Segnalazioni di mail di phishing o malware vario

Parliamo qui dei rootkit hypervisor-level, ma anche di quale piattaforma mobile preferire o delle ripercussioni di Facebook sulla nostra privacy.
Regole del forum
Avatar utente
Matilda12
Livello: Workstation (10/15)
Livello: Workstation (10/15)
Messaggi: 1258
Iscritto il: ven ott 18, 2013 2:18 pm
Località: Marche
Contatta:

Re: Segnalazioni di mail di phishing o malware vario

Messaggio da Matilda12 »

Phishing Poste Italiane via SMS (3 febbraio 2021)
Il CERT-AGID ha ricevuto segnalazione di un SMS di phishing ai danni di clienti Poste Italiane.
[...]
Il link riportato nel messaggio (SMS) punta ad una pagina clone del sito di Poste Italiane.
[...]
Fonte: CERT-AGID | Computer Emergency Response Team AGID
"Facesti come quei che va di notte, che porta il lume dietro e sé non giova, ma dopo sé fa le persone dotte"
Dante (Purgatorio, Canto XXII)
System
System
Bot ufficiale TurboLab.it
Bot
Messaggi:
Iscritto il: sab dic 31, 2016 6:19 pm
Contatta: Contatta

Re: Re: Segnalazioni di mail di phishing o malware vario

Messaggio da System » mer feb 03, 2021 10:36 pm


Avatar utente
Matilda12
Livello: Workstation (10/15)
Livello: Workstation (10/15)
Messaggi: 1258
Iscritto il: ven ott 18, 2013 2:18 pm
Località: Marche
Contatta:

Re: Segnalazioni di mail di phishing o malware vario

Messaggio da Matilda12 »

Nuovo ransomware Vovalex (1 febbraio 2021)
Di recente è stato scoperto un nuovo tipo di ransomware denominato Vovalex che viene distribuito tramite versioni compromesse e opportunamente modificate di applicazioni note quali CCleaner, uTorrent, WinRar, etc.

Se avviato, l’eseguibile provvederà a lanciare il programma di installazione di un software legittimo, copiando, al contempo, il malware nella cartella di sistema %TEMP% con un nome file casuale.
[...]
Fonte: CSIRT | Computer Security Incident Response Team - Italia
"Facesti come quei che va di notte, che porta il lume dietro e sé non giova, ma dopo sé fa le persone dotte"
Dante (Purgatorio, Canto XXII)
Avatar utente
crazy.cat
Amministratore
Amministratore
Messaggi: 12418
Iscritto il: mer mag 01, 2013 4:02 pm
Località: Noventa Padovana
Contatta:

Re: Segnalazioni di mail di phishing o malware vario

Messaggio da crazy.cat »

Lo voglio, mandatemi un phishing del genere
https://www.bleepingcomputer.com/news/s ... ious-urls/
..-.
..
--.
.-
-
.-


:D
“Se tutti i documenti raccontavano la stessa favola, ecco che la menzogna diventava un fatto storico, quindi vera.”
Avatar utente
Matilda12
Livello: Workstation (10/15)
Livello: Workstation (10/15)
Messaggi: 1258
Iscritto il: ven ott 18, 2013 2:18 pm
Località: Marche
Contatta:

Re: Segnalazioni di mail di phishing o malware vario

Messaggio da Matilda12 »

"Facesti come quei che va di notte, che porta il lume dietro e sé non giova, ma dopo sé fa le persone dotte"
Dante (Purgatorio, Canto XXII)
Avatar utente
leofelix
Amministratore
Amministratore
Messaggi: 5130
Iscritto il: mer lug 03, 2013 11:46 am
Località: Bugliano

Re: Segnalazioni di mail di phishing o malware vario

Messaggio da leofelix »

stando a netcraft questi sono siti o.k

Immagine

Immagine

Immagine



Ne ho segnalati almeno 40... quasi tutti rigettati o non accreditati al sottoscritto.
Che nervoso.
Google però li blocca
Avanti è la vita
Avatar utente
speedyant
VIP
VIP
Messaggi: 1740
Iscritto il: lun gen 13, 2014 4:56 pm
Località: Torino

Re: Segnalazioni di mail di phishing o malware vario

Messaggio da speedyant »

Interessante i siti offuscati in codice morse!
Il tecnico pietoso fa il pc casinoso...
Avatar utente
leofelix
Amministratore
Amministratore
Messaggi: 5130
Iscritto il: mer lug 03, 2013 11:46 am
Località: Bugliano

Re: Segnalazioni di mail di phishing o malware vario

Messaggio da leofelix »

Eccone uno fresco fresco

Immagine

Qualora vi capitasse di ricevere phishing, truffe di altro genere (eg: siti di prodotti contraffatti, false farmacie online etc) se ve la sentite non fatevi problemi a pubblicare l'URL qui (non cliccabile e naturalmente privato di eventuali dati personali, quali e-mail address, nome etc).
Sarò ben lieto di segnalarlo per farlo bloccare almeno dai maggiori browser e voi avrete fatto un servizio lodevole alla comunità, un'opera buona.
Avrete la mia costosissima eterna gratitudine ed eventualmente vi verrà appuntata una medaglia al petto.


:grazie
Avanti è la vita
Avatar utente
fiorenzino
Livello: Workstation (10/15)
Livello: Workstation (10/15)
Messaggi: 1097
Iscritto il: mer ago 09, 2017 7:14 pm
Località: Speziale

Re: Segnalazioni di mail di phishing o malware vario

Messaggio da fiorenzino »

Augias è anziano, il phishing non sa cos'è.
Ma a Repubblica qualcuno avrebbe dovuto spiegarglielo, che quella mail non era dell'Enel...
"I più bravi vibrano i loro fendenti col vento a favore. Ma occorre esperienza nei campi di battaglia per sapere che una lama può spezzare un'altra lama."
Avatar utente
cjamango
Livello: BD-ROM (6/15)
Livello: BD-ROM (6/15)
Messaggi: 271
Iscritto il: mer dic 18, 2019 3:33 pm

Re: Segnalazioni di mail di phishing o malware vario

Messaggio da cjamango »

Il 7.3 ho ricevuto un'e-mail nella casella di: Libero (mittente: Paityn Franco) che è finita automaticamente nello Spam, con questo oggetto: "Il vostro sistema è stato attaccato da un virus. Il dispositivo è stato hackerato con successo" (v. immagine):

Immagine

Naturalmente l'ho eliminata subito senza neppure aprirla, non mi sono fidato :nono
“Mio nonno mi disse una volta che ci sono due tipi di persone: quelli che fanno il lavoro e quelli che si prendono il merito.
Mi disse di cercare di essere nel primo gruppo; ci sarà sempre molta meno competizione!“

(Indira Gandhi)
Avatar utente
leofelix
Amministratore
Amministratore
Messaggi: 5130
Iscritto il: mer lug 03, 2013 11:46 am
Località: Bugliano

Re: Segnalazioni di mail di phishing o malware vario

Messaggio da leofelix »

cjamango ha scritto: sab mar 13, 2021 3:19 pm Naturalmente l'ho eliminata subito senza neppure aprirla, non mi sono fidato :nono
Hai fatto benissimo ad eliminarla, a giudicare dall'oggetto si direbbe una ennesima variante di Sextorsion scam, ma non è da escludere che contenesse qualche allegato pericoloso.

Se cambi abitualmente le password e ne usi complesse e diverse per ogni sito che usi non devi minimamente preoccuparti
Avanti è la vita
Avatar utente
Al3x
Amministratore
Amministratore
Messaggi: 4532
Iscritto il: mer mag 01, 2013 12:59 pm
Località: http://127.0.0.1

Re: Segnalazioni di mail di phishing o malware vario

Messaggio da Al3x »

Arrivata oggi una mail che fornisce un link per il pagamento del rinnovo del servizio di hosting su Aruba.
Immagine

Codice: Seleziona tutto

http://selacauscom.lasirena.org/
da quel link si viene indirizzati ad una pagina di pagamento

Codice: Seleziona tutto

https://www.radiologiacassonecostantino.it/wp-content/plugins/pagam/a8ef1979aeec2737ae3830ec543ed0df/index.php?fJwIEPFA93631655=f4gj9Ed7J6L
Lo scopo della pagina è chiaramente quello di rubare le credenziali bancarie delle vittime di turno
I :amore Sasha
Avatar utente
leofelix
Amministratore
Amministratore
Messaggi: 5130
Iscritto il: mer lug 03, 2013 11:46 am
Località: Bugliano

Re: Segnalazioni di mail di phishing o malware vario

Messaggio da leofelix »

Al3x ha scritto: lun mar 15, 2021 11:52 am Arrivata oggi una mail che fornisce un link per il pagamento del rinnovo del servizio di hosting su Aruba.
Immagine
Lo scopo della pagina è chiaramente quello di rubare le credenziali bancarie delle vittime di turno
Oh gaudio, grazie
Immagine
Sto segnalando a rotta di collo :aureola
Avanti è la vita
Avatar utente
crazy.cat
Amministratore
Amministratore
Messaggi: 12418
Iscritto il: mer mag 01, 2013 4:02 pm
Località: Noventa Padovana
Contatta:

Re: Segnalazioni di mail di phishing o malware vario

Messaggio da crazy.cat »

Che pauraaaaa.... :yes :wow
Immagine
“Se tutti i documenti raccontavano la stessa favola, ecco che la menzogna diventava un fatto storico, quindi vera.”
Avatar utente
leofelix
Amministratore
Amministratore
Messaggi: 5130
Iscritto il: mer lug 03, 2013 11:46 am
Località: Bugliano

Re: Segnalazioni di mail di phishing o malware vario

Messaggio da leofelix »

crazy.cat ha scritto: ven mar 19, 2021 8:19 pm Che pauraaaaa.... :yes :wow
Immagine
Sgrunt, non riesco a raggiungerlo.
Forse si tratta di un reindirzzamento che cambia da sessione o sessione oppure ho copiato male l'URL o più semplicemente è già fuori uso?
Non è che mi puoi mandare il link in privato se lo hai ancora, per favore?
Avanti è la vita
Avatar utente
The Doctor
Livello: Storage Area Network (12/15)
Livello: Storage Area Network (12/15)
Messaggi: 1947
Iscritto il: mer mag 01, 2013 3:46 pm
Località: Firenze
Contatta:

Re: Segnalazioni di mail di phishing o malware vario

Messaggio da The Doctor »

C'è cascato un ufficio intero. Non oso immaginare quanti click o condivisioni siano state fatte. Gli autori saranno in Polinesia...

Codice: Seleziona tutto

https://c12081.top/lucky/it-esselunga-bx/?t=1616312444308

Codice: Seleziona tutto

https://hfdieselengine.website/lucky/it-esselunga-bx/?t=1616315924328
Immagine
Io sto con Wile Coyote e Gatto Silvestro...
Avatar utente
leofelix
Amministratore
Amministratore
Messaggi: 5130
Iscritto il: mer lug 03, 2013 11:46 am
Località: Bugliano

Re: Segnalazioni di mail di phishing o malware vario

Messaggio da leofelix »

The Doctor ha scritto: dom mar 21, 2021 11:09 am C'è cascato un ufficio intero. Non oso immaginare quanti click o condivisioni siano state fatte. Gli autori saranno in Polinesia...
Gulp :fiu
Il sito di redirect risiede su 104.21.73.232 che è Cloudfare.
E' il tipico sondaggio fasullo che promette regali che non otterrai mai.
Al momento ho segnalato a Google e a Emsisoft, mentre netcraft, per ragioni a me ignote, non accetta questo genere di truffe.
Malwarebytes blocca già siti con Domini di primo livello come *.top; *.biz *.info etc, mentre Fortinet webguard lo classificherebbe come spam (non hanno la categoria scam, ma solo phishing e non è il caso).
Su phishtank si accetta solo phishing puro.

Immagine

Poichè nutro poche speranze in merito a una singola segnalazione, invito anche gli altri a segnalare a Google
https://safebrowsing.google.com/safebro ... ish/?hl=it

:grazie
Avanti è la vita
Avatar utente
crazy.cat
Amministratore
Amministratore
Messaggi: 12418
Iscritto il: mer mag 01, 2013 4:02 pm
Località: Noventa Padovana
Contatta:

Re: Segnalazioni di mail di phishing o malware vario

Messaggio da crazy.cat »

leofelix ha scritto: dom mar 21, 2021 6:48 pm E' il tipico sondaggio fasullo che promette regali che non otterrai mai.
Ma perché mi dici questo? E io che pensavo di avere appena vinto qualcosa....

Codice: Seleziona tutto

https://gkjow.yourprizeiswaiting.net/c/f83bb5674dd1bf80?s1=72530&s2=1249591&s3=10006&s5=backuser&click_id=MTE1My05NTMw&iexpp=1&j1=1&j3=1
Sono credibili come le foto dei profili dei vincitori che ritorvi in altri 3000 siti sempre con nomi diversi,
“Se tutti i documenti raccontavano la stessa favola, ecco che la menzogna diventava un fatto storico, quindi vera.”
Avatar utente
leofelix
Amministratore
Amministratore
Messaggi: 5130
Iscritto il: mer lug 03, 2013 11:46 am
Località: Bugliano

Re: Segnalazioni di mail di phishing o malware vario

Messaggio da leofelix »

crazy.cat ha scritto: dom mar 21, 2021 7:04 pm
Ma perché mi dici questo? E io che pensavo di avere appena vinto qualcosa....
Certo che hai vinto.
Hai vinto una medaglia, medaglia, medaglia. (*)
Noto che anche tu hai ottenuto un diverso redirect, probabilmente dipende dall'ip address e/o dal browser usato


(*) ho anche un numero tale di premi Nobel che non so più dove metterli, pensavo di regalarne a qualcuno dei più meritevoli utenti di questo forum
Avanti è la vita
Avatar utente
leofelix
Amministratore
Amministratore
Messaggi: 5130
Iscritto il: mer lug 03, 2013 11:46 am
Località: Bugliano

Re: Segnalazioni di mail di phishing o malware vario

Messaggio da leofelix »

Questo arriva via sms (me lo ha passato un amico, non trascrivo il numero di provenienza, pare non sia legale)
gentile cliente, Poste italiane la informa che a causa anomalie la invitiamo a compilare il modulo per evitare il blocco al seguente link: hxxps:// bit.ly/ 2Pxxxxx
Immagine
Avanti è la vita
Avatar utente
cippico
Livello: Storage Area Network (12/15)
Livello: Storage Area Network (12/15)
Messaggi: 1974
Iscritto il: gio mag 16, 2013 6:16 pm
Contatta:

Re: Segnalazioni di mail di phishing o malware vario

Messaggio da cippico »

leofelix ha scritto: dom mar 21, 2021 7:13 pm
crazy.cat ha scritto: dom mar 21, 2021 7:04 pm
Ma perché mi dici questo? E io che pensavo di avere appena vinto qualcosa....
Certo che hai vinto.
Hai vinto una medaglia, medaglia, medaglia. (*)
Noto che anche tu hai ottenuto un diverso redirect, probabilmente dipende dall'ip address e/o dal browser usato


(*) ho anche un numero tale di premi Nobel che non so più dove metterli, pensavo di regalarne a qualcuno dei più meritevoli utenti di questo forum
:lol: :lol: :lol:
Salutone a Zane...padre putativo di...Turbolab... :-)
Mio sito... http://www.cippico.altervista.org
Avatar utente
Al3x
Amministratore
Amministratore
Messaggi: 4532
Iscritto il: mer mag 01, 2013 12:59 pm
Località: http://127.0.0.1

Re: Segnalazioni di mail di phishing o malware vario

Messaggio da Al3x »

Arrivato fresco fresco via SMS. Da notare che non sono cliente Unicredit
leofelix pensaci tu!!!Immagine
I :amore Sasha
Avatar utente
leofelix
Amministratore
Amministratore
Messaggi: 5130
Iscritto il: mer lug 03, 2013 11:46 am
Località: Bugliano

Re: Segnalazioni di mail di phishing o malware vario

Messaggio da leofelix »

Al3x ha scritto: mar mar 23, 2021 4:43 pm Arrivato fresco fresco via SMS. Da notare che non sono cliente Unicredit
leofelix pensaci tu!!!
:grazie

Appena segnalato quasi ovunque.
Oh gaudio, oh tripudio oh esultanza!
Avanti è la vita
Avatar utente
cjamango
Livello: BD-ROM (6/15)
Livello: BD-ROM (6/15)
Messaggi: 271
Iscritto il: mer dic 18, 2019 3:33 pm

Re: Segnalazioni di mail di phishing o malware vario

Messaggio da cjamango »

Questo mi sembra veramente......squallido :mad: (pubblicato nella rivista Hacker Journal n. 251 del mese di Aprile):

Immagine
“Mio nonno mi disse una volta che ci sono due tipi di persone: quelli che fanno il lavoro e quelli che si prendono il merito.
Mi disse di cercare di essere nel primo gruppo; ci sarà sempre molta meno competizione!“

(Indira Gandhi)
Avatar utente
CUB3
Moderatore
Moderatore
Messaggi: 3922
Iscritto il: lun gen 26, 2015 10:13 am

Re: Segnalazioni di mail di phishing o malware vario

Messaggio da CUB3 »

L’evento descritto è realmente accaduto ma posso concordare sullo “squallido” riguardo al titolo...

Comunque siamo abbondantemente :cofftopic
"Let me tell you a secret: when you hear that the machine is “smart”, what it actually means is that it’s exploitable." Mikko Hypponen
Avatar utente
Matilda12
Livello: Workstation (10/15)
Livello: Workstation (10/15)
Messaggi: 1258
Iscritto il: ven ott 18, 2013 2:18 pm
Località: Marche
Contatta:

Re: Segnalazioni di mail di phishing o malware vario

Messaggio da Matilda12 »

Campagna di phishing “Verifica Postepay” (24 marzo 2021)
È stata individuata una campagna di phishing ai danni dei possessori della carta prepagata PostePay che, sfruttando il pretesto di una verifica dei dati associati alla carta, procede alla raccolta dei dati forniti dalle vittime [...]
Campagna phishing a tema “DocuSign” (25 marzo 2021)
È stata recentemente individuata una campagna di phishing che, sfruttando come pretesto la presa visione e firma di un documento condiviso tramite la piattaforma “DocuSign”, sottrae le credenziali delle vittime. [...]
Fonte: CSIRT | Computer Security Incident Response Team - Italia

:ciao
"Facesti come quei che va di notte, che porta il lume dietro e sé non giova, ma dopo sé fa le persone dotte"
Dante (Purgatorio, Canto XXII)
System
System
Bot ufficiale TurboLab.it
Bot
Messaggi:
Iscritto il: sab dic 31, 2016 6:19 pm
Contatta: Contatta

Re: Re: Segnalazioni di mail di phishing o malware vario

Messaggio da System » ven mar 26, 2021 8:12 am


Rispondi
  • Argomenti simili
    Risposte
    Visite
    Ultimo messaggio