{"id":12501,"date":"2022-08-17T08:00:00","date_gmt":"2022-08-17T08:00:00","guid":{"rendered":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/?p=12501"},"modified":"2022-08-17T11:46:20","modified_gmt":"2022-08-17T09:46:20","slug":"ordine-per-una-fornitura-enorme","status":"publish","type":"post","link":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/ordine-per-una-fornitura-enorme\/","title":{"rendered":"Ordine per una fornitura enorme"},"content":{"rendered":"\n

Ordine per una fornitura enorme \u00e8 l’oggetto di un’email che mi \u00e8 arrivata regolarmente da un indirizzo email su un dominio di un’azienda italiana.<\/p>\n\n\n\n

\"Ordine<\/figure>\n\n\n\n

L’email non \u00e8 stata bollata come spam n\u00e9 ha fatto intervenire l’antivirus, cos\u00ec le ho dato un’occhiata <\/p>\n\n\n\n

Il corpo dell’email \u00e8<\/p>\n\n\n\n

Buon giorno,<\/p>

in allegato vi invio un ordine molto urgente come richiesto dal nostro cliente, che vi chiedo di leggere attentamente e vi chiedo
la cortesia di assicurarvi di darci un prezzo competitivo.<\/p>

Inviami la conferma dell’ordine il prima possibile in modo che possiamo concludere questo contratto.<\/p>

Certo di avervi fatto cosa gradita, vi saluto cordialmente.<\/p>

Ing. *** ***
CIO & Cloud Specialist<\/p><\/blockquote>\n\n\n\n

Premetto che l’azienda cui ha scritto non tratta nulla di quanto richiesto nell’email, ma le due cose che mi hanno insospettito sono<\/p>\n\n\n\n

  1. L’oggetto dell’email: Ordine per una fornitura enorme che \u00e8 abbastanza inusuale e ridicolo a livello di email formali tra aziende.<\/li>
  2. L’italiano non proprio corretto e confusionario.<\/li><\/ol>\n\n\n\n

    Peraltro l’email del mittente esiste, l’azienda anche e quello che posso pensare \u00e8 che un computer sia stato infettato e abbia mandato email del genere a tutti anche se, in ogni caso, non ho mai avuto alcun rapporto con questa azienda e quindi dubito di essere nel loro database.<\/p>\n\n\n\n

    In allegato si trovano due documenti<\/p>\n\n\n\n

    1. un file .png<\/strong> con il logo dell’azienda che, per\u00f2, non si trova nel corpo dell’email e quindi del tutto inutile<\/li>
    2. un documento Ordine.img<\/strong> che, a quanto dice il mittente, dovrebbe contenere l’ordine ma che in realt\u00e0 \u00e8 pieno di virus, come puoi vedere da questa scansione con Virustotal<\/li><\/ol>\n\n\n\n
      \"\"
      virus presenti nel documento Ordine.img<\/figcaption><\/figure>\n\n\n\n

      Nessuno ti mander\u00e0 mai un ordine che non sia un pdf; potrebbe succedere che ti vengano mandati altri formati ma mai e poi mai un documento .img che viene di solito utilizzato per distribuire software applicativo in ambiente Windows.<\/p>\n\n\n\n

      Quindi un tentativo di infettarti con un virus camuffato da ordine.<\/p>\n\n\n\n

      Occorre sempre fare attenzione anche se gli elementi che ti indicano che si tratta di un malware ci sono sempre ma sono pi\u00f9 nascosti del solito e non in bella vista.<\/p>\n\n\n\n

      Se vuoi sapere come difenderti da questo e altri tentativi di infettarti ti consiglio di leggere il Manuale di Autodifesa Digitale oppure di seguire il Videocorso i cui link trovi negli approfondimenti.<\/p>\n\n\n\n

      Approfondimenti<\/h4>\n\n\n\n