Probabile caso di phishing di AV

Printable View

30-03-2008, 12.23.37
unlocketor

Probabile caso di phishing di AV

Tramite il modulo contattaci del mio sito mi è arrivata poco fa questa comunicazione:

Citazione:

Inviata il: 30 Mar 2008 10:47:53

Da: Altervista (abuse@altervista.org)

Motivazione: Problemi di navigazione

Messaggio:
Buon giorno... genrile cliente le informiamo che il nostro server e stato riempito da troppi account le pregliamo di riefettuare il login tramite il seguente indirizzo
http://www.******.altervista.org/cq_login/logine.html

Altrimenti saremo costretti a bloccarle l'account per tempo indeterminato grazzie Abuse

che riporta una vecchia pagina di Altervista.
Controllando i log del mio sito infatti ho visto che è stato raggiunto facendo una ricerca su Google dei moduli contattaci su AV.

Ho già segnalato all'Abuse questo messaggio ma volevo segnalarlo a tutta questa community per evitare spiacevoli problemi.
Se mi sarà chiesto fornirò anche l'IP di chi ha mandato questo messaggio.

ps. Ho inserito il link, non so come si agisce in questi casi, se non deve essere visibile magari i mod possono eliminarlo
30-03-2008, 12.30.48

Penso sia già stato segnalato all'abuse...

http://forum.it.altervista.org/probl...ckeraggio.html

Aggiungo che forse il sito contiene banner pubblicitari esterni ad altevista...

Ciao
30-03-2008, 12.34.21
unlocketor

Ops...purtroppo se è lo stesso però è ancora visibile..

Non avevo letto...

Rimuovo il link come ha fatto debug in quel thread..
30-03-2008, 12.38.12
miki92

Bah, oltre il fatto che hanno usato la vecchia home di AlterVista, se ci fate caso, dopo che ha inviato l'e-mail al webmaster con "i vostri dati di AlterVista", il nostro caro ruba-password ha fatto il redirect ad una pagina di AlterVista con dati inutili oltre il fatto che ha anche sbagliato delle variabili... :wink:

P.S. Unlocketor, hai eliminato il link ma non il collegamento tra i tag "[url ]" e "[ /url]".
30-03-2008, 12.43.14
unlocketor

Citazione:

Originalmente inviato da miki92

P.S. Unlocketor, hai eliminato il link ma non il collegamento tra i tag "[url ]" e "[ /url]".

Si, me ne ero accorto subito e ho modificato poco prima che scrivessi il tuo post...:wink:
30-03-2008, 15.38.45
NoWhere

tempo fa c'era una topic in rilievo dove avvisava di diffidare sempre da questo tipo di email perchè fake!! ; )
31-03-2008, 09.00.33
dapeco

Umm... almeno mandarle in italiano le email...
31-03-2008, 12.30.54
Evcz

Citazione:

Originalmente inviato da dapeco

Umm... almeno mandarle in italiano le email...

e, grazzie...

peccato che non abbiano usato "ho" al posto di "o" altrimenti sarebbe stato bingo :D
31-03-2008, 12.31.49

Citazione:

Originalmente inviato da Evcz

o usato "ho" al posto di "o" altrimenti sarebbe stato bingo :D

fosse stato bingo....

Ciao!
31-03-2008, 13.33.33

Abbiamo trovato chi ha scritto la mail :lolloso::lolloso::lolloso:
31-03-2008, 15.00.04
unlocketor

Citazione:

Originalmente inviato da dapeco

Umm... almeno mandarle in italiano le email...

Infatti ho dovuto usare il traduttore di Google per interpretare quello che aveva scritto...:lolloso: