Ma sei tu in questa foto? Aggiornamento 6 febbraio

Noto che in rete stanno comparendo parecchi messaggi su forum IT di persone che hanno ricevuto mails simili a quella indicata nel post precedente.
E' di ieri il ricevimento di una nuova mail leggermente diversa nell'oggetto,

ma che presenta il medesimo contenuto, tranne che adesso il sito puntato dal link e' www(dot)fotospioni(dot)com

Una analisi con Robotex dimostra comunque medesimo IP del sito precedente

con whois in Germania e registrazione recente

Anche questa volta una analisi dei contenuti NON mostra presenza di links a malware , almeno nelle 3 mails ricevute dal sottoscritto, ma solo il caricamento della stessa sequenza di pagine vista in precedenza con il probabile scopo di acquisire nuovi indirizzi mails da usare per futuro invio di pubblicita' di vario genere.

Per quanto si riferisce ai numerosi post di utenti internet che hanno ricevuto la mails e che informano di aver trovato virus sul pc dopo l'apertura del sito linkato, puo' anche essere che ,almeno per alcuni si tratti di malware gia' presente sul pc e rilevato solo dopo una attuale scansione AV.

Almeno nel caso delle mails che ho ricevuto, si tratterebbe quindi solo di un ingegnoso sistema di raccolta di indirizzi mail da utilizzare poi in seguito.

Edgar