|
FakeMail da Bancoposta
|
| mAx |
Scritto il 19 maggio 2010 12:59:23
|

New Member

Messaggi: 8
Iscritto: 19.05.10

|
Ho ricevuto questa Email da BancoPosta (ovviamente non ho nessun conto in bancoposta)
X-Message-Delivery: Vj0xLjE7dXM9MDtsPTA7YT0wO0Q9MjtTQ0w9Ng==
X-Message-Status: s4:0
X-SID-PRA: Poste <servizio@bancopostaonline.poste.it>
X-AUTH-Result: NONE
X-Message-Info: 0Lct38uk7fPpI2yD2cpsAOuS/nVOidLQRx3BSexaKsi9OHyTOrBp7x35ja36NNUIYWM+G6dRZ8Jmnv2wJq/gzhfYLYwCTupj
Received: from DWS111.dws111.dinaserver.com ([82.98.144.173]) by snt0-mc3-f35.Snt0.hotmail.com with Microsoft SMTPSVC(6.0.3790.4675);
Tue, 18 May 2010 23:47:27 -0700
Received: from User ([76.200.220.49]) by dws111.dinaserver.com with MailEnable ESMTP; Mon, 17 May 2010 23:33:02 +0200
From: "Poste"<servizio@bancopostaonline.poste.it>
Subject: Accedi ai servizi online
Date: Mon, 17 May 2010 16:32:41 -0500
MIME-Version: 1.0
Content-Type: text/html;
charset="Windows-1251"
Content-Transfer-Encoding: 7bit
X-Priority: 3
X-MSMail-Priority: Normal
X-Mailer: Microsoft Outlook Express 6.00.2600.0000
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2600.0000
Message-ID: <7D5ED8384DDA4ED19959F1E2A8F6635A.MAI@dws111.dinaserver.com>
Bcc:
Return-Path: servizio@bancopostaonline.poste.it
X-OriginalArrivalTime: 19 May 2010 06:47:28.0030 (UTC) FILETIME=[2598D3E0:01CAF71F]
<DIV align="left">
<DIV align="left"><IMG src="http://img209.imageshack.us/img209/8930/96521463uo3.png"> </DIV>
</DIV>
<DIV align="left">Egregio Cliente,</DIV>
<DIV align="left"> </DIV>
<DIV align="left">La preghiamo di esaminare con la massima</DIV>
<DIV align="left">serieta e immediatamente questo messaggio </DIV>
<DIV align="left">di posta elettronica che mostra le nuove</DIV>
<DIV align="left">misure di sicurezza.</DIV>
<DIV align="left"><BR>
Il reparto sicurezzo della nostra banca le</DIV>
<DIV align="left">notifica che sono state prese misure per accrescere il livello di sicurezza dell'</DIV>
<DIV align="left">online banking, in relazione ai frequenti tentativi di accedere illegalmente ai conti</DIV>
<DIV align="left">bancari.</DIV>
<DIV align="left"><BR>
Per ottenere l'accesso alla versione piu </DIV>
<DIV align="left">sicura dell'area clienti preghiamo di </DIV>
<DIV align="left">dare la sua autorizzazione.</DIV>
<DIV align="left"> </DIV>
<DIV align="left"><a href="http://itapost.go.ro//wwwposteitmyposteun.html"> <SPAN id="lw_1203173528_0">Accedi ai servizi online »</SPAN> </a></DIV>
<DIV align="left"> </DIV>
<DIV align="left">Se scegliete di ignorare la nostra richiesta, purtroppo non avremo altra scelta che bloccare temporaneamente il suo account. </DIV>
<DIV align="left"> </DIV>
<DIV align="left">Distinti saluti,</DIV>
<DIV align="left">BancoPostaOnline</DIV>
</
Saluti mAx`
http://www.ExtraP...dpress.com |
| |
|
|
| Unsigned |
Scritto il 19 maggio 2010 14:38:35
|

Moderatore

Messaggi: 1077
Iscritto: 15.08.08

|
puoi mettere anche una foto? |
| |
|
|
| Faby |
Scritto il 19 maggio 2010 19:21:42
|

Admin

Messaggi: 6699
Iscritto: 28.05.08

|
@Max, anche qui stessa cosa
headers copiati fino a X-OriginalArrivalTime
@Unsi tracciami questo -> 76.200.220.49 *__* |
| |
|
|
| Neutrino |
Scritto il 19 maggio 2010 19:26:24
|

Moderatore

Messaggi: 1493
Iscritto: 21.11.08

|
Uno punta qui:
inetnum: 82.98.144.0 - 82.98.144.255
netname: DH-J2-NET1
descr: Dinahosting Subred 1J2
country: ES
admin-c: EP2912-RIPE
tech-c: EP2912-RIPE
status: ASSIGNED PA
mnt-by: DINAHOSTING-MNT
mnt-lower: DINAHOSTING-MNT
mnt-domains: DINAHOSTING-MNT
mnt-routes: DINAHOSTING-MNT
source: RIPE # Filtered
person: Eladio Perez
address: Rua das Salvadas, 41
15705 - Santiago de Compostela
Spain
phone: +34 900854000
e-mail:
nic-hdl: EP2912-RIPE
mnt-by: DINAHOSTING-MNT
source: RIPE # Filtered
route: 82.98.128.0/18
descr: Dinahosting S.L. prefix
origin: AS42612
mnt-by: DINAHOSTING-MNT
source: RIPE # Filtered
L'altro:
OrgName: AT&T Internet Services
OrgID: SIS-80
Address: 2701 N. Central Expwy # 2205.15
City: Richardson
StateProv: TX
PostalCode: 75080
Country: US
NetRange: 76.192.0.0 - 76.255.255.255
CIDR: 76.192.0.0/10
NetName: SBCIS-SBIS-6BLK
NetHandle: NET-76-192-0-0-1
Parent: NET-76-0-0-0-0
NetType: Direct Allocation
NameServer: NS1.SWBELL.NET
NameServer: NS2.SWBELL.NET
NameServer: NS3.SBCGLOBAL.NET
Comment: Contact for general IP
Comment: Administration support.
RegDate: 2006-09-15
Updated: 2007-12-17
RAbuseHandle: ABUSE6-ARIN
RAbuseName: Abuse ATT Internet Services
RAbusePhone: +1-800-648-1626
RAbuseEmail:
RNOCHandle: SUPPO-ARIN
RNOCName: Support ATT Internet Services
RNOCPhone: +1-800-648-1626
RNOCEmail:
RTechHandle: IPADM2-ARIN
RTechName: IPAdmin ATT Internet Services
RTechPhone: +1-800-648-1626
RTechEmail:
OrgAbuseHandle: ABUSE6-ARIN
OrgAbuseName: Abuse ATT Internet Services
OrgAbusePhone: +1-800-648-1626
OrgAbuseEmail:
OrgNOCHandle: SUPPO-ARIN
OrgNOCName: Support ATT Internet Services
OrgNOCPhone: +1-800-648-1626
OrgNOCEmail:
OrgTechHandle: IPADM2-ARIN
OrgTechName: IPAdmin ATT Internet Services
OrgTechPhone: +1-800-648-1626
OrgTechEmail:
CustName: LILES DONALD R DGN ATTY-070314205728
Address: Private Address
City: Plano
StateProv: TX
PostalCode: 75075
Country: US
RegDate: 2007-03-15
Updated: 2007-03-15
NetRange: 76.200.220.48 - 76.200.220.55
CIDR: 76.200.220.48/29
NetName: SBC-76-200-220-48-29-0703145735
NetHandle: NET-76-200-220-48-1
Parent: NET-76-192-0-0-1
NetType: Reassigned
Comment:
RegDate: 2007-03-15
Updated: 2007-03-15
RAbuseHandle: ABUSE6-ARIN
RAbuseName: Abuse ATT Internet Services
RAbusePhone: +1-800-648-1626
RAbuseEmail:
RNOCHandle: SUPPO-ARIN
RNOCName: Support ATT Internet Services
RNOCPhone: +1-800-648-1626
RNOCEmail:
RTechHandle: IPADM2-ARIN
RTechName: IPAdmin ATT Internet Services
RTechPhone: +1-800-648-1626
RTechEmail:
OrgAbuseHandle: ABUSE6-ARIN
OrgAbuseName: Abuse ATT Internet Services
OrgAbusePhone: +1-800-648-1626
OrgAbuseEmail:
OrgNOCHandle: SUPPO-ARIN
OrgNOCName: Support ATT Internet Services
OrgNOCPhone: +1-800-648-1626
OrgNOCEmail:
OrgTechHandle: IPADM2-ARIN
OrgTechName: IPAdmin ATT Internet Services
OrgTechPhone: +1-800-648-1626
OrgTechEmail:
Contenta Faby??
Cristiano
Siamo soli nell'universo?
Lunga vita e prosperità. |
| |
|
|
| Faby |
Scritto il 19 maggio 2010 19:28:01
|

Admin

Messaggi: 6699
Iscritto: 28.05.08

|
Molto Neutrino 
che cavoli di ip |
| |
|
|
| Faby |
Scritto il 19 maggio 2010 19:28:03
|

Admin

Messaggi: 6699
Iscritto: 28.05.08

|
Molto Neutrino 
che cavoli di ip
P.S. la pagina phishing mi dà NOT FOUND
Modificato da Faby il 19 maggio 2010 19:28:41 |
| |
|
|
| Neutrino |
Scritto il 19 maggio 2010 19:31:04
|

Moderatore

Messaggi: 1493
Iscritto: 21.11.08

|
Si soprattutto il secondo!
Cristiano
Siamo soli nell'universo?
Lunga vita e prosperità. |
| |
|
|
| Unsigned |
Scritto il 19 maggio 2010 19:56:28
|

Moderatore

Messaggi: 1077
Iscritto: 15.08.08

|
Content-Length: 6264
Content-Type: text/html
Content-Location: http://76.200.220.49/Default.htm
Last-Modified: Thu, 28 Aug 2003 23:06:42 GMT
Accept-Ranges: bytes
Etag: "02d27bb96dc31:257"
Server: Microsoft-IIS/6.0
MicrosoftOfficeWebServer: 5.0_Pub
X-Powered-By: ASP.NET
Date: Wed, 19 May 2010 17:54:11 GMT
penso sia stato già rootato |
| |
|
|
| Faby |
Scritto il 19 maggio 2010 20:11:31
|

Admin

Messaggi: 6699
Iscritto: 28.05.08

|
ok.. come pensavo
ricordatemi di aggiornare il DB nel week end
la founder non vuole fare mai niente
|
| |
|
|
| Alex |
Scritto il 20 maggio 2010 10:18:12
|

Webmaster

Messaggi: 5831
Iscritto: 10.03.08

|
not found
Il primo fondamento della sicurezza non e' la tecnologia, ma l'attitudine mentale.
Non discutere mai con un idiota.....perchè ti trascina al suo livello e ti batte con l'esperienza. |
| |
|