Gioxx's Wall

Era da tanto che non si parlava di truffe via mail. Oggi ne ho addirittura due da proporvi. La prima riguarda un tentativo di inganno ai danni degli utilizzatori eBay. Un avviso di fattura non ancora pagata arriva nella nostra casella di posta elettronica fornendo un link diretto al pannello di autenticazione dove inserire username e password utilizzati per l’ingresso nel noto portale di aste online.

Un’azione lampo fatta da una mail grosso modo accettabile, a tratti riconoscibile perché probabilmente tradotta da un Google Translate (o simili) sempre più preciso. Ieri ho preferito indagare e tenere nascosto il tutto, oggi scopro che Aruba ha già messo la parola fine a questo nuovo tentativo di phishing (stavolta il truffatore è stato molto meno furbo rispetto al solito) e vi riporto i risultati.

Il contenuto della mail potrebbe somigliare (o essere identico) al seguente:

***Quest'email e stata creata automaticamente. Non rispondere.***

Numero della fattura: 061508-3862560150079

Gentile cliente,
La fattura mensile di eBay relativa al periodo dal 08 Giugno 2008 al 08 Luglio 2008 e disponibile online.

Importo dovuto: Ђ48,97

Potete rivedere in qualunque momento i vostri particolari della fattura e condizione di cliente correnti scattando questo collegamento:

Osservare la Fattura

Hai scelto PayPal come metodo di pagamento automatico. L'importo fatturato sara automaticamente dedotto dal conto PayPal entro 10 giorni dal ricevimento della fattura (l'importo puт variare in base ad accrediti o addebiti piщ recenti).

Per vedere la fattura:
1. Vai all'eBay e clicca su Il mio eBay, nella parte superiore di una qualsiasi pagina. Ti sara richiesto di effettuare l'accesso.
2. Clicca sul link Account del venditore che si trova sotto il link Il mio account, sul lato sinistro della pagina.
3. Clicca sul link Vedi fatture e scegli la fattura che vuoi controllare nel menu a discesa.

Grazie per aver scelto eBay.

Cordiali saluti,
eBay

Copyright © 2008 eBay Inc. Tutti i diritti riservati.

Marchi registrati e segni distintivi sono di proprieta dei rispettivi titolari.

eBay e il logo eBay sono marchi o marchi registrati di eBay, Inc.

Reference #: 10229.515.101

Chiari sintomi di phishing

“dal 08 Giugno 2008 al 08 Luglio 2008 e disponibile online“

la “e” priva di accento non è da eBay che cura particolarmente la sua newsletter ed il suo sistema di messaggistica automatica.

“Importo dovuto: Ђ48,97“

la cifra non viene espressa in euro? Cos’è quello strano carattere probabilmente generato automaticamente da uno script che non era capace di sfruttare la codifica caratteri giusta?

“Potete rivedere in qualunque momento i vostri particolari della fattura e condizione di cliente correnti scattando questo collegamento“

la forma dell’intera frase è appartenente in todo ad un altro pianeta, senza contare che “scattare un collegamento” ha ben poco significato in italiano

L’importo fatturato sara automaticamente dedotto dal conto PayPal entro 10 giorni dal ricevimento della fattura (l’importo puт variare in base ad accrediti o addebiti piщ recenti).

così come la prima riga analizzata anche in questo caso le accentate e le parole che terminano in lettere con diversa codifica vengono riportate male nel corpo della mail.

1. Vai all’eBay e clicca su Il mio eBay, nella parte superiore di una qualsiasi pagina. Ti sara richiesto di effettuare l’accesso.

idem come sopra. Si tratta dell’ultima frase “sospetta” (palese?) all’interno della mail

Ma dove mi vuole portare?

Il link corrispondente a “Osservare la Fattura” riporta all’indirizzo riepilogobay.info appartenente (così dice il whois) ad un italiano e hostato su uno dei tanti server condivisi di Aruba (la nota webfarm di Arezzo). Queste sono le informazioni di base:

Attenzione: tutte le informazioni riguardanti l’interessato (ex proprietario del dominio) sono state rimosse su sua specifica richiesta.

Domain ID:D25449199-LRMS
Domain Name:RIEPILOGOBAY.INFO
Created On:07-Jul-2008 16:22:15 UTC
Last Updated On:07-Jul-2008 16:22:17 UTC
Expiration Date:07-Jul-2009 16:22:15 UTC
Sponsoring Registrar:Tucows Inc. (R139-LRMS)
Status:CLIENT TRANSFER PROHIBITED
Status:CLIENT UPDATE PROHIBITED
Status:TRANSFER PROHIBITED
Registrant ID:tuPuesx9XVefOO1q
Registrant Name:*****
Registrant Organization:*****
Registrant Street1:*****
Registrant Street2:
Registrant Street3:
Registrant City:*****
Registrant State/Province:*****
Registrant Postal Code:*****
Registrant Country:IT
Registrant Phone:*****
Registrant Phone Ext.:
Registrant FAX:
Registrant FAX Ext.:
Registrant Email:
Admin ID:tuPuesx9XVefOO1q
Admin Name:*****
Admin Organization:*****
Admin Street1:*****
Admin Street2:
Admin Street3:
Admin City:*****
Admin State/Province:*****
Admin Postal Code:*****
Admin Country:IT
Admin Phone:*****
Admin Phone Ext.:
Admin FAX:
Admin FAX Ext.:
Admin Email:
Billing Name:Billing Department Hosting Aruba.it
Billing Organization:Aruba S.p.A.
Billing Street1:Piazza Garibaldi 8
Billing Street2:
Billing Street3:
Billing City:Soci
Billing State/Province:AR
Billing Postal Code:52010
Billing Country:IT
Billing Phone:+39.057551571
Billing Phone Ext.:
Billing FAX:+39.0575515790
Billing FAX Ext.:
Billing Email:
Tech Name:*****
Tech Organization:*****
Tech Street1:*****
Tech Street2:
Tech Street3:
Tech City:*****
Tech State/Province:*****
Tech Postal Code:*****
Tech Country:IT
Tech Phone:*****
Tech Phone Ext.:
Tech FAX:
Tech FAX Ext.:
Tech Email:
Name Server:DNS.TECHNORAIL.COM
Name Server:DNS2.TECHNORAIL.COM

Tutte disponibili, insieme ad altri dettagli, alla pagina:

whois.domaintools.com/riepilogobay.info

Allo stato attuale, come anticipato ad inizio post, la pagina è stata completamente oscurata. Ieri si presentava così:

cliccare per ingrandire

Cosa si nota subito?

• la pagina non aveva un certificato di protezione valido
• il collegamento veniva effettuato in http e non https (sessione non sicura)

Contenuto e provenienza reale della mail

Analizzando l’header della mail arrivata nella casella di posta si ottengono queste informazioni:

<pre id="line1">Received: from sd0002.solodomini.com (unknown [85.18.11.68])
	(using TLSv1 with cipher DHE-RSA-AES256-SHA (256/256 bits))
	(No client certificate requested)
	by spunkymail-mx5.g.dreamhost.com (Postfix) with ESMTP id 3F03141D0C
	for <info@extenzilla.org>; Tue,  8 Jul 2008 04:47:03 -0700 (PDT)
Received: (qmail 1419 invoked from network); 8 Jul 2008 13:44:52 +0200
Received: from adsl-70-237-23-38.dsl.bcvloh.sbcglobal.net (HELO User) (70.237.23.38)
  by 85.18.11.68 with SMTP; 8 Jul 2008 13:44:52 +0200

From: "eBay" <serv@ebay.it>

X-Mailer: Microsoft Outlook Express 6.00.2600.0000
X-MimeOLE: Produced By Microsoft MimeOLE V6.00.2600.0000
</pre>

Ergo:

• l’utilizzatore è un poco simpatico utente casalingo appartenente agli Stati Uniti d’America
• ha mandato la mail passando da un server di posta appartenente a solodomini.com (“220 sd0002.solodomini.com ESMTP” facendo telnet sulla 25)
• ha utilizzato Outlook Express 6 per fare il tutto (e non si vergogna solo per questo? )
• ha usato l’alias serv@ebay.it ma il portale sfrutta billing@ebay.it per mandare gli avvisi di fattura da pagare

Mail cestinata, truffa evitata. Un grazie personalissimo ad Aruba per essere intervenuta tempestivamente.

Ne avevo parlato poco tempo fa, dopo essere passato dal Nokia N73 al Nokia E65 ed averlo utilizzato per circa un mese posso buttare giù qualche “impressione di utilizzo“, felice di aver seguito i consigli degli utenti che hanno lasciato un suggerimento nei commenti.

Elegante e funzionale, prima di tutto

Se c’è una cosa che da sempre contraddistingue Nokia è la bellezza estetica dei suoi cellulari, soprattutto la serie Business che contrariamente a quella Multimediale ha sempre un tocco in più di eleganza. Il Nokia E65 non fa eccezione, il rosso poi gli dona particolarmente

I pulsanti sono più grandi rispetto a quelli del vecchio N73, a scomparsa così da non rovinarli troppo e toglierli di mezzo quando inutilizzati, lasciano spazio ai principali che si trovano nella parte sempre esposta e sempre disponibile, è quasi tutto fattibile con questi ultimi.

Avere una funzione che richiama velocemente la rubrica è una benedizione (così da risparmiare un richiamo sul desktop), rimpiango solo ed unicamente il tasto “multifunzione” che mi permetteva -tramite joystick- di accedere a 5 funzionalità differenti con un solo clic!

Particolarmente scomodo ma sopportabile il tasto “simil CTRL” della normale tastiera Qwerty (quello con l’icona a forma di matita per capirci) che permette di selezionare -se tenuto premuto- più oggetti contemporaneamente posto sulla destra del telefono anziché nella tastiera principale (come nel Nokia N73).

Applicazioni installate

Il Symbian si sa, dà grandi libertà di personalizzazione del proprio “gingillo“. E’ per questo motivo che, oltre ad aver installato alcune utility che già conoscevo, ho seguito i vostri consigli e posso parlarvi di qualche altra applicazione da utilizzare e delle quale non fare più a meno!

Applicazioni già segnalate

Nel precedente post vi avevo parlato di Fring, Handy Blacklist, Large Time Screensaver e TomTom Navigator. Andiamo quindi ad esaminare la nuove entrate!

AutoLock

Fondamentale quando ci si dimentica di bloccare la tastiera del telefono (sapete che non ho ancora trovato la combinazione manuale che la blocca e che quindi bisogna chiudere la tastiera “secondaria” per far scattare il blocco?). Si impostano i secondi di attesa, si abbandona il telefono in tasca ed ecco servito il blocco gentilmente applicato dall’utility sempre attiva in background (in fase di post-installazione si inserisce autonomamente nell’esecuzione automatica all’avvio del sistema operativo). Applicazione gratuita, scaricabile all’indirizzo s60addons.com/autolock.

CalSyncS60

La manna del cielo di tutti coloro che fanno appello alle potenzialità di uno strumento pressoché perfetto quale Google Calendar. Comunicazione bidirezionale con i server Google ed il nostro account, permette di sincronizzare gli impegni tra l’agenda del telefono ed il calendario personale conservato in Google (occhio, solo il calendario riconosciuto come predefinito per l’account utilizzato). Ancora in fase beta, deve crescere molto ma è già stabile quanto basta. Può sfruttare la connettività WiFi o i parametri di connessione del proprio carrier telefonico. Attualmente, mentre sono fuori casa, facendolo connettere con “Naviga 3” e tariffa voce “a costo nella media” prende solo qualche KB e non succhia risorse economiche ingenti, fa-vo-lo-so.

Si scarica gratuitamente dal sito s60addons.com/calsync.

Frozen Bubble

Impossibile non conoscerlo, approdato ormai su qualsiasi piattaforma è il remake (riuscitissimo) del primo Puzzle Bobble sfornato da Taito nel 1994. Gratuito, scaricabile dal sito web ufficiale (frozen-bubble.org), portato anche su Symbian per far divertire il lavoratore che si stacca “2 minuti dal portatile” tanto quanto lo studente che aspetta l’autobus alla fermata Lo avevo anche sul precedente telefono, non potevo non installarlo! Grazie quindi a Massimiliano per avermelo ricordato!

HandyWi

La gestione dei punti di accesso WiFi già disponibile nel Nokia E65 fa … come dire … schifo, mi sembra la parola adatta. Su suggerimento del solito Massimiliano ho installato HandyWi che permette un’amministrazione semplicemente perfetta. E’ possibile entrare nel dettaglio, conservare credenziali (quindi gestirle in seguito) e trovare facilmente tutti i punti di accesso precedentemente utilizzati per poterli ripescare in un clic o modificarne parametri senza stare li a rifarli ogni volta. Una utility che in pochi KB racchiude tutto quello che serve per la navigazione senza fili

Varie & eventuali

• Non ho voluto installare ShoZu perché scatto fotografie con la mia macchina Canon (E65 pecca parecchio nelle fotografie, ne parlo tra breve).
• Non ho avuto necessità di installare un applicativo dedicato a GMail in quanto Google rende disponibile la procedura per la configurazione della posta tramite IMAP.

Piccoli & Grandi difetti

Giusto un paio che si sono “palesati” durante l’utilizzo quotidiano:

Alimentazione

A regime medio/alto la batteria non resiste. Un uso costante del navigatore (TomTom Navigator 6, per chi volesse saperlo) in concomitanza con l’ingresso / uscita di un numero accettabile di chiamate e messaggi (sms o mms indifferentemente) fanno si che la BL-5F montata di serie sul piccolo terminale Symbian abbia un’autonomia appena sufficiente. Se si tiene la scansione WiFi attiva la situazione peggiora ulteriormente. In confronto al mio precedente acquisto (con il quale scattavo anche diverse foto oltre che telefonare e navigare utilizzando sempre lo stesso TomTom, batteria BP-6M) è certamente un difetto da non sottovalutare.

Imaging

Certo passare da un’ottica Carl Zeiss (Tessar™ lens) da 3.2 megapixel e led ad alta luminosità per le foto in notturna / scarse presenza di luce ad una normalissima 2 megapixel senza flash (con la solita funzione “notte”) è come darsi una sonora martellata in testa. Calcolando che -quando necessario- porto con me la Canon S3 IS posso passarci sopra e pensare che non sia necessario avere la fotocamera ben carrozzata. Il difetto è comunque ancora più fastidioso dato che non esiste una fotocamera frontale per la videochiamata che l’E65 è comunque abilitato a ricevere!

Curiose scoperte

Casistica: vi è appena arrivato un sms, prendete quindi in mano il telefono per andarlo a leggere e contemporaneamente alla pressione del tasto centrale arriva una chiamata (o un semplice squillo) facendo bloccare il monitor tra la schermata / elenco sms arrivati ed il popup della chiamata nella parte bassa dello stesso display. Il telefono sembra quindi non riuscire a gestire l’evento e si freeza. E’ necessario il riavvio!

Mi è già capitato due volte (direte: che culo che hai!) ed è abbastanza fastidioso

Mi chiedo se p@sco ne sappia nulla!

In conclusione

Nokia E65 è il telefono adatto al business (e così come lui anche il nuovo arrivato E66), non ci sono “fronzoli“, non è fatto per la multimedialità alla quale mi aveva abituato N73. Leggero, bello da vedere e svolge perfettamente ciò che una persona costantemente in movimento per lavoro (e non solo) desidera. Espandibile grazie al sistema operativo che ha rivoluzionato il concetto di cellulare. Soddisfatto tutto sommato del mio acquisto, mi accingo a tenerlo “tra le braccia” almeno 12/18 mesi (il Nokia N73 ha compiuto un anno esatto prima di passare nelle mani della dolce metà ).