Attenzione all'Avvocato Gentili
Scritto da • mar 05 dicembre 2006 • Categoria: On-Line
Riccardo ci scrive questa sera segnalandoci una mail di phishing interessante, fatta, come vedremo in seguito, molto bene e il landing site, altrettanto bene.Ad occhio esperto potrebbe essere subito identificato come un sito non affidabile e la mail trabocchetto, ma cosa succederebbe se un sedicente Avvocato di Firenze scrivesse ad una persona comune e l'avvisasse con gentili parole che la sua casella di posta elettronica è sommersa a causa di SPAM proveniente dal nostro indirizzo di e-mail?
Tra affidabilità di chi ci scrive e remore di avere grane legali, accettiamo il suo invito.
Ma, una cosa alla volta. Vediamo il testo della mail:
Gentile utente XYZ@tin.it,
sono l'avvocato Gianluca Gentili titolare dell'omonimo studio Legale, mi trovo costretto a riscriverle perché continuano ad arrivarmi dal suo indirizzo di posta elettronica XYZ@tin.it messaggi dal contenuto esplicito.
La rimando a tal proposito a verificare l'ultimo arrivato, che riporto in coda a questo messaggio.
Non sono un esperto in materia, tuttavia il sistemista del nostro studio sostiene che questi invii da parte sua sono forse involontari e causati da un virus informatico. Dice inoltre che è possibile rimuovere questo worm con il software antivirus scaricabile dall'indirizzo http://www.safemaster.biz.
Io non ho né le competenze né il tempo per verificare l'esattezza di questa teoria, purtroppo mi trovo costretto a DIFFIDARLA dal continuare questi invii non sollecitati alla mia posta di lavoro.
Se riceverò UN SOLO ALTRO MESSAGGIO di questo genere procederò per vie legali senza ulteriore avviso.
Sospenda questi invii o, se si tratta di un virus worm, ripulisca il suo computer al più presto perché forse non sono l'unico che sta ricevendo questa immondizia da lei.
Le ricordo che i reparti di polizia informatica hanno gli strumenti per risalire alla vera identità del proprietario di un indirizzo di posta, per quanto registrato con dati di fantasia o internazionale. Per cui non creda di poter continuare a inquinare la mia casella email con queste pubblicità sconvenienti.In attesa di un suo cortese riscontro,
Cordialità
Studio Legale
Gentili e associati
Via Carlo Magno 95
Firenze
Ora, come potete ben vedere, la mail in sè è costruita bene e a differenza dell'altro solito phishing che riceviamo e che tenta di spacciare a propria provenienza come italiana, questa è finalmente scritta in un italiano corretto.
Bene.
Cominciamo ad analizzare le cose.
Primo
Chi è questo "Studio Legale Gentili e associati" di Firenze? Sugli elenchi telefonici esiste, ma non corrisponde l'indirizzo.
Inoltre: perché non ha lasciato neanche un numero di telefono?
Secondo
L'indirizzo di posta elettronica dell'avvocato mittente non esiste. Sebbene si dichiari un cliente di Tele2.it, la casella di posta elettronica dello Studio Legale è inesistente.
Terzo
L'indirizzo safemaster.biz è registrato da una persona polacca (Zubik Ernande) in data "Nov 27 2006". Se il sito appartenesse ad una nota software house di cui fidarsi e scaricare improbabili software antivirus, ci aspetteremmo che almeno il sito esista da qualche tempo.
Quarto
Guardando bene il sito suggerito non esiste alcun riferimento alla Software House produttrice, sebbene sia pieno di Awards, Editor Choice e premi di varia natura.
Ne abbiamo presi due a caso: PCMag (con Editor Choise oltre ad altri premi) e Download.com.
In entrambe abbiamo cercato riferimento al software di cui si invita i visitatori a scaricarne una versione gratuita.
Ne uno ne l'altro citano anche lontanamente il software (Virus Killer 5.1) pubblicizzato su SafeMaster.biz.
Altre prove?
Diciamo che sono più che sufficienti per invitarvi a non scaricare alcun eseguibile (o file in genere) da quel sito. E se siete smart e lo avevate capito fin da subito, meglio cosi'.
Altrimenti, questo post è servito a qualcosa.
Un grazie speciale a Riccardo d.R.
L'E-book mania scoppia anche in Italia
27 Commenti
Gli fischieranno le orecchie.
Io non l'ho ancora ricevuta. Forse è andata dritta nello Junk!
Se fossi stato un utente medio ci sarei cascato in pieno, ma il buon senso mi ha suggerito prima di verificare se veramente fossero partite email dal mio client di posta elettronica (visto che mi indicava il giorno preciso in cui era successo) e non c'era nulla. Questo mi ha insospettito ancora di più, quindi ho deciso di verificare se l'indirizzo dello scrivente esisteva veramente.
Ho mandato una semplice email di risposta dicendo che secondo me il virus lo stava inviando lui a me. Dopo qualche minuto l'email mi è tornata indietro con un messaggio di errore: l'indirizzo in questione non esisteva...
Leggendo ora quest'altro caso ne deduco che fosse un messaggio di spam molto ben realizzato. Ho cancellato la mail originale, ma posso recuperarne il testo nella posta inviata, pubblicherò la cosa nel mio blog.
Inoltre il peso di soli 80k da veramente a pensare.
In ogni caso spero che il fatto che venga rilevato come virus, sia un deterrente per molti, anche se non credo per tutti
Grazie ICTblog per la segnalazione
Naturalmente l'ho ignorata senza andare a vedere il sito
Nel testo è anche riportata la mia mail "virata", che avrei mandato il 25 novembre 2006.
Il link è diverso (nel mio caso www.spywarenothere.biz) ma la pagina che si apre è praticamente identica al caso del post.
Mi raccomando FATE ATTENZIONE!!!
Grazie.
http://spambot.cleaner.nod32.it/
proposto da Nod32.it (http://www.nod32.it/)
Io purtroppo prima ho risposto e poi mi sono informato ed ho trovato i vostri interessanti commenti.
ciao ragazzi e grazie delle informazioni in merito.
TESTO RICEVUTO VIA EMAIL
Gentile utente thathari@tiscali.it,
sono l'avvocato Alberto Amadeus proprietario dell'omonimo studio Legale,
mi trovo costretto a riscriverle perchè continuano ad arrivarmi
dal suo indirizzo di posta elettronica thathari@tiscali.it messaggi dal contenuto esplicito.
La rimando a tal proposito a verificare l'ultimo arrivato,
che riporto in coda a questo messaggio.
Non sono un esperto in materia, tuttavia il tecnico del nostro
studio sostiene che questi invii da parte sua sono probabilmente
involontari e causati da un worm informatico.
Dice inoltre che è possibile rimuovere questo virus con il rimuovitore
scaricabile da questa url http://www.spywarenothere.com
Io non ho nè le competenze nè il tempo per verificare l'esattezza
di questa teoria, purtroppo mi trovo cosgretto a DIFFIDARLA dal
continuare questi invii non sollecitati alla mia posta di lavoro.
Se riceverò UN SOLO ALTRO MESSAGGIO di questo genere procederò
per vie legali senza ulteriore avviso.
Sospenda questi invii o, se si tratta di un virus virus, lo disinstalli
al più presto perchè forse non sono l'unico che sta ricevendo questa
immondizia da lei.
Le ricordo che i reparti di polizia delle telecomunicazioni hanno i mezzi
per risalire alla vera identità del proprietario di
un indirizzo di posta elettronica, per quanto registrato con dati di fantasia o
internazionale. Per cui non creda di poter continuare
a infestare la mia casella email con queste pubblicità sconvenienti.
in attesa di un suo urgente riscontro,
cordiali saluti
Stud. Legale
Alberto Amadeus e associati
Via Battindarno 53
Cagliari
Il mio era l'inesistente Studio Legale Mattia Gustaf e associati nell'inesistente Via Battindarno 24 ad Ancona, email mattia.gustaf.86@email.it ma il testo era esattamente come i precedenti.
Maurizio
R.R.
Gentile utente xxxxxxxx@xxxxxxx.com,
sono l'avvocato Giuseppe Wilfried proprietario dell'omonimo studio Legale,
mi trovo costretto a riscriverle perchè continuano ad arrivarmi
dal suo indirizzo di posta xxxxxxxxx@xxxxxx.com messaggi dal contenuto
esplicito.
La rimando a tal proposito a visionare l'ultimo arrivato,
che riporto sotto a questo messaggio.
Non sono un esperto informatico, tuttavia il sistemista del nostro
studio sostiene che questi invii da parte sua sono forse
non volontari e causati da un worm informatico.
Dice inoltre che è possibile rimuovere questo virus con il software
scaricabile da questa url http://www.spywarenothere.com
Io non ho nè le competenze nè il tempo per verificare l'esattezza
di questa ipotesi, purtroppo mi trovo cosuretto a DIFFIDARLA dal
continuare questi invii seccanti alla mia posta di lavoro.
Se riceverò UN SOLO ALTRO MESSAGGIO di questo genere procederò
a denunciarla senza ulteriore avviso.
interrompa questi invii o, se si tratta di un virus virus, ripulisca il suo
computer
al più presto perchè sicuramente non sono l'unico che sta ricevendo questa
immondizia da lei.
Le ricordo che i reparti di polizia delle telecomunicazioni hanno i mezzi
per risalire alla vera identità del proprietario di
un indirizzo di posta, per quanto registrato con dati fasulli o
internazionale. Per cui non creda di poter continuare
a infestare la mia casella email con queste cose.
in attesa di un suo sollecito riscontro,
Cordialità
Ufficio Legale
Giuseppe Wilfried e soci
Via Pascanella 14
Venezia
----- Original Message -----
From: xxxxxxx@xxxxxxxx.com
To: 'Giuseppe Wilfried'
Sent: Decembre 2, 2006 18:45
Subject: bellissimo
apri il documento allegato è un gioco erotico!
provalo e invialo a tutti!!
fatti sentire
xxxxxxxxxxx@xxxxxxxxxx.com
l'email è arrivata pure a me e già ero super preoccupato....
Meno male che, dopo aver scritto una semplice email di scuse, ho riletto bene la mail ricevuta, ho controllato il link mandato e verificato che il sito indicato risultava quantomeno sospetto...inoltre la mail di scuse l'ho ricevuta indietro perchè l'indirizzo non esisteva.
Poi alla fine ho fatto una ricerca su google sul tema e ho trovato questo piccolo punto d'incontro: allora non sono stato l'unico!!!
Sentite ma qualcuno di voi ha idea di come smascherare veramente questi bastardi? Vi giuro che solo il fatto di aver perso un po' di tempo a leggere quella roba e a fare ricerche per colpa di un bastardo che mi stava inviando virus mi fa incazzare letteralmente.
qualcuno ha qualche idea?
Vi saluto, ciao Luca
---
Gentile utente xxxxxxx@xxxxxxx.it,
sono l'avvocato Gianluca Waldo proprietario dell'omonimo studio Legale,
mi trovo costretto a riscriverle perchè continuano ad arrivarmi
dal suo indirizzo di posta xxxxxx@xxxxxx.it messaggi dal contenuto sconveniente.
La rimando a tal proposito a verificare l'ultimo arrivato,
che riporto in calce a questo messaggio.
Non sono un esperto in materia, tuttavia il tecnico del nostro
studio sostiene che questi invii da parte sua sono forse
non volontari e causati da un virus informatico.
Dice inoltre che è possibile rimuovere questo virus con il programma
scaricabile da questo indirizzo http://www.spywarenothere.com
Io non ho nè le competenze nè il tempo per verificare l'esattezza
di questa ipotesi, purtroppo mi trovo cosgretto a DIFFIDARLA dal
continuare questi invii seccanti alla mia posta di lavoro.
Se riceverò UN SOLO ALTRO MESSAGGIO di questo genere procederò
a denunciarla senza ulteriore avviso.
Sospenda questi invii o, se si tratta di un virus virus, lo disinstalli
al più presto perchè sicuramente non sono il solo che sta ricevendo questa
Spazzatura da lei.
Le ricordo che i reparti di polizia informatica hanno i mezzi
per risalire alla vera identità del proprietario di
un indirizzo di posta, per quanto registrato con dati inventati o
internazionale. Per cui non creda di poter continuare
a inondare la mia casella email con queste pubblicità sconvenienti.
in attesa di un suo cortese riscontro,
Cordialità
Ufficio Legale
Gianluca Waldo e associati
Via Pascanella 95
Bologna
----- Original Message -----
From: xxxxx@xxxxxxx.it
To: 'Gianluca Waldo'
Sent: Decembre 4, 2006 11:19
Subject: guarda qui
apri il file allegato è un flasgame sessuale!
eseguilo e invialo a tutti!!
ci sentiamo
xxxxxxx@xxxxxxx.it
Aspetta i prossimi aggiornamenti di Norton. Nel frattempo in quarantena non dovrebbe darti problemi.
Pur non essendo del tutto sprovveduto, ed anzi, forse perchè sono avvocato anch'io, e la diffida pareva fatta proprio bene, da un collega legittimamente adirato, ci sono cascato in pieno, con tutte le conseguenze del caso ....
Vorrei da Voi un consiglio, non sapendo a chi rivolgermi: siccome anche io ho avuto una e-mail dal un sedicente avvocato di Venezia, un certo Giovanni Hartmann (?), con uno studio legale, il quale mi diffidava a inviare materiale "invasivo" (ohiboh? Ma se non so nemmeno costui chi e' !!!?) e che, se per caso ne avesse avuta soltanto un'altra di e-mail, mi avrebbe denunciato alla Polizia informatica (pazzesco!). C'era anche un "link" da cliccare , consigliato dal suo sistemista di ufficio, intuendo la mia eventuale buona fede,vorrei sapere come comportarmi quando si ricevono delle e mail del genere. Grazie!
sto cercando di capire come adesso riparare il danno.
Siate cauti, e attenti al phishing...
Aggiungi Commento