[Word] Estrarre testo per evitare un virus

[cassioli]

Ho ricevuto un messaggio sospetto da Poste Italiane; il testo dice:

Gentile Cliente,
La invitiamo a consultare la comunicazione presente nell'allegato.

Cordiali Saluti
Poste Italiane S.p.A.


Ho fatto un po' di ricerche, e sembra il metodo standard usato effettivamente dalle Poste per rispondere agli utenti: un allegato word lungo anche 500KB (perche' contiene l'immagine del logo delle poste) che spesso e volentieri contiene solo 2-3 righe...

Pero', io non ho chiesto NIENTE alle poste ultimamente! Quindi mi puzza mlto di truffa...
Aprendo il file .doc con notepad vedo un sacco di immondizia binaria; l'unico testo che riesco a leggere e':


Descrizione della Risposta

Con riferimento alle Sue esigenze, La invitiamo a contattare il numero verde di Poste Italiane 803.160, effettuando la scelta 1: assistenza ai prodotti postali.
Un nostro consulente sarà a sua completa disposizione, dal Lunedì al Sabato dalle ore 8.00 alle 20.00, per l'assistenza alla sua richiesta.




Poste Italiane SpASede Legale 00144 Roma Viale Europa 190 Partita IVA 01114601006 Codice Fiscale 97103880585Capitale Sociale L. 2.561.000.000.000 i.v. Registro delle Imprese di Roma n. 584565/1996Telefono 160 (attivo dalle ore 8.00 alle ore 20.00 da lunedì a sabato)
Casella Postale 160 06100 Perugia info@poste.it http://www.poste.it


Cioe'... assolutamente NIENTE!

Ho controllato, il numero 803.160 è DAVVERO quello delle poste, non è una truffa a pagamento...

'nzomma????

Ch'aggia fa?

[Alexsandra]

Ciao.
A mè è successa una cosa simile non con le poste ma con un avvocato che non conoscevo mi veniva richiesto di stampare l'allegato(*.doc) e rispedirlo via fax.
Ho cancellato la mail. da allora nella mia casella personale filtro tutta la posta ed ho abbinato Mailwasher ad Outllok Express,tutti quelli che non conosco li elimino direttamente nel server.

Soluzione un pò drastica però non ho avuto Mai un problema di nessun tipo trasmesso via email.

PS. E poi per le poste (lo dice la parola) non è più conveniente usare il servizio postale??
Io eliminerei la mail e se scrivono ancora risponderei di inviare il documento via fax.

Ciao Luca

[cassioli]

Ciao.
A mè è successa una cosa simile non con le poste ma con un avvocato che non conoscevo mi veniva richiesto di stampare l'allegato(*.doc) e rispedirlo via fax.
Ho cancellato la mail. da allora nella mia casella personale filtro tutta la posta ed ho abbinato Mailwasher ad Outllok Express,tutti quelli che non conosco li elimino direttamente nel server.

Soluzione un pò drastica però non ho avuto Mai un problema di nessun tipo trasmesso via email.

PS. E poi per le poste (lo dice la parola) non è più conveniente usare il servizio postale??
Io eliminerei la mail e se scrivono ancora risponderei di inviare il documento via fax.

Ciao Luca

non mi va di aggirare l'ostacolo, voglio ficcanasare nel documento per vedere se davvero è un virus o no...

[Alexsandra]

Allora aprilo e non attivare le macro e dopo guardalo

[cassioli]

Allora aprilo e non attivare le macro e dopo guardalo

mah.
fatto.
non c'e' scritto un piffero, a parte quanto ho riportato, e non ci sono macro.
Boh? Nel mittente c'e' un numero di riferimento: chiedereo' delucidazioni direttamente alle poste... Cosi' mi rispondono con un altro allegato...

[Alexsandra]

Se non c'è un piffero,non è che richieda una conferma di lettura tanto per sapere se l'indirizzo esiste?

Se veramente sono le poste italiane ....... son miserie altro che posta in ritardo

[Anthony47]

Se hai ricevuto il doc via mail puoi intanto controllare se la mail e' stata inviata da poste.it o da altro indirizzo in qualche Paese remoto.

Ho visto che nel doc ci sono hyperlinks: puntano effettivamente al sito poste.it o ad altro url?

Ciao,

[cassioli]

Bah... l'ho rimandata indietro a info@poste.it ... vediamo cosa dicono.

[Alexsandra]

E' originale Luca vai quì
http://www.comprovendolibri.it/forum.asp alla risposta del
24/02/2006 - Re: Spedizione con piego di libri

c'è lo stesso file che hai ricevuto tu .
è un modello che usano le poste
Strana una cosa in proprietà del file compare il nome di una società e non ho trovato corrispondenza bohhh. comunque non è pericoloso per mè anche se lo trovo ridicolo inviare un doc. per una cosa del genere.

[cassioli]

E' originale Luca vai quì
http://www.comprovendolibri.it/forum.asp alla risposta del
24/02/2006 - Re: Spedizione con piego di libri

c'è lo stesso file che hai ricevuto tu .
è un modello che usano le poste
Strana una cosa in proprietà del file compare il nome di una società e non ho trovato corrispondenza bohhh. comunque non è pericoloso per mè anche se lo trovo ridicolo inviare un doc. per una cosa del genere.

Lo so, l'ho visto anch'io in diversi forum.
Ma proprio non capisco a cosa serve una mail che non dice niente con un allegato che non dice niente.
Bah.

[Alexsandra]

Mah.... concordo con te che non serve a niente,non c'è niente bohhhh.
Mai visto una cosa del genere,non saprei e tantomeno ne vedo l'utilità,l'unico dato confortante è che è veramente delle poste italiane

Potremmo definirlo un X-File? come quelli della serie televisiva.

Io invece sono 2 mesi che continuo a ricevere mail infette, proprio questa mattina un'altra da Salt Lake City per un preventivo di 3 notebook e se non clicco sul link della mail per annullare l'ordine spediscono il materiale,con pagamento in contrassegno?????

Return-Path: <essepicomputersrl@fastwebnet.it>
X-Original-To: xxxxxxxxxxxxx (mio indirizzo in azienda)
Delivered-To: xxxxxxxxxxxxx (mio indirizzo in azienda)
Received: by zahra2.easyasp.it (Postfix, from userid 1001)
id 086BE43B2C; Wed, 5 Jul 2006 23:43:17 +0200 (CEST)
Received: from 12.205.174.163 (12-205-174-163.client.mchsi.com [12.205.174.163])
by zahra2.easyasp.it (Postfix) with SMTP id E223E43B2E
for <info@ecobraggio.it>; Wed, 5 Jul 2006 23:43:15 +0200 (CEST)
Received: from mail2.myexcel.com (mail2.myexcel.com [205.208.223.1]) by relay.fdn.com with ESMTP; lug, 05 2006 22.16.59 +0400
From: Essepi Computer Srl <essepicomputersrl@fastwebnet.it>
To: xxxxxxxxxxxxx
Subject: Rettifica Preventivo
Sender: Essepi Computer Srl <essepicomputersrl@fastwebnet.it>
Mime-Version: 1.0
Content-Type: text/html; charset="iso-8859-1"
Date: Wed, 5 Jul 2006 23.43.00 +0200
X-Mailer: Internet Mail Service (5.5.2650.21)
Message-Id: <20060705214315.E223E43B2E@zahra2.easyasp.it>

<p>Preg. Sig. xxxxxxxxxxxxx</p>
<p>Trasmettiamo preventivo rettificato come da Voi richiesto per n. 3:<br>
<br>
- NoteBook HP NC6120 - PM 750 Intel Centrino Pentium M 750 (1,86 GHz) TFT 15&quot;
XGA RAM 512 MB HDD 60 GB Masterizzatore DVD Dual DL Windows XP Pro Bluetooth<br>
categ:H.P. COMMERCIAL </p>
<p>Nella pagina sottostante &egrave; possibile visualizzare nel dettaglio, stampare,
modificare ulteriormente, confermare o annullare la richiesta da voi inoltrata.<br>
In caso di modifica alcuna, l'ordine verr&agrave; a Voi consegnato entro 10gg
lavorativi, a partire da oggi, tramite corriere,<br>
con pagamento in contrassegno incluse spese di spedizione.</p>
<p><a
href="http://www.dettaglio.biz/images/preventivi/1042_06.htm">http://www.essepicomputersrl/prevent
ivi/1042_06.htm</a></p>
<p>Ringraziando per averci scelto, porgiamo i nostri migliori saluti.</p>
<p>Il Team Essepi Computer srl.</p>

dall'ultimo received sono risalita a Salt Lake City (via Houston) e io non ho richiesto niente.
Mi arrivano 2/3 mail del genere al giorno,con Mailwasher riesco a filtrarle ed eliminarle nel server ma quel .biz non promette niente di bello

[cassioli]

Io invece sono 2 mesi che continuo a ricevere mail infette, proprio questa mattina un'altra...

Che fai, vai offtopic nel mio thread?

Immagino tu abbia gia' provato a contattare il mittente e a disdire (anziche' cliccare sui link che ti danno)...

Lascia che si divertano a consegnarti il pacco, se ci tengono: basta che non lo ritiri! Non sei mica obbligata! Sul pacco ci dovrebbero delle caselle tipo "destinatario sconosciuto" o "rifiutato dal destinatario" e altre cose: una crocetta, e via! ;-)

[Alexsandra]

Che fai, vai offtopic nel mio thread?

si si si e poi oggi non ho voglia di lavorare
ma quelli il pacco mica te lo spediscono,vogliono che si clikki sul link ed il pacco ti è già arrivato

PS. Nella netiquette è permesso che un Mod può andare OT in un thread di un altro Mod.(vacca che gioco di parole)

ciao

[cassioli]

Che fai, vai offtopic nel mio thread?

si si si e poi oggi non ho voglia di lavorare
ma quelli il pacco mica te lo spediscono,vogliono che si clikki sul link ed il pacco ti è già arrivato

PS. Nella netiquette è permesso che un Mod può andare OT in un thread di un altro Mod.(vacca che gioco di parole)

ciao

Uha uha, noi mod possiamo fare quello che ci pare!!
L'hai vista la partita l'altra sera?

Ok,scherzo, basta dai.

[Alexsandra]

Si la partita l'ho vista non me ne intendo molto di calcio ma mi è piaciuta,ci hanno messo l'anima e il cuore.

Ok basto OT che se passa Dylan ???
ci tocca andare OT in 3