Truffe legalizzate 892

[gig60]

Ciao ragazzi,

a mio fratello è arrivata una bolletta da Tele2 di salatissima
Guardando nel dettaglio c'è una serie di telefonate ad un numero 892 della durata di un secondo cadauna con addebiti di 5€ l'una.
Io credo che abbia avuto un dialer sul PC (è collegato con il modem 56K) ma comunque io gli avevo installato l'antidialer (digisoft antidialer).

Tre domande:

- è possibile che l'antidialer stacchi la linea dopo un secondo e non prima della connessione?
- è possibile venire addebitati di 5€ per un secondo (nel senso è legale?)
- sapete se denunciando ai carabinieri la truffa si può venire rimborsati?

So che questo argomento è già stato trattato ma non riesco a trovare il 3D precedente.

Ciaoo

 

[alanza]

Le associazioni dei consumatori consigliano di pagare e fare ricorso. Io, per esperienza personale, NON ho pagato, ho fatto denuncia contro ignoti alla polizia postale, e alla fine la Telecom ha riconosciuto la buona fede e mi ha stornato la somma non dovuta.
Ciao !

 

[gig60]

Lui ha l'addebito RID in c/c per cu ha pagato

 

[roscar]

Anche a me è successo la stesso stesso tipo di addebito con Telecom. Ho presentato reclamo è mi è stato tolto il 50%. L'assurdo è che con l'892 non puoi chiedere la disabilitazione se non a pagamento. Sono truffe legalizzate perpetrate da anni a danno di noi utenti. Credo che il Ministro Gentiloni dovrebbe intervenire in merito???

 

[ERCOLINO]

Generalmente la numerazione 892 non è dei dialer.

La numerazione 892 potrebbe anche essere 892892 quella usata per avere info su numeri o utenti telefonici.

Sicuro che non abbia mai telefonato a questi numeri?

 

[gig60]

Generalmente la numerazione 892 non è dei dialer.

La numerazione 892 potrebbe anche essere 892892 quella usata per avere info su numeri o utenti telefonici.

Sicuro che non abbia mai telefonato a questi numeri?

Chiamate di un secondo a 5€?
Non corrispondono le tariffe

 

[ERCOLINO]

Verifica che numero è

 

[roscar]

La numerazione per la privacy è incompleta il gestore è EUTELIA ed il numero 89249+++ ...concentrati in due giorni... più chiamate nello stesso minuto... con tempi da un secondo fino a quanche minuto... fascia unica con costo di 5 euro... chiamate sia di mattino che di pomeriggio e di sera. Chiaro??

 

[gig60]

La numerazione per la privacy è incompleta il gestore è EUTELIA ed il numero 89249+++ ...concentrati in due giorni... più chiamate nello stesso minuto... con tempi da un secondo fino a quanche minuto... fascia unica con costo di 5 euro... chiamate sia di mattino che di pomeriggio e di sera. Chiaro??

Puoi spiegarti meglio?
La cosa più chiara è che sei in****ato.
E' successo a te? Dal telefono o dal PC?

 

[roscar]

Per gig60
Mi spiego meglio nell'ultima bolletta mi sono visto addebitate 45 euro di telefonate che non ho effettuato con la numerazione 89249+++ dirette al gestore Eutelia e suppongo durante la navigazione in Internet (dialers) con una dial up Teleconomy Internet (modem 56K). Capito perke sono in****to??

 

[Paolo1969]

C'è qualcosa che non va. Le tariffe relative al prefisso 892, sono imposte, e il massimo è 1,50 al minuto + IVA. Senza tariffa fissa. Comunque verifico bene sul sito AGCOM.

 

[gig60]

Per gig60
Mi spiego meglio nell'ultima bolletta mi sono visto addebitate 45 euro di telefonate che non ho effettuato con la numerazione 89249+++ dirette al gestore Eutelia e suppongo durante la navigazione in Internet (dialers) con una dial up Teleconomy Internet (modem 56K). Capito perke sono in****to??

@ roscar

Ho visto ieri la bolletta.
sono tutte chiamate (di luglio 2007) di un secondo a Eurotelia al costo di 5€ x secondo.
Invece una di 8 secodi era moolto più economica : solo 12,40€
Adesso è andato dai Carabinieri a denunciare la truffa.
Ciao e grazie delle informazioni

 

[Elenet]

@ roscar

Ho visto ieri la bolletta.
sono tutte chiamate (di luglio 2007) di un secondo a Eurotelia al costo di 5€ x secondo.
Invece una di 8 secodi era moolto più economica : solo 12,40€
Adesso è andato dai Carabinieri a denunciare la truffa.
Ciao e grazie delle informazioni

Facci sapere cosa ti dicono i caramba, può essere utile per altri.

 

[gig60]

Facci sapere cosa ti dicono i caramba, può essere utile per altri.

A quanto ne so io e a quanto ho letto principalmente sul forum i caramba non diranno niente.
Raccolgono la denuncia, con quella si va alla telecom e la telecom storna gli addebiti (con i loro tempi....)
Sicuramente quando ci saranno novità lo scriverò sul forum.
Ciaooo::

PS: guardate qua http://www.adusbef.it/forum/leggi.asp?F=12&Id=18030&Ricerca=rimborsi
E' una cosa vecchia almeno di un anno e non l'hanno ancora chiusa questa truffa
PS del PS: mio fratello ha detto che la denuncia ai Carabinieri la fa via internet. Non ho visto come ma credo che visitando il loro sito sia spiegato.

 

[ERCOLINO]

Speriamo

 

[gig60]

a me è successa la stessa cosa due anni fa: ho fatto la denuncia alla polizia postale (sono stati gentili e sono parsi anche interessati: mi hanno chiesto se avevo l'eseguibile del dialer....), poi ho mandato il tutto alla Telecom e (dato che avevo la bolletta appoggiata sul conto corrent) dopo qualche mese mi hanno mandato un assegno di rimborso....

dato che mi è successo di nuovo (vedi il mio thread) mi preparo alla stessa procedura e spero bene....

.. evidentemente la polizia postale era interessata ma non ha combinato niente visto che ti è successo di nuovo

Mi sembra strano perchè una volta ho partecipato ad un corso tenuto da uno della polizia postale sulla sicurezza informatica e mi è sembrato che oltre ad essere bravo era anche tosto....

 

[gig60]

@ ERCOLINO
questo è il log del PC
Mi puoi controllare e dire cosa fare?
Grazie 1000
Logfile of HijackThis v1.99.1
Scan saved at 20.24.01, on 03/11/2006
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Programmi\File comuni\EPSON\EBAPI\eEBSVC.exe
C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
C:\Programmi\Alwil Software\Avast4\ashServ.exe
C:\Programmi\File comuni\EPSON\EBAPI\SAgent2.exe
C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe
C:\Programmi\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\RTHDCPL.EXE
C:\Programmi\HP\HP Software Update\HPwuSchd2.exe
C:\WINDOWS\system32\rundll32.exe
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE
C:\windows\system32\talmipchx.exe
C:\Programmi\Messenger\msmsgs.exe
C:\WINDOWS\system32\mwsrvacc.exe
C:\Programmi\Digisoft AntiDialer\AntiDialer.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\explorer.exe
C:\WINDOWS\system32\ps2.exe
C:\Programmi\ATI Technologies\ATI Control Panel\atiptaxx.exe
c:\windows\system\hpsysdrv.exe
C:\Programmi\Java\jre1.5.0_05\bin\jusched.exe
C:\Programmi\Internet Explorer\iexplore.exe
C:\Programmi\Google\GoogleToolbarNotifier\1.2.908.5008\GoogleToolbarNotifier.exe
C:\DOCUME~1\HP_PRO~1\IMPOST~1\Temp\Directory temporanea 1 per HijackThis.zip\HijackThis.exe
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://it.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Collegamenti
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programmi\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programmi\google\googletoolbar3.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programmi\google\googletoolbar3.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [HPHUPD08] c:\Programmi\HP\Digital Imaging\{33D6CC28-9F75-4d1b-A11D-98895B3A3729}\hphupd08.exe
O4 - HKLM\..\Run: [Recguard] C:\WINDOWS\SMINST\RECGUARD.EXE
O4 - HKLM\..\Run: [HPBootOp] "C:\Programmi\Hewlett-Packard\HP Boot Optimizer\HPBootOp.exe" /run
O4 - HKLM\..\Run: [HP Software Update] C:\Programmi\HP\HP Software Update\HPwuSchd2.exe
O4 - HKLM\..\Run: [AdslTaskBar] rundll32.exe stmctrl.dll,TaskBar
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [EPSON Stylus C82 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE /P23 "EPSON Stylus C82 Series" /O5 "LPT1:" /M "Stylus C82"
O4 - HKLM\..\Run: [gwiz] C:\WINDOWS\system32\ntsystem.exe
O4 - HKLM\..\Run: [ecfbsi] c:\windows\system32\ecfbsi.exe ecfbsi
O4 - HKLM\..\Run: [talmipchx] c:\windows\system32\talmipchx.exe talmipchx
O4 - HKCU\..\Run: [MSMSGS] "C:\Programmi\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [swg] C:\Programmi\Google\GoogleToolbarNotifier\1.0.720.3640\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Instant Access] C:\WINDOWS\system32\mwsrvacc.exe /run
O4 - Global Startup: Digisoft AntiDialer.lnk = C:\Programmi\Digisoft AntiDialer\AntiDialer.exe
O8 - Extra context menu item: E&sporta in Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_05\bin\npjpi150_05.dll
O9 - Extra 'Tools' menuitem: Sun Java Console - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programmi\Java\jre1.5.0_05\bin\npjpi150_05.dll
O9 - Extra button: Guida alla connessione - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Guida alla connessione - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programmi\Messenger\msmsgs.exe
O16 - DPF: {5F4D3335-3194-4167-85AE-E7325F2695EF} - http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1068_em_XP.cab
O16 - DPF: {5FD9726A-4977-449D-8352-25FDD8A510B5} - http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1067_em_XP.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/client/wuweb_site.cab?1156530759015
O16 - DPF: {E53458D2-5A83-4BD1-8DE2-EEEBE73BAB77} - http://dinet.info/e/us123/e.cab
O16 - DPF: {FA1D6D8F-C6ED-4752-8512-A33283240130} - http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1066_XP.cab
O16 - DPF: {FBF65A16-C9AB-465E-AECE-D2D9D5AB5E60} - http://scripts.dlv4.com/binaries/egaccess4/egaccess4_1067_XP.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{F933AEF7-4BD2-4140-BDB1-3B55B73B5526}: NameServer = 212.151.136.246 130.244.127.169
O20 - Winlogon Notify: WgaLogon - C:\WINDOWS\SYSTEM32\WgaLogon.dll
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - Unknown owner - C:\Programmi\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: avast! Antivirus - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashMaiSv.exe" /service (file missing)
O23 - Service: avast! Web Scanner - Unknown owner - C:\Programmi\Alwil Software\Avast4\ashWebSv.exe" /service (file missing)
O23 - Service: EpsonBidirectionalService - Unknown owner - C:\Programmi\File comuni\EPSON\EBAPI\eEBSVC.exe
O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Programmi\File comuni\EPSON\EBAPI\SAgent2.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Programmi\File comuni\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: UpdSux - Unknown owner - \\?\C:\Programmi\File comuni\Services\nul.exe (file missing)

 

[ERCOLINO]

Queste due sotto i puzzano parecchio

C:\windows\system32\talmipchx.exe
C:\WINDOWS\system32\mwsrvacc.exe


Verifica sul pc cosa sono


Poi seleziona ed elimina con il comando fix del programma


O4 - HKLM\..\Run: [gwiz] C:\WINDOWS\system32\ntsystem.exe

Virus

Va eventualmente disattivato prima dal task manager o da msconfig



Questi sotto puzzano di brutto

O4 - HKLM\..\Run: [ecfbsi] c:\windows\system32\ecfbsi.exe ecfbsi

O4 - HKLM\..\Run: [talmipchx] c:\windows\system32\talmipchx.exe talmipchxO4 -

HKCU\..\Run: [Instant Access] C:\WINDOWS\system32\mwsrvacc.exe /run


O16 - DPF: {5F4D3335-3194-4167-85AE-E7325F2695EF} - http://scripts.dlv4.com/binaries/ega...1068_em_XP.cab

O16 - DPF: {5FD9726A-4977-449D-8352-25FDD8A510B5} - http://scripts.dlv4.com/binaries/ega...1067_em_XP.cab

O16 - DPF: {E53458D2-5A83-4BD1-8DE2-EEEBE73BAB77} - http://dinet.info/e/us123/e.cab

O16 - DPF: {FA1D6D8F-C6ED-4752-8512-A33283240130} - http://scripts.dlv4.com/binaries/ega...s4_1066_XP.cab

O16 - DPF: {FBF65A16-C9AB-465E-AECE-D2D9D5AB5E60} - http://scripts.dlv4.com/binaries/ega...s4_1067_XP.cab

eliminare

O23 - Service: UpdSux - Unknown owner - \\?\C:\Programmi\File comuni\Services\nul.exe (file missing)


Segherei tutto eventualmente in modalità provvisoria (tasto f8 all'accensione)

Ripristino di configurazione disattivato

 

[gig60]

Segherei tutto cosa vuol dire?

 

[ERCOLINO]

Seleziona tutto quello che ti ho scritto e premi fix.


Che problemi hai?

Ti segnala virus?