neural online


 
 
 > News archive  > Neural Magazine  > Neural Station  
 > emusic  > new media art  > hacktivism  
.emusic

28.01.02 Truffa col sito di Bowie.
Una truffa clamorosa è stata compiuta attraverso diversi siti fra cui quello ufficiale di David Bowie, seguendo gli schemi del 'furto d'identità'. La frode è partita con un email che apparentemente chiedeva conferma di un ordine fatto su Ebay (indirizzo: eBayServicesSUPPORT@eBay.com) riguardante una Microsoft Xbox. Affinchè quest'ordine venisse cancellato bisognava colelgarsi al sito 'http://cancelorder.n2v.net', che rimandava automaticamente ad una pagina personale su AOL, con un form intitolato 'Ebay Services - Cancel Order', in cui inserire numeri di carta di credito, nomi della propria banca, indirizzi, numeri di telefono e così via. Una volta inseriti i dati, venivano mandati ad un account su Epimp.com, un servizio gratuito di posta elettronica, e si riceveva in cambio la rassicurazione che l'ordine era stato cancellato. Per catturare i dati veniva utilizzato il software FormMail presente su BowieNet, il servizio di ISP lanciato da David Bowie, sviato da un opportuno script. Ovviamente la copia di FormMail non era stata aggiornata dopo che l'anno scorso ne era stato soperto un buco di sicurezza che permetteva di utilizzarlo per mandare email a piacimento.