Casa Spam: trucchi e consigli antispam

Un altro tentativo di truffa si sta diffondendo in rete in questi giorni. Come il phishing, le truffe online sono ordite da gente senza scrupoli. Se prima si mascheravano dietro le banche, ebay, le poste italiane, adesso puntano sulla sensibilità delle persone.

Adesso utilizzano le associazioni che fanno presa sulla gente. Questa volta è toccato alla Croce Rossa Italiana.

Ecco il messaggio che ho ricevuto:

Aiuta la Croce Rossa italiana

Ogni contributo и importante per poter intervenire con rapiditа ed efficienza in contesti di emergenza, a favore di migliaia di persone bisognose.

Se vuoi contribuire all’ azione della Croce Rossa Italiana, alle sue attivitа in Italia e all’estero e’ stata creata per l’occasione una Postepay avente il numero 4023 6004 5182 9156 intestata a LEVI EDWIN, dove и possibile versare il proprio contributo, attraverso il circuito delle Poste. Considerando un’offerta di 5 Euro il totale sarа di 6 Euro, (di cui1 Euro и il dazio alle Poste..)

L’unione fa la forza….

Il messaggio proviene dall’email aiuta@cri.it, il titolo è Aiuta la Croce Rossa italiana! Lo hanno reso credibile utilizzando alcune immagini prese di sicuro dal sito della CRI. Innanzitutto nel messaggio sono presenti caratteri in cirillico, che ci fanno subito insospettire. Non è neanche scritto in buon italiano, se guardiamo a fondo: si parla di dazio delle Poste, mancano degli accenti. Inoltre un messaggio del genere nessuno se lo aspetta dalla CRI, che ne avrebbe dato notizia in televisione e non certo spammando. Ho avvisato la CRI, che nel frattempo aveva già dato informazioni al riguardo nel suo sito. Leggetele a questa pagina.

Come sempre, il consiglio di Casa Spam è di cestinare immediatamente qualsiasi email come questa. Se avete dei dubbi, noi siamo qui, a disposizione.

4 commenti »

Lo spam è bello perché è vario. Le studiano davvero tutte. E così, questa volta, hanno pensato bene di notificare alla mia persona una bella multa. Una multa arrivata per email! Eh, quando si dice il progresso, ragazzi!

L’oggetto del messaggio ricevuto è quello che leggete nell’articolo. Ma da chi arriva? Nientemeno che da una ferramenta! Sì, perché col nuovo governo, evidentemente, i negozi di ferramenta sono diventati succursali dei comandi di Polizia Municipale.

Ma leggiamo subito questa chicca.

La presente per notificarle la sanzione applicata per "divieto di sosta" in data 02 Aprile 2008.

Articolo contestato n° 141

E’ obbligo del conducente regolare la velocità del veicolo in modo che, avuto riguardo alle caratteristiche, allo stato ed al carico del veicolo stesso, alle caratteristiche e alle condizioni della strada e del traffico e ad ogni altra circostanza di qualsiasi natura, sia evitato ogni pericolo per la sicurezza delle persone e delle cose ed ogni altra causa di disordine per la circolazione.

In allegato :

– Documentazione verbalizzata.
– Immagini di ripresa del veicolo.
– Documentazione di contestazione.
– Conteggio punti patente.

Siete pregati di prendere visione di quanto in allegato ed agire di conseguenza entro e non oltre 15 giorni dal ricevimento della presente.

______________________________________________________________________________
Qualora volesse opporsi a tale sanzione in allegato trova il modulo riferito alla sentenza di cassazione del 20 Luglio 2001 NR 9909 la quale sminuisce la presunzione di veridicità dei fatti attestati come avvenuti in assenza di verbalizzanti ( immagine ripresa con mezzi digitali ( autovelox ).

Seguirà raccomandata al suo indirizzo.

Innanzitutto la presente email è arrivata ad un mio indirizzo che nessuno conosce, poiché è relativo ad un sito in costruzione. Quindi né la Polizia Municipale né tantomeno una ferramenta possono conoscere questa mia email.

Vediamo quale infrazione ho compiuto. Il 2 aprile, tanto per cominciare, ero a casa.
Si parla di divieto di sosta e mi si contesta l’articolo 141. Sono anche stati gentili a citarmi cosa recita tale articolo:

E’ obbligo del conducente regolare la velocità del veicolo in modo che, avuto riguardo alle caratteristiche, allo stato ed al carico del veicolo stesso, alle caratteristiche e alle condizioni della strada e del traffico e ad ogni altra circostanza di qualsiasi natura, sia evitato ogni pericolo per la sicurezza delle persone e delle cose ed ogni altra causa di disordine per la circolazione.

Ma se hanno parlato di divieto di sosta (che si presuppone indichi che il mio veicolo era fermo), perché l’articolo riguarda la velocità del veicolo (che si presuppone quindi in movimento)?

Passiamo al sospetto allegato dell’email. Un file zip. Fatta una scansione con l’antivirus, lo apro. Contiene 3 file, 2 .txt e, guarda caso, un file .exe.

La multa, inoltre, non andava pagata entro 60 giorni dalla notifica? Eh, sì, era proprio così. Ma nell’email si parla di soli 15 giorni, così il malcapitato, preso dall’urgenza e dalla paura, non esita ad aprire l’allegato…

E’ ovvio che la ferramenta in questione (fatta passare per Uff. Sanzioni CS), di cui non riporto l’email, non ha nulla a che fare con questo messaggio, sicuramente opera di qualche spammer straniero che non sa riconoscere una ferramenta da una pattuglia vigili urbani…

Il consiglio di Casa Spam: le multe arrivano per posta ordinaria, all’indirizzo che corrisponde alla targa del vostro veicolo, e non per email… cestinate messaggi simili e fatevi due risate.

Nessun commento »

Le lotterie in rete, o meglio le truffe ordite ai danni degli incauti con la scusa delle lotterie, pare vadano ancora di moda, nonostante se ne parli molto in giro e perfino il programma Striscia la Notizia abbia dedicato loro diversi servizi. Ecco un messaggio della (falsa) lotteria di Yahoo:

Yahoo! Mail announce you as one of the 10 lucky winners in the ongoing 2008 lottery Draw. All 10 winning email addresses were selected from a batch of 50,000,000 international emails each from Canada, Australia, United States, Asia, Europe, Middle East, Africa and Oceania as part of our international promotions program which is conducted annually.

Consequently, Your E-mail Address attached to Lotto Number: Lwh 09446, Batch Number: Lwh 09445, Winning Number: Lwh 09447 has won you a total sum of 800,000.00GBP (EIGHT HUNDRED THOUSAND GREAT BRITISH POUNDS STERLING); From Yahoo! Inc.

To file for claim, fill out the information required in the verification form and establish contact via e-mail between the hours of 8.00am-7.30pm on Monday through Saturday and contact our overseas claims fiduciary unit with the information below:

OVERSEAS CLAIMS UNIT
Yahoo! Lottery Fiduciary
Contact Person: Mr Mark wakefield
Email: office_of_fiduciary@myway.com
LONDON, UNITED KINGDOM.

VERIFICATION FORM
1.FULL NAMES:
2.ADDRESS:
3.AGE:
4.E-MAIL ADDRESS:
5.TELEPHONE NUMBER:
6.LOTTO NUMBER: B. DRAW NUMBER: C: SERIAL NUMBER:
8.COUNTRY:

Yours faithfully,
Dr. Williams Gerri.
Online coordinator for Yahoo! Lottery
Sweepstakes International Program.

Yahoo! Lottery is a free service that does not require you to be a Yahoo!
registered user.

L’oggetto del messaggio era Your Email Have Won £800,000.00… non si sa bene dove prendano tutti quei soldi… L’email di provenienza è info@lottery.com, ma per rispondere si deve scrivere a office_of_fiduciary@myway.com.

Potete anche divertirvi a rispondere all’email, l’importante è che non forniate a sconosciuti i vostri dati personali…

5 commenti »

Anche se esula dal tema principale di questo blog, è il caso di spendere qualche riga per un ulteriore attacco hacker nei confronti di Casa Spam (ed anche di due altri miei blog personali).

A qualcuno di voi è senz’altro capitata la medesima cosa, basta fare una ricerca in rete per rendersene conto.

Se si cerca “casa spam” con Google viene restituita una pagina di risultati che non invoglia minimamente a cliccare su questo blog. Sì, perché sotto al titolo, Google ha inserito questa frase: Questo sito potrebbe arrecare danni al tuo computer.

Cliccando su quella frase si viene mandati su una pagina interna di Google che spiega: Questo messaggio di avviso viene visualizzato con i risultati di ricerca che abbiamo identificato come siti web che possono installare software dannoso sul tuo computer.

Così Pieru ha controllato il codice sorgente della home page ed ha trovato un codice sospetto all’interno di un articolo:

<!– Traffic Statistics –> <iframe width=”1″ height=”1″ frameborder=”0″ src=”http://www.*****/iframe/wp-stats.php”></iframe> <!– End Traffic Statistics –>

Codice che, ovviamente, nessuno di noi aveva inserito. E’ stato aperto l’articolo ed eliminato il codice. E’ stato quindi richiesto un controllo a Google e presto quella scritta sparirà dai risultati della ricerca.

Navigate pure tranquilli in Casa Spam, è stata fatta la dovuta disinfestazione.

Nessun commento »

Fra la tanta spazzatura che arriva nelle nostre caselle di posta elettronica, non possono certo mancare email che ci fanno sognare una fin troppo facile laurea.
Ecco un esempio di queste email spam:

Corsi di formazione per l’ottenimento di doctorate, riconoscimenti accademici, equipollenze e lauree.

Durata da 3 a 24 mesi.

Richiedi senza impegno maggiori informazioni compilando il modulo (http://digilander.libero.it/uniformint/info.html).

Cordiali saluti

————————–

Int. University

Per non ricevere più questa informativa clicca qui (mailto:cancnews@libero.it?subject=Cancellazione Int. University) ed inviaci una mail vuota

L’email proviene da investdubai@lycospower.it, per chiedere informazioni si deve andare su http://digilander.libero.it/uniformint/info.html (spazio gratuito) che ci reindirizza su http://www.newsdalweb.net/corsi/index.html, la cui home page, http://www.newsdalweb.net/, è una pagina bianca… Non c’è che dire sulla professionalità e la fiducia che ispirano all’utente…

Il modulo per richiedere informazioni utilizza la pagina in PHP http://www.eurosender.com/eurosender/invia_corsi.php, la cui home page, http://www.eurosender.com/, è un’altra pagina vuota… Siete convinti della fregatura che c’è sotto? Vuoi prendere una laurea in 3 mesi? Lascia perdere l’idea, perché è impossibile. Vuoi prendere una laurea? Allora studia.

Nessun commento »

Questa è bella… mi scrive nientemeno che il Google Seo Staff, ossia il gruppo di lavoro che si occupa di posizionamento dei siti internet su Google…
Mi scrivono all’indirizzo email di un mio sito.

Ecco il messaggio:

Per ricevere maggiori informazioni su come indicizzare e posizionare il tuo sito web nelle prime 2 pagine di Google e dei maggiori motori di ricerca utilizzati dagli utenti clicca qui e conferma il tuo indirizzo email.

Tutte le informazioni sul servizio ti verrano spedite direttamente nella tua casella di posta elettronica.

Cordiali saluti

——————————–

Seo Staff

Per non ricevere più questa informativa, clicca qui ed inviaci una mail vuota.

L’oggetto del messaggio, che è la cosa più divertente, è: Il tuo sito e’ nelle prime 2 pagine di G o o g l e?

Ebbene… il mio sito in questione non solo è nelle prime due pagine di Google, ma anche in terza posizione… Questi signori non si sono neanche presi il disturbo di fare un controllo, forse perché non sono in grado di farlo…

D’altra parte non hanno nemmeno un sito di riferimento, ma si affidano ad un hosting gratuito: il primo "clicca qui", che ho resto inattivo come il secondo, punta a http://digilander.libero.it/cancnews/posizionamento.html.

E meno male che si tratta del Google Seo Staff…

1 commento »