Re: Segnalazioni di mail di phishing o malware vario
Inviato: mer nov 16, 2022 3:14 pm
da cippico
Ozne ha scritto: ↑mer nov 16, 2022 9:11 am
L'altra settimana stavo per cestinare un'email di lis, dove mi chidevano se volevo recuperare il credito residuo di una vecchissima carta di debito, e mi indicavano un link dove avrei dovuto inserire codice fiscale e un iban attivo.
Sembrava legittima, c'era il codice del conto e il mio nome e cognome, ma vai a sapere, la cosa che mi faceva dubitare, è che la carta era scaduta da più di 5 anni, e bloccata per antiriciclaggio.
Per scrupolo ho contattato l'assistenza lis spiegando la cosa, e mi aspettavo la solita risposta, "la cestini, si tratta di phishing..." Invece era legit.
Sano stato a un click da perdere 70 euro. Nel giro di due giorni mi è arrivato il bonifico.
Ma la cosa più incredibile, è che quei soldi non sono neanche miei.
In pratica la carta mi era stata clonata e veniva usata in Australia in un centro di giri turistici in elicottero, dove la caricavano e spostavano su altri conti poche decine di euro per volta. Per quello mi fu bloccata per l'antiriciclaggio. E sul conto erano rimasti i soldi dell'ultima transazione effettuata da quelle brave persone. Gli rimprovero di essere stati troppo cauti, potevano caricare 1000 euro per volta.
Accadono anche cose positive e soddisfacenti.
Alla prossima email di Ivanka, Irina, ecc... approfondirò un po', non si sa mai.
sempre che non ti bussi a casa la finanza...
Re: Segnalazioni di mail di phishing o malware vario
Re: Segnalazioni di mail di phishing o malware vario
Inviato: ven nov 18, 2022 5:21 am
da crazy.cat
L'ultima mail arrivata aveva questo allegato assolutamente credibile
Re: Segnalazioni di mail di phishing o malware vario
Inviato: ven nov 18, 2022 11:33 am
da speedyant
Ma quindi era anche "infetto"?
Re: Segnalazioni di mail di phishing o malware vario
Inviato: ven nov 18, 2022 3:46 pm
da leofelix
speedyant ha scritto: ↑ven nov 18, 2022 11:33 am
Ma quindi era anche "infetto"?
Sì, da iniezioni di seo spam link indice di compromissione.
Nulla che in sé possa infettare il PC del visitatore.
Ora quel sito è stato messo offline e al suo posto ieri ce ne era uno di una rete universitaria argentina anch'esso violato
Re: Segnalazioni di mail di phishing o malware vario
Inviato: ven nov 18, 2022 3:57 pm
da leofelix
crazy.cat ha scritto: ↑ven nov 18, 2022 5:21 am
L'ultima mail arrivata aveva questo allegato assolutamente credibile
Certo che la signora Mireille della Brigata giovanile in due anni che ti ha colto in flagranza di reato grazie al cyber poliziotto che è partito dal tuo ip ha avuto un successone.
Poi è risaputo che normalmente prima di spiccare un mandato di cattura la polizia manda messaggi di posta agli indiziati di sospetto perché si ravvedano e mandino le loro giustificazioni.
Re: Segnalazioni di mail di phishing o malware vario
Inviato: ven nov 18, 2022 4:45 pm
da crazy.cat
Non è che ho stampato e fotografato il foglio, mi è arrivato proprio così l'immagine allegata.
Re: Segnalazioni di mail di phishing o malware vario
Inviato: ven nov 18, 2022 7:18 pm
da speedyant
Ma non ci credo!
Re: Segnalazioni di mail di phishing o malware vario
Inviato: sab nov 19, 2022 1:31 pm
da leofelix
crazy.cat ha scritto: ↑ven nov 18, 2022 4:45 pm
Non è che ho stampato e fotografato il foglio, mi è arrivato proprio così l'immagine allegata.
Deve esserti arrivato sul tuo indirizzo @comune.bugliano.it.
La prossima, per essere più credibile ti arriverà direttamente dal vigile Vittorino del glorioso comune di Bugliano, con allegata una foto ricordo del prode cyber poliziotto
Re: Segnalazioni di mail di phishing o malware vario
Inviato: sab nov 19, 2022 2:57 pm
da crazy.cat
Anche questo è carino, notare l'indirizzo mail del mittente
Mi manda a un primo link
Re: Segnalazioni di mail di phishing o malware vario
Inviato: sab nov 19, 2022 3:01 pm
da speedyant
Parenti del pilota di Motogp?
Re: Segnalazioni di mail di phishing o malware vario
Inviato: sab nov 19, 2022 3:07 pm
da leofelix
Il primo è arrivato anche a me , il solito pacco in giacenza.
Il secondo fa parte di una nuova campagna di estorsione che prende di mira i proprietari di siti web sperando che credano che davvero il loro sito è stato attaccato da un ransomware.
Re: Segnalazioni di mail di phishing o malware vario
Inviato: sab nov 19, 2022 3:14 pm
da leofelix
Ah, no, aspetta, il mio era diverso, non portava al finto sito criptato ma ai soliti sondaggi fasulli.
Re: Segnalazioni di mail di phishing o malware vario
Inviato: sab nov 19, 2022 9:53 pm
da leofelix
allora rieccoci qui
Sono riuscito a far bloccare sia l'indirizzo di partenza sia quello finale da Netcraft (in realtà dopo più di un'ora non me li blocca ancora)
Ho quindi segnalato ad altri sistemi di sicurezza i siti in questione.
A quanto pare il sito di destinazione è davvero defacciato e così il primo
Io ho provato a segnalare quasi ovunque quel sito malevolo ricevuto da crazy.cat, ma sembra che alcuni non ci arrivano.
Sopra ho indicato i siti di Kaspersky e McAfee per tale scopo.
Nel primo va scelto lookup quindi inserito l'URL, se dovesse restituire good o clean è possibile richiedere di rianalizzarlo.
Nel secondo va scelto "Real time", va inserito l'URL quindi va scelta la categoria più adatta e inviare la richiesta (può essere usato anche per chiedere una classificazione positiva).
Quindi se qualcuno mi volesse aiutare credo che più richieste ricevono e prima si danno una mossa.
Lo stesso con Google safe browsing, per favore.
Grazie in anticipo
Re: Segnalazioni di mail di phishing o malware vario
Io ho provato a segnalare quasi ovunque quel sito malevolo ricevuto da crazy.cat, ma sembra che alcuni non ci arrivano.
Sopra ho indicato i siti di Kaspersky e McAfee per tale scopo.
Nel primo va scelto lookup quindi inserito l'URL, se dovesse restituire good o clean è possibile richiedere di rianalizzarlo.
Nel secondo va scelto "Real time", va inserito l'URL quindi va scelta la categoria più adatta e inviare la richiesta (può essere usato anche per chiedere una classificazione positiva).
Quindi se qualcuno mi volesse aiutare credo che più richieste ricevono e prima si danno una mossa.
Lo stesso con Google safe browsing, per favore.
Grazie in anticipo
Fatto.
Io comunque non accedo al sito segnalato, non so se dipenda da Next DNS e/o una delle liste da me usate in modalità sandbox (OISD, Next DNS, Steven Black, 1Hosts Lite, Phishing URL Blocklist, Online Malicious URL Blocklist, Peter Lowe)
Re: Segnalazioni di mail di phishing o malware vario
Inviato: dom nov 20, 2022 7:38 pm
da leofelix
fiorenzino ha scritto: ↑dom nov 20, 2022 6:13 pm
Fatto.
Io comunque non accedo al sito segnalato, non so se dipenda da Next DNS e/o una delle liste da me usate in modalità sandbox (OISD, Next DNS, Steven Black, 1Hosts Lite, Phishing URL Blocklist, Online Malicious URL Blocklist, Peter Lowe)
Grazie,
adesso McAfee lo rileva a Google SB ne blocca solo delle parti. (*)
Credo che tu non riesca a raggiungerlo perché è già in una delle blacklist che usi.
Ecco un altro URL dello stesso sito che dalla Germania si visualizza come una pagina di phishing Netflix https://urlscan.io/result/b7378ad5-7646 ... 63f6b5dcf/
Dall'Italia anche il solo sito mostra lo stesso layout che ha pubblicato crazy.cat
(*)
confesso che lo avevo caricato su phishtank, ma lo hanno messo subito offline
Re: Segnalazioni di mail di phishing o malware vario
Inviato: lun nov 21, 2022 1:37 pm
da leofelix
Ricapitolando, poi su phishtank l'URL è stato poi messo di nuovo online e verificato come phishing.
Rieseguendo il controllo su urlscan.io anche simulando di essere in Germania mostra sempre lo stesso aspetto dello screenshot postato da crazy.cat.
Questo mi fa pensare che inizialmente l'obiettivo era quello di far credere che fosse davvero Netflix poi l'hacker deve aver cambiato idea una volta notato che era bloccato da numerosi sistemi di sicurezza, altrimenti mi sfugge il senso. Il sito è online dal 2020 e per bitdefender è un dominio parcheggiato.
Ho cercato anche su wayback machine con scarsi risultati
Re: Segnalazioni di mail di phishing o malware vario
Inviato: mar nov 29, 2022 7:01 am
da leofelix
Tante volte, qualcuno, navigando da PC, volesse aggiornare un "pulitore" per Android
Che poi incredibilmente mi porta davvero a scaricare dal GooglePlay CCleaner per Android (non fatelo, per l'amore di Dio)
Scusami, non c'entra molto, ma ho visto che usi ClearUrls: non è un po' ridondante con AdGuard, che sono sicuro hai impostato attivando il filtro Legittima riduzione degli URL e la Modalità furtiva (e quindi con il filtro AdGuard URL Tracking attivo e il referrer nascosto alle terze parti)?
Re: Segnalazioni di mail di phishing o malware vario
Inviato: gio dic 01, 2022 8:17 pm
da leofelix
fiorenzino ha scritto: ↑gio dic 01, 2022 2:09 pm
Scusami, non c'entra molto, ma ho visto che usi ClearUrls: non è un po' ridondante con AdGuard, che sono sicuro hai impostato attivando il filtro Legittima riduzione degli URL e la Modalità furtiva (e quindi con il filtro AdGuard URL Tracking attivo e il referrer nascosto alle terze parti)?
ClearUrls offre un menu contestuale che mi permette di catturare l'URL pulito che mi interessa e incollarlo sulla barra di navigazione o sul foglio di testo dove conservo copie degli URL malevoli che trovo.
Periodicamente devo dare una bella pulita al desktop per quanti fogli di testo ho accumulato. Vedessi che caos.
Alcune opzioni della modalità furtiva non le ho attivate perché ho notato che impediscono a Chrome di aggiornarsi.
Negli ultimi mesi, poi, Chrome ha risolto molte vulnerabilità 0 day attivamente sfruttate (anche Firefox a dire il vero) per cui trovarsi a navigare con un browser non aggiornato anche se isolato da Sandboxie può rivelarsi una cattiva idea.
Altri utenti, in altri forum, hanno lamentato che la legittima riduzione degli URL non funzionerebbe se, ironicamente, si usa Adguard come DNS. Questo però non so su quali basi lo hanno determinato.
Re: Segnalazioni di mail di phishing o malware vario
Inviato: gio dic 01, 2022 8:31 pm
da leofelix
crazy.cat ha scritto: ↑gio dic 01, 2022 6:50 am
Sembra che stiano crescendo sempre più questi siti "criptati"
Stamattina era già rilevato da almeno 12 sistemi di sicurezza stando a virustotal cui aggiungo Adguard.
L'ho segnalato a Netcraft come sito defacciato ma per loro è pulito.
Sucuri non è in grado di fare una scansione, urlquery mostra una pagina vuota con la richiesta di fare una ricerca con Google, mentre urlscan.io e phishcheck beta mostrano lo screenshot senza problemi.
Quel tipo di ransomware esiste davvero e provando con un altro sito che risiede sullo stesso ip address si apre una pagina di accesso al software di cui il malintenzionato parla nella pagina del riscatto.
Ora mi chiedo se lo scopo dei malintenzionati è solo di far credere che il sito è stato davvero violato (ma su che basi pensano che sia tu il proprietario?) o di sperare in un click che conferma l'esistenza dell'indirizzo di posta o, nella peggiori delle ipotesi, infettare il malcapitato sperando che non abbia il browser e il sistema aggiornati.
Nel giro di due giorni mi è arrivato il bonifico.
Nel giro di due giorni mi è arrivato il bonifico.
