nntp2http.com
Posting
Suche
Optionen
Hilfe & Kontakt

Phishing: Come hanno fatto

Von: `Loku (cervanospam@supereva.it) [Profil]
Datum: 03.06.2008 20:07
Message-ID: <g2418k$5it$1@aioe.org>
Newsgroup: it.comp.sicurezza.varie
Al mio babbo hanno portato via 2000 euro dal suo conto corrente della
allianz tramite
bonifico bancario.
Tralasciando che s'è fatto fregare lui..in quanto il sito gli ha chiesto in
maniera anomala la parola chiave segreta
dal sito ufficiale, spacciandola come un ulteriore sicurezza, ma quello che
nn capisco è come sono arrivati
a far uscire quel popup.
Nella cronologia ho trovato due link che sono sicuramente i colpevoli, che
hanno come indirizzo
https://servizi.allianzbank.it/ e che portavano uno alla schermata del nome
utente e password e l'altro
all'inserimento della parola chiave, quindi vuol dire che sono stati
visitati.

Ora, il mio babbo che comunque è abbastanza sveglio e conosce il phishing.
In passato ha ricevuto sia per il suo conto
bancoposta che per quello del banco di roma le email di phishing, e le aveva
prontamente cestinate.

Adesso è stato diverso perchè a sentire lui, ha aperto come sempre il sito
della banca dai preferiti, e al momento
dell'inserimento del nome utente e password, si è aperto un popup che
richiedeva la parola chiave. Vedendo tutto regolare,
(quindi nn ha cliccato da link esterni, da mail, da eseguibili o cose
strane) gliel'ha dati fidandosi della sua banca.

Quindi quello che mi chiedo, come hanno fatto a sostituire solo la schermata
del nome utente e password sopra a quelle originali
del sito ufficiale, che sicuramente era aperto visto che c'è arrivato dai
preferiti?
Poi l'apertira del popup credo sia conseguenziale e mi stupisce di meno...

Nella cronologia ripeto ho trovato i due link incriminati che non riproduco
tutto il sito, ma solo la parte del nome utente e psw,
e il popup.

Grazie mille a chi mi chiarisce i dubbi..per evitare che in futuro capiti di
nuovo.
Se non è il posto giusto mi scuso..e ringrazio se saprete indicarmi dove
fare queste domande.

Alessandro

p.s. secondo voi i soldi riesce a recuperarli? ha bloccato tutto e fatto
denuncia in questura..


[ Auf dieses Posting antworten ]

Antworten