Stamattina, come ogni mattina, arrivo in ufficio ed accendo il PC. Durante i 45 minuti necessari per lo startup, mi consento un corroborante caffè macchiato al distributore automatico (qualcosa di simile a latte acido con aggiunta di posa di caffè).
Ritorno al mio magnifico PC e controllo l’e-mail aziendale. In genere non mi aspetto sorprese (le mie amanti mi scrivono su indirizzi di posta cifrati a 3.072 bit e le cui password di accesso sono memorizzate in un mainframe), ma oggi mi vedo recapitare una mail dalla Polizia di Stato e precisamente da un fantomatico capitano Prisco Mazzi (un nome, una garanzia di punizione!!!). Acciderbola! La mail contiene anche un file in formato *.zip allegato (avviso_98361420.zip).
Il testo della mail è il seguente:
Avviso
Sono capitano della polizia Prisco Mazzi. I rusultati dell’ultima verifica hanno rivelato che dal Suo computer sono stati visitati i siti che trasgrediscono i diritti d’autore e sono stati scaricati i file pirati nel formato mp3. Quindi Lei e un complice del reato e puo avere la responsabilita amministrativa.Il suo numero nel nostro registro e 00098361420.
Non si puo essere errore, abbiamo confrontato l’ora dell’entrata al sito nel registro del server e l’ora del Suo collegamento al Suo provider. Come e l’unico fatto, puo sottrarsi alla punizione se si impegna a non visitare piu i siti illegali e non trasgredire i diritti d’autore.
Per questo per favore conservate l’archivio (avviso_98361420.zip parola
d’accesso: 1605)
allegato alla lettera al Suo computer, desarchiviatelo in una cartella e leggete l’accordo che si trova dentro.La vostra parola d’accesso personale per l’archivio: 1605
E obbligatorio.
Grazie per la collaborazione.
Sorrido. Grazie alla mia secolare esperienza, intuisco che qualcosa non quadra. Analizzando il testo, si intuisce facilmente che il testo è stato tradotto “alla Google“.
Il file contenuto nell’archivio *.zip è un eseguibile per Windows (si tranquillizzino quindi gli utenti Linux & Co.), UFFICIALMENTE_ACCORDO.exe. Un utente inesperto, preso dal panico e dal senso di colpa, non esita ad aprire l’allegato ed il file in esso contenuto. Tanto, pensa, così vengo perdonato!!! Pia illusione, la frittata è fatta. Il PC viene infettato da una variante del malware Win32/TrojanDownloader.Nurech.NAT (per informazioni: Trend Micro, Avira)
Se avete spirito di analisi o un buon antivirus, nulla da temere. In caso contrario, il PC comincerà ad effettuare il download di spazzatura in volumi tali da spostare l’attenzione dalla Campania al vostro PC.
Magari, la prossima volta, la mail ci arriverà da Sua Santità: aprendo l’allegato avremo la possibilità di redimerci e conquistare il Paradiso. Oramai anche i culi e le tette hanno fatto il loro tempo.
Che voto dai all’articolo? Clicca la stellina.
(Vota questo Articolo!!11!!)
Loading ...
MenteCritica ha deciso di non usare nessuna forma di pubblicità per i suoi contenuti. Se questo sito ti piace, un modo concreto per sostenerci è diffondere la voce tra le persone che ritieni adatte a partecipare alla discussione. Puoi anche scrivere per noi. Te ne saremmo grati. Grazie.
Linkaci - Sostienici Gratis -Feedati - Scrivi Per Noi - Partecipa Agli Speciali
Tag: Polizia-di-Stato, Prisco-Mazzi, truffe, virus, web
Gatto Assassino
Stampa questo Articolo
(Vota questo Articolo!!11!!) Loading ...DeCostituisciti
23 commenti
Feed ai commenti per questo articolo
Trackback link
http://www.mentecritica.net/urge-finito-gatto-assassino-la-polizia-di-stato-consente-la-redenzione/informazione/gattoassassino/463/trackback/
16 Maggio, 2007 a 17:56
cruman
è mezz’ora che digito pkdesarchivia avviso. meno male che non funzionava!
[Rispondi a questo commento]
16 Maggio, 2007 a 18:14
diabolicomarco
l’ho ricevuto anche io, sempre sulla mail aziendale.
ci siamo fatti grasse risate…
[Rispondi a questo commento]
16 Maggio, 2007 a 18:25
Vortexmind
Con una sintassi simile era più credibile se arrivava da un Carabiniere (
[Rispondi a questo commento]
16 Maggio, 2007 a 18:27
Vortexmind
“se fosse arrivata” … la mia saccenza mi si è ritorta contro
[Rispondi a questo commento]
16 Maggio, 2007 a 18:36
Emanuele
ahahaha fantastico! le pensano tutte..
[Rispondi a questo commento]
16 Maggio, 2007 a 20:15
Gatto Assassino
Già, ma la cosa peggiore vi assicuro che era il caffè macchiato…
[Rispondi a questo commento]
16 Maggio, 2007 a 20:34
Giorgia
Oi Gatto.. il caffè macchiato peggio delle traduzioni “alla google”?!??!?!
Non ci credo…! o_O
[Rispondi a questo commento]
16 Maggio, 2007 a 20:40
spes74
Eh si, perchè non hai provato quello del nostro distributore…
Sorvoliamo…
Parliamo di cose utili invece
Da un paio di giorni di arrivano email dalle Poste: non ne ho aperta neanche una, non soltanto perchè non è la prima volta che sento di questo genere di phishing ma anche perchè sono assolutamente certa di non aver dato quell’indirizzo a Poste Italiane bensì un altro.
Non è che per caso potresti approfondire anche quest’argomento?
[Rispondi a questo commento]
16 Maggio, 2007 a 21:28
Gatto Assassino
@Spes74. Ne ho ricevute numerose anch’io ed in realtà basta non inserire le credenziali nel sito fantasma. La mail in sé è innocua. Stesso dicasi per il sito in quanto tale che artatamente emula il sito originale per ingannare l’utente e convincerlo ad inserire le proprie credenziali di accesso. Un filtro antispam (utilissimi, ce ne sono anche di gratuiti) dovrebbe eliminare il 90-95% di queste ed altre e-mail più o meno pericolose.
Altra cautela: per evitare il dilagare di mail spam nella propria casella, sarebbe buona norma disabilitare la preview e/o la visualizzazione delle mail in html. Qualora la mail risultasse attendibile, è possibile sbloccare il codice per poterla visualizzare correttamente. In questo modo, si evita di far identificare la propria casella di posta come valida. Le prime mail, infatti, ci arrivano in maniera casuale. Aprendo la mail ricevuta e visualizzando il codice html in essa contenuto, comunichiamo al sistema sorgente che la nostra casella di posta esiste. Da quel momento è solo un crescendo…
Gli argomenti correlati sono tanti e non sempre di facile comprensione. In ogni caso, un buon riferimento per consigli e/o segnalazioni di bufale, spam & co., è il sito di Paolo Attivissimo (www.attivissimo.net).
[Rispondi a questo commento]
16 Maggio, 2007 a 21:36
spes74
Grazie Gatto Assassino, avevo già visto da Attivissimo…
Nonostante non ne abbia aperta neanche una continuano ad arrivare, smetteranno!
[Rispondi a questo commento]
16 Maggio, 2007 a 22:22
Gatto Assassino
Di nulla Spes. Tieni in ogni caso presente che quello che ho descritto, è solo uno dei tanti metodi utilizzati per catturare indirizzi di posta… Ma parliamo di cose note…
[Rispondi a questo commento]
16 Maggio, 2007 a 23:53
mstatus
Per le mail delle poste ha già comunicato il mio collega alla polizia postale locale e hanno detto che stanno vedendo (ne hanno una montagna).
Questa del capitano di polizia non l’ho ancora ricevuta… Boh! Prima o poi mi arriva.
[Rispondi a questo commento]
17 Maggio, 2007 a 9:22
Demetrio De Sio
Un altro mezzo di diffusione di indirizzi sono le mail simpatiche con allegati PPT (magari innocui di per sé) inviati ad una montagna di persone nel campo Destinatario (”A:”) oppure Copia Carbone (”CC:”).
Queste sono ottime fonti di indirizzi a cui attingono virus e trojan per diffondersi. Basta che uno di loro abbia un “ospite” sul PC, e la frittata è fatta.
Scoraggio sempre questo tipo di invii, consigliando invece, se proprio si vuole mandare una “circolare” del genere a qualcuno, di usare invece soltanto il proprio indirizzo come destinatario, e di mettere tutti gli altri nel campo Copia Carbone Nascosta (”CCN:”, o “BCC:”, secondo il programma).
Oppure usate Linux, o Macintosh, e fate calare un po’ di profitti al Micro-monopolista, così magari comincia a fare software finalmente stabile e sicuro, invece di pensare a scopiazzare gli effetti speciali di altri e di inserire Grandi Fratelli nelle macchine degli utenti (Palladium), con la scusa di “proteggerli”. Una specie del liberticida Patriot Act in versione informatica.
Ah: diffidate (e non comprate) da qualsiasi cosa che contenga la dicitura “trusted computing”: significa “computer non controllato da te”.
In fondo gli scrittori di fantascienza sono dei benefattori dell’umanità, quando mettono per iscritto le loro visioni sul futuro, soprattutto se basate su ipotesi fantasiose ma possibili.
Ricorda niente “1984” di Orwell (oggi esorcizzato e “nascosto” con i vari “Grandi Fratelli“)?
O (per il Trusted Computing) “Terminator” o “Minority report“?
[Rispondi a questo commento]
17 Maggio, 2007 a 9:36
dalse
la mail delle poste è spassosissima, io tra l’altro ho risposto e loro continuano ad invitarmi ad inserire i codici mandandomi altri link, sempre in un italiano spettacolare.
ho cmq comunicato la cosa alle poste, che ovviamente non hanno risposto.
[Rispondi a questo commento]
17 Maggio, 2007 a 10:06
Gatto Assassino
In passato vi sono stati casi di phishing costruiti veramente bene; ricordo il caso Fineco. La mail era scritta in un italiano corretto e l’homepage di Fineco era stata replicata in maniera eccellente. L’unica differenza, rispetto all’homepage reale, era la presenza del campo PIN (necessario per confermare le transazioni) oltre a quelli della username e della password.
@dalse
Mi sa che rispondendo a questi signori, ti sei garantito una buona dose di spam per i prossimi anni
[Rispondi a questo commento]
17 Maggio, 2007 a 10:08
MaubrA
Anche io ricevo montagne di mail dalle false poste… Che pizza!
Anche io ho segnalato alle poste… Però a me han risposto!
W internet!
Meno male che abbiamo il commissario Winchester che ci protegge!
[Rispondi a questo commento]
17 Maggio, 2007 a 11:46
Davide@faculty
Settimana prossima ne parlerò con Raoul Chiesa. Ci sarà da ridere
[Rispondi a questo commento]
17 Maggio, 2007 a 16:37
spes74
E vai, è arrivato anche da me l’Ispettore Prisco Mazzi!
Ho cestinato senza aprire…
[Rispondi a questo commento]
17 Maggio, 2007 a 23:45
zagash
Uffa… a me solo le mail finte delle poste…
@Demetrio
Più che esorcizzato Orwell si starà rivoltando nella tomba per i vari reality e per l’ ignoranza dilagante… preludio alla sua visione Nostrdamussiana.
[Rispondi a questo commento]
18 Maggio, 2007 a 11:03
Giorgia
Oi finalmente è arrivata anche a me!
Il bello è che io con le Poste Italiane non ho nulla a che fare..
Pivelli, neppure sanno rintracciare gli indirizzi che potrebbero cascarci!
[Rispondi a questo commento]
19 Maggio, 2007 a 3:49
Silent Enigma
Anche banca intesa nella rete dei tradutori di google!
evvai
[Rispondi a questo commento]
19 Maggio, 2007 a 4:15
Davide@home
Anche bancaintesa (che è notoriamente merda
) è finita nell’obiettivo dei traduttori di google!
[Rispondi a questo commento]
19 Maggio, 2007 a 10:42
Gatto Assassino
@Giorgia
Allora se hanno sbagliato, era VERAMENTE delle Poste Italiane!!!
[Rispondi a questo commento]