POSTA CERTIFICATA: Conferma di pagamento

Tempo di lettura: 2 minuti

Messaggio che tenta di spacciarsi per posta certificata quando invece è una normalissima email travestita da PEC. Il mittente è un fasullo 06666@pec2.federfarma.it e ti viene detto che, siccome hai pagato, potrai scaricare quello che hai acquistato dall’url che viene fornito (a cui non c’è nulla se non un errore, probabilmente perché il tentativo è stato scoperto e bloccato).

Ecco l’email. Nota che Messaggio di posta certificata è scritto in grassetto, in grande in alto, come se questo desse l’imprimatur di un messaggio effettivamente legittimo.

Messaggio di posta certificata

Il giorno 13/06/2017 alle ore 13:55:58 (+0200) il messaggio
“Conferma di pagamento” è stato inviato da “06666@pec2.federfarma.it”
indirizzato a:

andrea.marucci@shift.it
Il messaggio originale è incluso in allegato.
Identificativo messaggio: 18124E26.000CA11E.A14F783D.371E15E4.posta-certificata@postecert.it

———- Messaggio inoltrato ———-
From: online <06666@pec2.federfarma.it>
To: <andrea.marucci@shift.it>
Cc:
Bcc:
Date: Tue, 13 Jun 2017 13:55:56 +0200
Subject: Conferma di pagamento
Gentile cliente,

Il tuo ordine di acquisto и stato comunicato all’esercente che provvederа ad evaderlo in base alle condizioni di vendita definite.
La conferma definitiva dell’acquisto la riceverai direttamente dall’esercente, che potrа confermarla o annullarla.

Dati del negozio
Codice Esercente: WEB_005623376
Per scaricare i file da lei acquistati in formato digitale,
deve loggarsi a questo link http://godrivers.it/ordine/sVbrbSsysULDvc

Dati del pagamento
Data e ora: 13/06/2017 13:55:56
Divisa: EUR
Importo: 9576,00

Codice XPay attribuito all’ordine di pagamento: D23US1772165
Codice autorizzativo assegnato dal circuito di pagamento: 2412572

Dati dell’acquirente
Circuito della carta: VISA
Indirizzo email dell’acquirente: andrea.marucci@shift.it

Cordiali saluti.

e in allegato si trova un file daticert.xml che non serve a nulla se non a farti credere di essere veramente in presenza di una PEC. Probabilmente il link ti fa scaricare un malware o virus che sia, ma non ho potuto verificare.

Leggi anche  Inoltro fattura sospesa 613415 del 28-04-2017 - ATTENZIONE CRIPTOLOCKER!

Ricorda che di solito le PEC vanno solo ad altre caselle PEC e, tra l’altro, dalle impostazioni della tua casella PEC puoi impedire che ti arrivino delle email che in realtà non sono PEC. Clicca sul link se vuoi avere informazioni in più sulla PEC.

Leave a Reply

 

Questo sito usa Akismet per ridurre lo spam. Scopri come i tuoi dati vengono elaborati.