{"id":11438,"date":"2022-03-30T08:00:00","date_gmt":"2022-03-30T08:00:00","guid":{"rendered":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/?p=11438"},"modified":"2022-03-18T14:59:34","modified_gmt":"2022-03-18T13:59:34","slug":"phishing-su-scrigno","status":"publish","type":"post","link":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/phishing-su-scrigno\/","title":{"rendered":"Phishing su Scrigno"},"content":{"rendered":"\n<p>In realt\u00e0 questo Phishing su Scrigno \u00e8 uno smishing perch\u00e9 l&#8217;avviso arriva via SMS e non via email come nel caso dei phishing tradizionali.<\/p>\n\n\n\n<p>Il mittente del SMS risulta essere BPS che sta per Banca Popolare Sondrio ma ovviamente \u00e8 falso e abbiamo gi\u00e0 discusso di come i mittenti degli SMS possano essere falsificati in modo semplice.<\/p>\n\n\n\n<p>Questo il messaggio di phishing.<\/p>\n\n\n\n<div class=\"wp-block-image\"><figure class=\"aligncenter size-full\"><img loading=\"lazy\" decoding=\"async\" width=\"500\" height=\"176\" src=\"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-content\/uploads\/2022\/03\/scrigno-phishing.png\" alt=\"\" class=\"wp-image-11439\" title=\"\" srcset=\"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-content\/uploads\/2022\/03\/scrigno-phishing.png 500w, https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-content\/uploads\/2022\/03\/scrigno-phishing-300x106.png 300w\" sizes=\"auto, (max-width: 500px) 100vw, 500px\" \/><figcaption>sms di phishing o smishing<\/figcaption><\/figure><\/div>\n\n\n\n<p>Contiene i soliti elementi di tutti i messaggi o le email di phishing; urgenza, ansia e link per risolvere la situazione.<\/p>\n\n\n\n<p>Innanzitutto diciamo che un SMS del genere \u00e8 assolutamente improbabile per due motivi:<\/p>\n\n\n\n<ol class=\"wp-block-list\"><li>Anche fosse attiva l&#8217;app su un altro dispositivo, sicuramente non verresti avvisato via SMS ma tramite la stessa app.<\/li><li>L&#8217;eventuale disconoscimento non si effettua di sicuro cliccando su un link o sul web ma, molto probabilmente, direttamente nella stessa app.<\/li><\/ol>\n\n\n\n<p>In pi\u00f9 diciamo che non \u00e8 prassi delle banche inviare degli SMS con link proprio per questioni di sicurezza, quindi nessuna banca al mondo ti manderebbe mai una cosa del genere.<\/p>\n\n\n\n<p>Ho cliccato sul link e mi \u00e8 apparso questo sito.<\/p>\n\n\n\n<div class=\"wp-block-image\"><figure class=\"aligncenter size-full\"><img loading=\"lazy\" decoding=\"async\" width=\"500\" height=\"1073\" src=\"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-content\/uploads\/2022\/03\/scrigno-phishing-sito-clone.jpg\" alt=\"\" class=\"wp-image-11440\" title=\"\" srcset=\"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-content\/uploads\/2022\/03\/scrigno-phishing-sito-clone.jpg 500w, https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-content\/uploads\/2022\/03\/scrigno-phishing-sito-clone-140x300.jpg 140w, https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-content\/uploads\/2022\/03\/scrigno-phishing-sito-clone-477x1024.jpg 477w\" sizes=\"auto, (max-width: 500px) 100vw, 500px\" \/><\/figure><\/div>\n\n\n\n<p>Osserviamo il sito.<\/p>\n\n\n\n<p>La prima cosa che salta all&#8217;occhio \u00e8 che timex.com.ng non \u00e8 certo il dominio di Banca Popolare di Sondrio che \u00e8 invece <strong><a href=\"https:\/\/www.popso.it\/\" target=\"_blank\" rel=\"noreferrer noopener\">popso.it<\/a><\/strong> e neppure di Scrigno che \u00e8 invece <strong><a href=\"https:\/\/scrigno.popso.it\/\" target=\"_blank\" rel=\"noreferrer noopener\">scrigno.popso.it<\/a><\/strong>.<\/p>\n\n\n\n<p>Per dirla tutta, .com.ng \u00e8 un dominio nigeriano e chiunque capirebbe che il sistema Scrigno di sicuro non viene tenuto sotto un dominio nigeriano che nulla c&#8217;entra con la Popolare di Sondrio.<\/p>\n\n\n\n<p>La schermata \u00e8 molto simile a quella reale<\/p>\n\n\n\n<div class=\"wp-block-image\"><figure class=\"aligncenter size-full\"><img loading=\"lazy\" decoding=\"async\" width=\"1024\" height=\"444\" src=\"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-content\/uploads\/2022\/03\/sito-reale-scrigno.jpg\" alt=\"\" class=\"wp-image-11441\" title=\"\" srcset=\"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-content\/uploads\/2022\/03\/sito-reale-scrigno.jpg 1024w, https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-content\/uploads\/2022\/03\/sito-reale-scrigno-300x130.jpg 300w, https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-content\/uploads\/2022\/03\/sito-reale-scrigno-768x333.jpg 768w\" sizes=\"auto, (max-width: 1024px) 100vw, 1024px\" \/><\/figure><\/div>\n\n\n\n<p>ed \u00e8 proprio quello che pu\u00f2 trarre in inganno.<\/p>\n\n\n\n<p>Come al solito ho provato a inserire dei dati fasulli e quando ho cliccato su ACCEDI mi \u00e8 stato mostrato un messaggio di errore, segno che lo scopo dei criminali \u00e8 quello di sottrarti le credenziali di accesso a Scrigno e non altro.<\/p>\n\n\n\n<p>Quindi massima attenzione sempre!<\/p>\n\n\n\n<h5 class=\"has-text-align-center wp-block-heading\">Se vuoi essere in grado di capire il metodo per riconoscere subito se un&#8217;email \u00e8 pericolosa e vuoi apprendere anche i metodi segreti che usano gli esperti per farlo in tempo reale, acquista il libro Manuale di Autodifesa Digitale e nessuno potr\u00e0 pi\u00f9 ingannarti!<\/h5>\n\n\n\n<div class=\"wp-block-buttons is-horizontal is-content-justification-center is-layout-flex wp-container-core-buttons-is-layout-1 wp-block-buttons-is-layout-flex\">\n<div class=\"wp-block-button\"><a class=\"wp-block-button__link has-black-color has-luminous-vivid-orange-background-color has-text-color has-background\" href=\"https:\/\/manuale-di-autodifesa-digitale.it\/\" style=\"border-radius:6px\" target=\"_blank\" rel=\"noreferrer noopener\"><strong>MANUALE DI AUTODIFESA DIGITALE!<\/strong><\/a><\/div>\n<\/div>\n","protected":false},"excerpt":{"rendered":"<p>In realt\u00e0 questo Phishing su Scrigno \u00e8 uno smishing perch\u00e9 l&#8217;avviso arriva via SMS e non via email come nel caso dei phishing tradizionali. Il mittente del SMS risulta essere BPS che sta per Banca Popolare Sondrio ma ovviamente \u00e8 falso e abbiamo gi\u00e0 discusso di come i mittenti degli SMS possano essere falsificati in [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":"","_wpscp_schedule_draft_date":"","_wpscp_schedule_republish_date":"","_wpscppro_advance_schedule":false,"_wpscppro_advance_schedule_date":"","_wpscppro_dont_share_socialmedia":false,"_wpscppro_custom_social_share_image":0,"_facebook_share_type":"","_twitter_share_type":"","_linkedin_share_type":"","_pinterest_share_type":"","_linkedin_share_type_page":"","_instagram_share_type":"","_medium_share_type":"","_threads_share_type":"","_google_business_share_type":"","_bluesky_share_type":"","_mastodon_share_type":"","_selected_social_profile":[],"_wpsp_enable_custom_social_template":false,"_wpsp_social_scheduling":{"enabled":false,"datetime":null,"platforms":[],"status":"template_only","dateOption":"today","timeOption":"now","customDays":"","customHours":"","customDate":"","customTime":"","schedulingType":"absolute"},"_wpsp_active_default_template":true},"categories":[2],"tags":[],"class_list":["post-11438","post","type-post","status-publish","format-standard","hentry","category-posta-elettronica"],"_links":{"self":[{"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/posts\/11438","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/comments?post=11438"}],"version-history":[{"count":0,"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/posts\/11438\/revisions"}],"wp:attachment":[{"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/media?parent=11438"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/categories?post=11438"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/tags?post=11438"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}