{"id":12991,"date":"2023-01-09T08:00:00","date_gmt":"2023-01-09T07:00:00","guid":{"rendered":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/?p=12991"},"modified":"2023-01-08T15:34:10","modified_gmt":"2023-01-08T14:34:10","slug":"promemoria-dominio-con-account-di-posta-in-scadenza","status":"publish","type":"post","link":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/promemoria-dominio-con-account-di-posta-in-scadenza\/","title":{"rendered":"PROMEMORIA: Dominio con account di posta in scadenza"},"content":{"rendered":"\n

L’email con oggetto PROMEMORIA: Dominio con account di posta in scadenza ha in aggiunta un nome a dominio di tua propriet\u00e0 ma vediamo di cosa si tratta.<\/p>\n\n\n\n

\"Dominio<\/figure>\n\n\n\n

Cos’\u00e8 un dominio<\/h2>\n\n\n\n

Un dominio \u00e8 un nome che puoi registrare presso un’azienda accreditata (Aruba e Register per citare i pi\u00f9 conosciuti) che identifica il tuo sito, la tua azienda su internet e le tue caselle di posta.<\/p>\n\n\n\n

Per esempio un’azienda che si chiama Vetreria Villa potrebbe avere registrato vetreriavilla.it<\/strong>.<\/p>\n\n\n\n

Molte persone hanno un dominio internet registrato a proprio nome, sia esso per uso privato oppure aziendale. Le aziende, ma anche i privati, possono avere anche pi\u00f9 di un nome a dominio registrato e i provider come Register o Aruba mandano eventuali comunicazioni relative al dominio all’email che \u00e8 stata indicata quando il dominio \u00e8 stato registrato.<\/p>\n\n\n\n

Phishing Ergonet<\/h2>\n\n\n\n

Ergonet \u00e8, come Register o Aruba, un provider che permette di registrare un dominio, e questa \u00e8 l’email che mi \u00e8 arrivata relativamente a un dominio che ho registrato<\/p>\n\n\n\n

\"phishing
phishing ergonet<\/figcaption><\/figure>\n\n\n\n

Sulle prime ci ho prestato attenzione perch\u00e9 il dominio e l’email di contatto erano corrette. Peccato che il dominio in questione fosse stato registrato altrove e non su Ergonet, ma le caratteristiche di un’email di phishing ci sono tutte e cio\u00e8 ansia, paura di perdere qualcosa di importante (le email) e urgenza di agire subito.<\/p>\n\n\n\n

Inoltre il mittente \u00e8 un improbabile Servizio di Supporto ergonet-staff@consorciorosario.com.ar<\/strong> ovviamente fasulla dato che il dominio di quel provider \u00e8 ergonet.it.<\/p>\n\n\n\n

Cliccando sul link si finisce sul sito (falso) webpanel.ergonet-it.net<\/strong> e nota che questo dominio \u00e8 stato registrato appositamente per farti cadere in confusione dato che il dominio reale \u00e8 ergonet.it<\/strong> e questo \u00e8 ergonet-it.net<\/strong> che nulla ha a che fare con il primo.<\/p>\n\n\n\n

E ti appare questa richiesta in cui, in teoria, tu dovresti inserire le tue credenziali di accesso al servizio.<\/p>\n\n\n\n

\"sito
sito falso ergonet<\/figcaption><\/figure>\n\n\n\n

Non farlo perch\u00e9 le regaleresti al delinquente di turno! Dopo averle inserite infatti appare subito una richiesta di pagamento con carta di credito.<\/p>\n\n\n\n

\"richiesta
richiesta carta di credito ergonet phishing<\/figcaption><\/figure>\n\n\n\n

Anche qui non inserire nulla perch\u00e9 questo modulo sembra essere quello reale di Banca Sella ma \u00e8 solo un clone che ha lo scopo di rubarti i dati della carta di credito.<\/p>\n\n\n\n

Dopo avere inserito dei dati fasulli per vedere cosa succedeva, \u00e8 apparsa un’animazione che doveva farmi intendere che l’operazione era in svolgimento e poi \u00e8 apparsa questa richiesta.<\/p>\n\n\n\n

\"richiesta
richiesta codice falso<\/figcaption><\/figure>\n\n\n\n

Ma ovviamente poi non \u00e8 successo pi\u00f9 nulla.<\/p>\n\n\n\n

Sostanzialmente l’email PROMEMORIA: Dominio con account di posta in scadenza \u00e8 un ennesimo tentativo di phishing come moltissimi altri che hanno per bersaglio Register o Aruba e che puoi vedere negli approfondimenti.<\/p>\n\n\n\n

Approfondimenti<\/h4>\n\n\n\n