{"id":10384,"date":"2022-01-13T08:00:00","date_gmt":"2022-01-13T07:00:00","guid":{"rendered":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/?p=10384"},"modified":"2021-11-19T14:51:56","modified_gmt":"2021-11-19T13:51:56","slug":"lntesa-sanpaolo-lnformazione-di-sicurezza","status":"publish","type":"post","link":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/lntesa-sanpaolo-lnformazione-di-sicurezza\/","title":{"rendered":"[ lntesa SanPaolo ] – lnformazione di sicurezza"},"content":{"rendered":"\n

Questa email che sembra provenire da lntesa SanPaolo e che dovrebbe riguardare informazione di sicurezza la analizziamo immediatamente.<\/p>\n\n\n\n

Il mittente \u00e8 Intesa San Paolo support@rampservicenetwork.com<\/em> e gi\u00e0 questo ti fa capire che siamo di fronte a un phishing perch\u00e9 quel dominio rampservicenetwork.com<\/em> non \u00e8 certo della banca.<\/p>\n\n\n\n

Prima di tutto nota che il nome della banca \u00e8 scritto con la L e non con la I. Non si tratta infatti di una I maiuscola ma di una L minuscola.<\/p>\n\n\n\n

L’email invece si presenta in questo modo<\/p>\n\n\n\n

\"lnformazione
email phishing<\/figcaption><\/figure><\/div>\n\n\n\n

Come puoi vedere ci sono tutti gli elementi di pericolo, urgenza e ansia classici di un’email di phishing e si aggiunge anche l’italiano che non \u00e8 quello che ti aspetteresti da una banca.<\/p>\n\n\n\n

Nota che questa email ricalca quello che pu\u00f2 effettivamente succedere con la tua carta di credito.<\/p>\n\n\n\n

Nel caso della carta di credito, se la banca nota che tu hai un addebito alle 12:00 a Milano e uno sulla stessa carta alle 12:05 a Singapore, molto probabilmente ti blocca la carta in via preventiva perch\u00e9 uno dei due addebiti \u00e8 sicuramente fasullo dato che non puoi essere in due posti cos\u00ec distanti in 5 minuti.<\/p>\n\n\n\n

Per\u00f2 questa attivit\u00e0 sulla carta di credito \u00e8 un’attivit\u00e0 tipica dell’uso della carta di credito. Nel caso del conto bancario non esistono “attivit\u00e0 sospette” come queste ed \u00e8 quindi impossibile che la banca ti blocchi il conto anzi, non mi risulta neppure che te lo possano bloccare se non per cause del tutto particolari.<\/p>\n\n\n\n

Se clicchi sul link finisci sul classico sito clone della banca<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

che prima ti chiede le tue credenziali di accesso e poi fa una finta verifica per poi ripetere la richiesta come se avessi sbagliato qualcosa. Nel frattempo i criminali si sono incamerati le tue credenziali.<\/p>\n\n\n\n

Intesa San Paolo \u00e8 una delle banche pi\u00f9 bersagliate dai phishers, forse perch\u00e9 \u00e8 una delle pi\u00f9 conosciute, ma ci\u00f2 non toglie che con un minimo di attenzione puoi evitare queste truffe senza alcuna fatica.<\/p>\n\n\n\n

Altre email simili<\/h2>\n\n\n\n

Come detto, la banca \u00e8 oggetto di pi\u00f9 campagne di phishing che puoi vedere negli approfondimenti. Una che mi \u00e8 arrivata di recente ha come oggetto Aggiornamento di sicurezza<\/em> e come mittente Intesa Sanpaolo contact@ressource91.fr<\/em> da cui si desume subito che si tratta di un phishing.<\/p>\n\n\n\n

Il corpo dell’email scritto in semplicissimo testo senza alcuna formattazione, recita<\/p>\n\n\n\n

Caro cliente,<\/p>

Hai un nuovo aggiornamento di sicurezza.<\/p>

Tale aggiornamento \u00e8 obbligatorio .<\/p>

Per attivare la nuova sicurezza clicca qui:<\/p>

http:\/\/www.intesasanpaolo.com-logindocumentive.it.feriasemportimao.eu\/contatti@digitaltown.it<\/p>

Vi ringraziamo nuovamente per la fiducia che ci accordate.<\/p>

Cordialmente,
Il tuo servizio clienti Intesa SanPaolo<\/p><\/blockquote>\n\n\n\n

Approfondimenti<\/h2>\n\n\n\n