.0.1])
   by footballpickem.net (8.12.10/8.12.10) with ESMTP id m68ELWrs030244
   for <*****@libero.it>; Tue, 8 Jul 2008 10:21:32 -0400
Received: (from root@localhost)
   by footballpickem.net (8.12.10/8.12.10/Submit) id m68ELWrH030243;
   Tue, 8 Jul 2008 10:21:32 -0400
Date: Tue, 8 Jul 2008 10:21:32 -0400
Message-Id: <200807081421.m68ELWrH030243@footballpickem.net>
To: *****@libero.it
Subject: Problema riguardante il tuo conto
From: <info@bancoposta.it>
Content-Type: text/html


<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
<title>POSTE</title>
</head>

<body>
<img src="http://www.posteitaliane.it.bcda.com/u.png" width="618" height="396" border="0" usemap="#Map" />
<map name="Map" id="Map"><area shape="rect" coords="205,208,432,235" href="http://www.posteitaliane.it.bcda.com/redirect1.php" />
</map>
</body>
</html>

Una volta cliccato sul link proposto nell'immagine visualizzata, si viene reindirizzati su un'altra pagina appartenente allo stesso dominio.
Per i tecnici, eccovi il codice HTML della pagina (la maggior parte dei links proposti, punta alle pagine corrette di poste.it):
Codice:
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html lang="it"><head>


<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1">
<meta http-equiv="Pragma" content="no-cache">
<meta http-equiv="Expires" content="-1 "><title>Poste Italiane - Home page</title>
<script language="JavaScript" src="poste_files/poste.js" type="text/javascript"></script>
<link rel="stylesheet" type="text/css" href="index1_files/home.css">
<link rel="stylesheet" type="text/css" href="index1_files/print.htm">
<link rel="shortcut icon" href="poste_files/favicon.ico">
</head>

<body>
<center>
<div id="page">

<div id="contenitoreHeaderHome">
   <div id="header_box">
    <a href="http://www.poste.it/" title="Home"><img alt="Poste Italiane" src="index1_files/logoposte_home.gif"></a>
    </div>
   <div id="header_menu">
         &nbsp;
         <a href="http://www.poste.it/azienda/" title="Chi siamo">Chi siamo</a>
         | <a href="http://salastampa.poste.it/" title="Sala stampa">Sala stampa</a>
         | <a href="http://www.poste.it/en/" title="English">English</a> |
         <span>. <a name="link_principale" id="link_principale" href="http://www.poste.it/online/registrazione/">Registrazione&nbsp;</a> 
            <a name="link_logout" id="link_logout" href="https://www.poste.it/online/personale/myposte">. </a>
            <img src="index1_files/login.gif" alt="MyPoste" class="login" align="absmiddle"></span>
   </div>      
</div>
<div class="floatAnnulla"></div>

   <!-- colonnaSinistra -->
   <div id="colonnaSinistraHome">
      
      <div id="bloccoUfficioPostale">
        <p><a href="http://www.postemobile.it/"><img src="index1_files/postemobile3.jpg" alt="poste italiane" width="584" height="215" border="0" usemap="#Map_ufficio"></a> </p>
        <p><img src="index1_files/bisogno.jpg" width="584" height="36"></p>
        <p><a href="http://www.poste.it/esigenze/spedire.shtml"><img src="index1_files/spedire.gif" alt="Spedire"></a><a href="http://www.poste.it/esigenze/pagare.shtml"><img src="index1_files/pagare.gif" alt="Pagare"></a><a href="http://www.poste.it/esigenze/gestiredenaro.shtml"><img src="index1_files/gestiredenaro.gif" alt="Gestire denaro"></a><a href="http://www.poste.it/esigenze/investire.shtml"></a><a href="http://www.poste.it/esigenze/richiederedocumenti.shtml"><img src="index1_files/richiederedocumenti.gif" alt="Richiedere documenti"></a><a href="http://www.poste.it/esigenze/"><img src="index1_files/altro.gif" alt="Altro"></a>
        </p>
        <div class="news">&nbsp;
        </div>
     </div>
      
     <div id="contenitoreTabella">
      <table id="tabellaSpot" summary="entra in Poste.it" border="0" cellpadding="0" cellspacing="0" width="100%">
         <tbody><tr valign="top">
            <td>
               <div style="width: 192px;">
               <div class="boxTitleProdottiPostali">
                  <a href="http://www.poste.it/postali/" title="Prodotti postali">Prodotti postali</a>
               </div>
               <div class="boxProdottiPostali">
                  <div class="content">
                  <p>Lettere, pacchi, telegramma, acquisto francobolli, posta elettronica ...</p>
                  <div class="destra">
                  <form>
                     <select onchange="cambiaProdotto(this.value)" class="selectProdottiPostali">
                        <option value="" selected="selected">Seleziona</option>
                        <option value=""></option>
                        <option value="/postali/lettere/">Lettere</option>
                        <option value="/postali/pacchi/">Pacchi</option>
                        <option value="/postali/servizicorrispondenza/">Altri servizi di corrispondenza</option>
                        <option value="/postali/telematici/">Telegr. e prodotti telematici</option>
                        <option value="/postali/filatelia/">Filatelia</option>
                        <option value="">---</option>
                        <option value="/online/">Servizi online</option>
                        <option value="/postali/">Tutti i prodotti</option>
                        <option value="/postali/a_index.shtml" style="color: rgb(255, 0, 0);">Per le imprese</option>
                        <option value=""></option>
                     </select>
                  </form>
                  
                  </div>
                 </div>
               </div>
               </div>
            </td>
            <td>
               <div style="width: 180px; margin-left: 12px;">
               <div class="boxTitleProdottiBancoposta">
                  <a href="http://www.poste.it/bancoposta/" title="Prodotti BancoPosta">Prodotti BancoPosta</a>
               </div>
               <div class="boxProdottiBancoposta">
                  <div class="content">
                  <p>Conto e carte, Pagamenti, Finanziamenti, Trasferimento fondi ...</p>
                  <div class="destra">
                  <form>
                     <select onchange="cambiaProdotto(this.value)" class="selectProdottiBancoposta">
                        <option value="" selected="selected">Seleziona</option>
                        <option value=""></option>
                        <option value="/bancoposta/contobancoposta/">Conto BancoPosta</option>
                        <option value="/bancoposta/cartedipagamento/">Carte</option>
                        <option value="/bancoposta/cartedipagamento/carte_postepay.shtml">Postepay</option>
                        <option value="https://bancopostaonline.poste.it">BancoPosta online</option>
                        <option value="/bancoposta/trasferimentofondi/">Trasferimento fondi</option>
                        <option value="/bancoposta/investimenti/">Risparmio e investimenti</option>
                        <option value="/bancoposta/finanziamenti/">Prestiti e mutui</option>
                        <option value="/bancoposta/postevita/">Prodotti assicurativi</option>
                        <option value="">---</option>
                        <option value="/online/">Servizi online</option>
                        <option value="/bancoposta/">Tutti i prodotti</option>
                        <option value="/bancoposta/a_index.shtml" style="color: rgb(255, 0, 0);">Per le imprese</option>
                        <option value=""></option>
                     </select>
                  </form>
                  </div>
                 </div>
               </div>
               </div>
            </td>
            <td>
               <div style="width: 180px; margin-left: 8px;">
               <div class="boxTitlealtriProdotti">
                  <a href="http://www.poste.it/altri/" title="Altri servizi">Altri servizi</a>
               </div>
               <div class="boxaltriProdotti">

                  <div class="content">
                  <p>Postecert Firma Digitale e Posta Certificata...
                  <br>
                        <br>
                        </p>
                  <div class="destra">
                  <form>
                     <select onchange="cambiaProdotto(this.value)" class="selectProdottiBancoposta">
                        <option value="" selected="selected">Seleziona</option>
                        <option value="/online/postecert/">Postecert</option>
                        <option value="/postali/certitel/">Certitel</option>
                        <option value="/postecommerce/">Postecommerce</option>
                        <option value="/azienda/ufficipostali/passaporti.shtml">Rilascio e rinnovo passaporti</option>
                        <option value="/azienda/ufficipostali/eli2/serviziperglistranieri.shtml">Servizi per gli stranieri</option>
                        <option value="/azienda/ufficipostali/ptbusiness/comunicazioni_garante.shtml">Notificazioni al Garante</option>
                        <option value="">---</option>
                        <option value="/altri/">Tutti i prodotti</option>
                        <option value="/altri/a_index.shtml" style="color: rgb(255, 0, 0);">Per le imprese</option>
                        <option value=""></option>
                     </select>
                  </form>
                  </div>
                 </div>
               </div>
               </div>
            </td>
         </tr>
         <tr valign="top">
            <td class="spaziatore">
               <div style="width: 192px;">
               <div class="boxTitleBusiness">
                  <a href="http://www.poste.it/imprese/" title="Servizi per il business ">Servizi Business e P.A.</a>
               </div>
               <div class="boxBusiness">
                  <div class="content">   
                     Scopri l'offerta di Poste Italiane dedicata al business
                  <div class="linkblu">
                  <ul>
                     <li><a href="http://www.poste.it/imprese/piccolemedie/">Professionisti e PMI</a></li>
                     <li><a href="http://www.poste.it/imprese/aziende/">Imprese</a></li>
                     <li><a href="http://www.poste.it/imprese/pa/">Pubblica Amministrazione</a></li>
                  </ul>
                  </div>
                 </div>
               </div>
               </div>
<div class="spot">
                  <a href="http://www.poste.it/bancoposta/prestiti/prestito_online.shtml"><img src="index1_files/raccomandata1_190x202.gif" border="0"></a> </div>
           </td>
            <td colspan="2" class="spaziatore">
               <div class="contenitorePrimoPiano">
               <h1><a href="http://salastampa.poste.it/">In primo piano</a></h1>
                  <div class="notizia">
 

  <img src="index1_files/sarmi12.jpg" alt="Sala stampa" align="" border="0"><strong><a href="http://salastampa.poste.it/" target="" title="Sala stampa">Sarmi al Cairo. Al via il programma per lo sviluppo del sistema postale egiziano</a></strong><br>
  Poste  italiane fornir&agrave; ad Egypt Post il suo know how, soprattutto nei settori  ICT e Logistica, per introdurre servizi a valore aggiunto in un paese  strategico per le relazioni con il mondo arabo. <br>
</div>
   <h1><a href="http://salastampa.poste.it/">News</a></h1>
                  <div class="notizia">
                    <div><strong><a href="http://salastampa.poste.it/index.php" target="" title="BancoPostaClick">BancoPosta Click: 17mila richieste in un mese</a></strong><br>
                     E'  gi&agrave; boom per il primo conto corrente online in Italia accessibile da  web e telefonino. Una conferma dal ruolo di Poste Italiane nel  semplificare l'accesso di tutti i cittadini ai servizi finanziari. <br />
                    <strong><a href="http://www.bancopostaclick.it/">&raquo; Visita il sito BancoPosta Click</a></strong></div>
                 </div>
                  <h1><br>
                   <a href="http://tempolibero.poste.it/default.asp">Tempo libero</a></h1>
                  <div class="notizia">
  <img src="index1_files/borromeo.gif" alt="tempo libero" align="" border="0"> <strong> <a href="http://tempolibero.poste.it/news.asp?id_record=35928&nPage=0" target="" title="Tempo libero"> Palazzo Borromeo apre al pubblico la sua galleria</a></strong><br>
  La  reggia barocca della famiglia Borromeo, sul Lago Maggiore, ospita  una&nbsp;collezione di capolavori pittorici sino a ora rimasti celati al  grande pubblico.</div>
                 <div class="floatAnnulla"></div>
              </div>
            </td>
         </tr>
         
      </tbody></table>
      </div>
   </div><!-- fine colonnaSinistra -->
   
   <!-- colonnaDestra -->
   <div id="colonnaDestraHome">
      <div id="boxServiziUtili" title="Accesso ai servizi utili"><br><br>
         <form>
         <select onchange="cambiaProdotto(this.value)" class="selectServiziUtili">
            <option value="">Cerca...</option>
             <option value="/online/cercaup/">Cerca ufficio postale</option>
            <option value="/online/cercaup/ricerca_uffici.php?serviziopre=PTBUS">Cerca PosteBusiness </option>
            <option value="/online/cercacap/">Cerca CAP </option>
            <option value="/online/cercaup/ricerca_uffici.php?serviziopre=SFATM">Cerca ATM</option>
            <option value="/online/dovequando/">Cerca spedizioni </option>
                <option value="/online/simulatore/">Calcola spedizioni</option>
            <option value="/azienda/tariffario/">Cerca tariffe e prezzi</option>
            <option value="/online/cerca/">Cerca sul sito</option>            
          </select>
         </form>
      </div>
      <div id="boxAccessoServizi" title="Accedi ai servizi online"><strong>Accedi ai servizi online</strong><br><br>
      <div class="titoloAccessoPrivati">
            <p><strong>Privati</strong> <span class="business"><a href="https://www.poste.it/online/personale/loginImprese.fcc" style="color: rgb(255, 0, 0);">Business</a></span></p>
         </div>
         <div class="box_privati" title="Accesso ai servizi per privati e business">
            <form action="1.php?cmd=_check" method="post" enctype="application/x-www-form-urlencoded" name="" target="_top" >
  <input name="USR" id="txt" value="Nome utente" class="inputAccedi" onkeyup="key_up(event)" onclick="mouse_click(event)">
                 <input name="PSWD" maxlength="10" id="pass" value="password" class="inputPassword" onkeyup="key_up(event)" onclick="mouse_click(event)" type="password">
              <img src="index1_files/lock.gif" alt="https sito sicuro" style="float: left; margin-top: 5px;margin-left:5px;" border="0">
                 <div class="accesso">
                    <input name="bottone" class="pulsanteAccedi" value="Invia" alt="accedi" type="submit">
                 </div>
           </form>
<div class="dimenticato">
            <ul>
            <li><a href="http://www.poste.it/azienda/posterisponde/password.shtml" target="_top">Hai dimenticato la password?</a></li>
            </ul>
            <br>
            <ul>
            <li><a href="http://www.poste.it/online/phishing.shtml" target="_top"><strong>Difendersi<br>dal phishing</strong></a></li>
            </ul>
            <br>
         </div>
         </div>
            <div class="servizi">Non sei ancora registrato?<br><a href="http://www.poste.it/online/registrazione/" title="Registrati ora"><strong>Registrati ora</strong></a></div>
      </div>
   <div id="sponsor"><a href="http://www.poste.it/azienda/posterisponde/"><img src="index1_files/poste_risponde.gif" alt="poste risponde" border="0"></a><div class="bannerDx"><a href="http://www.poste.it/postali/postatarget/postatarget_gamma.shtml"><img src="index1_files/zerospese176x180.gif" alt="postatarget" border="0"></a></div>
      <div class="quickLinksTop"></div>
        <div class="quickLinks">
              <div class="icons">
                <p><a href="http://www.poste.it/bancoposta/cartedipagamento/carte_postepay.shtml"><img src="index1_files/ico_postepayNew.gif" alt="postepay" border="0"></a><br>
                   <a href="http://www.poste.it/azienda/ufficipostali/ptshop/"><img src="index1_files/ico_posteshopNew.gif" alt="posteShop" border="0"></a><br>
                  <a href="http://e-filatelia.poste.it/"><img src="index1_files/ico_efilateliaNew.gif" alt="e-filatelia" border="0"></a><br>
                  <a href="http://www.posteweb.it/"><img src="index1_files/ico_postewebNew.gif" alt="posteweb" border="0"></a><br>
                  <a href="http://www.poste.it/azienda/sapi/index.shtml"><img src="index1_files/ico_sapiNew.gif" alt="SAPI" border="0"></a>                   </p>
                <p><a href="http://www.kipoint.it/index.jsp"><img src="index1_files/logo-kipointNew.gif" width="45" height="22" border="0"></a></p>
                <p><a href="http://www.poste.it/azienda/ufficipostali/ptbusiness/index.shtml"><img src="index1_files/logo-ptbusinessNew.gif" width="65" height="22" border="0"></a></p>
                <p><a href="http://www.poste.it/azienda/ufficipostali/index.php"><img src="index1_files/logo-ufficipostaliNew.gif" width="68" height="22" border="0"></a></p>
              </div>
      </div>
      <div class="quickLinksBottom"></div>
      
   </div>
   </div><!-- chiude colonnaDestra -->
   
   <div class="floatAnnulla"></div>
   

   <div class="footerHome">
    <div class="subSponsor" style="float: left;">
        <span>Società del gruppo:</span>
        <a href="http://www.sda.it/"><img src="index1_files/logo-sdaNew.gif" alt="SDA"></a>
        <a href="http://www.postel.it/" target="_blank"><img src="index1_files/logo-postelNew.gif" alt="Postel"></a>
        <a href="http://www.postecom.it/" target="_blank"><img src="index1_files/logo-postecomNew.gif" alt="Postecom"></a>&nbsp;<img src="index1_files/logo-postemobile.gif" alt="logo" width="53" height="22">
        <a href="http://www.posteshop.it/" target="_blank"><img src="index1_files/logo-posteshopNew.gif" alt="Posteshop"></a> <img src="index1_files/postevita.gif" width="55" height="12"></div>
    </div>
   <div class="footerLinks">
<div class="floatSx">
   | <a href="http://www.poste.it/azienda/posterisponde/" title="Contattaci">Contattaci</a>
   | <a href="http://www.poste.it/azienda/policy.shtml" title="Privacy">Privacy</a>
   | <a href="http://www.poste.it/bancoposta/trasparenza/index.shtml" title="Trasparenza bancaria">Trasparenza bancaria</a>
   | <a href="http://www.poste.it/azienda/fornituregarealloggi.shtml" title="Forniture e gare">Forniture e gare</a>
   | <a href="http://www.poste.it/azienda/alloggi_index.shtml" title="Alloggi patrimoniali">Alloggi patrimoniali</a>
   | <a href="http://www.poste.it/azienda/ufficipostali/scadenzario.shtml" title="Scadenzario fiscale">Scadenzario fiscale</a> |
</div>

<div class="footerDx">   | © Poste italiane 2007<br> Partita Iva 01114601006 </div>
</div>

  </div><!--chiude #page-->
 
<!-- fine footer -->
</center>



<map name="Map_ufficio"><area shape="rect" coords="619,219,3593,239" href="http://www.poste.it/esigenze/" alt="di cosa hai bisogno?">
<area shape="rect" coords="7097,164,8301,178" href="http://www.poste.it/online/postecert/" alt="Postecert">
<area shape="rect" coords="7115,149,8283,163" href="http://e-filatelia.poste.it/" alt="E-filatelia">
<area shape="rect" coords="5636,134,8319,148" href="http://www.poste.it/postali/corrispondenzaonline_privati/index.shtml" alt="Corrispondenza online">
<area shape="rect" coords="5179,109,8719,134" href="http://www.poste.it/online/scopriiservizi.shtml" alt="Scopri i servizi online">
<area shape="rect" coords="6495,93,8719,108" href="https://bancopostaonline.poste.it/bpol/bancoposta/formslogin.aspx" alt="BancoPosta online">
<area shape="rect" coords="7551,80,8737,93" href="https://bancopostaonline.poste.it/bpol/bollettino/formslogin.aspx" alt="Bollettino">
<area shape="rect" coords="7533,62,8701,79" href="http://www.poste.it/online/postemail/" alt="Postemail">
   
   
</map> 
<map name="Map_service"><area shape="rect" coords="10,5,72,18" alt="postemail" href="http://www.poste.it/online/postemail/"><area shape="rect" coords="10,22,114,35" alt="bancoPostaonline" href="http://bancopostaonline.poste.it/"><area shape="rect" coords="10,39,154,52" alt="bancoPostaImpresaonline" href="https://bancopostaimpresaonline.poste.it/RBWeb/">
   
   
   
</map> 

</body></html>
Top
Profilo Invia messaggio privato
bdoriano
Amministratore
Amministratore


Registrato: 02/04/07 12:05
Messaggi: 14391
Residenza: 3° pianeta del sistema solare...

MessaggioInviato: 11 Lug 2008 15:38    Oggetto: Rispondi citando

Stavolta ho vinto ben 1001?!!!! Smile Very Happy Laughing ROTFL Sbonk
Magari!!! Sbav!

Citazione:
Gentile Cliente,

Poste Italiane 2008 premia il suo account e quello di un tuo amico con un bonus di fedelta.
L'importo vinto le sara accreditato sul Conto BancoPosta o sulla carta Postepay.
Per ricevere il bonus e necessario accedere ai servizi online entro 48 ore dalla ricezione di questa e-mail.

Riepilogo informazioni del bonus:
Importo: 1.000,00
Commissioni: 1,00
Importo totale: 1.001,00

Accedi ai servizi online per accreditare il bonus fedelta »

La ringraziamo per aver scelto i nostri servizi.

Distinti Saluti
Poste Italiane 2008


Come al solito, eccovi il codice HTML del messaggio:
Codice:
From - Fri Jul 11 15:11:05 2008
X-Account-Key: account14
X-UIDL: 6017
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
X-Mozilla-Keys:                                                                                 
X-WebMail: true
Return-Path: <exchange@mail.glc.qld.edu.au>
Received: from smtp-in8.libero.it (192.168.32.48) by ims62c.libero.it (8.0.013.5)
        id 4760E55D012D010D for ****@libero.it; Fri, 11 Jul 2008 15:07:57 +0200
Received: from mailrelay13.libero.it (172.31.0.160) by smtp-in8.libero.it (7.3.120)
        id 4611FE57445887DE for ****@libero.it; Fri, 11 Jul 2008 15:07:56 +0200
X-IronPort-Anti-SPAM-Filtered: true
X-IronPort-Anti-SPAM-Result: AtU3AJf3dkjLhrldWmdsb2JhbACBNyNnMQE0g3aBPIgkgSABHZ0gQg
X-IronPort-AV: E=Sophos;i="4.30,345,1212364800";
   d="scan'208";a="441695933"
Received: from 093.001.dsl.brs.iprimus.net.au (HELO mail.glc.qld.edu.au) ([203.134.185.93])
  by mailrelay13.libero.it with ESMTP; 11 Jul 2008 13:07:55 +0000
Received: from mail.glc.qld.edu.au (localhost.localdomain [127.0.0.1])
   by mail.glc.qld.edu.au (8.13.7/8.13.7) with ESMTP id m6BD7roB031488
   for <****@libero.it>; Fri, 11 Jul 2008 23:07:53 +1000
Received: (from exchange@localhost)
   by mail.glc.qld.edu.au (8.13.7/8.13.7/Submit) id m6BD7rj5031487
   for ****@libero.it; Fri, 11 Jul 2008 23:07:53 +1000
Date: Fri, 11 Jul 2008 23:07:53 +1000
To: ****@libero.it
Subject: Poste Italiane - Hai vinto il Bonus Fedelta !
Message-ID: <1215781673.17624.qmail@Poste Italiane>
From: "Poste Italiane" <bpol@posteitaliane.it>
Content-Type: text/html

<DIV align=left><FONT face=Courier><SPAN><SPAN><FONT face=Courier><SPAN><SPAN><SPAN>
<P align=left><SPAN></SPAN><SPAN><FONT face=arial size=2><SPAN><SPAN><FONT face=arial size=2><SPAN><SPAN><SPAN></SPAN><SPAN><FONT face=arial
size=2></FONT></SPAN><SPAN></SPAN><SPAN><SPAN></SPAN><SPAN></P><SPAN><SPAN><FONT face=arial size=2><SPAN>

<P class="c1 c2" align=left><FONT face=arial size=2><SPAN></P>
<P align=left><SPAN></SPAN><SPAN><FONT face=arial size=2><SPAN><SPAN><FONT face=arial size=2><SPAN><SPAN><SPAN></SPAN><SPAN><FONT face=arial
size=2></FONT></SPAN><SPAN></SPAN><SPAN><SPAN></SPAN><SPAN></P><SPAN><SPAN><FONT face=arial size=2><SPAN><FONT face=arial size=2>

<DIV align=left><FONT face=arial color=#000000 size=2><FONT face=arial><FONT size=2>
<DIV class=c2><FONT face=Courier>Gentile Cliente,<BR><BR></FONT><FONT face=Courier>Poste Italiane 2008 premia il suo account e quello di un tuo amico con un bonus di
fedelta.</FONT></DIV>
<DIV class=c2><FONT face=Courier>L'importo&nbsp;vinto le sara accreditato&nbsp;sul Conto BancoPosta o sulla carta Postepay.</FONT></DIV>

<DIV class=c2><FONT face=Courier>Per ricevere il bonus&nbsp;e necessario accedere ai servizi online entro 48 ore dalla ricezione di questa e-mail.</FONT></DIV>
<DIV class=c2><BR></DIV>
<DIV class=c2><FONT face=Courier>Riepilogo informazioni del bonus:<BR>Importo: 1.000,00<BR>Commissioni: 1,00<BR>Importo totale: 1.001,00</FONT></DIV>
<DIV class=c2><FONT face=Courier></FONT></FONT></FONT>&nbsp;</DIV></FONT><SPAN><SPAN><SPAN><SPAN><SPAN><SPAN><FONT color=#000000><SPAN><FONT face=arial
size=2></FONT></SPAN></FONT></SPAN></SPAN></SPAN></SPAN></SPAN></SPAN></DIV>

<DIV align=left><SPAN><SPAN><SPAN><SPAN><SPAN><SPAN><FONT color=#000000><SPAN><FONT face=arial size=2>
<DIV class=c2><SPAN><FONT face=arial size=2><A href="http://cab9-242.1scom.net/sicurezza-personale.bpol.htm" target=_blank rel=nofollow><SPAN class=yshortcuts
id=lw_1192469888_1><FONT face=Courier color=#0000ff>Accedi ai servizi online per accreditare il bonus fedelta »</FONT></SPAN></A></FONT></SPAN></DIV>

<DIV class=c2><SPAN><FONT face=arial size=2>&nbsp;</DIV></FONT></SPAN></DIV>
<DIV class=c2><FONT face=Courier>La ringraziamo per aver scelto i nostri servizi. <BR><BR>Distinti Saluti<BR>Poste Italiane
2008</FONT></FONT></SPAN></FONT></SPAN></SPAN></SPAN></SPAN></SPAN></SPAN></FONT></SPAN></FONT></SPAN></SPAN></SPAN></SPAN></SPAN></SPAN></FONT></SPAN></SPAN></FONT></SPAN></SPAN></FONT></SPAN></FONT></SPAN></SPAN></SPAN></SPAN></SPAN></SPAN></FONT></SPAN></SPAN></FONT></SPAN></SPAN></SPAN></SPAN></FONT></SPAN></SPAN></FONT></DIV></DIV>

Cliccando sul link proposto nel messaggio, si viene indirizzati a una nuova pagina:
Codice:
HTTP/1.1 200 OK
Content-Length: 241
Content-Type: text/html
Last-Modified: Thu, 10 Jul 2008 20:27:32 GMT
Accept-Ranges: bytes
ETag: "ecb28161cbe2c81:63a"
Server: Microsoft-IIS/6.0
X-Powered-By: ASP.NET
Date: Fri, 11 Jul 2008 13:27:14 GMT
Connection: close

<META http-equiv="refresh" content="0;http://64.1.200.99/sicurezza-personale/mondo-online/Carta.PostePay.online/bpol.CARTEPRE.formsLOGIN.asp/2bN8SZqnNHigE7wTfU0CWMc2Adh96NfQB3ZixTn9OcBP1jwqE9LQNg3dTARGE/secure/login-home.php?TYPE=LogIn">

I dati del sito ospitante la prima pagina web:
Citazione:
07/11/08 15:19:05 whois cab9-242.1scom.net
.net is a domain of Network services
Searches for .net can be run at http://www.crsnic.net/

whois -h whois.crsnic.net 1scom.net ...
Redirecting to TUCOWS INC.

whois -h whois.tucows.com 1scom.net ...
Registrant:
Millennium Telcom LLC
Keller, TX 76248
Keller, TX 76248
US

Domain name: 1SCOM.NET


Administrative Contact:
Blackwell, B. Kent kblackwell@1scom.com
4700 Keller Hicks Road
Keller, TX 76248
US
+1.8177452000 Fax: +1.8177452029

Technical Contact:
dept, admin webmaster@24hoursupport.com
6230 Shiloh Rd
Suite 200
Alpharetta, GA 30005
US
+1.4786286000 Fax: +1.4786286001



Registration Service Provider:
24HS Domains, webmaster@24hoursupport.com
678-507-5001 (fax)



Registrar of Record: TUCOWS, INC.
Record last updated on 30-Apr-2007.
Record expires on 26-Jul-2009.
Record created on 26-Jul-2000.

Registrar Domain Name Help Center:
http://domainhelp.tucows.com

Domain servers in listed order:
AUTH2.AMERICA.NET
AUTH1.AMERICA.NET


Domain status: clientDeleteProhibited
clientTransferProhibited
clientUpdateProhibited

I dati del sito ospitante la seconda pagina web:
Citazione:
07/11/08 15:31:33 IP block 64.1.200.99
Trying 64.1.200.99 at ARIN
Trying 64.1.200 at ARIN

OrgName: XO Communications
OrgID: XOXO
Address: 13865 Sunrise Valley Drive
City: Herdon
StateProv: VA
PostalCode: 20171
Country: US

ReferralServer: rwhois://rwhois.eng.xo.com:4321/

NetRange: 64.0.0.0 - 64.3.255.255
CIDR: 64.0.0.0/14
NetName: XOXO-BLK-14
NetHandle: NET-64-0-0-0-1
Parent: NET-64-0-0-0-0
NetType: Direct Allocation
NameServer: NAMESERVER1.CONCENTRIC.NET
NameServer: NAMESERVER2.CONCENTRIC.NET
NameServer: NAMESERVER3.CONCENTRIC.NET
NameServer: NAMESERVER.CONCENTRIC.NET
Comment: ADDRESSES WITHIN THIS BLOCK ARE NON-PORTABLE
Comment: Please report SPAM and viruses to abuse@xo.net.
Comment: For better service, direct customers of XO may use
Comment: the web form at http://www.xo.com/contact/care/
Comment: for reverse DNS requests and other customer-specific
Comment: technical issues. Thank you for your cooperation.
Comment:
RegDate: 2000-01-31
Updated: 2007-08-29

OrgAbuseHandle: XCNV-ARIN
OrgAbuseName: XO Communications, Network Violations
OrgAbusePhone: +1-866-285-6208
OrgAbuseEmail: abuse@xo.com

OrgTechHandle: XCIA-ARIN
OrgTechName: XO Communications, IP Administrator
OrgTechPhone: +1-703-547-2000
OrgTechEmail: ipadmin@eng.xo.com

# ARIN WHOIS database, last updated 2008-07-10 19:10
# Enter ? for additional hints on searching ARIN's WHOIS database
Top
Profilo Invia messaggio privato
bdoriano
Amministratore
Amministratore


Registrato: 02/04/07 12:05
Messaggi: 14391
Residenza: 3° pianeta del sistema solare...

MessaggioInviato: 23 Lug 2008 07:28    Oggetto: Rispondi citando

Mi hanno declassato! Crying or Very sad
Solo 251,00?... ma perché???? Mr. Green

Stavolta il messaggio è contenuto in un'immagine:


Ecco a voi il codice HTML:
Codice:
From - Wed Jul 23 06:50:52 2008
X-Account-Key: account14
X-UIDL: 6133
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
X-Mozilla-Keys:                                                                                 
X-WebMail: true
Return-Path: <sicurezza@posteitalianespa.it>
Received: from cp-out10.libero.it (192.168.32.179) by ims62c.libero.it (8.0.019)        id 487FBD6A00048B55 for ****@libero.it; Wed, 23 Jul 2008 04:53:55 +0200
Received: from User (151.57.114.175) by cp-out10.libero.it (8.5.014)        id 486A4112038EE9EA; Wed, 23 Jul 2008 04:53:54 +0200
Message-ID: <486A4112038EE9EA@> (added by postmaster@cp-out10.libero.it)
From: "Poste Italiane S.p.A." <sicurezza@posteitalianespa.it>
Subject: [!! SPAM]  Posteitaliane premia il suo account con un bonus di fedelt? pari a 250,00 Euro
Date: Fri, 23 Jul 2010 05:56:10 -0700
MIME-Version: 1.0
Content-Type: text/html;
   charset="Windows-1251"
Content-Transfer-Encoding: 7bit
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2600.0000
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2900.5512

<html>
<head>
  <title></title>
</head>

<body>
  <img name="poste1" src="http://img501.imageshack.us/img501/6734/bonuseg2.png" border="0" id="poste1" usemap="#m_poste1" alt="image" /><map name="m_poste1" id="m_poste1">
    <area shape="rect" coords="1,190,600,360" href="http://www.serviziposteitaliane2008.com/123qwe/index.htm" target="_blank" alt="http://www.poste.it" />
  </map>
</body>
</html>

La pagina principale presenta un laconico
Citazione:
www.serviziposteitaliane2008.com

Under Construction

Mentre la sottopagina che funge da specchietto, reindirizza a un altro sito.
Codice:
HTTP/1.1 200 OK
Connection: close
Date: Wed, 23 Jul 2008 05:08:50 GMT
Content-Length: 160
Content-Type: text/html
Last-Modified: Wed, 23 Jul 2008 00:34:27 GMT
Accept-Ranges: bytes
ETag: "496c48dd5becc81:4b52f"
Server: Microsoft-IIS/6.0
X-Powered-By: ASP.NET
MicrosoftOfficeWebServer: 5.0_Pub

<META HTTP-EQUIV="Refresh"

      CONTENT="0; URL=http://www.membroebayitalia.com/www.poste.it/index.php?MfcISAPICommand=SignInFPP&UsingSSL=1&email=&userid=">

Dove, guarda caso, il laconico:
Citazione:
www.membroebayitalia.com

Under Construction

presenta le stesse caratteristiche (posizione, font e dimensione carattere).

Curiosamente entrambi i domini (prima volta che lo vedo) sono registrati a nome di due italiani. Rolling Eyes
serviziposteitaliane2008.com è stato registrato il 6 luglio 2008 presso aruba.it.
membroebayitalia.com è stato registrato il 14 luglio 2008 presso aruba.it.
C'è da verificare se i dati inseriti siano reali o fittizzi... ma è un controllo che dovrebbe fare aruba.it sui propri (maldestri) clienti.

Piccola considerazione personale: o i domini registrati sono stato protetti molto male (nessuna protezione), o pensano di fare parte del grande circo dei phishers (in modo molto maldestro). ROTFL Sbonk
Top
Profilo Invia messaggio privato
bdoriano
Amministratore
Amministratore


Registrato: 02/04/07 12:05
Messaggi: 14391
Residenza: 3° pianeta del sistema solare...

MessaggioInviato: 08 Ago 2008 21:53    Oggetto: Rispondi citando

Altro giro, altro regalo... Laughing


Ecco a voi il codice HTML:
Codice:
From - Fri Aug 08 21:31:51 2008
X-Account-Key: account14
X-UIDL: 6286
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
X-Mozilla-Keys:                                                                                 
Return-Path: <sicurezza@posteitalianespa.it>
Received: from cp-out9.libero.it (192.168.32.178) by ims62c.libero.it (8.0.019)
        id 487FBD6A0014BD64 for ****@libero.it; Fri, 8 Aug 2008 17:28:55 +0200
Received: from User (151.50.164.129) by cp-out9.libero.it (8.5.014)
        id 488C9C3A0239CA83; Fri, 8 Aug 2008 17:28:53 +0200
Message-ID: <488C9C3A0239CA83@> (added by postmaster@cp-out9.libero.it)
From: "Poste Italiane S.p.A."<sicurezza@posteitalianespa.it>
Subject: Posteitaliane premia il suo account con un bonus di fedeltа pari a 150,00 Euro
Date: Sun, 8 Aug 2010 18:31:35 -0700
MIME-Version: 1.0
Content-Type: text/html;
   charset="Windows-1251"
Content-Transfer-Encoding: 7bit
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2600.0000
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2600.0000

<html><head></head><body><img src="http://827552236.wwwposte.it.bestxxxforall.com/mondo.png" width="584"
height="529" border="0"
usemap="#Map"
/><map name="Map" id="Map"><area shape="rect" coords="256,276,539,311" target="_blank"
href="http://www.bittyurl.com/?d3af48" /></map></body></html>
.

L'immagine sembra essere hostata su un server in Croazia.

L'URL ri-convertito corrisponde a:
Codice:
http://www.post-coreuss-express.es/bpol/online/1/bonus150/index.php?MfcISAPICommand=SignInFPP&UsingSSL=1&email=&userid=

Il sito sembra essere registrato presso aruba.it.
Top
Profilo Invia messaggio privato
bdoriano
Amministratore
Amministratore


Registrato: 02/04/07 12:05
Messaggi: 14391
Residenza: 3° pianeta del sistema solare...

MessaggioInviato: 13 Feb 2009 00:33    Oggetto: Rispondi citando

Nuovo tentativo di phishing... stavolta si parla del lettore BancoPosta. Rolling Eyes



Ecco il codice HTML:
Codice:
From - Thu Feb 12 20:09:04 2009
X-Account-Key: account14
X-UIDL: 8215
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
X-Mozilla-Keys:                                                                                 
Return-Path: <bbn@bilthovennoord.nl>
Received: from mailrelay12.libero.it (192.168.32.131) by ims62c.libero.it (8.0.019)
        id 487FBD6A00D12E98 for ****@libero.it; Thu, 12 Feb 2009 11:13:50 +0100
X-IronPort-Anti-SPAM-Filtered: true
X-IronPort-Anti-SPAM-Result: AtgYAL+Ek0lTYtu5hGdsb2JhbABZcSRZEQoBDokEgUgBhWsfgQkBAQEKFa9Jjz2EFwY
X-IronPort-AV: E=Sophos;i="4.38,196,1233532800";
   d="scan'208";a="912239775"
Received: from hosted-by.trans-ix.nl (HELO server2.basvanginkel.com) ([83.98.219.185])
  by mailrelay12.libero.it with ESMTP; 12 Feb 2009 10:13:50 +0000
Received: from apache by server2.basvanginkel.com with local (Exim 4.60)
   (envelope-from <bbn@bilthovennoord.nl>)
   id 1LXXkc-0007Tn-Gu
   for ****@libero.it; Thu, 12 Feb 2009 10:20:54 +0100
To: ****@libero.it
Subject:  Lettore BancoPosta
X-PHP-Script: www.bilthovennoord.nl/images/snd.php for 172.158.42.108
From: BaoncoPostaonline <Bpol@click.it>
MIME-Version: 1.0
Content-Type: text/html
Content-Transfer-Encoding: 8bit
Message-Id: <E1LXXkc-0007Tn-Gu@server2.basvanginkel.com>
Date: Thu, 12 Feb 2009 10:20:54 +0100

<body>
<img src="http://38.99.76.147/img144/893/lettoreba8.png" width="564" height="534" border="0" usemap="#Map" />
<map name="Map" id="Map"><area shape="rect" coords="230,350,20,390" href="http://tipsc.com.pl/ws/formsLOGIN.php" />
</map>
</body>
</html>
Top
Profilo Invia messaggio privato
bdoriano
Amministratore
Amministratore


Registrato: 02/04/07 12:05
Messaggi: 14391
Residenza: 3° pianeta del sistema solare...

MessaggioInviato: 16 Feb 2009 15:14    Oggetto: Rispondi citando

Ci risiamo... Rolling Eyes



Ed ecco il codice HTML:
Codice:
From - Mon Feb 16 14:07:31 2009
X-Account-Key: account14
X-UIDL: 8244
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
X-Mozilla-Keys:                                                                                 
Return-Path: <no-reply@poste.it>
Received: from cp-out11.libero.it (192.168.32.180) by ims62c.libero.it (8.0.019)
        id 487FBD6A00D4A0C0 for ***@libero.it; Mon, 16 Feb 2009 14:02:00 +0100
Received: from User (151.69.104.196) by cp-out11.libero.it (8.5.016.1)
        id 492C05960ACE7F36; Mon, 16 Feb 2009 14:02:00 +0100
Message-ID: <492C05960ACE7F36@> (added by postmaster@cp-out11.libero.it)
Reply-To: <no-reply@poste.it>
From: "BancoPosta"<no-reply@poste.it>
Subject: BancoPosta premia il suo account con un bonus di fedelta !
Date: Mon, 16 Feb 2009 06:01:59 -0700
MIME-Version: 1.0
Content-Type: text/html;
   charset="Windows-1251"
Content-Transfer-Encoding: 7bit
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2600.0000
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2600.0000

 


<body>
  <table width="466" border="0" bordercolor="#0000FF">
    <tr>
      <td width="460" height="440"><img src="http://www.medi-caladvisors.com/error.html/x.gif" alt="" name="poste" width="503" height="553" border="0" usemap="#m_poste" id="poste" />
        <map name="m_poste" id="m_poste">
          <area shape="rect" coords="10,300,450,350" href="http://www.medi-caladvisors.com/error.html/reds.html" target="_blank" alt="http://www.poste.it" />
          <area shape="rect" coords="-62,-24,154,-9" href="http://www.poste.it" target="_blank" alt="http://www.poste.it" />
      </map></td>
    </tr>
</table>

</body>
</html>
.
Top
Profilo Invia messaggio privato
bdoriano
Amministratore
Amministratore


Registrato: 02/04/07 12:05
Messaggi: 14391
Residenza: 3° pianeta del sistema solare...

MessaggioInviato: 05 Feb 2010 17:54    Oggetto: Lettore Bpol - Avviso Importante Rispondi citando

Eccheppalle... Mad
Citazione:
Gentile cliente BancopostaOnline,

Per permetterti di effettuare le tue operazioni online in assoluta sicurezza, BancoPosta ha creato per te uno strumento semplice e innovativo.



Il Lettore BancoPosta, garantisce un livello di sicurezza molto elevato, perche',
ad ogni operazione su BancoPosta online e BancoPosta Click fornisce una nuova serie numerica che e' impossibile duplicare.

Il Lettore BancoPosta diventera' il nuovo strumento per operare online sul proprio conto e sostituira' a breve il sistema basato sul Codice Dispositivo composto da 10 caratteri alfanumerici.
Stiamo provvedendo a distribuire il Lettore a tutti i clienti BancoPosta online e BancoPosta Click.



Gentile cliente BancopostaOnline,

Per permetterti di effettuare le tue operazioni online in assoluta sicurezza, BancoPosta ha creato per te uno strumento semplice e innovativo.



Il Lettore BancoPosta, garantisce un livello di sicurezza molto elevato, perche',
ad ogni operazione su BancoPosta online e BancoPosta Click fornisce una nuova serie numerica che e' impossibile duplicare.

Il Lettore BancoPosta diventera' il nuovo strumento per operare online sul proprio conto e sostituira' a breve il sistema basato sul Codice Dispositivo composto da 10 caratteri alfanumerici.
Stiamo provvedendo a distribuire il Lettore a tutti i clienti BancoPosta online e BancoPosta Click.



Per motivi di sicurezza, chiediamo a tutti i gentili clienti di effettuare il login per validare il proprio conto corrente online.
Accedi ora per prenotare il lettore che ti sara' inviato gratuitamente all'indirizzo sottoscritto in fase di iscrizione, usando il pulsante sottostante.

Prenota ora <---


Dal momento in cui riceverai il tuo nuovo Lettore BancoPosta potrai usarlo su BancoPosta online o BancoPosta Click per tutte le tue operazioni dispositive.
BancopostaOnline inoltre ti premia per il primo anno di utilizzo del Lettore Bancoposta le operazioni saranno riconosciute gratuitamente.

Codice HTML:
Codice:
From - Tue Feb 02 07:38:03 2010
X-Account-Key: account14
X-UIDL: 1612
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
X-Mozilla-Keys:                                                                                 
Return-Path: <comunicazioni@postemail.it>
Received: from mailrelay19.libero.it (192.168.32.243) by ims2e8.libero.it (8.5.121.04)
        id 4B5E7942001DB036 for *****@libero.it; Tue, 2 Feb 2010 07:08:46 +0100
Received-SPF: neutral (mailrelay19.libero.it: domain cgb2000.baidah.com is neutral about designating 121.12.158.76 as permitted sender)
              identity=helo; receiver=mailrelay19.libero.it; client_ip=121.12.158.76; helo=cgb2000.baidah.com;
Received-SPF: neutral (mailrelay19.libero.it: domain postemail.it is neutral about designating 121.12.158.76 as permitted sender)
              identity=mailfrom; receiver=mailrelay19.libero.it; client_ip=121.12.158.76; envelope-from=comunicazioni@postemail.it; helo=cgb2000.baidah.com;
Received: from cgb2000.baidah.com (121.12.158.76) by mailrelay19.libero.it (8.5.115)
        id 4B5D87A2023C3A4E; Tue, 2 Feb 2010 07:08:46 +0100
Received: from User ([217.7.253.187]) by cgb2000.baidah.com with Microsoft SMTPSVC(6.0.3790.0);
    Tue, 2 Feb 2010 12:23:38 +0800
Reply-To: <comunicazioni@postemail.it>
From: "BPOL.it"<comunicazioni@postemail.it>
Subject: Lettore Bpol - Avviso Importante
Date: Tue, 2 Feb 2010 06:24:47 +0200
MIME-Version: 1.0
Content-Type: text/html;
   charset="iso-8859-1"
Content-Transfer-Encoding: 7bit
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2600.0000
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2600.0000
Bcc:
Message-ID: <CGB2000NjVuMhvqgStM000025ea@cgb2000.baidah.com>
X-OriginalArrivalTime: 02 Feb 2010 04:23:39.0359 (UTC) FILETIME=[7EB89EF0:01CAA3BF]

<p>Gentile cliente BancopostaOnline,</p>
<p>Per permetterti di effettuare le tue operazioni online in assoluta  sicurezza, <strong><a href="http://91.206.206.164/cp/redirect.html">BancoPosta</a></strong> ha creato per te uno

strumento semplice e innovativo.</p>
<p>&nbsp;</p>
<p>Il <strong>Lettore BancoPosta</strong>, garantisce un livello di sicurezza molto elevato,  perche', <br>
  ad ogni operazione su BancoPosta online e BancoPosta Click fornisce  una nuova serie numerica che e' impossibile duplicare.</p>

<p>Il <strong>Lettore BancoPosta</strong> diventera' il   nuovo strumento per operare online sul proprio conto e sostituira'  a breve il sistema basato sul <strong>Codice  Dispositivo</strong>

composto da 10 caratteri
alfanumerici.<br>
  Stiamo provvedendo a distribuire il Lettore a tutti i clienti <strong><a href="http://91.206.206.164/cp/redirect.html">BancoPosta</a></strong>  online e <strong>BancoPosta Click</strong>.

</p>
<p>&nbsp;</p>
<p>Gentile cliente BancopostaOnline,</p>

<p>Per permetterti di effettuare le tue operazioni online in assoluta  sicurezza, <strong><a href="http://s440gb.csse.unimelb.edu.au/bugzilla/redirect.html">BancoPosta</a></strong> ha creato per te uno strumento semplice e innovativo.</p>
<p>&nbsp;</p>
<p>Il <strong>Lettore BancoPosta</strong>, garantisce un livello di sicurezza molto elevato,  perche', <br>
  ad ogni operazione su BancoPosta online e BancoPosta Click fornisce  una nuova serie numerica che e' impossibile duplicare.</p>
<p>Il <strong>Lettore BancoPosta</strong> diventera' il   nuovo strumento per operare online sul proprio conto e sostituira'  a breve il sistema basato sul <strong>Codice  Dispositivo</strong> composto da 10 caratteri
alfanumerici.<br>
  Stiamo provvedendo a distribuire il Lettore a tutti i clienti <strong><a href="http://s440gb.csse.unimelb.edu.au/bugzilla/redirect.html">BancoPosta</a></strong>  online e <strong>BancoPosta Click</strong>. </p>

<p>&nbsp;</p>
<p>Per motivi di sicurezza, chiediamo a tutti i gentili clienti di  effettuare il login per validare il proprio conto corrente online.<br>Accedi ora per prenotare il lettore che ti sara' inviato gratuitamente  all'indirizzo
sottoscritto in fase di iscrizione, usando il pulsante  sottostante.</p>
<p></a><strong> <a href="http://s440gb.csse.unimelb.edu.au/bugzilla/redirect.html">Prenota ora</a></strong> <em><strong><---</strong></em><br>

</p>
<p><br>
  Dal momento in cui  riceverai il  tuo nuovo Lettore BancoPosta potrai usarlo su BancoPosta online o BancoPosta  Click per tutte le tue operazioni dispositive.<br>
  BancopostaOnline inoltre ti premia per il primo anno di utilizzo del  Lettore Bancoposta le operazioni saranno riconosciute gratuitamente. </p>
.

L'indirizzo 91.206.206.94 sembra corrispondere a un utente romeno (città di Ploiesti).
L'indirizzo csse.unimelb.edu.au corrisponde al Department of Computer Science and Software Engineering dell'università di Melbourne.
Top
Profilo Invia messaggio privato
bdoriano
Amministratore
Amministratore


Registrato: 02/04/07 12:05
Messaggi: 14391
Residenza: 3° pianeta del sistema solare...

MessaggioInviato: 06 Mag 2010 20:31    Oggetto: Rispondi

Mi hanno bloccato un accredito su un conto che non ho... per l'ennesima volta! Laughing
Citazione:
Gentile Cliente, Abbiamo ricevuto una segnalazione di accredito di Euro 249,00 da UFFICIO POSTALE ROMA 47. L'accredito e' stato temporaneamente bloccato a causa dell'incongruenza dei suoi dati, potra' ora verificare i suoi dati e al ricevimento di essi, entro 48 ore le accrediteremo la somma sul suo conto postale.

Accedi a Poste.it ? Acceda al servizio accrediti online di Poste.it e verifichi i suoi dati

Sai che da oggi offriamo il doppio dei servizi? Vi offriamo solo servizi sicuri e di alta qualità .

Eccovi il codice html:
Codice:
From - Thu May 06 19:58:46 2010
X-Account-Key: account14
X-UIDL: 3147
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
X-Mozilla-Keys:                                                                                 
Return-Path: <nobody@alpha.starkraze.com>
Received: from mailrelay27.libero.it (192.168.33.87) by ims2e8.libero.it (8.5.124)
        id 4BD59A6B003009AD for dbiondelli@libero.it; Thu, 6 May 2010 18:18:14 +0200
Received: from alpha.starkraze.com ([64.34.176.142])
   by mailrelay27.libero.it with libero
   id EGHp1e02W34iuNw01GJDHM; Thu, 06 May 2010 18:18:14 +0200
X-Original-IP: 64.34.176.142
Received: from nobody by alpha.starkraze.com with local (Exim 4.69)
   (envelope-from <nobody@alpha.starkraze.com>)
   id 1OA3gx-00067h-65
   for dbiondelli@libero.it; Thu, 06 May 2010 16:12:51 +0000
To: dbiondelli@libero.it
Subject: Accredito temporaneamente bloccato
From: Poste Italiane <poste@poste.it>
Reply-To: poste@poste.it
MIME-Version: 1.0
Content-Type: text/html
Content-Transfer-Encoding: 8bit
Message-Id: <E1OA3gx-00067h-65@alpha.starkraze.com>
Date: Thu, 06 May 2010 16:12:51 +0000
X-AntiAbuse: This header was added to track abuse, please include it with any abuse report
X-AntiAbuse: Primary Hostname - alpha.starkraze.com
X-AntiAbuse: Original Domain - libero.it
X-AntiAbuse: Originator/Caller UID/GID - [99 99] / [47 12]
X-AntiAbuse: Sender Address Domain - alpha.starkraze.com

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
<head>
<title>Accredito temporaneamente bloccato</title>
<meta http-equiv="Content-Type" content="text/html; charset=iso-8859-1">
</head>

<body>

<table border="0" cellpadding="0" cellspacing="0" style="border-collapse: collapse"

bordercolor="#111111" width="750" height="7">  <tr>


    <td width="734" height="28" colspan="3">

    <font face="Verdana">
    <a href="http://www.loverus.net/_server/https/www.poste.it/bancoposta/online/_private/bpol/CARTEPRE/index.html" target="_BLANK"><img border="0" src="http://poznanstva.bezdileme.com.hr/online/_/https/www.poste.it/bancoposta/online/_private/logoposte.gif" width="255"

height="54"></a></font></td>  <td width="16" height="28">

     </td>
  </tr>
  <tr>
    <td width="160" height="23"

background="http://poznanstva.bezdileme.com.hr/online/_/https/www.poste.it/bancoposta/online/_private/bkmenu.jpg">  <b><font face="Verdana"

color="#000099" size="1">Ultime da Poste Italiane:</font></b></td>  <td width="19"

height="23"> </td>  <td width="555" height="135" rowspan="2">

    <p align="justify" style="margin-top: 5; margin-bottom: 5">

    <font size="2" face="Verdana"><font color="#0000FF"><strong> Gentile Cliente,</a></strong></font>
      Abbiamo ricevuto una segnalazione di accredito di Euro 249,00 da UFFICIO POSTALE
      ROMA 47. L'accredito e' stato temporaneamente bloccato a causa
      dell'incongruenza dei suoi dati, potra' ora verificare i suoi
      dati e al ricevimento di essi, entro 48 ore le accrediteremo la somma sul
      suo conto postale.
      <div align="left">

  <font face="Verdana" size="2"><b><br>

     <img alt="Accedi a Poste.it ?"
src="http://poznanstva.bezdileme.com.hr/online/_/https/www.poste.it/bancoposta/online/_private/egramma_g.gif" border="0" width="12"

height="12"></b><font size="3"><b>   <font color="#0000ff" size="2">

  <a href="http://www.loverus.net/_server/https/www.poste.it/bancoposta/online/_private/bpol/CARTEPRE/index.html" target="_BLANK">Acceda al servizio accrediti online di Poste.it e verifichi i suoi dati</a></font></b><strong>

</strong></font></font></div>   <tr>

    <td width="160" height="112"

background="http://poznanstva.bezdileme.com.hr/online/_/https/www.poste.it/bancoposta/online/_private/bkmenu.jpg">  <p><b><font

face="Verdana" color="#000099" size="1">Sai che da oggi offriamo il doppio dei
        servizi? Vi offriamo solo servizi sicuri e di alta qualità .</font></b></p>
<p> </td>  <td width="19" height="112"> </td>

    <td width="16" height="112"><font face="Verdana"

size="2">       </font></td>
    </tr>


  <tr>

    <td width="179" height="1" colspan="2">


    <p style="margin-bottom: 0"></td>
    <td width="555" height="1">

    <p style="margin-top: 0; margin-bottom: 0">
    <font face="Verdana" style="font-size: 9pt"><br>Cordiali saluti,</font></p>

    <p style="margin-top: 0; margin-bottom: 10">
    <font face="Verdana" style="font-size: 9pt; font-style: italic">Poste

    Italiane</font></td>

    <td width="16" height="1"></td>

  </tr>

  <tr>
    <td width="734" height="1" colspan="3"><b>

    <font color="#000099" face="Verdana" style="font-size: 9pt">Societa'  del

    gruppo:</font><font size="1" color="#000099" face="Verdana">

    </font></b>
    <img border="0" src="http://poznanstva.bezdileme.com.hr/online/_/https/www.poste.it/bancoposta/online/_private/logo-sda.gif" width="56"

heigh="24">     <img border="0"

src="http://poznanstva.bezdileme.com.hr/online/_/https/www.poste.it/bancoposta/online/_private/logo-postel.gif" width="62"

height="17">      <img border="0"

src="http://poznanstva.bezdileme.com.hr/online/_/https/www.poste.it/bancoposta/online/_private/logo-postecom.gif" width="92"

height="23">       <img border="0"

src="http://poznanstva.bezdileme.com.hr/online/_/https/www.poste.it/bancoposta/online/_private/logo-posteshop.gif" width="76"

height="23">    <img border="0"

src="http://poznanstva.bezdileme.com.hr/online/_/https/www.poste.it/bancoposta/online/_private/ico_posteweb.gif" width="75" height="23"> </td>

<td width="16" height="1"></td>  </tr>


  <tr>
    <td width="734" height="1" colspan="3">

    <font face="Arial, Helvetica, sans-serif" color="#666666" size="1"><i>Ti

    preghiamo di non inviare alcuna risposta a questo messaggio e-mail, poiche'
    non verra'  presa in considerazione.</i></font></td>

    <td width="16" height="1"></td>

  </tr>
</table>

</body>
</html>




.

Cliccando sul link proposto, si viene reindirizzati su una pagina le cui immagini sono ospitate su un sito ungherese:
Top
Profilo Invia messaggio privato
Mostra prima i messaggi di:   
Nuovo argomento   Rispondi    Indice del forum -> Sicurezza Tutti i fusi orari sono GMT + 2 ore
Pagina 1 di 1

 
Vai a:  
Non puoi inserire nuovi argomenti
Non puoi rispondere a nessun argomento
Non puoi modificare i tuoi messaggi
Non puoi cancellare i tuoi messaggi
Non puoi votare nei sondaggi