attenzione alle false e-mail "targate" PeaceLink

[Alessandro Marescotti <a.marescotti at peacelink.it>]

Ciao a tutti,
vorrei segnalare una novità piuttosto pericolosa che viaggia tramite email.

Circola infatti un messaggio FALSO inviato da noreply at peacelink.it
Il messaggio è in inglese ed è firmato " The Peacelink.it team 
http://www.peacelink.it ".

*** Tale messaggio non è stato diffuso da PeaceLink.***

E' pericoloso in quanto invia un allegato che invita ad aprire e ad usare 
una password (specificata in coda al messaggio stesso, in modo da rendere 
più credibile il tutto).

Non aprite l'allegato!

Il "falso" di PeaceLink può sembrare credibile in quanto avverte che "il 
nostro software antivirus ha rilevato una grande quantità di virus 
provenienti dal tuo indirizzo di posta elettronica" e può quindi sembrare 
plausibile per chi utilizza le mailing list di PeaceLink.

Specifichiamo, al fine di garantire una buona informazione sulla sicurezza che

1) PeaceLink non invia mai file allegati;

2) nessuna mailing list di PeaceLink invia messaggi con virus in quanto 
sono vietati (e "bloccati") tutti i file allegati;

3) gli utenti delle mailing list di PeaceLink non possono mai essere 
infettati da virus tramite il sito di PeaceLink e le sue mailing list;

4) cestinate i messaggi "targati" PeaceLink (del tipo nome at peacelink.it) se 
contengono file allegati: sono infetti e non li inviamo noi;

5) è da tempo che girano messaggi che simulano l'indirizzo di posta 
elettronica a.marescotti at peacelink.it e che contengono virus. Difendersi è 
facilissimo: io non invio file allegati. Se trovate un mio messaggio con 
file allegato CESTINATELO. Tali messaggi non partono dal mio computer ma 
partono altri da computer infettati che contengono in rubrica il mio 
indirizzo email, che appositi virus prelevano e sfruttano per invii 
ingannevoli;

6) se qualche peacelinker vi dovesse inviare un allegato (cosa rarissima) 
vi avvisa IN ITALIANO e ve lo preannuncia con un apposito messaggio, previo 
accordo.


CONCLUSIONE: diffidate di ogni messaggio apparentemente inviato da 
PeaceLink che contenga files allegati in quanto noi NON INVIAMO ALLEGATI.


> Date: Mon, 29 Nov 2004 19:14:24 +0100
> To: a.marescotti at peacelink.it
> Subject: E-mail account security warning.
> From: noreply at peacelink.it
> X-Virus-Scanned: ClamAV 0.80/588/Mon Nov 15 01:06:21 2004
>         clamav-milter version 0.80j
>         on alexn.peacelink.it
> X-Virus-Status: Clean
> X-Spam-Flag: NO
> X-Scanned-By: milter-spamc/0.25.321 (alexn.peacelink.it [192.168.1.8]); 
> Mon, 29 Nov 2004 20:21:26 +0100
> X-Spam-Status: NO, hits=2.30 required=8.00
> X-Spam-Level: xx
> X-Antivirus: avast! (VPS 0449-0, 30/11/2004), Inbound message
> X-Antivirus-Status: Clean
>
> Dear user, the management of  Peacelink.it mailing system  wants to  let 
> you know that,
>
> Our  antivirus software has detected a large  ammount  of viruses outgoing
> from your email account, you may use  our free anti-virus tool  to  clean up
> your computer  software.
>
> Please, read  the  attach for further details.
>
> In order to  read the  attach  you have to use the following password: 20757.
>
> The Management,
>    The Peacelink.it 
> team                                 http://www.peacelink.it
+ ALLEGATO SOSPETTO