Stanno creando Apple ID "tarocchi"?

[Bowlingbpsl]

Ricevo email da Apple...

Dear John Dillinger
Welcome to the Apple Online Store. We wanted to share some information
with you about your Apple ID, which allows you to personalize your Apple
Online Store experience and helps you access other Apple resources.
Your Apple ID is your current email address. You can use the password you
created when you set up your account

I link rimandano "davvero" ad Apple. Gli header sembrano di Apple.
Dato che io non l'ho aperto e non mi chiamo certo John Dillinger, ho
subito resettato e cambiato la password.
Non ci sono "miei" ordini sull'Apple Store.

La cosa mi ha allarmato un ciccinino. Non per "me", ma per per i "numeri"
che potrebbero esserci dietro.
Qualcuno ne sa di piu'?

Fabrizio

[ObiWan]

> I link rimandano "davvero" ad Apple. Gli header sembrano di Apple.

Credo che gli headers *siano* di apple; certo, se li avessi postati,
forse sarebbe stato utile; ad ogni modo, ho già visto phish e spam
venir fuori dalle network di Apple (mac.com ad esempio ... ma non
solo), per quanto riguarda gli ID, il dubbio è che si tratti di un
tentativo di "scamming" per carpire l'apple ID della vittima di turno
oppure... qualcuno potrebbe aver creato un AppleID usando come
indirizzo email il TUO indirizzo (non mi chiedere perchè lo abbia
fatto, non ne ho la più pallida idea)

[Bowlingbpsl]

ObiWan wrote:
>> I link rimandano "davvero" ad Apple. Gli header sembrano di Apple.
>
> Credo che gli headers *siano* di apple; certo, se li avessi postati,
> forse sarebbe stato utile; ad ogni modo, ho già visto phish e spam

Ciai ragione, ciai. Non fidarsi e' meglio.


Delivered-To: bow...@vene.dave.it
Received: by 10.182.175.37 with SMTP id bx5cs160533obc;
Thu, 12 Jan 2012 10:49:58 -0800 (PST)
Received: by 10.68.189.196 with SMTP id gk4mr10477028pbc.44.1326394196945;
Thu, 12 Jan 2012 10:49:56 -0800 (PST)
Return-Path: <app...@id.apple.com>
Received: from badger1602.apple.com (badger1602.apple.com. [17.254.6.194])
by mx.google.com with ESMTPS id
g10si8351778pbe.135.2012.01.12.10.49.56
(version=TLSv1/SSLv3 cipher=OTHER);
Thu, 12 Jan 2012 10:49:56 -0800 (PST)
Received-SPF: pass (google.com: domain of app...@id.apple.com designates
17.254.6.194 as permitted sender) client-ip=17.254.6.194;
Authentication-Results: mx.google.com; spf=pass (google.com: domain of
app...@id.apple.com designates 17.254.6.194 as permitted sender)
smtp.mail=app...@id.apple.com; dkim=pass header.i=app...@id.apple.com
DKIM-Signature: v=1; a=rsa-sha256; c=relaxed/simple;
d=id.apple.com; i=app...@id.apple.com; l=1024;
q=dns/txt; s=id; t=1326394197; x=1357930197;
h=date:from:to:message-id:subject:mime-version;
bh=PLUE+cNRRdUQjYHJvnbVWZY96UyNyvG8PDlgnKBKPAg=;
b=oYRwE99K6iEthrsEfDwfjGi72Gu0/AdsMzj6464GIwFCnUOyo4AvBoK1
ImgfxVxiwKPOAmJNC6rpTVu31qaaRQ==;
Received: from unknown (HELO coldbay.apple.com) ([17.128.113.95])
by badger-txnvip.apple.com with ESMTP; 12 Jan 2012 10:49:56 -0800
Date: Thu, 12 Jan 2012 18:49:56 +0000 (GMT)
From: Apple <app...@id.apple.com>
To: bow...@vene.dave.it
Message-ID:
<99165254.1456090413263...@coldbay.apple.com>
Subject: Apple Store - Important information about your Apple ID
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="----=_Part_7280452_817217984.1326394196159"
X-EmailType-Id: 10681

X-DKIM_SIGN_REQUIRED: YES

------=_Part_7280452_817217984.1326394196159
Content-Type: text/plain; charset=ISO-8859-1
Content-Transfer-Encoding: QUOTED-PRINTABLE
Content-Disposition: inline

Dear John Dillinger =20

Welcome to the Apple Online Store. We wanted to share some information

wit=

h you about your Apple ID, which allows you to personalize your Apple

Onlin=

e Store experience and helps you access other Apple resources.

Your Apple ID is your current email address.=A0 You can use the password
yo=
u created when you set up your account online. If you forget or need to
res=
et your password, go to My Apple ID [https://iforgot.apple.com/cgi-bin
(eccetera eccetera)

Inutile dire che mi si e' acceso un led giallo in testa ed ho subito
resettato la PW. L'indirizzo e' quello che uso in chiaro sui newsgroup.

> venir fuori dalle network di Apple (mac.com ad esempio ... ma non
> solo), per quanto riguarda gli ID, il dubbio è che si tratti di un
> tentativo di "scamming" per carpire l'apple ID della vittima di turno

Che non avevo e non sapevo che farmene. Ora ce l'ho e nessuno se ne potra'
fare una pippa.
Spero che Apple non sfranga le OO con newsletter et similia.

> oppure... qualcuno potrebbe aver creato un AppleID usando come
> indirizzo email il TUO indirizzo (non mi chiedere perchè lo abbia
> fatto, non ne ho la più pallida idea)

Ho pensato ad iscrizione in massa da database di indirizzi. Ignoro il
perche'.
Ho segnalato qui la cosa, just in case che ci sia qualcosa di piu'
dell'idiota di turno.

Fabrizio

[ObiWan]

> > Credo che gli headers *siano* di apple; certo, se li avessi postati,
> > forse sarebbe stato utile; ad ogni modo, ho già visto phish e spam
>
> Ciai ragione, ciai. Non fidarsi e' meglio.

Non è questione di fiducia o meno, semplicemente, senza gli headers
sarebbe stato difficile confermare o smentire l'affermazione che la
mail provenisse effettivamente da apple ... come in effetti è;
l'indirizzo origine 17.128.113.95 appartiene al pool WWW di apple

> Inutile dire che mi si e' acceso un led giallo in testa ed ho subito
> resettato la PW. L'indirizzo e' quello che uso in chiaro sui
> newsgroup.

spero usando una password che NON usi da nessuna altra parte... non so
come funzioni l'apple ID, ma se per caso prevede l'inserimento di un
secondo account email per il recupero della password e se hai immesso
una pass che usi da qualche altra parte... capito o spiego <g> ?

> Spero che Apple non sfranga le OO con newsletter et similia.

Vana speranza :P l'unica è accedere all'account e vedere se sia
possibile disattivare qualsivoglia newsletter o menata oppure
eliminare l'ID ... e sperare che apple non usi comunque l'email per
inviare roba :P

> > oppure... qualcuno potrebbe aver creato un AppleID usando come
> > indirizzo email il TUO indirizzo (non mi chiedere perchè lo abbia
> > fatto, non ne ho la più pallida idea)

> Ho pensato ad iscrizione in massa da database di indirizzi.

Si ma... che senso ha ?

> Ignoro il perche'.
> Ho segnalato qui la cosa, just in case che ci sia qualcosa di piu'
> dell'idiota di turno.

Boh

[Thorin]

Il 13/01/2012 11:13, ObiWan ha scritto:
>
>> I link rimandano "davvero" ad Apple. Gli header sembrano di Apple.
>
> Credo che gli headers *siano* di apple; certo, se li avessi postati,
> forse sarebbe stato utile; ad ogni modo, ho già visto phish e spam
> venir fuori dalle network di Apple (mac.com ad esempio ... ma non
> solo), per quanto riguarda gli ID, il dubbio è che si tratti di un
> tentativo di "scamming" per carpire l'apple ID della vittima di turno

[..]

Se é per questo, Obi, é da tempo che a me arrivano tentativi di scamming
su social network con finte e-mail aventi subject del tipo "Capodibomba
ti ha mandato un messaggio su...." che ovviamente ho subito rigirato al
tracker per far si che qualcuno si divertisse, sono un animo generoso,
io... :)

[adriano....@gmail.com]

Stessa cosa a me con due indirizzi mail.

In pratica qualcuno sta creando Apple ID con vari indirizzi e-mail grazie al fatto che la creazione di un Apple ID non prevede, evidentemente, una mail di conferma.

Ora mi ritrovo questi due Apple ID e vorrei

a) segnalare il fatto alla Apple
b) cancellarli

ma non riesco a fare nessuna delle due cose.

Ho scritto a abuse(o)apple.com ma non è giunta risposta.

Qualche idea?

Grazie Apple per mancare nelle elementari norme di sicurezza... una mail di conferma avrebbe evitate a te di avere migliaia di Apple ID creati alla cazzo di cane e a noi di avere Apple ID che non vogliamo.

[adriano....@gmail.com]

Qualcosa comincia a apparire sul web...

http://www.google.it/search?q=apple+john+dilinger

[adriano....@gmail.com]

Scusate ho cannato una l di Dillinger :D

http://www.google.it/search?q=apple+john+dillinger

[ObiWan]

> Ricevo email da Apple...
>
> Dear John Dillinger

http://blog.dynamoo.com/2012/01/john-dillinger-apple-store-important.html

http://programmingzen.com/2012/01/12/john-dillinger-apple-id/

ed altri ancora... ma ... cui prodest ??

[ObiWan]

>
> http://blog.dynamoo.com/2012/01/john-dillinger-apple-store-important.html
>
> http://programmingzen.com/2012/01/12/john-dillinger-apple-id/
>
> ed altri ancora... ma ... cui prodest ??

Anche verso indirizzi di ML :P

http://comments.gmane.org/gmane.os.openbsd.ports/53086

[Gabriele]

On 13 Gen, 20:20, adriano.espos...@gmail.com wrote:
> Stessa cosa a me con due indirizzi mail.
>
> In pratica qualcuno sta creando Apple ID con vari indirizzi e-mail grazie al fatto che la creazione di un Apple ID non prevede, evidentemente, una mail di conferma.
>

[snip]

Sicuro? a me risulta che venga inviata una email da Apple per
confermare la creazione dell'account.

G.

[Bowlingbpsl]

Ed e' per quello che ce ne siamo accorti, ma ormai l'ID e' gia' creato,
l'email e' partita e tutti noi perdiamo tempo per trattare questa cosa.
Cinque minuti per persona per decine (centinaia?) di migliaia di ID? Un
tempo sprecato da pena capitale.

Non avrebbe fatto schifo SE fosse stato inviato per email un link "clicca
qui per creare l'ID, altrimenti non facciamo niente!"

Forse sono gli acari che hanno voluto puntare il dito su di un *cattivo
design* (cit.) della procedura di creazione Apple?

Fabrizio (modello: "l'hai capita o devo farti un disegnino?")

[Bowlingbpsl]

ObiWan wrote:

>> Ciai ragione, ciai. Non fidarsi e' meglio.

> Non č questione di fiducia o meno, semplicemente, senza gli headers

> sarebbe stato difficile confermare o smentire l'affermazione che la

E' che era cosi' "pacifico" che fosse un'email originale Apple che ho
dimenticato che bisogna sempre provare le proprie affermazioni.
Avevo guardato bene con occhioni da gufo che i link non fossero
"tarocchi". Un po' di esperienza ce l'ho pure io.

>> Inutile dire che mi si e' acceso un led giallo in testa ed ho subito
>> resettato la PW. L'indirizzo e' quello che uso in chiaro sui
>> newsgroup.
> spero usando una password che NON usi da nessuna altra parte... non so
> come funzioni l'apple ID, ma se per caso prevede l'inserimento di un
> secondo account email per il recupero della password e se hai immesso
> una pass che usi da qualche altra parte... capito o spiego <g> ?

Ops. Non ci avevo pensato.

Ma l'ho fatto automaticamente. <eg>

Sono stato il primo a lanciare l'allarme qui, vedo. In effetti ho avuto
quella "strana" sensazione che ci fosse una certa "eco" dietro l'email. O
forse e' il nome che e' stato usato.

>> Spero che Apple non sfranga le OO con newsletter et similia.

> Vana speranza :P l'unica č accedere all'account e vedere se sia

> possibile disattivare qualsivoglia newsletter o menata oppure
> eliminare l'ID ... e sperare che apple non usi comunque l'email per
> inviare roba :P

Sic.
Sorvegliamo l'email, allora. Fortunatamente non ho bisogno di un Apple ID
e, quindi, mi sento tranquillo.

>> Ho pensato ad iscrizione in massa da database di indirizzi.
> Si ma... che senso ha ?

Visto che ci ho preso, spero che qualcuno vorra' postare su questo NG
qualche info, quando si comincera' a capirlo.
Possibilmente, in italiano. Sai, la pigrizia. ;-)

Fabrizio

[GbC]

Ho appena creato una ID Apple.

A) apri la pagina di creazione di una ID Apple
http://tinyurl.com/6npl5vl

B) Scrivi le tue cose

C) Compili il captcha

D) clicchi su 'create AppleID' e loro ti dicono:
'Leggi la tua email per vedere come rendere attivo l'ID Apple appena
creato'

L'email contiene:

[paste]
Gentile [omissis],

Hai inserito [omissis@omissis] come indirizzo email principale per il
tuo ID Apple. Per completare l'operazione, dobbiamo verificare che
questo indirizzo email appartenga veramente a te. Clicca sul link
riportato di seguito ed accedi al tuo account usando il tuo ID Apple e
la tua password.

Verifica subito >
[http://omissis.omissis]

Perché hai ricevuto quest'email?
Questa email viene inviata quando qualcuno aggiunge o modifica un
indirizzo email di contatto nell'account Apple. Se non hai effettuato
alcuna modifica, non ti preoccupare. Il tuo indirizzo email non può
essere usato come indirizzo di contatto per un ID Apple senza la tua
verifica.

Per ulteriori informazioni, vedi le domande più frequenti.
http://www.apple.com/it/support/appleid/
[/paste]

Da qui si direbbe che Apple chieda una conferma.
Hai informazioni riguardo a qualcosa di diverso?

--
-> G.Chiappori
www.chiappori.it
www.chiappori.com

[Gabriele]

On 16 Gen, 10:04, "Bowlingbpsl" <bowl...@vene.dave.it> wrote:
> Gabriele wrote:
> > On 13 Gen, 20:20, adriano.espos...@gmail.com wrote:
> >> Stessa cosa a me con due indirizzi mail.
>
> >> In pratica qualcuno sta creando Apple ID con vari indirizzi e-mail
> >> grazie al fatto che la creazione di un Apple ID non prevede,
> >> evidentemente, una mail di conferma.
>
> > [snip]
>
> > Sicuro? a me risulta che venga inviata una email da Apple per
> > confermare la creazione dell'account.
>
> Ed e' per quello che ce ne siamo accorti, ma ormai l'ID e' gia' creato,
> l'email e' partita e tutti noi perdiamo tempo per trattare questa cosa.
> Cinque minuti per persona per decine (centinaia?) di migliaia di ID? Un
> tempo sprecato da pena capitale.
>
> Non avrebbe fatto schifo SE fosse stato inviato per email un link "clicca
> qui per creare l'ID, altrimenti non facciamo niente!"

Ed è così invece!
Come ha scritto GbC ti arriva una email in cui devi cliccare il link
per attivare l'account, lo so perché l'ho fatto poche settimane fa per
un amico.
Quindi continuo a non capire il senso di sto "phishing farlocco", se
non come diceva Obi qualche strano meccanismo per poi recuperare la pw
tramite le email bucate.

ciao
Gabriele

[Bowlingbpsl]

GbC wrote:

> Bowlingbpsl wrote:

> Da qui si direbbe che Apple chieda una conferma.
> Hai informazioni riguardo a qualcosa di diverso?

Non ho ("abbiamo") ricevuto richiesta di conferma.

************

Dear John Dillinger
Welcome to the Apple Online Store. We wanted to share some information
with you about your Apple ID, which allows you to personalize your Apple
Online Store experience and helps you access other Apple resources

Your Apple ID is your current email address. You can use the password you

created when you set up your account online. If you forget or need to

reset your password, go to My Apple ID.

************

Ipotesi:
1) Apple Italia chiede conferma, Apple USA no.
2) La conferma "tarocca" (forged?) e' stata generata dagli acari, assieme
all'iscrizione, per scopi vari (tra cui la piu' "innocente" e' di puntare
il dito su falle di sicurezza)

A me il caso 2 sembra sempre piu' probabile. Ma non e' che mi sento in
grado di verificare se si puo' falsificare l'email di conferma.

Fabrizio

[ObiWan]

> Hai inserito [omissis@omissis] come indirizzo email principale per il

Hmmm... indirizzo *principale* ?!? Non ho una Apple ID e non ho voglia
di crearne una ma... per caso sono previsti anche indirizzi aggiuntivi ?

Nel caso sarebbe interessante capire se possano essere usati per
recuperare la password; a quel punto...

> Questa email viene inviata quando qualcuno aggiunge o modifica un

Aggiunge o *modifica* ... mumble ... se io creo un apple ID mettendo
come nome "John Dillinger" e come email un MIO indirizzo, attivo l'ID e
poi cambio l'indirizzo impostandone uno da una lista, fatto questo,
riaccedo immediatamente con la vecchia password che conosco e cambio di
nuovo l'indirizzo impostandone un'altro ancora... etc ... mumble ...

[Bowlingbpsl]

Gabriele wrote:

>> Non avrebbe fatto schifo SE fosse stato inviato per email un link
>> "clicca qui per creare l'ID, altrimenti non facciamo niente!"
>
> Ed è così invece!
> Come ha scritto GbC ti arriva una email in cui devi cliccare il link
> per attivare l'account, lo so perché l'ho fatto poche settimane fa per
> un amico.

Dato che io ho SUBITO resettato la PW su Apple Store, l'ID era stato
creato correttamente.
L'ipotesi di email conferma "tarocca" mi pare sempre piu' ragionevole.

> Quindi continuo a non capire il senso di sto "phishing farlocco", se
> non come diceva Obi qualche strano meccanismo per poi recuperare la pw
> tramite le email bucate.

Sono andato a guardare ed ho fatto un salto sulla sedia.

http://support.apple.com/kb/HE68

Non so pero' cosa ci si puo' fare con l'email supplementare.
Ho cercato di loggarmi con l'apple ID che mi e' stato "gentilmente" creato
da John Dillinger, ma a quanto pare l'Apple ha preso qualche
provvedimento, perche' "user is inactive", quindi non ho nemmeno potuto
verificare questa teoria.

Fabrizio

[ObiWan]

>
> http://support.apple.com/kb/HE68
>

Interessante !

In pratica è possibile aggiungere "n" indirizzi email ad un dato
apple-id; in tal caso gli indirizzi stessi verranno sottoposti a
verifica (invia email di verifica)... un bel modo per fare "list
washing" controllando se determinati indirizzi sono validi e facendo
fare tutto il lavoro ad Apple :P !

[GbC]

Negativo.

Nell'account di due post sopra ho modificato la email.
[paste]
Controlla la posta elettronica per completare la configurazione del tuo
Apple ID.
Completa il processo di verifica per aggiornare il tuo Apple ID.
Controlla la posta in entrata: troverai un'e-mail di verifica con le
istruzioni su come attivare il tuo account.

[/paste]

E ovviamente chiede conferma solo all'indirizzo originario.

Ho anche provato su Apple Online Store. Al checkout del carrello viene
richiesta una ID Apple. Se non se ne ha una si può crearla al volo. Si
'può' inserire una email (non è obbligatoria). Forse esistono ID Apple
di classe A e di classe B. Dovendo pagare l'interesse per Apple è
limitato all'ottenere il denaro: sanno dove è stato spedito e chi ha
pagato... Certo che mi suona strano...

Comunque... Con le ultime versioni di iTunes Apple consente di
condividere 'in famiglia' (WiFi) le risorse connesse ad un ID Apple, ad
esempio musica, film, libri, ecc. Se sei il capofamiglia puoi aggiungere
alla tua ID principale quelle dei tuoi familiari.

[Il Poeta della Corteccia]

In article <jeopgs$lhv$4...@megan.servidellagleba.it>,
bow...@vene.dave.it says...

> I link rimandano "davvero" ad Apple. Gli header sembrano di Apple.
> Dato che io non l'ho aperto e non mi chiamo certo John Dillinger, ho
> subito resettato e cambiato la password.
> Non ci sono "miei" ordini sull'Apple Store.

Su questo non avevo il minimo dubbio. Tuttavia John Dillinger
http://it.wikipedia.org/wiki/John_Dillinger
ha qualcosa del tipo Luther Blisset, e mal si addice a un topolone del
tuo tipo. Trattasi indubbiamente di registrazione eseguita per scopi
illeciti. Che io ricordi la conferma tramite e mail non era necessaria
in caso di registrazioni eseguite da apparecchi (IPod o Ipad) almeno
sino a qualche mese fa. Ottimo sistema per aggiornare IoS su apparecchi
rubati magari, e magari comprare applicazioni inserendo creedit cards
farlocche.

[adriano....@gmail.com]

La procedura fatta dai "comuni mortali" è così.

Qualcuno (who?) invece è riuscito ad iscriverci senza che a noi arrivasse nessuna mail di conferma MA SOLO la mail di benvenuto.

[adriano....@gmail.com]

[adriano....@gmail.com]

Scrivo per scrivere (LOL) che i miei due account creati dal fantomatico John sono ora in stato inattivo.


Contemporaneamente ho intrapreso due battaglie parallele con il support Apple per far chiudere i miei due account: due battaglie perché gli account sono due. Come al solito io dico "non è roba mia cancellate 'sta schifezza" e loro dicono "grazie gentile utente, per cambiare e-mail vai qui, per cambiare password via qua, per tacchinare una bella tipa vai colà etc etc" ma i due ID sono ancora esistenti, anche se inattivi.

Se volete divertivi (sì, come no), anche voi:

Per ricevere supporto con iTunes, la invitiamo a copiare il seguente link: http://www.apple.com/it/support/itunes/contact/ e per iTunes Store Le consigliamo di selezionare “Ottieni il supporto di iTunes Store tramite e-mail”; nella pagina successiva troverà’ supporto diretto online, tramite maschere da compilare. I colleghi le risponderanno via email entro 48 ore dal completamento della richiesta.