Si vede che è il periodo perché abbiamo incontrato un problema di fatturazione è un tentativo di phishing su register.it
In pratica ti arriva una mail da Register.it [email protected] che in realtà non è stata mandata da register.it e che ti dice
Gentile cliente ,
Abbiamo incontrato un problema di fatturazione.
Questo tipo di errori di solito indica che vostro indirizzo di fatturazione non e valido.
Clicca sul seguente link per aggiornare le tue informazioni :
Customer Area
Cordiali Saluti Il team di Register.it
e se clicchi su Customer Area vieni portato a questo url
che ti mostra questa pagina
Analizziamo sia l’url che la pagina per capire cosa c’è che non va.
L’url, di cui l’immagine mostra solo una parte, è questo
hxxp://79.3.126.76.20191003155608.20191003155608.79.3.126.76.2019100315
5608.20191003155608.sonofthesun.org/xx/de/aG9zdDc2LTEyNi1zdGF0aWM
uMy03OS1iLmJ1c2luZXNzLnRlbGVjb21pdGFsaWEuaXQtODFmYTM0Zg/inde
x.html?ip=85.12.45.25
Scritto in modo incomprensibile apposta per rendere più veritiera l’email ma se tu incolli questo url nel sistema per capire quale è il vero dominio che trovi qui nel blog, scoprirai che il dominio vero è sonofthesun.org che ovviamente nulla ha a che fare con register.it.
La seconda cosa è relativa alla pagina che appare che sembra quella di register.it (clicca per vederla) ma se vedi nella parte inferiore, è scritta in inglese e in francese e non in italiano come la vera pagina (register.it è una società italiana).
Come al solito ho provato a inserire dei dati fasulli per capire cosa succedeva dopo e ho scoperto che, in realtà, nessuno tenta di carpire i dati della tua carta di credito perché, appena dopo avere inserito i dati, vieni portato al sito reale di register.it.
Massima attenzione sempre a questo phishing su register
Ti consiglio di leggere sempre e stampare il vademecum in 18 punti che ti fa capire se un’email è reale o un tentativo di phishing. Ti eviterai un sacco di problemi e riuscirai a difenderti efficacemente dal phishing.
