false e-mail che chiedono dati personali

[luigieugenio]

Ciao! Ecco il fatto: da un sei mesi sono iscritto a eBay, il grande mercato su internet dove trovi "tutto". Ricevo una mail con mittente eBay che mi "informa" che devo completare i miei dati entro 5 giorni altrimenti sarà sospesa la mia iscrizione. Tra i dati chiedono il numero di carta di credito. Sono certo che sia falsa xchè non son cose che eBay chieda, ma incuriosito clicco sul link e trovo una pagina "perfetta" di eBay dove si insiste: vogliamo i dati della carta.
Inoltro la mail a eBay, che mi conferma essere falsa e mi dice che se si ricevono lettere "sospette" vanno subito inoltrate a loro, senza cliccare su nessun link eventuale ( e ovviamente senza dare le info richieste!).
Alcuni giorni dopo nuova falsa mail che mi dice che sono stato sospeso da eBay e se non provvedo immediatamente a fornire i dati richiesti sarò cacciato definitivamente. Ovviamente non ero affatto stato "sospeso"!
Ma... il mittente non era lo stesso della prima falsa mail... era invece uguale a quello che compariva nella risposta vera inviatami da eBay!
Ecco quindi la mia paura: è possibile che quando attraverso il link ho visitato la loro falsa pagina mi hanno rifilato un qualche che so... trojan... o altro... che consente loro di leggere i miei file o peggio?
Io ho windows 98 e l'antivirus Norton dell'anno scorso (mi scade a giorni) e il classico firewall ZoneAlarm gratuito.
Mi dite com'è la situazione secondo voi e cosa è meglio fare? Sono molto principiante... siate chiari e elementari... grazie!
luigieugenio

[zello]

Si chiama phishing, ed è abbastanza diffuso. Non rispondere a mail di questo tipo: ebay non ti chiederebbe mai dati sensibili in un modo insicuro come le mail. Non seguire i links. Se hai competenza tecnica, localizza il sito di riferimento (può essere non banale!!) e segnalalo.
La cosa è penalmente perseguibile, il tizio rischia volatili non zuccherati.

[kadosh]

INFORMATION SECURITY WARNING

Group Security (LME/DA) has recently received reports about a very serious type of attack from the Internet called phishing *.
Ericsson employees have received an email that asks the employee to go to a web site and confirm details about his/her account(s) with Smith Barney Citigroup. The subject of this mail is "Important Bank MaiI From Smith Barney".

This kind of email should be deleted without following any instructions in the email.

If the employee/receiver of the email follows instructions in the email, bank account(s) will be emptied within minutes.

* For more information about phishing please see: http://www.antiphishing.org

Kind regards,
"kadosh", CISM
Director of Group Information Security

[luigieugenio]

Leggo solo oggi le vs. gradite risposte. Scusate l'insistenza, ma secondo voi quando mi sono recato alla falsa pagina attraverso il link nella mail, ho subito un attacco tale da compromettere la mia sicurezza bancaria o altro? Purtroppo non capisco a sufficienza l'inglese per sfruttare appieno i contenuti del sito anti-piss-quelchessia....
Grazie, se potete rassicuratemi, altrimenti per favore consigliatemi!
Luigi

[pjfry]

se non hai inserito nessun dato dovresti essere a posto
quel mittente che ti insospettisce magari è un indirizzo standard di ebay quindi è ovvio che i truffatori lo conoscano...

[hydra]

il tizio rischia volatili non zuccherati.

Bella espressione.

Cmq penso che per essere sicuri di non avere spyware, worm ecc ecc basti utilizzare uno dei tanti tool che si trovano anche nell'area download.

[zello]

Toh, ve', la WellsFargo mi chiede i dati della mia carta di credito, perché li ha perduti.
Considerando che non li ha mai avuti, è curioso.
Già lartato (ma mi sembra che lartare uno studio di avvocati argentini non possa portare poi molto). La mail è passata da un windows XP bucato come un tossico su AT&T.

Saluti.

[luigieugenio]

Hydra mi dà un suggerimento:
Cmq penso che per essere sicuri di non avere spyware, worm ecc ecc basti utilizzare uno dei tanti tool che si trovano anche nell'area download.
Chiedo troppo se gli domando di indicarmene uno in particolare di sua fiducia?
Grazie