Oggetto: "registration confirmation" (?????)

[Carlito Brigante]

Ciao, mi è arrivata questa mail:

Thanks for your registration.
( We say Sorry again, the first mail was delivered to an unknown mail address.
This was a bug in our mailing system! )


The amount of 239.- USD was deducted by your credit card.

Welcome,
you can now visit more than 1200 very very hot web pages!
Your registration, pages and passwords are in the attachment.

enjoy


Il mittente "ufficiale" è giovanni.bugnoliATit.buongiorno.com e i destinatari XMail-boxesATvirgilio.it (infatti il mio account è su Virgilio). L'allegato di cui si parla nel testo è yourregisration.com, ma l'icona mostra chiaramente un file .exe

L'header:
Return-Path: <giovanni.bugnoliATit.buongiorno.com>
Received: from vsmtp8.tin.it (192.168.70.235) by ims5a.cp.tin.it (7.0.020)
id 401062F4000171F4 for mioaccountATvirgilio.it; Fri, 23 Jan 2004 20:52:17 +0100
Received: from PRIVATO.com (151.41.143.83) by vsmtp8.tin.it (7.0.019)
id 400F146F0027B481; Fri, 23 Jan 2004 20:52:16 +0100
Date: Fri, 23 Jan 2004 20:52:16 +0100 (added by postmasterATvirgilio.it)
From: giovanni.bugnoliATit.buongiorno.com
To: XMail-boxesATvirgilio.it
Subject: registration confirmation
Importance: Normal
X-Mailer: Axion
Message-ID: <66607795953750.51914xsmailerV04.90@it.buongiorno.com>
MIME-Version: 1.0
Content-Type: multipart/mixed; boundary="d6d72059f1d4.855e1caed"
This is a multi-part message in MIME format.


Ovviamente non mi sono registrato a nessun servizio di quel tipo, ma la cosa che mi ha lasciato basito è comunque la storia della carta di credito...non che ci creda, ma penso che sia molto più facile far abboccare in questo modo davvero scorretto

Sapete qualcosa di questa gente? Grazie, ciao...

[Rosaspina]

butta via tutto,è solo un bieco tentatico di farti aprire l'allegato (virus o trojan,probabilmente).
magari lartali con abuse.
ciao!

[dado]

Tra l'altro, ti hanno messo come mittente il mitico pedalatore di cicli gianni bugno...

[zello]

Ricevuti una dozzina anch'io, sposto in security (ma che è, ho tutti gli indirizzi pieni pari di virus, è già carnevale? Compreso quello con subject "you are an idiot", se non sapessi che il from è fasullo avrei già fatto il reply "Penso che l'idiota sia tu...")