Email violata

[Ipe]

Mi è recentemente accaduto che il mio account di mail è stato violato con
successivo cambio password.
Sono riuscito a riprenderne possesso ed ho quindi scoperto che chi ha
commesso reato (giusto?) ha usato il mio account mail per accedere e
cambiare la password dell'account di eBay.
Per fortuna lo staff di eBay si è accorto dell'intrusione ed ha bloccato
l'attività illecita.

Il punto è che nel periodo in cui io non ero in possesso del mio account
mail non so se è stato utilizzato per effettuare altri abusi più o meno
gravi. Vorrei quindi tutelarmi sporgendo denuncia verso ignoti ma come?
Sul sito della polizia postale non pare ci siano moduli adatti allo scopo.
Devo quindi recarmi di persona ai loro uffici giusto?
Devo agire anche su altri fronti?

Gli account violati hanno ovviamente una nuova password adesso. Speriamo che
basti.

[rootkit]

Post by Ipe
Il punto è che nel periodo in cui io non ero in possesso del mio account
mail non so se è stato utilizzato per effettuare altri abusi più o meno
gravi. Vorrei quindi tutelarmi sporgendo denuncia verso ignoti ma come?

guarda, se la mail è stata violata per rubarti l'identità ebay è
praticamente certo che quello fosse l'unico scopo.
è comunque opportuno che ti colleghi a tutti i siti a cui avevi
collegato quella casella postale (per lo meno quelli più importanti,
es. l'home banking) e rafforzare la sicurezza.
altri provvedimenti non ha senso prenderli.

[Ipe]

Post by rootkit
guarda, se la mail è stata violata per rubarti l'identità ebay è
praticamente certo che quello fosse l'unico scopo.
è comunque opportuno che ti colleghi a tutti i siti a cui avevi
collegato quella casella postale (per lo meno quelli più importanti,
es. l'home banking) e rafforzare la sicurezza.
altri provvedimenti non ha senso prenderli.

Grazie.

[vt75ge]

Post by Ipe
Gli account violati hanno ovviamente una nuova password adesso. Speriamo che
basti.

Sì ma è inutile se al "manda username e password perchè il tuo account
è stato violato" si risponde.

[Ipe]

Post by vt75ge

Post by Ipe
Gli account violati hanno ovviamente una nuova password adesso.
Speriamo che basti.

Sì ma è inutile se al "manda username e password perchè il tuo account
è stato violato" si risponde.

????
Mi spiego meglio: ho fatto in modo tramite fax e documenti personali, che la
password del mio account email venisse cambiata.
E' stata cambiata con una password di default. Fatto ciò ho provveduto a
modificarla con un'altra password di mia invenzione.

Fatto questo ho fatto le modifiche delle password di ebay.
Vedi qualcosa di sbagliato in tutto ciò?

[vt75ge]

Post by Ipe
Vedi qualcosa di sbagliato in tutto ciò?

Prima dimmi: come ti è stato rubato l'account?

[rootkit]

Post by vt75ge

Post by Ipe
Vedi qualcosa di sbagliato in tutto ciò?

Prima dimmi: come ti è stato rubato l'account?

99 su 100 una password debole e/o facilmente recuperabile.
(l'1% residuo è puramente formale).

[vt75ge]

Post by rootkit
99 su 100 una password debole e/o facilmente recuperabile.
(l'1% residuo è puramente formale).

Mah, trattandosi di ebay sono sicuro che al 100% sia stata carpita
tramite phishing.

[Ipe]

Post by vt75ge
Mah, trattandosi di ebay sono sicuro che al 100% sia stata carpita
tramite phishing.

Ebay lo uso veramente raramente e sto abbastanza attento al phishing.
Tra l'altro non sono nemmeno un venditore e non ho nemmeno rilasciato carte
di credito et similia quindi di danni ne poteva fare proprio pochi pochi!

[vt75ge]

Post by Ipe
Ebay lo uso veramente raramente e sto abbastanza attento al phishing.
Tra l'altro non sono nemmeno un venditore e non ho nemmeno rilasciato carte
di credito et similia quindi di danni ne poteva fare proprio pochi pochi!
Quoto questa.

[la password facilmente recuperabile ndvt75ge]

Post by Ipe
Dubito che un qualche spyware, keylogger abbia fatto il lavoro ...
normalmente ci sto attento a queste cose.

Ho letto un "abbastanza" (riguardo al phishing) e un "normalmente"
(riguardo a spyware, ecc.).
Puoi dire che password avevi (se non la usi ancora, ovviamente...)?
Poi, voi cosa intendete per "facilmente recuperabile"?
Escludiamo a priori il bruteforce e puntiamo sulla password "classica"
(data di nascita, nome del coniuge, cantante preferito ecc.) che, in
ogni caso, richiederebbe comunque tempo per essere trovata.
A questo punto cosa succede?
Basta entrare nelle grazie del possessore dell'account e cercare di
carpire quante più informazioni possibili, in modo da poter arrivare ad
intuire la password.
Il bello è che questa procedura si chiama *social engineering*, ossia
la tecnica che ora viene chiamata (chissà perchè, farà più
fico...)*phishing*.

Curiosità: "indovinare" una password si configura come login abusivo
oppure la colpa è del basso livello di sicurezza e, quindi, non
punibile?

[Ipe]

Post by vt75ge
Ho letto un "abbastanza" (riguardo al phishing) e un "normalmente"
(riguardo a spyware, ecc.).

Si. Non posso essere sicuro al 100% di non cadere in un tranello. Se il
tranello è ben fatto manco te ne accorgi ... nemmeno dopo!
Il normalmente vuol dire che non sono a far girare programmi anti spyware
tutti i giorni ad ogni ora ma lo faccio con una certa regolarità e non ho
mai trovato nulla di particolarmente serio.

[Candido]

Post by vt75ge
Il bello è che questa procedura si chiama *social engineering*, ossia
la tecnica che ora viene chiamata (chissà perchè, farà più
fico...)*phishing*.

Sono due cose diverse, credo. Mentre il phising si rivolge al maggior
numero numero di persone possibili, sperando che qualcuno abbocchi, il
social enginereeng è proprio il contrario, ovvero tenta di avere
informazioni da una singola determinata fonte.

Post by vt75ge
Curiosità: "indovinare" una password si configura come login abusivo
oppure la colpa è del basso livello di sicurezza e, quindi, non
punibile?

Direi che è in genere punibile, vista comunque la precisa volontà di
"escludere". Però è anche vero che la misura di sicurezza deve essere
adeguata, cfr codice praivasi e misure minime.

[Francesco Potorti`]

Il bello è che questa procedura si chiama *social engineering*, ossia la
tecnica che ora viene chiamata (chissà perchè, farà più
fico...)*phishing*.

Social engineering è un termine generico per indicare le tecniche basate
non sulla manipolazione dell'hardware, del software o dell'intrusione
fisica, ma quelle basate sul dialogo interpersonale, come quando si
telefona ad un numero interno e ci si fanno rivelare delle procedure o
si fanno eseguire delle procedure facendosi passare per un superiore.

Il phishing è una delle tante tecniche d social engineering.

[Mamo (R)]

On Wed, 22 Aug 2007 20:02:45 +0200, in it.diritto.internet "vt75ge <QUA SCRIVI

Post by vt75ge
Mah, trattandosi di ebay sono sicuro che al 100% sia stata carpita
tramite phishing.

facciamo il 99%?




Saluti, Mamo.

[Ipe]

Post by Mamo (R)

Post by vt75ge
Mah, trattandosi di ebay sono sicuro che al 100% sia stata carpita
tramite phishing.

facciamo il 99%?

Già accedo poco ad eBay e non mi pare di averlo mai fatto clickando sul link
di una mail che mi è arrivata. Potrei comunque sbagliarmi.
L'1% a cosa potrebbe essere dovuto?

[Mamo (R)]

Post by Ipe
L'1% a cosa potrebbe essere dovuto?

Password debole (oppure qualcuno che ha avuto modo di conoscerla).






Saluti, Mamo.

[Ipe]

Post by Mamo (R)

Post by Ipe
L'1% a cosa potrebbe essere dovuto?

Password debole

Questo è indubbio! Si trova su qualsiasi dizionario! :)

Post by Mamo (R)
(oppure qualcuno che ha avuto modo di conoscerla).

Conoscendomi bene bene ... ma molto bene uno ci sarebbe pure potuto
arrivare! ;)
Diciamo che adesso userò una password del tipo ghy78ik_q21 ;)
Va bene?

[vt75ge]

Post by Ipe
Diciamo che adesso userò una password del tipo ghy78ik_q21 ;)
Va bene?

Il trattino viene accettato?
Comunque io aggiungerei anche qualche maiuscola.

[Ipe]

Post by rootkit

Post by vt75ge
Prima dimmi: come ti è stato rubato l'account?

99 su 100 una password debole e/o facilmente recuperabile.
(l'1% residuo è puramente formale).

Quoto questa.
Dubito che un qualche spyware, keylogger abbia fatto il lavoro ...
normalmente ci sto attento a queste cose.

[Tiziano Solignani]

Post by Ipe
Mi è recentemente accaduto che il mio account di mail è stato violato con
successivo cambio password.
Sono riuscito a riprenderne possesso ed ho quindi scoperto che chi ha
commesso reato (giusto?) ha usato il mio account mail per accedere e
cambiare la password dell'account di eBay.
Per fortuna lo staff di eBay si è accorto dell'intrusione ed ha bloccato
l'attività illecita.
Il punto è che nel periodo in cui io non ero in possesso del mio account
mail non so se è stato utilizzato per effettuare altri abusi più o meno
gravi. Vorrei quindi tutelarmi sporgendo denuncia verso ignoti ma come?
Sul sito della polizia postale non pare ci siano moduli adatti allo scopo.
Devo quindi recarmi di persona ai loro uffici giusto?
Devo agire anche su altri fronti?
Gli account violati hanno ovviamente una nuova password adesso. Speriamo che
basti.

A mio giudizio è assolutamente consigliabile sporgere una formale
denuncia querela.

Se il tuo account mail fosse stato usato per compiere attività illecite,
non avresti altro modo di provare che è stato utilizzato da terzi se non
disponendo di un atto, avente data certa, quale una denuncia presentata
presso le Autorità.

Anzi, prima la fai meglio è.

Lascia stare che poi la stessa rischia di finire nel cassetto (anche se
non è detto), comunque servirà, e molto, a tua tutela.

Per fare questa denuncia basta andare ai Carabinieri della tua stazione
locale, ti consiglio però di scriverla prima, cosi puoi inserire ogni
dettaglio e dai carabinieri vai solo per il deposito, altrimenti rischi
di perdere una metà giornata. Se riesci includi tutti i dati anche
tecnici che hai per far capire come si è verificata la violazione,
specialmente se hai ad esempio come riferimento degli indirizzi IP, in
modo che la Escopost, a cui verrà girata la cosa, possa compiere al
meglio le sue indagini.

[Lilli]

in modo che la Escopost, a cui verrà girata la cosa, possa compiere al
meglio le sue indagini.

Ma tu hai una pur vaga idea di che cosa sia l'Escopost ?


--

Liliana

[Candido]

Post by Ipe
Devo quindi recarmi di persona ai loro uffici giusto?

Esatto.

[Gian Marco Tedaldi / AmiciAmici.com]

Post by Ipe
Mi è recentemente accaduto che il mio account di mail è stato violato con
successivo cambio password.
Sono riuscito a riprenderne possesso ed ho quindi scoperto che chi ha
commesso reato (giusto?) ha usato il mio account mail per accedere e
cambiare la password dell'account di eBay.
Per fortuna lo staff di eBay si è accorto dell'intrusione ed ha bloccato
l'attività illecita.
Il punto è che nel periodo in cui io non ero in possesso del mio account
mail non so se è stato utilizzato per effettuare altri abusi più o meno
gravi. Vorrei quindi tutelarmi sporgendo denuncia verso ignoti ma come?
Sul sito della polizia postale non pare ci siano moduli adatti allo scopo.
Devo quindi recarmi di persona ai loro uffici giusto?
Devo agire anche su altri fronti?
Gli account violati hanno ovviamente una nuova password adesso. Speriamo che
basti.

Scusami ma visto che ti hanno risposto più che bene per un verso io
metto in campo la mia malafede....
Come ti sei accorto che la password era cambiata...attraverso una email
che ti avvisava o attraverso una email di Ebay che ti diceva del
tentativo di frode?
Perchè se così fosse, con buona probabilità (99,9%), non avevi subito
nessuna truffa o intrusione.
Seguendo le fasi delle email hai abboccato e hai dato loro la vera
user&pass di Ebay o della tua casella di posta.
Ripeto è un caso che potrebbe succedere e l'ho esposto.

[Ipe]

Post by Gian Marco Tedaldi / AmiciAmici.com
Scusami ma visto che ti hanno risposto più che bene per un verso io
metto in campo la mia malafede....
Come ti sei accorto che la password era cambiata...attraverso una
email che ti avvisava o attraverso una email di Ebay che ti diceva del
tentativo di frode?

Non riuscivo più ad accedere al mio account di posta (password cambiata)
Quando sono riuscito ad accedere all'account ho visto diverse mail di
scambio con ebay in cui veniva fatta una richiesta di cambio passoword
dell'account di ebay ed in cui veniva notificato un oggetto in vendita.
Tentando quindi di accedere al mio account di ebay andando direttamente al
sito di ebay ... non riuscivo ad usarlo.
Quindi ho fatto cambio password!

Post by Gian Marco Tedaldi / AmiciAmici.com
Perchè se così fosse, con buona probabilità (99,9%), non avevi subito
nessuna truffa o intrusione.
Seguendo le fasi delle email hai abboccato e hai dato loro la vera
user&pass di Ebay o della tua casella di posta.
Ripeto è un caso che potrebbe succedere e l'ho esposto.

Sarebbe vero se non fosse stato tutto come ti ho detto ;)

[Mamo (R)]

Post by Ipe
Non riuscivo più ad accedere al mio account di posta (password cambiata)
Quando sono riuscito ad accedere all'account ho visto diverse mail di

Forse mi sono perso il passaggio... ma come hai fatto ad accedere se la
password era stata cambiata?




Saluti, Mamo.

[Ipe]

Post by Mamo (R)
Forse mi sono perso il passaggio... ma come hai fatto ad accedere se
la password era stata cambiata?

Recupero password: invio fax con i miei dati personali (fotocopia della mia
CI)
Quindi reset della password email e successiva-tempestiva mia modifica della
stessa.
Chiaro?

[g***@gmail.com]

Ipe ha scritto: > Mi è recentemente accaduto che il mio account di mail è stato violato con > successivo cambio password. > Sono riuscito a riprenderne possesso ed ho quindi scoperto che chi ha > commesso reato (giusto?) ha usato il mio account mail per accedere e > cambiare la password dell'account di eBay. > Per fortuna lo staff di eBay si è accorto dell'intrusione ed ha bloccato > l'attività illecita.> > Il punto è che nel periodo in cui io non ero in possesso del mio account > mail non so se è stato utilizzato per effettuare altri abusi più o meno > gravi. Vorrei quindi tutelarmi sporgendo denuncia verso ignoti ma come? > Sul sito della polizia postale non pare ci siano moduli adatti allo scopo. > Devo quindi recarmi di persona ai loro uffici giusto? > Devo agire anche su altri fronti?> > Gli account violati hanno ovviamente una nuova password adesso. Speriamo che > basti.> Scusami ma visto che ti hanno risposto più che bene per un verso io metto in campo la mia malafede.... Come ti sei accorto che la password era cambiata...attraverso una email che ti avvisava o attraverso una email di Ebay che ti diceva del tentativo di frode? Perchè se così fosse, con buona probabilità (99,9%), non avevi subito nessuna truffa o intrusione. Seguendo le fasi delle email hai abboccato e hai dato loro la vera user&pass di Ebay o della tua casella di posta. Ripeto è un caso che potrebbe succedere e l'ho esposto.-- Amministratorewww.amiciamici.com Giornalismo dal basso sull'amicizia e sul turismo "Pronto Chi Bussa" il primo podcast di Parma e provincia?

[vt75ge]

Post by Ipe
Mi è recentemente accaduto che il mio account di mail è stato violato con
successivo cambio password.

[cut]

Guarda, proprio stanotte mi ha scritto ebay, dicend che il mio account
è stato sospeso perchè violato blablabla e hanno scoperto tutto questo
con misteriose procedure investigative che non possono rivelare (non
avevo dubbi).
Proprio come te anche io ho sempre usato pochissimo ebay (e sempre per
comprare), il mio ultimo accesso risale addirittura a più di un anno
fa.
Il mio sospetto è che sia ebay stesso a "violare" l'account, in modo da
avere un motivo per contattarti e verificare se sei ancora un utente
attivo (=da spennare).
Per quanto mi riguarda, non farò niente per riprendere possesso
dell'account, possono lasciarmi sospeso a tempo indeterminato oppure
cancellarmi del tutto.

[vt75ge]

Ricordati che sei costantemente monitorato/a vt75ge:
martedì 28/08/07 7.44.42 QUA SCRIVI IL MIO NICK @fastwebnet.it
5.255.171.150

Post by vt75ge
Il mio sospetto è che sia ebay stesso a "violare" l'account,

Oppure è qualcuno che mi ha venduto qualcosa (quindi conosce non solo
il nick ma anche nome e cognome) e che ora starebbe tentando di
fregarmi.

[Mamo (R)]

On Tue, 28 Aug 2007 07:44:42 +0200, in it.diritto.internet "vt75ge <QUA SCRIVI

Post by vt75ge
Il mio sospetto è che sia ebay stesso a "violare" l'account, in modo da
avere un motivo per contattarti e verificare se sei ancora un utente
attivo (=da spennare).

Naaaah.... possono farlo in qualsiasi momento, chi glielo fa fare a metter su
tutto l'ambaradam che dici.




Saluti, Mamo.

[vt75ge]

Post by Mamo (R)
Naaaah.... possono farlo in qualsiasi momento, chi glielo fa fare a metter su
tutto l'ambaradam che dici.

In qualsiasi momento non avrebbero una "scusa" per romperti le scatole.
Comunque è possibilissimo che mi sbagli, così come sono sicuro che il
mio account non sia stato violato da un comune utente.

[Gerry]

Stiamo servendo (vt75ge)

Post by vt75ge
In qualsiasi momento non avrebbero una "scusa" per romperti le scatole.
Comunque Š possibilissimo che mi sbagli, cos come sono sicuro che il
mio account non sia stato violato da un comune utente.

E' successo anche a me.
Il problema è che adesso non riesco più a farmelo riattivare, per cui non
credo che abbiano tutta 'sta voglia di spennarmi :)

[g***@gmail.com]

scusate nn capiscp se mi pubblicano la rispo. allora il mio indirizzo di posta elettronica viene violato da un mese a questa parte hi ricambiato la pw . se risuccede cosa posso fare ?
grazie
giulio