Nuovi dialer?

Spero di non dire cose gia' dette.
In una delle tante mail di spam arrivate a un mio amico su inwind/libero, un
comodo link richiamava questa pagina

http://connect.online-dialer.com/connect.php

che fa scaricare un file chiamato "od-dflt0001.exe" spacciandolo come un plugin
certificato direttamente da Microsoft.
In piu' nel sito compare anche un indirizzo email a cui riportare i casi di
spam... quando si dice la coerenza...

Secondo me questo modo di diffondere dialers e' parecchio pericoloso:
- dicendo che il programma e' certificato microsoft, un buon 90% delle persone
che usano il pc senza troppe pretese potrebbe fidarsi ciecamente
- l'immagine nel sito e' appositamente piccola per non far vedere che e' uno
screenshoot atto solo a ingannare ed e' effettivamente quella che compare quando
si installano driver e affini non certificati microsoft (oppure quando si
installano certificati per connessioni criptate)
- non ho visto nessun contratto da accettare che specifichi il tipo di servizio
offerto, anche se nella maschera del programma compare la tariffa (2.00 euro/min
+ iva +0.50 euro alla risposta)

Quando si disinstalla, una finestra con scritte in tedesco dice alcune cose che
ovviamente non capisco.
Da qui l'intuizione che per la prima volta non si tratti di un dialer italiano.

Che altro dire?
Stanno diventando sempre piu' bravi!

Bizza


________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List