{"id":1456,"date":"2017-08-09T08:00:42","date_gmt":"2017-08-09T06:00:42","guid":{"rendered":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/?p=1456"},"modified":"2021-06-17T15:30:33","modified_gmt":"2021-06-17T13:30:33","slug":"se-non-riceveremo-tali-informazioni-non-potrai-usare-alcune-funzionalita-del-conto-phishing-paypal","status":"publish","type":"post","link":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/se-non-riceveremo-tali-informazioni-non-potrai-usare-alcune-funzionalita-del-conto-phishing-paypal\/","title":{"rendered":"Se non riceveremo tali informazioni, non potrai usare alcune funzionalit\u00e0 del conto. – Phishing PayPal"},"content":{"rendered":"\n

\u00c8 il primo phishing che prende direttamente di mira PayPal che mi arriva. Io parlo ovviamente di messaggi localizzati nella nostra lingua, perch\u00e9 in inglese c’\u00e8 in giro il mondo. Il phishing fa leva sul fatto di mandare determinate informazioni a PayPal altrimenti il conto rimarr\u00e0 limitato e infatti il titolo dice “Se non riceveremo tali informazioni, non potrai usare alcune funzionalit\u00e0 del conto”.<\/p>\n\n\n\n

Il fatto di avere un conto limitato \u00e8 un comportamento tipico di PayPal se effettivamente non vengono inviate tutte le informazioni che il sito richiede, quindi il phishing fa proprio leva su questo fatto per cercare di fare cadere la gente nel tranello, ma vediamo come funziona.<\/p>\n\n\n\n

Il mittente dell’email \u00e8\u00a0assistenza@paypal.it <informa@sobol.com><\/em> e gi\u00e0 questo lo bolla come qualcosa di poco chiaro perch\u00e9 l’email sul dominio @sobol.com non ha nulla a che fare con PayPal, ma vediamo cosa dice l’email<\/p>\n\n\n\n

Gentile cliente,<\/p>

PayPal si impegna ad aumentare la sicurezza dei propri utenti tramite regolari  revisioni dei conti presenti nel proprio sistema. A seguito di una recente revisione del  tuo conto PayPal, \u00e8 emersa la necessit\u00e0 di maggiori informazioni sulla tua attivit\u00e0. Se  non riceveremo tali informazioni, non potrai usare alcune funzionalit\u00e0 del conto. Ci  auguriamo di ricevere al pi\u00f9 presto i dati richiesti per riattivare tutte le funzionalit\u00e0 del  tuo conto PayPal. Ci scusiamo per il disagio.<\/p>

 Perch\u00e9 il tuo conto \u00e8 stato limitato?<\/strong><\/p>

Il tuo conto \u00e8 stato limitato per i seguenti motivi:<\/p>

Abbiamo notato attivit\u00e0 insolite sulla carta di credito collegata al tuo conto  PayPal.<\/p>

(Per tuo riferimento, il n\u00b0 pratica \u00e8 PP-004-970-907-067).<\/p>

Come puoi rimuovere le limitazioni dal tuo conto?<\/strong><\/p>

* Scaricare l’allegato, aprirlo nel browser, e segui le istruzioni.<\/u><\/p>

Di norma questi problemi sono di facile risoluzione. Nella maggior parte dei casi  servono solo alcuni dati ulteriori sul tuo conto o sulle ultime transazioni.<\/p>

Una volta che avrai inviato tutte le informazioni richieste, la tua pratica verr\u00e0 sottoposta a revisione. Quindi ti invieremo un’email con il risultato della revisione.<\/p>

Cordiali saluti,
PayPal<\/p><\/blockquote>\n\n\n\n

Gi\u00e0 il fatto che, invece che dirti di andare sul sito, ti faccia scaricare un file, \u00e8 del tutto anomalo e segno inequivocabile di qualcosa che non funziona.<\/p>\n\n\n\n

L’allegato \u00e8 un file html normalissimo con per\u00f2 una parte offuscata<\/strong> tramite uno dei tanti strumenti che si trovano su internet. L’offuscamento serve infatti a non fare vedere cosa in realt\u00e0 il file html fa, che \u00e8 sostanzialmente di mandare le informazioni a un’email o un sito terzo che le user\u00e0 contro di te.<\/p>\n\n\n\n

Aprendo infatti il file html appare questo<\/p>\n\n\n\n

\"phishing<\/figure><\/div>\n\n\n\n

e guardando il codice si vede chiaramente la parte incriminata (questa \u00e8 una cosa tecnica che non sei tenuto a sapere ma lo scopo \u00e8 quello di farti capire come funzionano questi phishing e come ti rubano i dati).<\/p>\n\n\n\n

\"phishing<\/figure><\/div>\n\n\n\n

Lo catalogo come un classico tentativo di rubarti i dati della carta di credito e anche l’accesso al conto PayPal dove hai i tuoi soldi. Direi che questa \u00e8 la prova finale che si tratta di un phishing perch\u00e9, se anche PayPal avesse limitato il tuo conto a causa della mancanza di alcuni documenti, ti chiederebbe di fare il login, senza darti alcun link, e di mandare i documenti, non ti chiederebbe tutti i dati che sicuramente ha gi\u00e0.<\/p>\n\n\n\n

Massima attenzione e
non compilare mai moduli scaricati da internet!<\/h2>\n\n\n\n

Approfondimenti<\/h4>\n\n\n\n