Segnalazioni di mail di phishing o malware vario

Parliamo qui dei rootkit hypervisor-level, ma anche di quale piattaforma mobile preferire o delle ripercussioni di Facebook sulla nostra privacy.
Regole del forum
Avatar utente
leofelix
Amministratore
Amministratore
Messaggi: 5130
Iscritto il: mer lug 03, 2013 11:46 am
Località: Bugliano

Re: Segnalazioni di mail di phishing o malware vario

Messaggio da leofelix »

crazy.cat ha scritto: mar giu 22, 2021 4:53 pm Fresco fresco ma già bloccato da google
Immagine
Che fortuna!
Eccolo qui, segnalato anche a Netcraft ed Emsisoft
Immagine
Non l'ho notato prima altrimenti lo avrei segnalato anche a Malwarebytes dove mi ero collegato per segnalare l'ennesimo falso supporto e relativo numero di telefono ricevuto via e-mail.
Solo 477.70 $ :D che affarone
Immagine
[edit] segnalato anche alla Microsoft, Eset e ora su phishtank
Avanti è la vita
System
System
Bot ufficiale TurboLab.it
Bot
Messaggi:
Iscritto il: sab dic 31, 2016 6:19 pm
Contatta: Contatta

Re: Re: Segnalazioni di mail di phishing o malware vario

Messaggio da System » mar giu 22, 2021 8:30 pm


Avatar utente
Matilda12
Livello: Workstation (10/15)
Livello: Workstation (10/15)
Messaggi: 1258
Iscritto il: ven ott 18, 2013 2:18 pm
Località: Marche
Contatta:

Re: Segnalazioni di mail di phishing o malware vario

Messaggio da Matilda12 »

Phishing con oggetto Banca Intesa SanPaolo (5 luglio 2021)
Numerosi utenti stanno segnalando una nuova campagna di #phishing attraverso #email che sembrano essere riconducibili alla #banca#Intesa#SanPaolo.

Il messaggio email è particolarmente grave in quanto, per avvalorare la notizia, cita la collaborazione con la Polizia Postale nel contrasto ai crimini informatici:
[...]
Fonte: Commissariato di P.S. on-line

:ciao
"Facesti come quei che va di notte, che porta il lume dietro e sé non giova, ma dopo sé fa le persone dotte"
Dante (Purgatorio, Canto XXII)
Avatar utente
leofelix
Amministratore
Amministratore
Messaggi: 5130
Iscritto il: mer lug 03, 2013 11:46 am
Località: Bugliano

Re: Segnalazioni di mail di phishing o malware vario

Messaggio da leofelix »

Eccolo qui, ne sentivo la mancanza

Immagine

Immagine

la pagina malevola (ovvero il terzo redirect) è già bloccata da google, sto segnalando a destra e a sinistra

L'URL nascosto è il seguente
hxxps://contosospeso.netlify. app/
che reindirizza verso
hxxps://conto.nerdpol. ovh/r/Pg6dWOY
fino a raggiungere la destinazione finale ovvero
hxxps://il-tuo-accesso-e-stato-sospeso-riprova.nerdpol. ovh/login-form-sanpaolo/portale-accedi
Sarà dura da far capire che si visualizza solo dall'Italia (anche se l'ho scritto a chiare lettere nei vari form di segnalazione).
E' anche probabile che tra qualche ora reindirizzerà altrove.
Avanti è la vita
Avatar utente
speedyant
VIP
VIP
Messaggi: 1740
Iscritto il: lun gen 13, 2014 4:56 pm
Località: Torino

Re: Segnalazioni di mail di phishing o malware vario

Messaggio da speedyant »

Mi è arrivato qualcosa di "simile" per sms. Sempre SanPaolo
Il tecnico pietoso fa il pc casinoso...
Avatar utente
leofelix
Amministratore
Amministratore
Messaggi: 5130
Iscritto il: mer lug 03, 2013 11:46 am
Località: Bugliano

Re: Segnalazioni di mail di phishing o malware vario

Messaggio da leofelix »

speedyant ha scritto: mer lug 14, 2021 1:17 pm Mi è arrivato qualcosa di "simile" per sms. Sempre SanPaolo
Uno screenshottino niente? :fiu
Avanti è la vita
Avatar utente
speedyant
VIP
VIP
Messaggi: 1740
Iscritto il: lun gen 13, 2014 4:56 pm
Località: Torino

Re: Segnalazioni di mail di phishing o malware vario

Messaggio da speedyant »

Abbasta semplice, da un numero di cellulare:

"GRUPPO ISP
Gentile Cliente I.S.P Comunica a Tutti i Clienti Di Reimpostare i Propri Dati Clicca Su httpx://bit.ly/operaintesasanpaolo"

Le maiuscole sono proprio cosi, digitate come da sms.
Il tecnico pietoso fa il pc casinoso...
Avatar utente
leofelix
Amministratore
Amministratore
Messaggi: 5130
Iscritto il: mer lug 03, 2013 11:46 am
Località: Bugliano

Re: Segnalazioni di mail di phishing o malware vario

Messaggio da leofelix »

speedyant ha scritto: gio lug 15, 2021 3:13 pm Abbasta semplice, da un numero di cellulare:
"GRUPPO ISP
Gentile Cliente I.S.P Comunica a Tutti i Clienti Di Reimpostare i Propri Dati Clicca Su httpx://bit.ly/operaintesasanpaolo"
Le maiuscole sono proprio cosi, digitate come da sms.

Grazie,
è già andato

Immagine
Avanti è la vita
Avatar utente
speedyant
VIP
VIP
Messaggi: 1740
Iscritto il: lun gen 13, 2014 4:56 pm
Località: Torino

Re: Segnalazioni di mail di phishing o malware vario

Messaggio da speedyant »

Peccato!
Il tecnico pietoso fa il pc casinoso...
Avatar utente
crazy.cat
Amministratore
Amministratore
Messaggi: 12419
Iscritto il: mer mag 01, 2013 4:02 pm
Località: Noventa Padovana
Contatta:

Re: Segnalazioni di mail di phishing o malware vario

Messaggio da crazy.cat »

Ieri ho aperto un conto corrente in una nuova banca, parlando con la signora che mi seguiva e che tirava accidenti ai loro sistemi informatici, gli ho detto che ero un tecnico informatico, verso la fine mi dice "Io devo dirlo lo stesso, anche se sono sicura che avrebbe lei molto da insegnarmi, stia attento alle mail di phishing"...e parte una veloce spiegazione di cosa sono.
"Non si preoccupi, le mangio a colazione, pranzo e cena"
Lei "Sa ne ho viste alcune fatte veramente bene".
"Anche io..." :D

OT
(certo che vedere una banca che usa ancora as400 ed emulatore 3270 mi ha fatto preoccupare)
Fine OT
“Se tutti i documenti raccontavano la stessa favola, ecco che la menzogna diventava un fatto storico, quindi vera.”
Avatar utente
leofelix
Amministratore
Amministratore
Messaggi: 5130
Iscritto il: mer lug 03, 2013 11:46 am
Località: Bugliano

Re: Segnalazioni di mail di phishing o malware vario

Messaggio da leofelix »

crazy.cat ha scritto: ven lug 16, 2021 5:39 pm "stia attento alle mail di phishing"...e parte una veloce spiegazione di cosa sono.
"Non si preoccupi, le mangio a colazione, pranzo e cena"
Lei "Sa ne ho viste alcune fatte veramente bene".
A me lo dissero alle Poste quando due anni e passa fa ebbi la disgraziata idea aprire una PostePay (mai usata peraltro).
Il tizio stava dicendo una serie di corbellerie in merito, così l'ho corretto.

Non l'avessi mai fatto, si è offeso, ha alzato la voce (tante volte non avessi capito bene) mentre io lo guardavo con aria compassionevole indeciso se lasciarlo nella sua ignoranza o segnalare l'accaduto ai suoi superiori affinchè prendessero provvedimenti.
Avanti è la vita
Avatar utente
speedyant
VIP
VIP
Messaggi: 1740
Iscritto il: lun gen 13, 2014 4:56 pm
Località: Torino

Re: Segnalazioni di mail di phishing o malware vario

Messaggio da speedyant »

Io avrei fatto la seconda. Ma con gentilezza...
Il tecnico pietoso fa il pc casinoso...
Avatar utente
leofelix
Amministratore
Amministratore
Messaggi: 5130
Iscritto il: mer lug 03, 2013 11:46 am
Località: Bugliano

Re: Segnalazioni di mail di phishing o malware vario

Messaggio da leofelix »

Graudio, finalmente uno smsishing anche a me (che era da ieri nello SPAM)

Pure bloccato subito da Netcraft, con tutto che prima visualizza l'avviso di protezione di Cloudfare e dubito si visualizzi fuori dall'Italia

Immagine

Messaggio:
Posteinfo
Gentile cliente importante
verifica dei tuoi dati
compili il form
URL malevolo (l'ho reso non cliccabile)
hxxps://contro11app-com.preview-domain. com/
se qualcuno volesse contribuire a segnalarlo a Google
https://safebrowsing.google.com/safebro ... ish/?hl=it
Su phishtank è già presente
Avanti è la vita
Avatar utente
leofelix
Amministratore
Amministratore
Messaggi: 5130
Iscritto il: mer lug 03, 2013 11:46 am
Località: Bugliano

Re: Segnalazioni di mail di phishing o malware vario

Messaggio da leofelix »

Questo mi ha fatto troppo ridere (si può dire "troppo ridere"?)
Immagine
Guardate che italiano :D Eppure c'è chi ci casca lo stesso.
Avanti è la vita
Avatar utente
crazy.cat
Amministratore
Amministratore
Messaggi: 12419
Iscritto il: mer mag 01, 2013 4:02 pm
Località: Noventa Padovana
Contatta:

Re: Segnalazioni di mail di phishing o malware vario

Messaggio da crazy.cat »

leofelix ha scritto: dom set 05, 2021 6:02 pm Guardate che italiano :D Eppure c'è chi ci casca lo stesso.
Ma quante ne combina questa Page :acch :acch
“Se tutti i documenti raccontavano la stessa favola, ecco che la menzogna diventava un fatto storico, quindi vera.”
Avatar utente
speedyant
VIP
VIP
Messaggi: 1740
Iscritto il: lun gen 13, 2014 4:56 pm
Località: Torino

Re: Segnalazioni di mail di phishing o malware vario

Messaggio da speedyant »

Ma chi, Jimmy? Il chitarrista dei Led Zeppelin? Ma pensa!
:D
Il tecnico pietoso fa il pc casinoso...
Avatar utente
leofelix
Amministratore
Amministratore
Messaggi: 5130
Iscritto il: mer lug 03, 2013 11:46 am
Località: Bugliano

Re: Segnalazioni di mail di phishing o malware vario

Messaggio da leofelix »

Guardate che goduria, un sito registrato e creato solo per ospitare phishing e che permette il directory listing
Immagine
Ho nascosto l'URL perchè, benchè bloccati, i redirect che portano al phishing sono ancora attivi.

Qui, comunque è una tragedia, quest'anno di phishing vero e proprio me ne è arrivato pochissimo, nulla rispetto agli scorsi anni.
Che tristezza :(

Se ne ricevete, non esitate a postarne qui, omettendo dati personali (quali e-mail address, nome etc), li segnalo pure al parroco
Avanti è la vita
Avatar utente
leofelix
Amministratore
Amministratore
Messaggi: 5130
Iscritto il: mer lug 03, 2013 11:46 am
Località: Bugliano

Re: Segnalazioni di mail di phishing o malware vario

Messaggio da leofelix »

EVVIVA, finalmente mi è stata addebitata la modica cifra di $ 259, per l'acquisto di "Norton life Antivirus Security" (che credo non esista nemmeno come prodotto), nel caso non avessi fatto io la richiesta posso chiamare un numero straniero di cordialissimi truffatori :mrgreen:

Immagine
Avanti è la vita
Avatar utente
cjamango
Livello: BD-ROM (6/15)
Livello: BD-ROM (6/15)
Messaggi: 271
Iscritto il: mer dic 18, 2019 3:33 pm

Re: Segnalazioni di mail di phishing o malware vario

Messaggio da cjamango »

SMS appena arrivato, con la richiesta di contattare il numero di cellulare che si vede in alto a sinistra (che ovviamente mi son ben guardato dal fare, in quanto è una truffa perchè non sono cliente di BNL) :D :

Immagine
“Mio nonno mi disse una volta che ci sono due tipi di persone: quelli che fanno il lavoro e quelli che si prendono il merito.
Mi disse di cercare di essere nel primo gruppo; ci sarà sempre molta meno competizione!“

(Indira Gandhi)
Avatar utente
leofelix
Amministratore
Amministratore
Messaggi: 5130
Iscritto il: mer lug 03, 2013 11:46 am
Località: Bugliano

Re: Segnalazioni di mail di phishing o malware vario

Messaggio da leofelix »

cjamango ha scritto: mer ott 27, 2021 6:26 pm SMS appena arrivato, con la richiesta di contattare il numero di cellulare che si vede in alto a sinistra (che ovviamente mi son ben guardato dal fare, in quanto è una truffa perchè non sono cliente di BNL) :D :

Immagine
Se leggi bene, la richiesta è di cliccare sul link.
Eccolo qui, già bloccato da Google, Netcraft ed Emsisoft (forse anche altri):
Immagine
Vado a segnalarlo su phishhtank, se già qualcuno non lo ha fatto, :grazie
Avanti è la vita
Avatar utente
fiorenzino
Livello: Workstation (10/15)
Livello: Workstation (10/15)
Messaggi: 1097
Iscritto il: mer ago 09, 2017 7:14 pm
Località: Speziale

Re: Segnalazioni di mail di phishing o malware vario

Messaggio da fiorenzino »

Ben due mail ricevute sull'account Microsoft.

La prima, ringraziamenti per un acquisto su Amazon che non ho mai effettuato:
Immagine
Se clicco sull'immagine, scatta Emsisoft Browser Security:

Immagine

La seconda, una segnalazione di generiche attività sospette dal mio account in un italiano incerto da parte di una società mai sentita prima:
Immagine
Il file allegato non è un pdf ed è impossibile aprirlo.

Cliccando su "Clicca pe proseguire" (sic!), questa volta è Firefox stesso che mi avvisa che per il sito la connessione sicura non è disponibile, cosa molto strana per un sito di verifica di tentativi di attacco:

Immagine

Ovviamente mi sono guardato bene dal proseguire la navigazione sul sito.

Il tutto rigorosamente in Sandboxie Plus.
"I più bravi vibrano i loro fendenti col vento a favore. Ma occorre esperienza nei campi di battaglia per sapere che una lama può spezzare un'altra lama."
Avatar utente
speedyant
VIP
VIP
Messaggi: 1740
Iscritto il: lun gen 13, 2014 4:56 pm
Località: Torino

Re: Segnalazioni di mail di phishing o malware vario

Messaggio da speedyant »

"Clicca pe proseguire" sembra quasi "romano de Roma"...
Il tecnico pietoso fa il pc casinoso...
Avatar utente
cjamango
Livello: BD-ROM (6/15)
Livello: BD-ROM (6/15)
Messaggi: 271
Iscritto il: mer dic 18, 2019 3:33 pm

Re: Segnalazioni di mail di phishing o malware vario

Messaggio da cjamango »

Ancora la vecchissima truffa del Fondo abbandonato (13.500.000 $) da Burkina Faso. Quasi quasi rinuncio al Fondo :rotolo
Speriamo che questa volta....non faccia vittime

Immagine
“Mio nonno mi disse una volta che ci sono due tipi di persone: quelli che fanno il lavoro e quelli che si prendono il merito.
Mi disse di cercare di essere nel primo gruppo; ci sarà sempre molta meno competizione!“

(Indira Gandhi)
Avatar utente
leofelix
Amministratore
Amministratore
Messaggi: 5130
Iscritto il: mer lug 03, 2013 11:46 am
Località: Bugliano

Re: Segnalazioni di mail di phishing o malware vario

Messaggio da leofelix »

fiorenzino ha scritto: ven ott 29, 2021 12:34 am Ben due mail ricevute sull'account Microsoft.

La prima, ringraziamenti per un acquisto su Amazon che non ho mai effettuato:
Il file allegato non è un pdf ed è impossibile aprirlo.

Cliccando su "Clicca pe proseguire" (sic!), questa volta è Firefox stesso che mi avvisa che per il sito la connessione sicura non è disponibile, cosa molto strana per un sito di verifica di tentativi di attacco:

Ovviamente mi sono guardato bene dal proseguire la navigazione sul sito.
Stavo per chiederti se avevi ancora il link del secondo messaggio, ho controllato e il sito è down
Immagine
sempre che non abbiano usato caratteri omografici.

Però il messaggio risale allo scorso anno, almeno a giudicare dalla data.

Lo hai ricevuto oggi?

Sul pdf, potrebbe non essere tale, per esempio un tentativo di farti accedere a un Drive di Google dove ci trovi un'altra sorpresina

Mentre l'altro, quello del presunto Amazon, è quasi certamente un sito di falsi sondaggi per vincere premi che non riceverai mai, per ritrovarsi poi il conto corrente svuotato.

Peccato avevo già l'acquolina in bocca :acch
Avanti è la vita
Avatar utente
fiorenzino
Livello: Workstation (10/15)
Livello: Workstation (10/15)
Messaggi: 1097
Iscritto il: mer ago 09, 2017 7:14 pm
Località: Speziale

Re: Segnalazioni di mail di phishing o malware vario

Messaggio da fiorenzino »

leofelix ha scritto: sab ott 30, 2021 8:37 pm

Stavo per chiederti se avevi ancora link del secondo messaggio, ho controllato e il sito è down
Immagine
sempre che non abbiano usato caratteri omografici.

Però il messaggio risale allo scorso anno, almeno a giudicare dalla data.

Lo hai ricevuto oggi?

Sul pdf, potrebbe non essere tale, per esempio un tentativo di farti accedere a un Drive di Google dove ci trovi un'altra sorpresina

Mentre l'altro, quello del presunto Amazon, è quasi certamente un sito di falsi sondaggi per vincere premi che non riceverai mai, per ritrovarsi poi il conto corrente svuotato.

Peccato avevo già l'acquolina in bocca :acch
L'account Microsoft non lo controllo quasi mai. Il pdf era un trojan scoperto e eliminato il giorno dopo da Microsoft Defender tra i file temporanei.
"I più bravi vibrano i loro fendenti col vento a favore. Ma occorre esperienza nei campi di battaglia per sapere che una lama può spezzare un'altra lama."
Avatar utente
leofelix
Amministratore
Amministratore
Messaggi: 5130
Iscritto il: mer lug 03, 2013 11:46 am
Località: Bugliano

Re: Segnalazioni di mail di phishing o malware vario

Messaggio da leofelix »

fiorenzino ha scritto: sab ott 30, 2021 9:06 pm L'account Microsoft non lo controllo quasi mai.
fai come me allora, ho configurato sull'app "Posta" l'account Microsoft che uso solo per accedere al sistema.
Tutto quello che mi arriva è da parte della Microsoft.

[edit] ah, ecco, era un file con doppia estensione. Una della ragioni per cui imposto il sistema perchè visualizzi sempre i file con le estensioni più note
Avanti è la vita
System
System
Bot ufficiale TurboLab.it
Bot
Messaggi:
Iscritto il: sab dic 31, 2016 6:19 pm
Contatta: Contatta

Re: Re: Segnalazioni di mail di phishing o malware vario

Messaggio da System » sab ott 30, 2021 9:26 pm


Rispondi
  • Argomenti simili
    Risposte
    Visite
    Ultimo messaggio