Segnalazioni di mail di phishing o malware vario

Parliamo qui dei rootkit hypervisor-level, ma anche di quale piattaforma mobile preferire o delle ripercussioni di Facebook sulla nostra privacy.
Regole del forum
Avatar utente
Matilda12
VIP
VIP
Messaggi: 658
Iscritto il: ven ott 18, 2013 2:18 pm
Località: Marche
Contatta:

Re: Segnalazioni di mail di phishing o malware vario

Messaggio da Matilda12 »

Campagna phishing Monte dei Paschi di Siena (26/03/2021)
È stata individuata una campagna di phishing ai danni di titolari di conti dell’istituto di credito “Monte dei Paschi di Siena” che, simulando il portale di login al servizio di home-banking, procede al furto dei dati della vittima.
[...]

Fonte: CSIRT | Computer Security Incident Response Team - Italia
"Facesti come quei che va di notte, che porta il lume dietro e sé non giova, ma dopo sé fa le persone dotte"
Dante (Purgatorio, Canto XXII)

System
System
Bot ufficiale TurboLab.it
Bot
Messaggi:
Iscritto il: sab dic 31, 2016 6:19 pm
Contatta: Contatta

Re: Re: Segnalazioni di mail di phishing o malware vario

Messaggio da System » sab mar 27, 2021 8:34 am


Avatar utente
leofelix
Amministratore
Amministratore
Messaggi: 2513
Iscritto il: mer lug 03, 2013 11:46 am
Località: Italia

Re: Segnalazioni di mail di phishing o malware vario

Messaggio da leofelix »

et voilà, questo l'ho trovato per caso in un forum di sedicenti scam buster, bello cliccabile pure

Immagine

Ripeto l'accorato appello, se ricevete phishing, truffe o quanto altro non esitate a postare l'URL qui (solo se ve la sentite e sapete quel che fate naturalmente)


:grazie
hic Rhodus, hic salta

Avatar utente
leofelix
Amministratore
Amministratore
Messaggi: 2513
Iscritto il: mer lug 03, 2013 11:46 am
Località: Italia

Re: Segnalazioni di mail di phishing o malware vario

Messaggio da leofelix »

Su facebook stanno apparendo oggi moltissimi "Post sponsorizzati" che portano a truffe di ogni genere.
Questo è un esempio:

Immagine

si noti la spudorata imitazione di Twitter e "Elon Musk" che in uno stentato italiano sostiene di essersi appena iscrittA e promette ricchi premi in bitcoin.
Cliccando nei link proposti si viene reindirizzati alla vera truffa.

Il problema è anche che segnalando il post, facebook ritiene che tu abbia cliccato sulla pubblicità, quindi va segnalata anche la pagina (di solito vuota) e "annullare" la visualizzazione del post dalle impostazioni della privacy del suddetto social grrrr
hic Rhodus, hic salta

Avatar utente
crazy.cat
Amministratore
Amministratore
Messaggi: 9709
Iscritto il: mer mag 01, 2013 4:02 pm
Località: Noventa Padovana
Contatta:

Re: Segnalazioni di mail di phishing o malware vario

Messaggio da crazy.cat »

Si vincono premi

Codice: Seleziona tutto

https://bestdealsyes33777.s3.amazonaws.com/sws/IT/shopteresting3/lander377_2.html
Il corpo umano contiene il 70% di acqua, quindi tranquillo: non sei grasso, sei solo allagato!

Avatar utente
leofelix
Amministratore
Amministratore
Messaggi: 2513
Iscritto il: mer lug 03, 2013 11:46 am
Località: Italia

Re: Segnalazioni di mail di phishing o malware vario

Messaggio da leofelix »

E' da ier sera che tento di far capire a Google e a Netcraft che questa è una falsa pagina di accesso di Credit Agricole, una banca, credo francese, che ha un disperato bisogno di verificare il miei dati :-P

Immagine

Ho inviato una serie di screenshot a Netcraft, non avevo nemmeno voglia di collegarmi al forum di Malwarebytes per segnalare anche a loro
hic Rhodus, hic salta

Avatar utente
leofelix
Amministratore
Amministratore
Messaggi: 2513
Iscritto il: mer lug 03, 2013 11:46 am
Località: Italia

Re: Segnalazioni di mail di phishing o malware vario

Messaggio da leofelix »

Quanti di voi hanno un account su Caixa? :fiu

Immagine

ho impiegato tre giorni per far capire a chi di dovere che andava bloccato (il sito è protetto da Cloudfare), phishtank lo ha messo offline, ma al momento è ancora online, quel che conta è che google, netcraft e altri sistemi di sicurezza adesso lo bloccano.

Se ricevete phishing, truffe via e-mail o via sms, postate postate pure qui, evitando di rendere cliccabile il link e di inserire dati personali quali e-mail address, nome e così via, per favore.

:grazie
hic Rhodus, hic salta

Avatar utente
leofelix
Amministratore
Amministratore
Messaggi: 2513
Iscritto il: mer lug 03, 2013 11:46 am
Località: Italia

Re: Segnalazioni di mail di phishing o malware vario

Messaggio da leofelix »

Et Voila',
pure in francese

Immagine
hic Rhodus, hic salta

Avatar utente
crazy.cat
Amministratore
Amministratore
Messaggi: 9709
Iscritto il: mer mag 01, 2013 4:02 pm
Località: Noventa Padovana
Contatta:

Re: Segnalazioni di mail di phishing o malware vario

Messaggio da crazy.cat »

Aiuto aruba mi vuole fatturare

Codice: Seleziona tutto

hxxttp://ni5641185-2.web04.nitrado.hosting/Csss/HeeelPcssa/cdd/autopaymentt/kjhGKG3WKPL/AreaUtenti/fattura/MO-0095482/85DF40GHFD74HG21F0NJGFBNJFJ54/0e196146ad4f385/login.php?#_0e196146ad4f3853e
Immagine

Barra spaziatrice che non funziona bene?
Gentilescliente ,
Abbiamosincontratosunsproblemasdisfatturazione.
Questo tipo di errori di solito indica che la carta di credito e scaduta o il vostro indirizzo di fatturazione non e valido.
Cliccassulsseguenteslinkspersaggiornareslestuesinformazioni :
Areasclienti
CordialisSalutisIlsteamsdisArubasAccount.
Il corpo umano contiene il 70% di acqua, quindi tranquillo: non sei grasso, sei solo allagato!

Avatar utente
leofelix
Amministratore
Amministratore
Messaggi: 2513
Iscritto il: mer lug 03, 2013 11:46 am
Località: Italia

Re: Segnalazioni di mail di phishing o malware vario

Messaggio da leofelix »

ʞuɐʇɥsıɥd ɐ ǝɥɔuɐ oʇɐןɐubǝs ǝ ǝʇsǝɟ ǝן ɹǝd oʇɐıɔuoɔ 'ǝʇuǝןןǝɔɔǝ

Immagine


¿ɐɹǝıʇsɐʇ ɐıɯ ɐןןɐ ǝpǝɔɔns ǝɥɔ 'oıp

:grazie
hic Rhodus, hic salta

Avatar utente
speedyant
Livello: Disco fisso (9/15)
Livello: Disco fisso (9/15)
Messaggi: 798
Iscritto il: lun gen 13, 2014 4:56 pm
Località: Torino

Re: Segnalazioni di mail di phishing o malware vario

Messaggio da speedyant »

Sei bravo, hai fatto un corso? :D :stralol:
Io invece poco, mi dimentico sempre di postarle...
Il tecnico pietoso fa il pc casinoso...

Avatar utente
cjamango
Livello: DVD-ROM (5/15)
Livello: DVD-ROM (5/15)
Messaggi: 126
Iscritto il: mer dic 18, 2019 3:33 pm

Re: Segnalazioni di mail di phishing o malware vario

Messaggio da cjamango »

Sms appena arrivato nella mia chiavetta che utilizzo per navigare in Rete:

Immagine

certo che già il nome del Sito: nijente.....è una garanzia :clap peccato che non ho ordinato nessun pacco :D

Avatar utente
leofelix
Amministratore
Amministratore
Messaggi: 2513
Iscritto il: mer lug 03, 2013 11:46 am
Località: Italia

Re: Segnalazioni di mail di phishing o malware vario

Messaggio da leofelix »

E così ho salvato anche i cugini francesi (ne ho 8 solo nella Savoia, come tutti sanno)


Immagine

Pubblicate, pubblicate senza tema e senza indugio le porcherie che vi arrivano per posta, programmi di messaggistica o via sms (non cliccabili e privati di eventuali dati personali, a esempio se la vostra e-mail è tuonomeutente[at]alice.it questa andrà sostituita con abuse[at]example.com o cancellata dal testo).


:grazie
hic Rhodus, hic salta

Avatar utente
crazy.cat
Amministratore
Amministratore
Messaggi: 9709
Iscritto il: mer mag 01, 2013 4:02 pm
Località: Noventa Padovana
Contatta:

Re: Segnalazioni di mail di phishing o malware vario

Messaggio da crazy.cat »

Rispondo prima a Kamala Harris o al signor sheng che mi scrive dalla biblioteca del comune di corciano? :wow
Immagine

Tutte e due le mail assolutamente credibili :approvo
Il corpo umano contiene il 70% di acqua, quindi tranquillo: non sei grasso, sei solo allagato!

Avatar utente
leofelix
Amministratore
Amministratore
Messaggi: 2513
Iscritto il: mer lug 03, 2013 11:46 am
Località: Italia

Re: Segnalazioni di mail di phishing o malware vario

Messaggio da leofelix »

crazy.cat ha scritto:
dom mag 09, 2021 2:17 pm
Rispondo prima a Kamala Harris o al signor sheng che mi scrive dalla biblioteca del comune di corciano? :wow
Sicuro che non è del comune di Bugliano™? :mrgreen:

A me ha scritto addirittura Tatyana Dyachenko, mica pizza e fichi
Received: from [94.155.33.118] (::ffff:94.155.33.118 [::ffff:94.155.33.118]) by post.butterscotchla.com with SMTP; Thu, 06 May 2021 09:45:16 -0000
From: Tatyana Dyachenko <info[at]butterscotchla.com>
Date: Thu, 06 May 2021 02:45:12 -0700
Subject: Jewelry Stores Email List [45120206]
Message-Id: <8NIJNLKONDU4.4SFAN4Y5AX9A@WIN-VJ39TCOM0UJ>
To:
MIME-Version: 1.0
Content-Type: text/html; charset=utf-8



Hello

I'm contacting you as I think that our Jewelry Stores Email List can strongly benefit your business.

Jewelry Stores Email List is in an Excel spreadsheet format and contains business contact details for all Jewelry Stores companies in the world. You may use the contact details to reach out to these businesses.

For more information, go to Jewelry Stores Email List



Best wishes

Tatyana Dyachenko

B.Sc. (Psychology, First Class Honours), University of East London

Creative Bear Tech

Flat 9, 1 Jardine Rd
St Katharine's & Wapping,
London E1W 3WD
United Kingdom
hic Rhodus, hic salta

Avatar utente
cjamango
Livello: DVD-ROM (5/15)
Livello: DVD-ROM (5/15)
Messaggi: 126
Iscritto il: mer dic 18, 2019 3:33 pm

Re: Segnalazioni di mail di phishing o malware vario

Messaggio da cjamango »

Della serie: spesso......ritornano.... :)

è da un pò che mancavano....questi..."aggiornamenti" (che mi guardo bene dall'installare ;) )

Immagine

Avatar utente
leofelix
Amministratore
Amministratore
Messaggi: 2513
Iscritto il: mer lug 03, 2013 11:46 am
Località: Italia

Re: Segnalazioni di mail di phishing o malware vario

Messaggio da leofelix »

Ecco una nuova trovata dei criminali informatici su facebook

Immagine

Dopo aver segnalato la pagina incriminata al solerte Team di facebook, indovinate cosa mi hanno risposto?
Indovinato, bravi: "La pagina non viola gli standard della community".
Il sito malevolo intanto è rilevato da TUTTI gli antivirus con protezione web ed è bloccato da tutti i maggiori browser e adesso è anche offline
hic Rhodus, hic salta

Avatar utente
Matilda12
VIP
VIP
Messaggi: 658
Iscritto il: ven ott 18, 2013 2:18 pm
Località: Marche
Contatta:

Re: Segnalazioni di mail di phishing o malware vario

Messaggio da Matilda12 »

"Facesti come quei che va di notte, che porta il lume dietro e sé non giova, ma dopo sé fa le persone dotte"
Dante (Purgatorio, Canto XXII)

Avatar utente
leofelix
Amministratore
Amministratore
Messaggi: 2513
Iscritto il: mer lug 03, 2013 11:46 am
Località: Italia

Re: Segnalazioni di mail di phishing o malware vario

Messaggio da leofelix »

Anche la Banca Sella


Immagine
hic Rhodus, hic salta

Avatar utente
crazy.cat
Amministratore
Amministratore
Messaggi: 9709
Iscritto il: mer mag 01, 2013 4:02 pm
Località: Noventa Padovana
Contatta:

Re: Segnalazioni di mail di phishing o malware vario

Messaggio da crazy.cat »

Fresco fresco di giornata, san paolo phishing

Ha un link che manda su
hxxp://1912341275.ochi-si-dinte.is-uberleet.com/
e poi ti rimbalza su
hxxps://www-intesa-sanpalol-it.ns02.info/intesasanpaolo.comunicazioni.reglementaire.sicurezza.gestione.delle.tue.passwordindex.ssl/riferimento/9c25c27a9bac7222188c62786c11a5ef/b49ecb2f1efd78fec578c2af447c14da/login/?
Immagine

Immagine
Il corpo umano contiene il 70% di acqua, quindi tranquillo: non sei grasso, sei solo allagato!

Avatar utente
leofelix
Amministratore
Amministratore
Messaggi: 2513
Iscritto il: mer lug 03, 2013 11:46 am
Località: Italia

Re: Segnalazioni di mail di phishing o malware vario

Messaggio da leofelix »

crazy.cat ha scritto:
mer mag 26, 2021 5:00 am
Fresco fresco di giornata, san paolo phishing
Immagine
Sia lodato crazy.cat (sempre sia lodato),
Ho visitato meno di un'ora fa l'URL e di fatto reindirizza dove hai indicato e visualizzavo la pagina malevola.
Anche adesso reindirizza lì, cfr (ci si può cliccare è il rapporto di Unmask Parasites) Immagine

Ma poco dopo avevo un terzo redirect verso Bing, sgrunt e adesso dall'estero dà forbidden

Anche L'ip address è compromesso, cfr:

https://myip.ms/info/whois/89.111.132.16

Risiede in Russia e dello stesso hosting provider su cui risiedeva un altro phishing Intesa San Paolo che avevo ricevuto pochi giorni fa.
Sospetto che ce ne siano tantissimi nello stesso ip range.

E' probabile che a breve reindirizzerà altrove
hic Rhodus, hic salta

Avatar utente
leofelix
Amministratore
Amministratore
Messaggi: 2513
Iscritto il: mer lug 03, 2013 11:46 am
Località: Italia

Re: Segnalazioni di mail di phishing o malware vario

Messaggio da leofelix »

CVD
adesso reindirizza verso
hxxps://www-intesa-sanpalol-it.organiccrap. com/intesasanpaolo.comunicazioni.reglementaire.sicurezza.gestione.delle.tue.passwordindex.ssl/index. php
Screenshot:
Immagine
Tutti i sottodomini di
*.ochi-si-dinte.is-uberleet. com
sono coinvolti e anche questo ip address è coinvolto Google li blocca di già, mentre Netcraft sta mettendo a dura prova la mia già provata pazienza
hic Rhodus, hic salta

Avatar utente
leofelix
Amministratore
Amministratore
Messaggi: 2513
Iscritto il: mer lug 03, 2013 11:46 am
Località: Italia

Re: Segnalazioni di mail di phishing o malware vario

Messaggio da leofelix »

Sempre gli stessi URL al momento reindirizzano altrove
vedi immagine
Immagine
L'Ip anche questa volta è cambiato, i reindirizzamenti sono già bloccati da Google e Netcraft
hic Rhodus, hic salta

Avatar utente
crazy.cat
Amministratore
Amministratore
Messaggi: 9709
Iscritto il: mer mag 01, 2013 4:02 pm
Località: Noventa Padovana
Contatta:

Re: Segnalazioni di mail di phishing o malware vario

Messaggio da crazy.cat »

Brividone di paura....persino la sirena
Quando lo chiede premere stay
hxxp://goverpolctraffick.xyz/ip/?g
Immagine
Il corpo umano contiene il 70% di acqua, quindi tranquillo: non sei grasso, sei solo allagato!

Avatar utente
leofelix
Amministratore
Amministratore
Messaggi: 2513
Iscritto il: mer lug 03, 2013 11:46 am
Località: Italia

Re: Segnalazioni di mail di phishing o malware vario

Messaggio da leofelix »

crazy.cat ha scritto:
gio mag 27, 2021 8:42 pm
Immagine

E' andato, offline
cfr: https://downforeveryoneorjustme.com/gov ... proto=http

Ero riuscito a farlo bloccare da Google, Netcraft, Emsisoft poi lo avevo inviato su phishtank.

Fichissimo, lo avevi ricevuto per e-mail o lo avevi beccato per caso su qualche motore di ricerca?
hic Rhodus, hic salta

Avatar utente
crazy.cat
Amministratore
Amministratore
Messaggi: 9709
Iscritto il: mer mag 01, 2013 4:02 pm
Località: Noventa Padovana
Contatta:

Re: Segnalazioni di mail di phishing o malware vario

Messaggio da crazy.cat »

leofelix ha scritto:
sab mag 29, 2021 3:52 pm
Fichissimo, lo avevi ricevuto per e-mail o lo avevi beccato per caso su qualche motore di ricerca?
Si apriva come popup su siti di streaming
Il corpo umano contiene il 70% di acqua, quindi tranquillo: non sei grasso, sei solo allagato!

System
System
Bot ufficiale TurboLab.it
Bot
Messaggi:
Iscritto il: sab dic 31, 2016 6:19 pm
Contatta: Contatta

Re: Re: Segnalazioni di mail di phishing o malware vario

Messaggio da System » sab mag 29, 2021 3:59 pm


Rispondi
  • Argomenti simili
    Risposte
    Visite
    Ultimo messaggio