Casa Spam: trucchi e consigli antispam

Oggi mi arriva una mail ma non una di quelle “normali”, nientepopòdimenoche una email certificata, inviata da un indirizzo vero e verificabile. L’oggetto della mail è “foto” e in allegato è contenuto un file zip che contiene, manco a dirlo, un trojan e non le foto di una bella ragazza in abiti discinti.

Questa mail non è stata inviata soltanto a me ma anche a qualche decina di altri destinatari, probabilmente centinaia, forse migliaia.

Qual è il problema con questa mail? In realtà ce ne sono due. Piaccia o meno la posta certificata in Italia viene usata, soprattutto in ambito legale e aziendale. Tendenzialmente chi riceve una missiva di questo tipo tende a fidarsi, essendo l’equivalente informatico di una raccomandata queste email …

Nessun commento »

La cosa buffa di questa e-mail di spam è la firma dell’antivirus. Non si può dire che allo spammer manchi il senso dell’umorismo 🙂
Gentile Cliente,
Sperando di farle cosa gradita, le abbiamo inviato in formato elettronico il suo Estrattoconto.
Voglia prendere visione dell’allegato e confermarci la correttezza dei movimenti registrati.
L’iniziativa EstrattoConto VErde , è una misura adottata per il risparmio delle energie non rinnovabili. Attraverso la mancata emissione del Classico E/C cartaceo, siamo a testimoniare un risparmio considerevole non che il nostro impegno per la salvaguardia per il pianeta !
Distinti Saluti
Sistema Automatizzato
E/C Verde (t)
*************
Tutte Le informazioni contenute nella presente mail si ntendono di cartattere riservato . vogliate quindi premurarvi di non diffondere in alcun modo le informazioni riportatevi.
Test Antivirus Effettuato da KasperSKYZ …

Nessun commento »

E’ anche questo un segno della crisi, ai bei tempi gli spammer ci provavano con biglietti della lotteria, eredità o donazioni varie. Adesso provano a spacciarsi per l’agenzia delle entrate sapendo che purtroppo molti italiani hanno la coda di paglia e tutti, nessuno escluso, hanno il terrore delle comunicazioni del fisco o peggio ancora di equitalia, anche quando non hanno niente da nascondere.

Oggi abbiamo ricevuto un’ondata di queste mail che includono due allegati, uno è il loghino dell’agenzia delle entrate a dare ufficialità alla mail, l’altro è un file zip che contiene un trojan.

Non aprite l’allegato per nessun motivo, l’agenzia delle entrate non c’entra niente, state tranquilli che se avranno qualcosa da dirvi useranno la posta certificata, le raccomandate tradizionali …

8 Commenti »

Mi scrive in gentilissimo Mark, un vero benefattore:

Saluti
Devo prima fare una scusa per questa lettera non richiesta a te, avevo preso la briga di trovare il vostro contatto attraverso sforzi personali 
Il mio nome è Mark Veria un uomo d’affari in pensione, mi sono ritirato a causa di motivi di salute. Ero un uomo d’affari che è stato …

1 Commento »

ciao a tutti, questi signori separatamente ed in tempi diversi, mi hanno richiesto un offerta in pensione completa, l’uno per la sua famiglia, l’altro per i suoi dipendenti, l’uno scriveva da Londra l’altro da Pechino, in comune hanno la scelta più costosa dell’offerta ed ambedue vogliono pagare anticipato con assegno da €. 10.000,00 per ricevere a strettogiro la differenza.
ho tenuto il gioco alla fine sono spariti entrambi quando gli ho detto che in inghilterra sono già conosciutissimi per questo genere di operazioni.. si presentano sempre con email tipo Yahoo.com cambiando di volta in volta un numero.. ad es: arthurgooding1@yahoo.co.uk (1,2,3,4 etc).
attenzione quindi oltre che a perdere tempo c’è il rischio di perdere i soldi.

Nessun commento »

Questa ragazza cipriota non ha evidentemente tempo da perdere e arriva subito al punto:

Ciao ciao! 06.07.201418:52:34
Mi chiamo Hera from Cyprus. Look my foto in archive and answer…see you
I like your profile

Come dire: apri l’allegato che dentro ci trovi il paradiso. L’allegato è un file zipo che contiene un file, uiphotoset.scr

E’ un trucchetto che alcuni anni fa funzionava particolarmente bene ma che sembra essere ancora in voga. Lo spammer prova una tecnica di aggiramento, non manda un file .exe, troppo facilmente riconoscibile, non abbocca più nessuno. L’allegato è un .scr ovvero uno screensaver, anche in questo caso si tratta di un file che viene eseguito da windows (il trojan è efficace solo su sistemi operativi windows) e che contiene un cavallo …

Nessun commento »