Il phishing non è un crimine digitale banale, in cui cadono solo gli sciocchi, come spesso viene stereotipato, ma rappresenta una minaccia sempre attuale perchè, come sempre, i cybercriminali ...guardano avanti

1. CRIMINI INFORMATICI 2012
Indagini Digitali in ambito giudiziario e forense
Ordine degli avvocati di pesaro - 9 novembre 2012
Identita'
Digitali
Violate
phishing
D3Lab – Phishing Monitoring & Fighting

2. CRIMINI INFORMATICI 2012 - ondagini Digitali in ambito giudiziario e forense - 9 novembre 2012
- Ordine degli avvocati di pesaro -
Luoghi comuni
Nessuno “casca” più nel phishing è una truffa per polli
La mia banca mi ha dato l'OTP
Colpisce solo le banche
E' un fenomeno in calo
Lo fanno ragazzini brufolosi, i più sfigati tra gli hacker
pericolosi
D3Lab – Phishing Monitoring & Fighting – info(AT)d3lab.net – tel. 0125-1963370

3. CRIMINI INFORMATICI 2012 - ondagini Digitali in ambito giudiziario e forense - 9 novembre 2012
- Ordine degli avvocati di pesaro -
Luoghi
comuni
Nessuno “casca” più nel phishing è' una truffa per polli
pericolosi
D3Lab – Phishing Monitoring & Fighting – info(AT)d3lab.net – tel. 0125-1963370

4. CRIMINI INFORMATICI 2012 - ondagini Digitali in ambito giudiziario e forense - 9 novembre 2012
- Ordine degli avvocati di pesaro -
Luoghi
comuni
Nessuno “casca” più nel phishing è' una truffa per polli
pericolosi
D3Lab – Phishing Monitoring & Fighting – info(AT)d3lab.net – tel. 0125-1963370

5. CRIMINI INFORMATICI 2012 - ondagini Digitali in ambito giudiziario e forense - 9 novembre 2012
- Ordine degli avvocati di pesaro -
Luoghi comuni
La mia banca mi ha dato l'OTP
pericolosi
D3Lab – Phishing Monitoring & Fighting – info(AT)d3lab.net – tel. 0125-1963370

6. CRIMINI INFORMATICI 2012 - ondagini Digitali in ambito giudiziario e forense - 9 novembre 2012
- Ordine degli avvocati di pesaro -
Luoghi comuni
Colpisce solo le banche
pericolosi
D3Lab – Phishing Monitoring & Fighting – info(AT)d3lab.net – tel. 0125-1963370

7. CRIMINI INFORMATICI 2012 - ondagini Digitali in ambito giudiziario e forense - 9 novembre 2012
- Ordine degli avvocati di pesaro -
Luoghi comuni
Colpisce solo le banche
pericolosi
D3Lab – Phishing Monitoring & Fighting – info(AT)d3lab.net – tel. 0125-1963370

8. CRIMINI INFORMATICI 2012 - ondagini Digitali in ambito giudiziario e forense - 9 novembre 2012
- Ordine degli avvocati di pesaro -
Luoghi comuni
Colpisce solo le banche
pericolosi
D3Lab – Phishing Monitoring & Fighting – info(AT)d3lab.net – tel. 0125-1963370

9. CRIMINI INFORMATICI 2012 - ondagini Digitali in ambito giudiziario e forense - 9 novembre 2012
- Ordine degli avvocati di pesaro -
Luoghi comuni
Colpisce solo le banche
pericolosi
D3Lab – Phishing Monitoring & Fighting – info(AT)d3lab.net – tel. 0125-1963370

10. CRIMINI INFORMATICI 2012 - ondagini Digitali in ambito giudiziario e forense - 9 novembre 2012
- Ordine degli avvocati di pesaro -
Luoghi comuni
Colpisce solo le banche
pericolosi
D3Lab – Phishing Monitoring & Fighting – info(AT)d3lab.net – tel. 0125-1963370

11. CRIMINI INFORMATICI 2012 - ondagini Digitali in ambito giudiziario e forense - 9 novembre 2012
- Ordine degli avvocati di pesaro -
Luoghi comuni
Colpisce solo le banche
pericolosi
D3Lab – Phishing Monitoring & Fighting – info(AT)d3lab.net – tel. 0125-1963370

12. CRIMINI INFORMATICI 2012 - ondagini Digitali in ambito giudiziario e forense - 9 novembre 2012
- Ordine degli avvocati di pesaro -
Luoghi comuni
Colpisce solo le banche
pericolosi
D3Lab – Phishing Monitoring & Fighting – info(AT)d3lab.net – tel. 0125-1963370

13. CRIMINI INFORMATICI 2012 - ondagini Digitali in ambito giudiziario e forense - 9 novembre 2012
- Ordine degli avvocati di pesaro -
Luoghi comuni
Colpisce solo le banche
pericolosi
D3Lab – Phishing Monitoring & Fighting – info(AT)d3lab.net – tel. 0125-1963370

14. CRIMINI INFORMATICI 2012 - ondagini Digitali in ambito giudiziario e forense - 9 novembre 2012
- Ordine degli avvocati di pesaro -
Luoghi comuni
Colpisce solo le banche
pericolosi
D3Lab – Phishing Monitoring & Fighting – info(AT)d3lab.net – tel. 0125-1963370

15. CRIMINI INFORMATICI 2012 - ondagini Digitali in ambito giudiziario e forense - 9 novembre 2012
- Ordine degli avvocati di pesaro -
Luoghi comuni
E' un fenomeno in calo, in stallo
pericolosi
D3Lab – Phishing Monitoring & Fighting – info(AT)d3lab.net – tel. 0125-1963370

16. CRIMINI INFORMATICI 2012 - ondagini Digitali in ambito giudiziario e forense - 9 novembre 2012
- Ordine degli avvocati di pesaro -
Luoghi comuni
E' un fenomeno in calo, in stallo
pericolosi
D3Lab – Phishing Monitoring & Fighting – info(AT)d3lab.net – tel. 0125-1963370

17. CRIMINI INFORMATICI 2012 - ondagini Digitali in ambito giudiziario e forense - 9 novembre 2012
- Ordine degli avvocati di pesaro -
Il phisher mira :
con motivazioni plausibili/verosimili,
Imponendo senso di urgenza,
gravita', premura
Ad indurre il destinatario
della mail a cliccare sul
link proposto o
Ad aprire e compilare
l'allegato
D3Lab – Phishing Monitoring & Fighting – info(AT)d3lab.net – tel. 0125-1963370

18. CRIMINI INFORMATICI 2012 - ondagini Digitali in ambito giudiziario e forense - 9 novembre 2012
- Ordine degli avvocati di pesaro -
D3Lab – Phishing Monitoring & Fighting – info(AT)d3lab.net – tel. 0125-1963370

19. CRIMINI INFORMATICI 2012 - ondagini Digitali in ambito giudiziario e forense - 9 novembre 2012
- Ordine degli avvocati di pesaro -
E dopo la mail ….
Vediamo il phishing in
pratica
D3Lab – Phishing Monitoring & Fighting – info(AT)d3lab.net – tel. 0125-1963370

20. CRIMINI INFORMATICI 2012 - ondagini Digitali in ambito giudiziario e forense - 9 novembre 2012
- Ordine degli avvocati di pesaro -
Tipologia di attacco :
Link diretto
Link con redirect
Allegato htm/html/mht
Iframe
Mix: allegato+iframe, allegato+pagine clone remote
D3Lab – Phishing Monitoring & Fighting – info(AT)d3lab.net – tel. 0125-1963370

21. CRIMINI INFORMATICI 2012 - ondagini Digitali in ambito giudiziario e forense - 9 novembre 2012
- Ordine degli avvocati di pesaro -
Difficolta' investigativa:
La vittima si accorge tardi della frode
Il phishing e' dinamico, rapido, ora c'e' tra due ore non piu'
- contrasto banche, attivita' isp/gestore dominio, velocita' attacco -
Attori – autori, host – spesso extra italia
Denunce presentante su differenti uffici
D3Lab – Phishing Monitoring & Fighting – info(AT)d3lab.net – tel. 0125-1963370

22. CRIMINI INFORMATICI 2012 - ondagini Digitali in ambito giudiziario e forense - 9 novembre 2012
- Ordine degli avvocati di pesaro -
Difficolta' investigativa:
Gli utenti si accorgono della frode e denunciano presso sedi FFPP diverse
Q.Roma CC.Domodossola Com.to Casale Cp.CC Monza GdF Pisa CC.Jesolo
Le notizie di reato sono inoltrate alle rispettive Procure/Procure distrettuali
Singoli fascicoli per singole denunce
Differenti procedimenti
Mancata percezione del disegno criminoso
D3Lab – Phishing Monitoring & Fighting – info(AT)d3lab.net – tel. 0125-1963370

23. CRIMINI INFORMATICI 2012 - ondagini Digitali in ambito giudiziario e forense - 9 novembre 2012
- Ordine degli avvocati di pesaro -
Difficolta' investigativa:
http://paypal.it.zentecsystems.com/
Individuazione degli attori coinvolti http://paypal.it.55780.amezionuk.org/
http://paypal--confirmation.it.allprojectors.co.nz
Escamotage tecnici dei cattivi http://poste.it.luigi.ezyezy.com
http://confirmation.paypal.com.tediousmedia.com
http://poste.it.qwertyatwork.beingbangkokmagazine.com
http://confirm-paypal.it.saruba.magixhouse.com
http://unicredit.it.f47bvj.digiturksincan.com
Difficolta' dei buoni http://login.44031.maxkz.com
http://credem.it.gianni.rossi.chiangraishopping.com
Redirect http://my.ebay.it-securesite.net
http://paypal.com.cgi-bin.webscr-cmd--login-submit-dispatch-
Dns dinamico 5885d80a13c0db1f8e263663d3f.issacharministry.org.au
http://us.battle.net.ok.qqweb.asia
http://us.battle.net.en.xx-rs.com
Fake subdomain http://cartasi.asp.paymentforme.weebejammin.ca
D3Lab – Phishing Monitoring & Fighting – info(AT)d3lab.net – tel. 0125-1963370

24. CRIMINI INFORMATICI 2012 - ondagini Digitali in ambito giudiziario e forense - 9 novembre 2012
- Ordine degli avvocati di pesaro -
Difficolta' investigativa:
Escamotage tecnici dei cybercriminali
ISP
servizio banca.ispdns.com
DNS = IP DINAMICO
dinamico Ip del momento xxx.yyy.zzz.wwa
xxx.yyy.zzz.wwb
investigatore traccia eee.fff.ggg.hha
IP <---> nome host clone eee.ttt.kkk.llb
dato/ora iii.uuu.mmm.qqa Pc con Server
Refresh DNS Http – propone
Pagine clone
visualizza
clone
sul borwser
Vai all'indirizzo IP $IP=(ip del momento)
servizio
Dns dinamico
Nome host:
cerco banca.ispdns.com banca.ispdns.com
DNS User
D3Lab – Phishing Monitoring & Fighting – info(AT)d3lab.net – tel. 0125-1963370

25. CRIMINI INFORMATICI 2012 - ondagini Digitali in ambito giudiziario e forense - 9 novembre 2012
- Ordine degli avvocati di pesaro -
Difficolta' investigativa:
Il gestore del sito violato e l'hoster cancellano le evidence
Accettazione evidence acquisite ….via posta ….
E per il cash out ….
Rogatorie rare, paradisi fiscali e isole di privacy
Data retention anche con isp italiani – uso degli account poveri -
D3Lab – Phishing Monitoring & Fighting – info(AT)d3lab.net – tel. 0125-1963370

26. CRIMINI INFORMATICI 2012 - ondagini Digitali in ambito giudiziario e forense - 9 novembre 2012
- Ordine degli avvocati di pesaro -
Cash out :
D3Lab – Phishing Monitoring & Fighting – info(AT)d3lab.net – tel. 0125-1963370

27. CRIMINI INFORMATICI 2012 - ondagini Digitali in ambito giudiziario e forense - 9 novembre 2012
- Ordine degli avvocati di pesaro -
Cash out :
D3Lab – Phishing Monitoring & Fighting – info(AT)d3lab.net – tel. 0125-1963370

28. CRIMINI INFORMATICI 2012 - ondagini Digitali in ambito giudiziario e forense - 9 novembre 2012
- Ordine degli avvocati di pesaro -
Cash out :
Carte di credito e carte di
credito virtuali per pochi
euro, Collegate a IBAn
offshore bank account (
Panama, isole cayman,
british virgin island,
austria, isola di man
D3Lab – Phishing Monitoring & Fighting – info(AT)d3lab.net – tel. 0125-1963370

29. CRIMINI INFORMATICI 2012 - ondagini Digitali in ambito giudiziario e forense - 9 novembre 2012
- Ordine degli avvocati di pesaro -
Cash out :
Utilizzo dei codici diretto su carte vergini
Commercio delle credenziali e dei dati di carte di credito
D3Lab – Phishing Monitoring & Fighting – info(AT)d3lab.net – tel. 0125-1963370

30. CRIMINI INFORMATICI 2012 - ondagini Digitali in ambito giudiziario e forense - 9 novembre 2012
- Ordine degli avvocati di pesaro -
Ed infine :
Il phishing continua ad imperare
Scarsissimo rischio
Lavoro poco impegnativo
Altamente remunerativo
Contrasto minimo
Sotto valutazione
D3Lab – Phishing Monitoring & Fighting – info(AT)d3lab.net – tel. 0125-1963370

31. CRIMINI INFORMATICI 2012 - ondagini Digitali in ambito giudiziario e forense - 9 novembre 2012
- Ordine degli avvocati di pesaro -
Question time
D3Lab – Phishing Monitoring & Fighting – info(AT)d3lab.net – tel. 0125-1963370