***ATTENZIONE*** Pishing su BancoPosta

[Omnhio]

Il messaggio che arriva contiene il seguente testo:

Recentemente abbiamo notato uno o più tentativi di entrare al vostro conto di BancoPostaonline da un IP indirizzo differente.
Se recentemente accedeste al vostro conto mentre viaggiavate, i tentativi insoliti di accedere a vostro Conto BancoPosta possono essere iniziati da voi.
Tuttavia, visiti prego appena possibile BancoPostaonline per controllare le vostre informazioni di conto:

https://bancopostaonline.poste.it/bp...formslogin.asp

NON eseguite assolutamente ciò che vi viene detto di fare!

Il link direziona in realtà a: http://www.withwith.or.kr/zboard/icon/formslogin.php
La pagina contiene una copia ben fatta del sito delle Poste, con le caselle per immettervi i codici di accesso al servizio. Questi dati però vengono inviati agli autori della truffa!
Infatti qualsiasi nome utente e/o password si digita è accettato dallo script e si accede comunque alla pagina successiva per altri dati essenziali.

[shane]

Grazie dell'avviso c'è gente che ancora fa questi errori.
Guardate bene il link non è http ma https
A me ne era arrivata una di Banca Intesa. Solo che io con la Banca Intesa non ho nulla a che fare

[Omnhio]

Grazie dell'avviso c'è gente che ancora fa questi errori.
Guardate bene il link non è http ma https
A me ne era arrivata una di Banca Intesa. Solo che io con la Banca Intesa non ho nulla a che fare

Il fatto che sia https è giusto perché è un protocollo sicuro. Se infatti clicchi su quel link (del mio post) direziona realmente alla pagina Bancoposta

[Phoenix]

Che ti mettano https o http non fa alcuna differenza, la gabola sfrutta o un vecchio (neanche troppo) bug di Internet Explorer o il trick dei caratteri speciali negli IDN.

[shane]

Ah non lo sapevo.

[Omnhio]

A quanto pare c'hanno ripensato i bastardi! La pagina fasulla non esiste più

Sarà perché ho messo come Username "andate", come Password "affanc**o" e poi alle successive caselle gialle
"V A F F A N C * * O"?

[shane]

[WarriorXP]

Che ti mettano https o http non fa alcuna differenza, la gabola sfrutta o un vecchio (neanche troppo) bug di Internet Explorer o il trick dei caratteri speciali negli IDN.

Inoltre c'è anche un exploit Java chiamato address bar forgery che permette di scrivere qualsiasi cosa in quella barra, per cui l'unico modo per essere sicuri di transitare su un protocollo sicuro è accertarsi della presenza del lucchetto in basso a destra (vale per tutti i browser).

[Omnhio]

Che tra le altre cose su Firefox è molto più visibile dato che cambia colore anche il carattere nella barra degli indirizzi e l'iconcina accanto

[paul-paul]

http://forum.gamesradar.it/showthread.php?t=237430 forse è meglio continuare a postare qui

[Omnhio]

Come ho già detto ormai la pagina fasulla non esiste più. Quindi...

[Phoenix]

Inoltre c'è anche un exploit Java chiamato address bar forgery che permette di scrivere qualsiasi cosa in quella barra, per cui l'unico modo per essere sicuri di transitare su un protocollo sicuro è accertarsi della presenza del lucchetto in basso a destra (vale per tutti i browser).

In verità è possibile generare certificati SSL fasulli, quindi nemmeno il lucchetto dà l'assoluta garanzia. Controllare che il certificato sia autentico è l'unica cosa che funziona