{"id":1267,"date":"2017-08-22T08:00:42","date_gmt":"2017-08-22T06:00:42","guid":{"rendered":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/?p=1267"},"modified":"2021-12-01T13:22:28","modified_gmt":"2021-12-01T12:22:28","slug":"store-apps-un-nuovo-modo-per-rubarti-i-dati-della-carta-di-credito","status":"publish","type":"post","link":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/store-apps-un-nuovo-modo-per-rubarti-i-dati-della-carta-di-credito\/","title":{"rendered":"Store Apps – un nuovo modo per rubarti i dati della carta di credito"},"content":{"rendered":"\n

Analizziamo questo nuovo phising che mi \u00e8 appena arrivato, che prende di mira Apple per rubarti i dati della carta di credito e le credenziali di accesso allo store di Apple.<\/p>\n\n\n\n

L’email arriva da Store Apps . <aslpo987-ukscllopmalis10@inquiries-play.com><\/p>\n\n\n\n

e gi\u00e0 \u00e8 strano che il mittente non sia apple.com<\/em> ma inquiries-play.com<\/em> ma potresti pensare che Apple si avvale di qualche sito esterno per comunicazioni del genere. Procediamo col resto, ecco l’email<\/p>\n\n\n\n

Payment Confirmed
AppleID Store
Order # 68JMOTA576 in Iphone 5S – Thanks For Purchase.<\/p>

Date: 20 Jul 2017 10:42:45
Transaction: M8F5S7MM7
Order number: #34596973Q4
Browser: AppStore<\/p>

If you have not recently purchased a product or application on a Iphone 5S”With your AppIe ID and think of your access account,
Please read our link and follow to insure instuction your account.<\/p>

Sincerely,
AppIe department account<\/p>

Copyright \u00a9 1998-2017. 2211 N 1st St, San Jose, USA All rights reserved<\/p><\/blockquote>\n\n\n\n

Analisi del phishing<\/h4>\n\n\n\n

Gli elementi che ti fanno capire che \u00e8 un phishing sono:<\/p>\n\n\n\n

  1. Il fatto che \u00e8 in inglese<\/strong>, mentre sai benissimo che Apple comunica nella lingua del paese in cui hai fatto l’acquisto che, nel nostro caso, \u00e8 l’italiano<\/li>
  2. Degli errori ortografici<\/strong> che sicuramente Apple non farebbe mai.<\/li>
  3. Il fatto che ti ringrazino per l’acquisto dal tuo iPhone 5S<\/strong>. Magari non hai iPhone o se lo hai non \u00e8 un 5S.<\/li>
  4. Il fatto stesso che ti dicano che hai acquistato un App<\/strong>, cosa che magari non hai fatto.<\/li>
  5. Il copyright buttato l\u00ec a caso<\/strong>. Non c’\u00e8 scritto Apple, fa riferimento a un indirizzo a San Jose mentre Apple \u00e8 a Cupertino e cosa significa \u00a91998?<\/li><\/ol>\n\n\n\n

    All’email \u00e8 allegato un file pdf normalissimo con questo contenuto<\/p>\n\n\n\n

    \"apple<\/figure><\/div>\n\n\n\n

    Sembra, ma non lo \u00e8, una fattura Apple che ti dice che con Clash of Clans – che magari non hai neppure installato – hai fatto degli acquisti in app.<\/p>\n\n\n\n

    Se per\u00f2 tutti i punti dubbiosi non lo sono perch\u00e9 hai un iPhone 5S, hai Clash of Clans e hai fatto degli acquisti in app, allora il trucco \u00e8 quello di farti allarmare in modo che tu clicchi sull’unico link visibile che ti dice di cliccare l\u00ec se tu non hai autorizzato questo pagamento.<\/p>\n\n\n\n

    Clicchi sul link e, magia, arrivi a quello che potrebbe sembrare il sito Apple, solo che l’url \u00e8 completamente differente<\/p>\n\n\n\n

    \"apple<\/figure><\/div>\n\n\n\n

    e, anche se \u00e8 comunque preceduto da https, \u00e8 quantomeno fantasioso e non fa certo pensare di avere a che fare con un sito Apple che, come vedi nell’immagine qui di seguito, \u00e8 abilmente contraffatto<\/p>\n\n\n\n

    \"phishing<\/figure><\/div>\n\n\n\n

    Io sono curioso e inserisco dei dati a caso, do invio e mi appare questo avvertimento<\/p>\n\n\n\n

    \"apple<\/figure><\/div>\n\n\n\n

    che il mio account \u00e8 stato bloccato perch\u00e9 ho provato pi\u00f9 volte con password sbagliate. Ma se l’ho fatto una volta sola con dei dati finti per giunta<\/strong>?!<\/p>\n\n\n\n

    Non contento, clicco su Unlock Account perch\u00e9 voglio vedere dove vado a finire. Fino a questo momento, se avessi inserito il mio ID Apple reale, potrebbero avermi rubato quello, e gi\u00e0 sarebbe un problema visto che con quello potrebbero fare degli acquisti in un modo o nell’altro.<\/p>\n\n\n\n

    Ma ora viene il bello. Ecco dove mi chiedono di nuovo tutti i miei dati e anche quelli della carta di credito!<\/p>\n\n\n\n

    \"apple<\/figure><\/div>\n\n\n\n

    \u00c8 inutile continuare a questo punto. Come vedi il disegno \u00e8 sempre quello; farti credere che stai facendo tutto in modo corretto e indurti a lasciare in un modo o nell’altro dei tuoi dati sensibili.<\/p>\n\n\n\n

    Attenzione! Sempre!<\/h2>\n\n\n\n

    Approfondimenti<\/h4>\n\n\n\n