Occhio alle fatture false che attivano dialer

Torna a circolare in questi giorni uno spam che sollecita un pagamento e invita gli utenti italiani a recarsi su una pagina dove scaricare la fattura. Che però è un eseguibile che installa dialer

Roma - Sono diverse le segnalazioni giunte in redazione in queste ore che fanno temere il ritorno nelle mailbox di molti utenti italiani di un singolare sollecito di pagamento giunto via email, che è in realtà una frode informatica. Scrive Simone: "Buongiorno, ho ricevuto oggi questa email da una fantomatica ditta che ovviamente non conosco con l'intimazione al pagamento di una fattura di 300 euro per chissà quale motivo, sapete dirmi se si tratta del solito spam o se devo in qualche modo preoccuparmi?"

Quel messaggio, ripreso anche sui newsgroup, contiene un testo perentorio:

"Gentile Cliente,
Da un nostro controllo contabile non ci risulta a tutt'oggi il pagamento della fattura A44Hb79PL000120 dell'importo di Euro 293,50.
Se la fattura risulta già saldata o se ritiene possa sussistere un errore contabile la invito a prendere visione del conto da pagare attraverso il nostro:
Servizio di controllo contabile ( http://www.acquadirose.com/fatturazione/index.html )
In difetto, provvederò ad agire nelle sedi opportune, senza ulteriore preavviso.
Distinti saluti.
Dott. Alfonso De Mattei
Sales & Marketing
Acqua di rose S.p.a.
Istituto di ricerca per la bellezza"
In realtà ciascuno di coloro che hanno ricevuto la mail viene invitato a saldare la medesima fattura del medesimo importo ma, soprattutto, recandosi all'indirizzo descritto, l'unico modo per visualizzare la "fattura" è cliccare su un link che però fa partire il download di un file eseguibile. Secondo il blog di Marco Giuliani Acquadirose.com diffonde "Ordine.exe", un trojan e un dialer pensato per deviare le connessioni analogiche verso numerazioni a pagamento.

Lo stesso malware verrebbe diffuso anche da altri siti, come forteforte.com, cosa che sembra confermata da una segnalazione che appare sul sito della Polizia di Torino e che ricorda in tutto e per tutto la mail di Acquadirose.

La connessione tra i due siti diventa certa verificando lo WHOIS di forteforte.com i cui riferimenti sono ad indirizzi email @acquadirose.com.
Entrambi i siti, poi, sono nati a fine agosto, lo stesso giorno.
45 Commenti alla Notizia Occhio alle fatture false che attivano dialer
Ordina
  • Anche a me é arrivata ieri la stessa mail con fattura, ma con firma diversa e con indirizzo corrispondente a insoluti@.tim.it. e ingrandendo la fantomatica fattura, salvata come immagine, si può leggere il nome di una ditta, tale FAST PRINT.
    Per il resto aveva lo stesso funzionamento delle altre. La tracciatura degli IP fa risalire ad una località della Corea del nord.
    Ecco la mail:

    Gentile Cliente,

    Da un nostro controllo contabile non ci risulta a tutt'oggi il pagamento della fattura A44Hb79PL000120 dell'importo di Euro 293,50.
    Se la fattura risulta già saldata o se ritiene possa sussistere un errore cotabile la invito a prendere visione del conto da pagare attraverso il nostro:

    Servizio di controllo contabile ( clicca per collegarti )

    In difetto, provvederò ad agire nelle sedi opportune, senza ulteriore preavviso.

    Distinti saluti.

    Dott.ssa Marina Bianchini
  • Ben Laden, per esempio, quando gli amici lo beccano a navigare su siti di sesso con animali e vegetali, veri o gonfiabili, salta sù dicendo: "E' stato il dialer, un attimo fa ero sul sito di Madre Teresa, giurin giuretto!"
    AngiolettoA bocca apertaA bocca apertaA bocca aperta
    non+autenticato

  • Al sig. Prodi/Berlusconi di turno basterebbe una leggina di due righe per far finire queste truffe: da domani gli 899 etc sono DISABILITATI di default.

    Chissà perchè non lo fa?
    non+autenticato

  • - Scritto da:
    >
    > Al sig. Prodi/Berlusconi di turno basterebbe una
    > leggina di due righe per far finire queste
    > truffe: da domani gli 899 etc sono DISABILITATI
    > di
    > default.
    >
    > Chissà perchè non lo fa?

    Si e poi magicamente scompaiono... AnnoiatoAnnoiato
    non+autenticato

  • - Scritto da:
    >
    > Al sig. Prodi/Berlusconi di turno basterebbe una
    > leggina di due righe per far finire queste
    > truffe: da domani gli 899 etc sono DISABILITATI
    > di
    > default.
    >
    > Chissà perchè non lo fa?

    e perchè nn l'ha fatto il berlusca, se è così facile?

    dai su, che ragionamento capzioso!
    a rubare son tutti uguali, altro che prodi berlusca e liders vari: sono solo dei furbacchioni...
    non+autenticato

  • - Scritto da:
    >
    > - Scritto da:
    > >
    > > Al sig. Prodi/Berlusconi di turno basterebbe una
    > > leggina di due righe per far finire queste
    > > truffe: da domani gli 899 etc sono DISABILITATI
    > > di
    > > default.
    > >
    > > Chissà perchè non lo fa?
    >
    > e perchè nn l'ha fatto il berlusca, se è così
    > facile?
    >
    Hai letto? Lui infatti ha rinfacciato l'omissione sia a Prodi che a Berlusconi.
    non+autenticato

  • - Scritto da:
    >
    > Al sig. Prodi/Berlusconi di turno basterebbe una
    > leggina di due righe per far finire queste
    > truffe: da domani gli 899 etc sono DISABILITATI
    > di
    > default.
    >
    > Chissà perchè non lo fa?

    E via così... quando saranno disabilitati di deafult, così come si è fatto con gli 144, prolifereranno nuovi "numeri a tariffazione non geografica specifica"

    Ricordi gli 144? Gli hanno disabilitati e sono saltati subito fuori 166 e 899 per cartomanti, astrologhi, maghi, ciarlatani, dialer, spyware, ...
    non+autenticato
  • E' pazzesco che la gente ancora si metta a cliccare sulla prima e-mail che riceve senza ragionare con la testa
    non+autenticato

  • - Scritto da:
    > E' pazzesco che la gente ancora si metta a
    > cliccare sulla prima e-mail che riceve senza
    > ragionare con la
    > testa

    fidati, c'è.. purtroppo.
    Lo sanno soprattutto gli esperti di marketing.
    non+autenticato
  • il commercialista mi dice che per neutralizzare gli effetti di queste fatture basta fare una tripla autofattura con iva al 20%, 9 giroconti con partite transitorie e la registrazione in apposito registro iva. State all'occhio al partitario fornitori però: se avete seguito la procedura correttamente dovrebbe azzerarsi automaticamente.
    non+autenticato

  • - Scritto da:
    > il commercialista mi dice che per neutralizzare
    > gli effetti di queste fatture basta fare una
    > tripla autofattura con iva al 20%, 9 giroconti
    > con partite transitorie e la registrazione in
    > apposito registro iva. State all'occhio al
    > partitario fornitori però: se avete seguito la
    > procedura correttamente dovrebbe azzerarsi
    > automaticamente.


    Eeeh? Potresti spiegare ai comuni mortali? CylonCylon
    non+autenticato
CONTINUA A LEGGERE I COMMENTI
Successiva
(pagina 1/2 - 9 discussioni)