TurboLab.it

Inviato: **ven nov 12, 2021 1:24 pm**

Tutto per Leofelix, fresco fresco di giornata

Inviato: **ven nov 12, 2021 8:41 pm**

crazy.cat ha scritto: ↑ven nov 12, 2021 1:24 pm Tutto per Leofelix, fresco fresco di giornata
[
url=https://postimg.cc/D4ZVH8Tn][/url]

WOW,

Grazie, in verità, quando mi sono accorto di questo post, il sito era gà bloccato almeno da Netcraft ed Emsisoft, ora però dovrebbe essere bloccato da tutto il possibile

https://www.phishtank.com/phish_detail. ... id=7348500
https://www.phishtank.com/phish_detail. ... id=7348501

Questo contenuto è nascosto, ma senza JavaScript non puoi gestirlo correttamente. Passa con il mouse sopra a questo testo per visualizzarlo!

https://www.phishtank.com/phish_detail. ... id=7348500
https://www.phishtank.com/phish_detail. ... id=7348501

Si noti che utilizza la protezione di Cloudfare per tentare di eludere i sistemi antiphishing.

Non escludo che adesso, pur apparendo online, sia stato svuotato del contenuto dal provider

Inviato: **mer nov 17, 2021 6:32 am**

Un nuovo modo di fare phishing e rubare dalla carta di credito

Inviato: **mer nov 17, 2021 3:43 pm**

crazy.cat ha scritto: ↑mer nov 17, 2021 6:32 am Un nuovo modo di fare phishing e rubare dalla carta di credito

E' già bloccato da Google Safe browsing, Netcraft e Microsoft, non ho potuto visualizzare il video

Inviato: **mer nov 17, 2021 5:13 pm**

Non ho parole.....

Scarica app truffa dall'App Store, perde 600.000 dollari in Bitcoin
La vittima ora è più arrabbiata con Apple che con i ladri.

https://www.zeusnews.it/n.php?c=28698

Inviato: **mer nov 17, 2021 6:18 pm**

leofelix ha scritto: ↑mer nov 17, 2021 3:43 pm
E' già bloccato da Google Safe browsing, Netcraft e Microsoft, non ho potuto visualizzare il video

L'ho appena scaricato in questo momento con JDownloader 2, senza problemi (v. immagine):

P.S: basta cliccare sul video nel messaggio sopra delle ore 6,32, e si vede regolarmente il video (uso Firefox)

Inviato: **sab nov 27, 2021 3:30 pm**

Appena arrivato, è un caso di sextorsion scam, l'indirizzo e-mail era stato falsificato facendolo sembrare come il mio, un caso quindi di spoofing

Questo contenuto è nascosto, ma senza JavaScript non puoi gestirlo correttamente. Passa con il mouse sopra a questo testo per visualizzarlo!

Era già nello spam, analizzando gli headers del messaggio si scopre che il messaggio viene da qui

Received: from reverse.rain.network ([197.185.97.130])

Questo contenuto è nascosto, ma senza JavaScript non puoi gestirlo correttamente. Passa con il mouse sopra a questo testo per visualizzarlo!

Received: from reverse.rain.network ([197.185.97.130])

.

Cosa succede se si riceve un messaggio del genere?
Non fatevi prendere dal panico.
Comprendere che si tratta solo di una truffa. Quindi non pagate niente.
A titolo di precauzione potreste cambiare la password e se già non lo si è fatto prendete in considerazione un gestore di password, quindi controllate se per caso (e questo è molto probabile) la vostra e-mail sia caduta in qualche violazione dati, qui https://haveibeenpwned.com/
Non commettete gli errori più comuni quali usare la stessa password per qualsiasi sito e servizio che usate, di utilizzare password facili da indovinare e di non cambiarle mai.
Laddove possibile abilitate l'autenticazione a due fattori

Inviato: **lun dic 06, 2021 7:17 am**

Ecco un altro esempio di sextorsion scam.
Questa volta mi è arrivato in una casella postale relativamente recente e che non risulta essere stata mai violata, si vede che frutta molto l'affare di questi truffatori e pescano nel mucchio.
Al momento ho appurato che nessuno ha pagato il riscatto.

Questo contenuto è nascosto, ma senza JavaScript non puoi gestirlo correttamente. Passa con il mouse sopra a questo testo per visualizzarlo!

L'italiano usato è scandaloso, l'indirizzo che si visualizza è quello (probabilmente falsificato) del truffatore.

Se ricevete messaggi del genere non pagate, se lo ritenete opportuno potete segnalare il messaggio al sito della Polizia Postale
https://www.commissariatodips.it/

Inviato: **lun dic 06, 2021 10:10 am**

Io ho invece riscontro di un caso, non recente, di pagamento, quanto meno la persona che ha ricevuto la mail era molto tentata dal pagare...

Inviato: **lun dic 06, 2021 10:36 am**

speedyant ha scritto: ↑lun dic 06, 2021 10:10 am quanto meno la persona che ha ricevuto la mail era molto tentata dal pagare...

Aveva qualcosa da nascondere e temeva di essere stato scoperto?

Inviato: **lun dic 06, 2021 11:02 am**

crazy.cat ha scritto: ↑lun dic 06, 2021 10:36 am
speedyant ha scritto: ↑lun dic 06, 2021 10:10 am quanto meno la persona che ha ricevuto la mail era molto tentata dal pagare...
Aveva qualcosa da nascondere e temeva di essere stato scoperto?

Credo di si!

Inviato: **mar dic 07, 2021 5:22 am**

Anche se non sono ancora stati rilevati casi nel nostro Paese,....prevenire....è meglio .......che soffrire:

App pubblicate sul Play Store di Google contenevano trojan bancari in grado di svuotare i conti correnti:

https://www.ilsoftware.it/articoli.asp? ... enti_23847

Inviato: **mer dic 08, 2021 5:19 pm**

Compreso di sirena che suona è ben fatto

Codice: Seleziona tutto

https://poliziadistato.website/?trf=multa_1VIADCAOBAYY7E609PFGGCHTP

Inviato: **mer dic 08, 2021 5:48 pm**

crazy.cat ha scritto: ↑mer dic 08, 2021 5:19 pm Compreso di sirena che suona è ben fatto

Fichissimo, tutte le fortune c'hai.
Charles Bukowski scriveva che è quando non senti la sirena che devi preoccuparti.

Questo contenuto è nascosto, ma senza JavaScript non puoi gestirlo correttamente. Passa con il mouse sopra a questo testo per visualizzarlo!

Ho provato a segnalarlo a Netcraft, Google ed Emsisoft.
Sul primo ho qualche dubbio, solo ieri ho segnalato loro una quarantina di phishing e truffe in pochi minuti e non arrivavano a capire.
Oggi, invece, mi stanno arrivando risposte a segnalazioni effettuate anche una settimana fa e ormai quei siti sono già fuori combattimento.
Poi è anche in italiano e quando affitto.
Staremo a vedere

Inviato: **mer dic 08, 2021 11:41 pm**

Guardate che bellezza, non mi era mai capitato prima di beccare una pagina che imita proton mail

Inviato: **dom dic 12, 2021 1:12 pm**

Entrando nel sito di Libero, nella casella Spam ho trovato quest' e-mail che è la solita truffa in quanto non sono cliente di Poste;
purtroppo non ho potuto copiare il collegamento, probabilmente è stato disattivato dal sito, che tra l'altro, non consente di segnalare come phishing questo tipo di e-mail.

L'indirizzo e-mail del mittente è stato studiato attentamente per renderlo...credibile

: Poste.it<info@sekaizutto.com>

Questo il testo completo:

Gentile Cliente,
Siamo spiacenti di informarla che abbiamo deciso di sospendere le sue operazioni
visto che lei ha ignorato la precedente richiesta di confermare servizio antifrode,
che ti permette rinborso del tuo denaro contante in caso di smarrimento dalle sue carte di Gruppo Poste Italiane.

Per poter riutilizzare la sua carta Postepay / Conto Bancoposta, si prega di confermare
immediatamente le informazioni rilasciate sul nostro sito al momento della sua registrazione.

La procedura può essere completata cliccando sul link sottostante, che la porterà sul nostro
sito nella sezione dedicata alle verifiche.

Accedi ai servizi online

Le ricordiamo che finché la verifica non viene effettuata, lei non sarà in grado di effettuare:

Effettuare prelievi al bancomat o su POS.

Effettuare ricariche, bonifici ed operazioni di PostaGiro.

Effettuare pagamenti online o su POS.

Ci dispiace per il disagio arrecato.

Inviato: **dom dic 12, 2021 7:19 pm**

cjamango ha scritto: ↑dom dic 12, 2021 1:12 pm Entrando nel sito di Libero, nella casella Spam ho trovato quest' e-mail che è la solita truffa in quanto non sono cliente di Poste;
purtroppo non ho potuto copiare il collegamento, probabilmente è stato disattivato dal sito, che tra l'altro, non consente di segnalare come phishing questo tipo di e-mail.

Non sei riuscito a visualizzare il link perchè il messaggio era già finito nella cartella SPAM, se provi a spostare il messaggio nella cartella in ingresso, dovresti riuscire, a meno che il truffatore non abbia commesso l'errore di non aver inserito l'URL (può succedere)
Ma vedo dalla data di ricezione che risale all'8 c.m, non è improbabile che il sito fraudolento non sia più attivo.

Tuttavia, se non hai già cancellato il messaggio, potresti provare a ricavare il link (senza cliccarci sopra, ovviamente) e inviarmelo attraverso messaggio privato, o postarlo direttamente qui come risposta, senza renderlo cliccabile, per cortesia?
Solo il link, non sono necessarie le intestazioni (che potrebbero tra l'altro rivelare informazioni private).

in ogni caso

Inviato: **lun dic 13, 2021 1:33 pm**

Per leofelix:

purtroppo l'ho già eliminato, ma la prossima volta seguirò la tua procedura per copiare il collegamento

Inviato: **mer dic 15, 2021 3:51 pm**

Come al solito, la forma italiana tradisce lo spammer.
Brutta cosa quando gli spammer impareranno l'italiano (o quando alle Poste assumeranno gente che non sa scrivere una lettera in italiano)...

Inviato: **gio dic 16, 2021 3:34 pm**

Io ho invece ricevuto una mail che nella forma sembrava il classico "ciptolocker", ma nella sostanza è una clamorosa svista in fase di caricamento indirizzo e-mail in una anagrafica.
Ricevi una mail dove "sollecitano" il pagamento di una fattura, inviandoti le coordinate iban tramite allegato pdf ed il codice cliente é palesemente sbagliato, tu cosa pensi?
Tra l'altro di un fornitore che sostiene di gestire la fatturazione per conto di un terzo fornitore?

Inviato: **gio dic 16, 2021 7:47 pm**

@ cjamango, grazie

Questo esempio di smsishing mi era arrivato ieri, era già già stato intercettato e inviato nello spam.
E' il solito pacco che mi avrebbero inviato..
L'URL di redirect è già bloccato da Netcraft, ho segnalato anche l'altro
Poi provvederò a segnalarlo anche ad altri servizi

Questo contenuto è nascosto, ma senza JavaScript non puoi gestirlo correttamente. Passa con il mouse sopra a questo testo per visualizzarlo!

Inviato: **gio dic 30, 2021 4:14 pm**

Phishing postale di fine anno

Inviato: **gio dic 30, 2021 8:13 pm**

crazy.cat ha scritto: ↑gio dic 30, 2021 4:14 pm Phishing postale di fine anno

Gaudio,
è già bloccato da Netcraft ed Emsisoft

segnalato a google anche e adesso volo verso phishtank

Inviato: **gio gen 13, 2022 4:15 pm**

Nella casella Spam ho trovato quest'e-mail che è senz'altro una truffa perché non sono iscritto a Linkedin.
Passando il mouse sopra la scritta: See all searches, compare questo collegamento (non so come fare per non renderlo attivo):

Codice: Seleziona tutto

http://www.ragnildselastischekousen.nl/aniona.php?utm_source=8cbd&utm_content=0083d

come si può notare l'e-mail proviene dalla Russia, inoltre vi erano anche queste scritte:

You are receiving LinkedIn notification emails.
Unsubscribe | Help
LinkedIn

© 2022 LinkedIn Corporation, 1000 West Maude Avenue, Sunnyvale, CA 94085. LinkedIn and the LinkedIn logo are registered trademarks of LinkedIn.

Ho cercato di aprire il meno possibile quest'e-mail ed ho lasciato le immagini bloccate per evitare qualche...sorpresa.

Inviato: **gio gen 13, 2022 4:25 pm**

cjamango ha scritto: ↑gio gen 13, 2022 4:15 pm (non so come fare per non renderlo attivo):

Lo metti dentro il tag codice.

Il link rimanda a uno di quei siti truffa dovevinci ricchi premi fasulli.

TurboLab.it

Segnalazioni di mail di phishing o malware vario

Re: Segnalazioni di mail di phishing o malware vario

Re: Segnalazioni di mail di phishing o malware vario

Re: Segnalazioni di mail di phishing o malware vario

Re: Segnalazioni di mail di phishing o malware vario

Re: Segnalazioni di mail di phishing o malware vario

Re: Segnalazioni di mail di phishing o malware vario

Re: Segnalazioni di mail di phishing o malware vario

Re: Segnalazioni di mail di phishing o malware vario

Re: Segnalazioni di mail di phishing o malware vario

Re: Segnalazioni di mail di phishing o malware vario

Re: Segnalazioni di mail di phishing o malware vario

Re: Segnalazioni di mail di phishing o malware vario

Re: Segnalazioni di mail di phishing o malware vario

Re: Segnalazioni di mail di phishing o malware vario

Re: Segnalazioni di mail di phishing o malware vario

Re: Segnalazioni di mail di phishing o malware vario

Re: Segnalazioni di mail di phishing o malware vario

Re: Segnalazioni di mail di phishing o malware vario

Re: Segnalazioni di mail di phishing o malware vario

Re: Segnalazioni di mail di phishing o malware vario

Re: Segnalazioni di mail di phishing o malware vario

Re: Segnalazioni di mail di phishing o malware vario

Re: Segnalazioni di mail di phishing o malware vario

Re: Segnalazioni di mail di phishing o malware vario

Re: Segnalazioni di mail di phishing o malware vario