Reati telematici

[FireBack]

Ho usato la funzione cerca del forum (forse in modo errato?) ma non ho trovato topic o sezioni inerenti, quindi apro il topic qui.

Ieri mattina ho ricevuto una mail dal provider di posta elettronica riferendomi degli "accessi anomali" alla mia email.
Vado a controllare e scopro che da almeno un mese un indirizzo IP si è collegato circa ogni 15/20 minuti alla mia email e teoricamente qualcuno ha avuto accesso alle mie mail e informazioni.

Dico teoricamente perchè gli accessi sono costanti, giorno e notte, ed è impensabile che qualcuno per un mese sia stato lì a fare il log in ogni venti minuti; deduco dal basso della mia ignoranza in materia che si tratti di un programma o qualcosa del genere che lo ha fatto in automatico...

Comunque, tracciando l'indirizzo IP con i vari servizi offerti in rete risulta che l'accesso è avvenuto da un telefono cellulare sotto rete Telecom Italia Mobile, o verosimilmente da un qualsiasi dispositivo connesso in tethering a quella sim.

Gli accessi sono terminati dal momento in cui il provider mi ha avvertito, e di conseguenza ho cambiato password.

L'indirizzo email contiene fatture, qualche f24 inviatomi dal mio commercialista e comunicazioni di vari clienti oltre ai dati sensibili miei e della mia famiglia; ciononostante la situazione mi ha preoccupato poco.

Dovrei segnalare la cosa alla postale secondo voi?

[Kojak]

La denuncia alla Polstale la ritengo sicuramente utile, quantomeno per una tracciatura più profonda della sorgente di accesso alla tua casella mail. La denuncia serve inoltre a tutelarti in futuro qualora qualcuno abbia utilizzato i dati sensibili contenuti all'interno della mailbox per finalità indebite o illegali.
Sul piano più strettamente informatico è verosimile che la tracciatura dell'IP si fermerà a una SIM anonima collegata a un server straniero magari utilizzato da spammer o da hackers professionisti. E lì nessuno ci potrà fare più niente.
I consigli restano sempre gli stessi: un cambio frequente delle password di accesso e un animalware sempre aggiornato.

[FireBack]

Provvederò ad aggiornare il thread, magari gli sviluppi potrebbero essere utili a qualcuno nella stessa situazione.
Grazie mille per la risposta.

[roulette]

In Italia purtroppo non se ne esce mai con queste cose.. facci sapere se almeno tu riesci a risolvere...

[FireBack]

Mi hanno clonato la carta, apparentemente sembra impossibile visto che fisicamente l'avrò usata una o due volte e online l'ho usata con Paypal e con siti affidabili. Le mie mail personali sono sicure, le ho controllate e ricontrollate, e anche il mio pc e il mio smartphone (la mail di cui parlavo in questo thread è un caso a parte, è quella del posto di lavoro). I carabinieri aspettano il numero dell'operazione per ricevere la denuncia e procedere, ma so che si risolverà in un nulla di fatto quindi sono solo preoccupato per il metodo utilizzato per clonare la carta...

Volevo solo condividere per avvisarvi di attivare sempre i servizi di notifica delle operazioni e di tenere a portata di mano il numero da chiamare per bloccare la carta. Ormai quasi tutte le banche offrono questi servizi, vi avvisano con un sms o una mail di ogni operazione effettuata, sia in ingresso che in uscita. Non è una misura di prevenzione ma almeno vi permette di agire tempestivamente. In ogni caso la banca valuterà l'operazione non autorizzata e vi rimborserà se la ritiene illecita.

[Charlie 2]

A me, invece, hanno rubato la carta e me ne sono accorto proprio perché ho ricevuto un sms con la spesa di 1300 euro - denuncia in banca e con quella ai CC e la banca mi ha ridato i soldi nel giro di 4-5 giorni
Per la cronaca i CC hanno beccato la tipa che ha usato la carta per pagare il dentista.

Per ogni sms che ricevo dalla banca che mi avvisa delle spese di Carta, Bancomat, POS ed accesso alla banca multimediale pago quasi 20 cent. ma sono soldi ben spesi.

[ValerMic]

A me, invece, hanno rubato la carta e me ne sono accorto proprio perché ho ricevuto un sms con la spesa di 1300 euro - denuncia in banca e con quella ai CC e la banca mi ha ridato i soldi nel giro di 4-5 giorni
Per la cronaca i CC hanno beccato la tipa che ha usato la carta per pagare il dentista.

Per ogni sms che ricevo dalla banca che mi avvisa delle spese di Carta, Bancomat, POS ed accesso alla banca multimediale pago quasi 20 cent. ma sono soldi ben spesi.

Furba la tipa complimenti...

Mi hanno clonato la carta, apparentemente sembra impossibile visto che fisicamente l'avrò usata una o due volte e online l'ho usata con Paypal e con siti affidabili. Le mie mail personali sono sicure, le ho controllate e ricontrollate, e anche il mio pc e il mio smartphone (la mail di cui parlavo in questo thread è un caso a parte, è quella del posto di lavoro). I carabinieri aspettano il numero dell'operazione per ricevere la denuncia e procedere, ma so che si risolverà in un nulla di fatto quindi sono solo preoccupato per il metodo utilizzato per clonare la carta...

Volevo solo condividere per avvisarvi di attivare sempre i servizi di notifica delle operazioni e di tenere a portata di mano il numero da chiamare per bloccare la carta. Ormai quasi tutte le banche offrono questi servizi, vi avvisano con un sms o una mail di ogni operazione effettuata, sia in ingresso che in uscita. Non è una misura di prevenzione ma almeno vi permette di agire tempestivamente. In ogni caso la banca valuterà l'operazione non autorizzata e vi rimborserà se la ritiene illecita.

Conosco bene PayPal e credo (poi potrò sbagliarmi) che non derivi da li la clonazione, più tosto quelle 2-3 volte oltre che online sono veramente "sicure" ? Sicuro che il PC sia veramente "a posto"?

Riguardo il consiglio che hai dato ti quoto al 100%.

[FireBack]

Conosco bene PayPal e credo (poi potrò sbagliarmi) che non derivi da li la clonazione, più tosto quelle 2-3 volte oltre che online sono veramente "sicure" ? Sicuro che il PC sia veramente "a posto"?

Mah, ti dico che ci ho perso un giorno intero a rifletterci e non ne sono venuto a capo. La situazione è singolare perchè fisicamente l'ho usata per due prelievi e un pagamento al McDonald, mesi e mesi fa. Lo sportello bancomat è lo stesso dove prelevo con altre carte e ha un bacino d'utenza ristretto, poco appetibile per un truffatore e inoltre non ci sono stati casi analoghi. Il pc è sicuro al 100%. Ho un dubbio per l'ultimo acquisto, sul sito di una compagnia aerea italiana, di mercoledì scorso...e domenica notte iniziano ad usarla. Le opzioni sono solo queste, un furto ai database di alcuni siti oppure un'attività di sniffing random.

Intanto stanno provando ancora ad utilizzare la carta, mi arrivano sms di pagamenti (respinti perchè la carta è bloccata). La banca risponde dall'Albania (dannata delocalizzazione) e per farmi mandare i documenti utili avrò chiamato una decina di volte. Ho fatto un paio di ricerche e trovato la società delle prime due operazioni, una accettata e l'altra prima accettata e poi stornata dopo sole due ore*, mi dicono di aver rifiutato anche la prima e che quindi non hanno informazioni riguardo l'acquisto. Sarebbe stato utile visto che trattano ricariche telefoniche e di account di videogames. L'altra è una società di scommesse in Kazakistan e oltre a non conoscere la lingua, dubito gliene freghi qualcosa di me.

*le banche, o per meglio dire le società che gestiscono i circuiti, monitorano costantemente ogni nostro singolo acquisto allo scopo di creare un profilo di chi utilizza la carta. E' così che riescono a bloccare le operazioni che non ritengono nostre. Io ad esempio acquisto molto online e ci ricarico anche il cellulare quindi avrei potuto benissimo ricaricare da quella società inglese, nonostante questo all'una di notte qualcuno ha fatto due ricariche e neanche due ore dopo la banca ha capito e ha deciso di annullare la seconda. Questo perchè ho fatto abbastanza operazioni da poter rendere sospetto un movimento poco compatibile con il mio profilo.

[Ergal]

Potresti avere un keylogger sul computer

[ValerMic]

Se sei veramente cosi sicuro dell'utilizzo "fisico" della carta allora:

Potresti avere un keylogger sul computer

Ti invito a fare una scansione con il tuo antivirus (ovviamente inteso che ti trovi in ambiente Windows) e successivamente con un programmino gratuito per i primi 30 giorni chiamato "HitmanPro" una vera chicca in queste cose.

Se hai utilizzato la carta tramite Android o iPhone ti dovrebbe venire il sospetto se hai scaricato applicazioni al di fuori del PlayStore/AppStore quindi di dubbia provenienza, altrimenti in genere basandosi solo su questi ultimi per l'installazione si è sicuri al 99% di non avere nulla.