Google Groups no longer supports new Usenet posts or subscriptions. Historical content remains viewable.
Dismiss

Scam interessante

2 views
Skip to first unread message

ObiWan

unread,
Dec 11, 2009, 3:43:44 AM12/11/09
to
Era da un pezzo che non vedevo pi� scam di questo
tipo (bagaglio perso) e credo sia abbastanza interessante
non solo per i contenuti ma anche per gli headers

Giusto come nota; ho rimpiazzato il dominio destinazione
con domain.tld e l'IP con 11.22.33.44 lasciando inalterati
gli altri dati, il server che ha ricevuto il messaggio � ad
Arlington

<===============================================>
Return-path: <nob...@bibi.prt.tiscali.sys>
Received: from femx.domain.tld (unverified [11.22.33.44]) by
bemx.domain.tld
with ESMTP id <B0133...@bemx.domain.tld> for
<webm...@domain.tld>; Thu, 10 Dec 2009 22:06:26 +0000
Received: from mrqout1-sorbs.tiscali.it ([195.130.225.22]
helo=mrqout1.tiscali.it) by femx.domain.tld; 10 Dec 2009 22:06:20 +0000
Received: from [10.39.71.183] by mrq-1 with esmtp (Exim) id
1NIr9i-00006H-IB; Thu, 10 Dec 2009 23:06:38 +0100
Received: from bibi.prt.tiscali.sys (localhost [127.0.0.1]) by
bibi.tiscali.it (8.14.2/8.14.2/Debian-2build1) with ESMTP id
nBAM6cVR016159
for <webm...@domain.tld>; Thu, 10 Dec 2009 23:06:38 +0100
Received: (from nobody@localhost) by bibi.prt.tiscali.sys
(8.14.2/8.14.2/Submit) id nBAM6b5h016149; Thu, 10 Dec 2009 23:06:37
+0100
Date: Thu, 10 Dec 2009 23:06:37 +0100
Message-Id: <200912102206....@bibi.prt.tiscali.sys>
To: webm...@domain.tld
Subject: Urgent Message..
From: "Mr. J.Uddin" <timms...@sify.com>
Reply-To: barrk...@gmail.com
Content-Transfer-Encoding: 8bit
MIME-Version: 1.0
Content-Type: text/plain

British Airways Authority(BAA)
Baggage Claims Unit (S506)
London Heathrow Airport
PO Box 5619
Sudbury Suffolk CO10 2PG

This is British Airport Authority (BAA), the world's leading airport
company. I wish to inform you that a box containing US$5.5 Million has
been
received through our Heathrow Airport in your name as appeared on the
tag
attached to the box. I have personally examined and scanned the box and
discovered it to contain (US$5.5Million). I decided to contact you
before
sending the box to the UK's Customs for final scanning and official
reports.
In view of this, I am contacting you to ascertain the correctness of
the
name that appeared on the tag and also inform you that the box has
since
been deposited with the UK Treasury Insurance Authority at the airport
for
safe keeping pending the outcome of this contact.

As soon as I hear from you, you will be directed to contact the
clearing/releasing officer.

I want you to contact me urgently on my private email at
jud...@sify.com
before sending the box to the customs.

Best regards,
Mr. J.Uddin
British Airways Authority(BAA)
London United Kingdom
<===============================================>

ora... se non ho letto male gli headers sembra che il messaggio sia
partito dall'interno della rete tiscali ... o mi � sfuggito qualcosa ??


ObiWan

unread,
Dec 11, 2009, 10:40:45 AM12/11/09
to
> ora... se non ho letto male gli headers sembra che il messaggio
> sia partito dall'interno della rete tiscali ... o mi � sfuggito
> qualcosa ??

stando agli headers

Received: from mrqout1-sorbs.tiscali.it ([195.130.225.22]
helo=mrqout1.tiscali.it) by femx.domain.tld; 10 Dec 2009 22:06:20 +0000

Received: from [10.39.71.183] by mrq-1 with esmtp (Exim) id
1NIr9i-00006H-IB; Thu, 10 Dec 2009 23:06:38 +0100

Received: from bibi.prt.tiscali.sys (localhost [127.0.0.1]) by
bibi.tiscali.it (8.14.2/8.14.2/Debian-2build1) with ESMTP id
nBAM6cVR016159 for <webm...@domain.tld>; Thu, 10 Dec 2009 23:06:38
+0100

Received: (from nobody@localhost) by bibi.prt.tiscali.sys
(8.14.2/8.14.2/Submit) id nBAM6b5h016149; Thu, 10 Dec 2009 23:06:37
+0100

quindi bibi.prt.tiscali.sys -> bibi.tiscali.it (127.0.0.1) -> mrq-1
(10.39.71.183)
e poi il messaggio � uscito da mrqout1-sorbs.tiscali.it ora... o si
tratta di
un invio tramite webmail (o formmail ....) oppure la mail � arrivata da
un
sistema attestato sulla rete di tiscali :P

uh... e qui http://diswww.mit.edu/bloom-picayune/cfs/167231 se ne trova
un'altra copia (simile)

BIG (Umberto)

unread,
Dec 11, 2009, 4:13:14 PM12/11/09
to
ObiWan in data Friday 11 December 2009 09:43, nel gruppo it.news.net-abuse ha
scritto:

> received through our Heathrow Airport in your name as ï¿œappeared on the
> tag
> attached to the box. I have personally examined ï¿œand scanned the box and


> discovered it to contain (US$5.5Million). I decided to contact you
> before

Scusa, da quando il nome attaccato ad una etichetta su un bagalio, corrisponde
all'email?
Ne ho visti di scanner negli aeroporti, ma di quelli che riescono a contare
pure le banconote...

Comunque mi sono rassegnato a vedere di tutto. L'altro ieri mi ￜ arrivato un
messaggio che mi dice che facebook ha cambiato sistema di login e mi richiede
di confermare la password...

Certo che i polli poi si trovano....

--
+---------------------------------------------------------------------------+
| Proteggi il tuo bambino con bavaglio e pannolino. |
| |
+-----#1---------------------Campagna contro le pubblicita` idiote.---------+

ObiWan

unread,
Dec 12, 2009, 6:13:26 AM12/12/09
to

> Scusa, da quando il nome attaccato ad una etichetta su un bagalio,
> corrisponde all'email?

Mappercaritￜ :) come ho detto, ho giￜ visto scam simili; quello che
mi ha intrigato sono gli headers; o si tratta di una webmail (o formmail
o simile) compromesso o di un sistema compromesso, ma in entrambi
i casi credo si tratti di sistemi installati "dentro" la rete di Tiscali

0 new messages