Le chiediamo di verificare la sua identità – Phishing Cartasì

Tempo di lettura: 2 minuti

Altro tentativo di phishing su Cartasì per tentare di rubarti, ovviamente, i dati della carta di credito facendoti una richiesta abbastanza banale, se vogliamo, tipo Le chiediamo di verificare la sua identità, cosa che nessuno farebbe mai via email.

Analisi del phishing Cartasì

L’email proviene da CartaSi_Informa@cartasi.it <CartaSi_Informa@cartasi.it>.

Visto così parrebbe anche del tutto legittimo, ma dopo avere visto centinaia di esempi di phishing su questo blog, ormai sai bene che il mittente è quasi del tutto irrilevante, se non addirittura indice di qualcosa di poco chiaro quando nulla c’entra con il vero soggetto.

Il corpo dell’email, e questo ormai sai bene che è indice di phishing, non è in formato testuale ma è un’immagine, anche malfatta se vogliamo, e la puoi vedere qui di seguito visto che l’ho presa dall’email che mi è arrivata.

phishing cartasì

Ovviamente ti invita a cliccare e, se lo fai, prima vai a finire su questo sito http://iceforce.gr/…. che, dal suffisso del dominio, è un sito greco, e poi vieni portato qui

phishing cartasì url contraffatto

che nulla ha a che fare con Cartasì essendo un dominio argentino, con questo sito copiato pari pari dal portale titolari di Cartasì

sito phishing cartasì

che ti chiede tutti i dati possibili e immaginabili per potere usare la tua carta di credito e, cosa curiosa, addirittura il bilancio della tua carta di credito o la disponibilità residua, come se fosse un’informazione di cui Cartasì non è a conoscenza.

Altro phishing su Cartasì Condividi il Tweet

Questo deriva dal fatto che, a livello di psicologia, più sono complessi i moduli di richiesta informazioni e più sembrano veri, almeno a una prima occhiata; se però ti metti a guardarli con occhio critico, ti rendi conto da solo di quanto sono ridicoli e appaiono fasulli.

Comunque gli elementi del phishing ci sono sempre e cioè:

  1. Sito che nulla c’entra con Cartasì
  2. Sito non in https
  3. Corpo dell’email come immagine e non in formato testo
  4. Invito a cliccare su di un link presente nel (finto) testo.

Quindi, per concludere, occhio a non farti fregare!

Sending
User Review
0 (0 votes)

Lascia un commento...

Questo sito usa Akismet per ridurre lo spam. Scopri come i tuoi dati vengono elaborati.