{"id":1406,"date":"2017-09-12T08:00:02","date_gmt":"2017-09-12T06:00:02","guid":{"rendered":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/?p=1406"},"modified":"2022-11-26T17:36:29","modified_gmt":"2022-11-26T16:36:29","slug":"furto-password-email","status":"publish","type":"post","link":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/furto-password-email\/","title":{"rendered":"Furto password email"},"content":{"rendered":"\n

Il furto della password email pu\u00f2 sembrare una sciocchezza ma in realt\u00e0 \u00e8 un furto molto pesante e molto pericoloso.<\/p>\n\n\n\n

Alle email di Gmail o Outlook, dove magari hai appoggiato il tuo dominio tramite Google o Microsoft, ci sono collegati moltissimi altri servizi offerti da Google o Microsoft come Google Drive, OneDrive, l’account di Play Store per chi ha Android e via di seguito, ma anche perch\u00e9 la gente tende a usare la stessa email ovunque quindi, leggendo la corrispondenza, il malfattore pu\u00f2 vedere in quali altri servizi sei registrato e cercare di entrare a tuo nome creandoti chiss\u00e0 quali altri problemi.<\/p>\n\n\n\n

\u00c8 il primo phishing che vedo che ha come scopo il furto di una password di una casella email, ed \u00e8 comunque interessante analizzarlo per bene.<\/p>\n\n\n\n

Furto password email – Analisi del phishing<\/h2>\n\n\n\n

L’email arriva da “Email Administrator” <noreply@accounts.com><\/em><\/p>\n\n\n\n

e l’oggetto \u00e8 ID Error info@xxx.com Outdated Mail (JULY 2017)<\/em>.<\/p>\n\n\n\n

Gi\u00e0 il mittente \u00e8 sospetto perch\u00e9 accounts.com<\/em> \u00e8 generalissimo – come dire internet.com<\/em> – e tra l’altro sul sito si vede chiaramente che si occupano di finanza. Ecco l’email<\/p>\n\n\n\n

info@xxx.com,<\/p>

Your mailbox quota is outdatedThis may cause your mailbox not be able to receive Multiple emails<\/p>

To continue using your mailbox,you need to upgrade your mailbox immediately to avoid being outdated. This service is free.<\/p>

Upgrade mailbox quota here<\/p>

Once the upgrade is complete, The box will work effectively.<\/p>

Postmaster 2017<\/p><\/blockquote>\n\n\n\n

che ti dice che lo spazio a disposizione della tua casella \u00e8 esaurito e che quindi devi aggiornare la tua casella email per evitare il blocco delle email in arrivo.<\/p>\n\n\n\n

Ora, tale richiesta \u00e8 di per s\u00e9 assurda perch\u00e9 se hai una casella con un determinato spazio a disposizione, l’unico modo per aggiungere spazio \u00e8 pagare<\/strong>, non “aggiornare” senza pagare nulla, quindi \u00e8 palese che sei di fronte a uno che ti sta prendendo in giro.<\/p>\n\n\n\n

Questi fanno leva sul fatto che la gente non legge attentamente o non ha ben presente i meccanismi con cui operano i provider. In questo caso ci stava quasi meglio la richiesta di pagamento, quindi il tentativo di furto dei dati della tua carta di credito, che non una richiesta generica di aggiornamento, ma si vede che non hanno voluto strafare.<\/p>\n\n\n\n

Dando per scontato che \u00e8 un semplice tentativo di rubare la password della casella email in questione, vediamo come opera.<\/p>\n\n\n\n

Clicco sul link contenuto nell’email e arrivo a questo sito dall’url oscuro<\/p>\n\n\n\n

\"furto
dominio phishing<\/figcaption><\/figure>\n\n\n\n

che non \u00e8 neppure https<\/a>, ma se sei un lettore attento avrai visto che ormai anche questo elemento \u00e8 spesso presente anche nelle email di phishing, e appare questo invito a inserire la password del tuo account email.<\/p>\n\n\n\n

\"furto
furto della password email<\/figcaption><\/figure>\n\n\n\n
\"furto
falso avviso di elaborazione<\/figcaption><\/figure>\n\n\n\n

dopo averlo inserito, appare questo finto avviso di analisi delle informazioni e dopo poco questo altro avviso che ti dice che la disattivazione del tuo account \u00e8 stata sospesa.<\/p>\n\n\n\n

\"furto
avviso falso di disattivazione<\/figcaption><\/figure>\n\n\n\n

Tutto finto non ti preoccupare. Non \u00e8 stato sospeso nulla e nulla era da sospendere solo che adesso chi c’\u00e8 dietro ha in mano la mia falsa password e si divertir\u00e0 con quella di sicuro \ud83d\ude42<\/p>\n\n\n\n

Avviso di casella email piena<\/h2>\n\n\n\n

Giusto per un tuo riferimento, ecco come appare, pi\u00f9 o meno, un avviso che hai la casella piena. Pu\u00f2 essere in inglese o in italiano, pi\u00f9 facilmente, ma la sostanza \u00e8 che ti viene solo detto che la casella \u00e8 quasi piena e che devi svuotarla, non cliccare un link per aggiornare qualcosa.<\/p>\n\n\n\n

The \u201cnome.cognome@dominio.it\u201d email account is almost full.
The email account currently uses 89.68% (224.21 MB\/250 MB) of its capacity.
You should remove some emails from the mailbox as soon as possible in order to prevent the loss of any future email.<\/p><\/blockquote>\n\n\n\n

Ti consiglio di leggere sempre e stampare il vademecum in 18 punti che ti fa capire se un’email \u00e8 reale o un tentativo di phishing<\/a>. Ti eviterai un sacco di problemi e riuscirai a difenderti efficacemente dal phishing.<\/p>\n","protected":false},"excerpt":{"rendered":"

Il furto della password email pu\u00f2 sembrare una sciocchezza ma in realt\u00e0 \u00e8 un furto molto pesante e molto pericoloso. Alle email di Gmail o Outlook, dove magari hai appoggiato il tuo dominio tramite Google o Microsoft, ci sono collegati moltissimi altri servizi offerti da Google o Microsoft come Google Drive, OneDrive, l’account di Play […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":"","_wpscp_schedule_draft_date":"","_wpscp_schedule_republish_date":"","_wpscppro_advance_schedule":false,"_wpscppro_advance_schedule_date":"","_wpscppro_dont_share_socialmedia":false,"_wpscppro_custom_social_share_image":0,"_facebook_share_type":"","_twitter_share_type":"","_linkedin_share_type":"","_pinterest_share_type":"","_linkedin_share_type_page":"","_instagram_share_type":"","_medium_share_type":"","_threads_share_type":"","_google_business_share_type":"","_bluesky_share_type":"","_mastodon_share_type":"","_selected_social_profile":[],"_wpsp_enable_custom_social_template":false,"_wpsp_social_scheduling":{"enabled":false,"datetime":null,"platforms":[],"status":"template_only","dateOption":"today","timeOption":"now","customDays":"","customHours":"","customDate":"","customTime":"","schedulingType":"absolute"},"_wpsp_active_default_template":true},"categories":[9],"tags":[1852],"class_list":["post-1406","post","type-post","status-publish","format-standard","hentry","category-phishing","tag-password"],"_links":{"self":[{"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/posts\/1406","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/comments?post=1406"}],"version-history":[{"count":0,"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/posts\/1406\/revisions"}],"wp:attachment":[{"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/media?parent=1406"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/categories?post=1406"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/tags?post=1406"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}