{"id":1952,"date":"2017-12-03T08:30:33","date_gmt":"2017-12-03T07:30:33","guid":{"rendered":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/?p=1952"},"modified":"2020-02-07T23:34:15","modified_gmt":"2020-02-07T22:34:15","slug":"direttiva-cartasi-phishing-cartasi-e-nexi","status":"publish","type":"post","link":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/direttiva-cartasi-phishing-cartasi-e-nexi\/","title":{"rendered":"Direttiva CartaSi – Phishing Cartas\u00ec e Nexi"},"content":{"rendered":"\n

Ecco un interessante tentativo di Phishing Cartas\u00ec che non avevo mai visto prima e che, come al solito, tenta di rubarti i dati della carta di credito.<\/p>\n\n\n\n

\u00c8 un phishing molto pericoloso perch\u00e9 fa leva sul fatto che recentemente CartaS\u00ec ha cambiato nome ed \u00e8 diventata Nexi, cambiando anche il dominio<\/a> del sito, che ora \u00e8 nexi.it<\/strong> e non pi\u00f9 cartasi.it<\/strong>.<\/p>\n\n\n\n

Il mittente \u00e8 My CartaSi <cartasi_informa@neximysi.info><\/em> che pur assomigliando al dominio originale non lo \u00e8 assolutamente. Il dominio vero \u00e8 nexi.it<\/strong> e qui invece \u00e8 neximysi.info<\/em> che \u00e8 palesemente falso.<\/p>\n\n\n\n

Come lo so?<\/p>\n\n\n\n

Pura logica, non ho facolt\u00e0 divinatorie ma se il nome \u00e8 ora Nexi, non vedo perch\u00e9<\/p>\n\n\n\n

  1. Una realt\u00e0 del genere non dovrebbe avere un dominio .it o al massimo .com<\/li>
  2. Sempre la stessa realt\u00e0 dovrebbe usare un dominio .info che \u00e8 quantomeno sospetto in certi contesti, pur essendo un dominio assolutamente legittimo.<\/li>
  3. Il mittente \u00e8 del tutto fasullo e sullo stesso dominio<\/li>
  4. C’\u00e8 il classico link all’interno dell’email per fare qualcosa.<\/li><\/ol>\n\n\n\n

    Detto questo, l’email recita<\/p>\n\n\n\n

    Lettera automatizzata per le comunicazioni dei sistemi di sicurezza e prevenezione degli errori
    Milano
    30 Novembre 2017
    CartaSi
    Egregio Cliente,<\/p>

    CartaSi, ha analizzato la sua situazione ed in base ai dati raccolti utilizzando sistemi elettronici, abbiamo rilevato il mancato soddisfacimento dei requisiti. La informiamo che la mancanza dell’idoniet\u00e0 comporta alla sospensione temporanea del servizio, fino al momento della sua adesione in conformit\u00e0 con la nuova direttiva emanata dall’Unione Europea.<\/p>

    Questa nuova direttiva emanata con DPCM del 17 febbraio 2017 (pubblicato sulla GU n. 87 del 13-4-2017) si pone l’obiettivo di aggiornare e prendere le misure per un livello comune elevato di sicurezza delle reti e dei sistemi informativi nell’Unione Europea.<\/p>

    CartaSi assume il delicato compito di adottare le iniziative idonee a definire le necessarie linee di azione di interesse generale con l’obiettivo di innalzare e migliorare i livelli di sicurezza dei sistemi e delle reti, perseguendo, in particolare, l’individuazione e la disponibilit\u00e0 dei pi\u00f9 adeguati ed avanzati supporti tecnologici in funzione della preparazione alle azioni di prevenzione, contrasto e risposta in caso di crisi cibernetica.<\/p>

    Ravvisata pertanto la necessita’ di aggiornare i suoi dati, nelle more del recepimento, entro le 72 ore dall’invio della lettera contenente la citata direttiva, affinch\u00e8 sia possibile usufruire pienamente del servizio CartaSi.<\/p>

    L’aggiornamento dei suoi dati aziona l’adesione ai nuovi livelli sicurezza del suo servizio che comporta una elevata protezione inibendo tutte le debolezze del vecchio sistema di sicurezza, in pi\u00f9 avr\u00e0 il pieno controllo e funzionamento del servizio.<\/p>

    Per l’adesione al nuovo sistema di sicurezza tramite la direttiva, entrare nel portale CartaSi, cliccando sul bottone sotto e di seguito aggiornare i dati.
    Clicca Qui per accedere al Portale CartaSi
    Grazie e Cordiali Saluti.<\/p>

    Non rispondere a questa mail: per eventuali comunicazioni accedi alla tua area riservata del Sito Internet di CartaSi e scrivici attraverso “Lo sportello del Cliente”: \u00e8 il modo pi\u00f9 semplice per ottenere una rapida risposta dai nostri operatori. Grazie per la collaborazione.<\/p><\/blockquote>\n\n\n\n

    L’italiano \u00e8 un finto legalese per fare un po’ di scena ma \u00e8 corretto a livello sintattico e grammaticale, quindi potresti essere tratto in inganno ma sostanzialmente ti dicono che devi aggiornare i tuoi dati – come al solito aggiungerei.<\/p>\n\n\n\n

    Ho quindi cliccato sul link dell’email e sono arrivato qui<\/p>\n\n\n\n

    \"phishing<\/figure><\/div>\n\n\n\n

    e il fatto che il sito non sia in https \u00e8 assolutamente indice di qualcosa che non va perch\u00e9 mai e poi mai una societ\u00e0 nel campo finanziario potrebbe avere un sito non sicuro e non in https. Infatti ecco il sito vero di Nexi, ex CartaS\u00ec<\/p>\n\n\n\n

    \"url<\/figure><\/div>\n\n\n\n

    In ogni caso ecco il sito – falso – che mi \u00e8 apparso.<\/p>\n\n\n\n

    \"nexi_ex_cartasi_sito_falso\"<\/figure><\/div>\n\n\n\n

    Quindi ho inserito un’email e una password inventati sul momento, et voil\u00e0<\/p>\n\n\n\n

    \"nexi<\/figure><\/div>\n\n\n\n

    Una bella richiesta di tutti i dati della carta di credito ovviamente.<\/p>\n\n\n\n

    La cosa veramente ridicola di cose come queste \u00e8 che una societ\u00e0 che emette e gestisce carte di credito viene a chiedere all’utente di inserire i dati della sua carta di credito!!!<\/p>\n\n\n\n

    Ma possibile che nessuno si faccia la domanda sul perch\u00e9?<\/p>\n\n\n\n

    Sei tu societ\u00e0 che emetti le carte, tu hai tutti i dati possibili e immaginabili e mi chiedi di inserirli su internet per controllare che siano corretti?<\/strong><\/p>\n\n\n\n

    Non cascarci!!!<\/p>\n\n\n\n

    Ti consiglio di leggere sempre e stampare il vademecum in 18 punti che ti fa capire se un’email \u00e8 reale o un tentativo di phishing<\/a>. Ti eviterai un sacco di problemi e riuscirai a difenderti efficacemente dal phishing.<\/p>\n","protected":false},"excerpt":{"rendered":"

    Ecco un interessante tentativo di Phishing Cartas\u00ec che non avevo mai visto prima e che, come al solito, tenta di rubarti i dati della carta di credito. \u00c8 un phishing molto pericoloso perch\u00e9 fa leva sul fatto che recentemente CartaS\u00ec ha cambiato nome ed \u00e8 diventata Nexi, cambiando anche il dominio del sito, che ora […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":"","_wpscp_schedule_draft_date":"","_wpscp_schedule_republish_date":"","_wpscppro_advance_schedule":false,"_wpscppro_advance_schedule_date":"","_wpscppro_dont_share_socialmedia":false,"_wpscppro_custom_social_share_image":0,"_facebook_share_type":"","_twitter_share_type":"","_linkedin_share_type":"","_pinterest_share_type":"","_linkedin_share_type_page":"","_instagram_share_type":"","_medium_share_type":"","_threads_share_type":"","_google_business_share_type":"","_bluesky_share_type":"","_mastodon_share_type":"","_selected_social_profile":[],"_wpsp_enable_custom_social_template":false,"_wpsp_social_scheduling":{"enabled":false,"datetime":null,"platforms":[],"status":"template_only","dateOption":"today","timeOption":"now","customDays":"","customHours":"","customDate":"","customTime":"","schedulingType":"absolute"},"_wpsp_active_default_template":true},"categories":[9],"tags":[3040],"class_list":["post-1952","post","type-post","status-publish","format-standard","hentry","category-phishing","tag-nexi"],"_links":{"self":[{"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/posts\/1952","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/comments?post=1952"}],"version-history":[{"count":0,"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/posts\/1952\/revisions"}],"wp:attachment":[{"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/media?parent=1952"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/categories?post=1952"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/tags?post=1952"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}