Attacco Haking Fishing con link - immagini tra Forum e server SERVIMG.COM

[Lancillotto2013]

I seguenti siti web qui sotto  si stanno attaccando tramite codice malevolo alle immagini linkate e presenti sul ns. Forum e sul server  SERVIMG.COM utilizzato da Forumattivo.it

https://www.adexchangeguru.com

https://c.adexchangemachine.com

Tramite questi codici malevoli lanciati da costoro sono bloccati da Norton antivirus nel mio pc ma … essi oltre a far apparire pop-up non richiesti (tipo shopmania e altri siti di giochi online..) cercano di rubare dati ad alcuni utenti del ns. Forum.
E' accaduto che siano riusciti a mandare email di richiesta a un utente chiedendogli dati personali, camuffando la richiesta come essa fosse una richiesta lecita e doverosa.
Il fatto è abbastanza grave e lesivo, lesivo per gli utenti, per il forum e ovviamente per tutti i partecipanti iscritti a Forumattivo.it

Stiamo ancora analizzando cosa succede e cercherò di allertare l'utenza di non dare MAI ALCUN DATO PRIVATO E PERSONALE A CHICCHESSIA e di non rispondere ad alcuna email ma di rivolgersi a noi (admin e moderatori di http://paranormale.forumattivo.it ).

Per il resto vi chiedo di controllare anche voi come facciano questi ad attaccare cosi facilmente e cosa sia consigliabile fare.
In alternativa saremo costretti a scegliere un server img differente e più sicuro quando postiamo nei commenti delle immagini con upload da internet o dai ns. pc, telefoni, tablet.

Grazie.

[MattiaDes]

Salve, mi dispiace per l'accaduto. Ovviamente nel mondo di internet in qualsiasi circostanza bisogna stare attenti e vigili ai dati che si condividono e alle risorse/pagine a cui si accede.

Ad ogni modo Servimg è sicuro e affidabile, quindi dubito che lo abbiano sfruttato per attaccare. Potrebbero magari aver utilizzato un dominio simile.

Riusciresti a passarci i codici malevoli da loro utilizzati? Anche perchè per far apparire pop-up ecc... bisogna utilizzare script e non è sufficente "servimg".

Le richieste di dati personali sono state fatte tramite email o tramite messaggio privato? Se tramite messaggio privato si possono attivare delle protezioni o restrizioni. Le email degli utenti invece non sono pubbliche