OVH Community, your new community space.

Tentativo di phishing da un presunto server OVH. A chi segnalare?


torpado
17.10.2013, 15.37
Citazione Originariamente Scritto da Artemis
l'oggetto dell'email è "Phishing from ks391584.kimsufi.com". Comunque oggi alle 15.23 ho ricevuto una risposta automatica dall'abuse team in cui diceva che avevano preso in carico la segnalazione. speriamo bene. grazie.
Il team abuse mi conferma che l'amministratore del server è stato informato, ha 24 ore di tempo per porre rimedio e rispondere alla nostra segnalazione

EvolutionCrazy
17.10.2013, 10.44
purtroppo l'abuse di OVH è tra i meno reattivi di quelli con cui ho avuto a che fare... solo i cinesi lo battono

Artemis
17.10.2013, 00.29
Citazione Originariamente Scritto da torpado
Grazie per la segnalazione verifico con il team abuse

::edit:
indica gentilmente l'oggetto dell'email, grazie
l'oggetto dell'email è "Phishing from ks391584.kimsufi.com". Comunque oggi alle 15.23 ho ricevuto una risposta automatica dall'abuse team in cui diceva che avevano preso in carico la segnalazione. speriamo bene. grazie.

DYNAMIC+
16.10.2013, 20.17
Citazione Originariamente Scritto da Artemis
da notare che passano i giorni e quel server è sempre online.. ed intanto anche a me è arrivata una email di phishing dal suddetto server.. eppure basterebbe visitare http://ks391584.kimsufi.com/ . Ci stanno tutti i file in bella mostra del sito finto delle poste italiane.. più varie altre porcherie.. mah.. Adesso ho mandato anche io un email ad abuse@ovh.net. Se a partire da oggi entro una settimana non vengono presi provvedimenti e lo trovo ancora up poi mi rivolgerò a chi di dovere.. non è possibile una cosa del genere.
[IMHO]
mah in realta' quei file (anche se sono virus/trojan)
non credo siano illegali *finche'* non fanno danni,
quindi credo che ovh non possa semplicemente spegnere quella macchina
(se non fa spam o altro...)

torpado
16.10.2013, 12.00
Citazione Originariamente Scritto da Artemis
da notare che passano i giorni e quel server è sempre online.. ed intanto anche a me è arrivata una email di phishing dal suddetto server.. eppure basterebbe visitare http://ks391584.kimsufi.com/ . Ci stanno tutti i file in bella mostra del sito finto delle poste italiane.. più varie altre porcherie.. mah.. Adesso ho mandato anche io un email ad abuse@ovh.net. Se a partire da oggi entro una settimana non vengono presi provvedimenti e lo trovo ancora up poi mi rivolgerò a chi di dovere.. non è possibile una cosa del genere.
Grazie per la segnalazione verifico con il team abuse

::edit:
indica gentilmente l'oggetto dell'email, grazie

Artemis
16.10.2013, 10.38
da notare che passano i giorni e quel server è sempre online.. ed intanto anche a me è arrivata una email di phishing dal suddetto server.. eppure basterebbe visitare http://ks391584.kimsufi.com/ . Ci stanno tutti i file in bella mostra del sito finto delle poste italiane.. più varie altre porcherie.. mah.. Adesso ho mandato anche io un email ad abuse@ovh.net. Se a partire da oggi entro una settimana non vengono presi provvedimenti e lo trovo ancora up poi mi rivolgerò a chi di dovere.. non è possibile una cosa del genere.

mac
12.10.2013, 15.28
abuse@ovh.net

MoM
12.10.2013, 12.26
Salve, come da titolo, sto ricevendo delle mail di phishing da un presunto server OVH.
Come posso segnalare all'assistenza questo evento?

di seguito il sorgente della mail che mi arrivano:

Codice:
From - Fri Oct 11 12:36:45 2013
X-Account-Key: account2
X-UIDL: 1740
X-Mozilla-Status: 0001
X-Mozilla-Status2: 00000000
X-Mozilla-Keys:                                                                                 
Return-Path: 
Received: from relay-avs7.poste.it (192.168.144.236) by mailb.cs.poste.it (8.5.134)
        id 52430391006570E1 for ilmioindirizzo@poste.it; Fri, 11 Oct 2013 07:34:40 +0200
Received-SPF: none (relay-avs7.poste.it: domain postemail.it does not designate permitted sender hosts)
              identity=mailfrom; receiver=relay-avs7.poste.it; client_ip=46.165.210.16; envelope-from=A-z-10A-z-10A-z-10A-z-10A-z-10@postemail.it; helo=[46.165.210.16];
Received: from [46.165.210.16] (46.165.210.16) by relay-avs7.poste.it (8.5.140.03)
        id 5232C3C100846F6F for ilmioindirizzo@poste.it; Fri, 11 Oct 2013 07:34:40 +0200
Received: from 144.232.66.72 by ; Fri, 11 Oct 2013 07:31:33 +0100
Message-ID: 
From: "Postepay" 
Reply-To: "BancoPosta" 
To: ilmioindirizzo@poste.it
Subject: Postepay online - Lista movimenti, - 118480252
Date: Fri, 11 Oct 2013 09:33:33 +0300
X-Mailer: Microsoft Outlook, Build 10.0.2627
MIME-Version: 1.0
Content-Type: multipart/alternative;
	boundary="--955531142792300690"
X-Priority: 3
X-MSMail-Priority: Normal

----955531142792300690
Content-Type: text/html;
Content-Transfer-Encoding: quoted-printable


BancoPosta online - Lista movimenti,

Vuoi tenere sotto controllo le entrate e le uscite dal tuo conto?
BancoPosta online* mette a tua disposizione la possibilit=E0 di
visualizzare gratuitamente gli ultimi 40 movimenti effettuati sul tuo
conto direttamente dal tuo PC.

Puoi verificare i movimenti effettuati fino 3 mesi anteriori alla data odi= erna.

BancoPosta online ti mette a disposizione anche:

Accedi - il tuo= estratto conto

Accedi - l'e= stratto conto delle tue carte di credito



*servizio riservato ai clienti BancoPosta Online.
Se non sei ancora cliente Registrati ora e attiva il servizio presso il tu= o ufficio postale.
----955531142792300690--
Aggiungo anche che tramite questo server l'utente sta violando il copyright di diversi film ed altre opere d'ingegno tramit torren.
Accedendo al link http://ks391584.kimsufi.com/rutorrent/ se ne ha la prova
http://imageshack.us/photo/my-images/600/2kt1.jpg