{"id":12036,"date":"2022-05-22T08:00:00","date_gmt":"2022-05-22T06:00:00","guid":{"rendered":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/?p=12036"},"modified":"2022-05-19T09:39:53","modified_gmt":"2022-05-19T07:39:53","slug":"rinnovo-dei-tuoi-servizi-non-riuscito","status":"publish","type":"post","link":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/rinnovo-dei-tuoi-servizi-non-riuscito\/","title":{"rendered":"Rinnovo dei tuoi servizi non riuscito"},"content":{"rendered":"\n

Rinnovo dei tuoi servizi non riuscito \u00e8 l’oggetto di un’email che sembra arrivare dal provider register.it ma analizziamola per capire di cosa si tratta.<\/p>\n\n\n\n

\"Rinnovo<\/figure><\/div>\n\n\n\n

Ecco l’email nel suo formato originale, cos\u00ec puoi confrontarla con quella che magari ti \u00e8 arrivata.<\/p>\n\n\n\n

\"Rinnovo
email Rinnovo dei tuoi servizi non riuscito<\/figcaption><\/figure><\/div>\n\n\n\n

L’email arriva da Register.it Dominio me@herdhirebridport.com<\/strong> e l’indirizzo email del mittente rende palese il fatto che la stessa non pu\u00f2 arrivare da register.it<\/p>\n\n\n\n

Basterebbe solo questo a bollarla come phishing ma il resto dell’email, pur diverso dalle classiche email che vengono inviate da register.it, \u00e8 corretto perch\u00e9 il dominio che dicono di non essere riusciti a rinnovare \u00e8 effettivamente un mio dominio ed \u00e8 su register.it.<\/p>\n\n\n\n

\u00c8 il mio lavoro, ho centinaia di domini e so come funziona register.it quindi mi \u00e8 bastato dare un’occhiata pi\u00f9 approfondita per capire che si tratta di un’email di phishing, non bastasse l’email del mittente che \u00e8 il segnale principale per capirlo.<\/p>\n\n\n\n

Ho quindi cliccato sul pulsante e sono finito su questo dominio<\/p>\n\n\n\n

https:\/\/console-781e5-register-com.tundraboys.net\/it\/login.php<\/p>\n\n\n\n

che non \u00e8 quello del provider Register ma un dominio fasullo. Quello di Register \u00e8 register.it<\/a>.<\/p>\n\n\n\n

Questo \u00e8 il sito che viene mostrato ed \u00e8 una copia esatta di quello di register.<\/p>\n\n\n\n

\"\"
sito falso di register<\/figcaption><\/figure><\/div>\n\n\n\n

Ho quindi inserito delle credenziali fasulle e stai attento a non farlo perch\u00e9 ti rubano anche quelle e sono passato alla pagina successiva dove mi sono stati chiesti i dati della carta di credito.<\/p>\n\n\n\n

\"richiesta
richiesta carta di credito<\/figcaption><\/figure><\/div>\n\n\n\n

Come sempre, lo scopo \u00e8 di rubare i soldi quindi se tu inserisci i dati della tua carta di credito, li consegni nelle mani dei criminali assieme alle tue credenziali di accesso a register.<\/p>\n\n\n\n

Come si capisce che \u00e8 un phishing<\/h2>\n\n\n\n

\u00c8 semplicissimo in realt\u00e0 perch\u00e9 \u00e8 sufficiente guardare il mittente. Dato che il mittente non \u00e8 sul dominio register.it, questo \u00e8 un primo segnale e, in teoria, basta questo.<\/p>\n\n\n\n

Quando poi clicchi sul link e finisci su un dominio come console-781e5-register-com.tundraboys.net<\/strong> invece che su register.it allora appare chiaro che questa email devi cestinarla subito perch\u00e9 \u00e8 un phishing ma, anche senza cliccare, sarebbe bastato il primo segnale perch\u00e9 non sarebbe stato necessario avere ulteriori conferme.<\/p>\n\n\n\n

Approfondimenti<\/h4>\n\n\n\n