{"id":2130,"date":"2018-01-28T08:30:34","date_gmt":"2018-01-28T07:30:34","guid":{"rendered":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/?p=2130"},"modified":"2023-02-17T20:26:40","modified_gmt":"2023-02-17T19:26:40","slug":"cosa-e-un-sito-compromesso-e-come-usarlo-per-il-phishing","status":"publish","type":"post","link":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/cosa-e-un-sito-compromesso-e-come-usarlo-per-il-phishing\/","title":{"rendered":"Cosa \u00e8 un sito compromesso e come pu\u00f2 essere usato per il phishing"},"content":{"rendered":"\n

Non entrer\u00f2 nel tecnico con questo articolo perch\u00e9 non \u00e8 necessario ma \u00e8 fondamentale che tu sappia cosa \u00e8 un sito compromesso e come pu\u00f2 essere usato per il phishing perch\u00e9 cos\u00ec comprenderai meglio tutti i meccanismi che stanno dietro al phishing e potrai difenderti meglio.<\/p>\n\n\n\n

\"sito
sito compromesso<\/figcaption><\/figure>\n\n\n\n

Cos’\u00e8 il phishing<\/h2>\n\n\n\n

Se mi segui sai che il phishing \u00e8 l’atto di farti credere che un sito \u00e8 quello che dice di essere mentre in realt\u00e0 \u00e8 la sua copia, spesso ben realizzata, che ha solo lo scopo di rubarti credenziali di accesso, dati della carta di credito e cos\u00ec via.<\/p>\n\n\n\n

Quindi tu vai su un sito che somiglia a quello di PostePay mentre in realt\u00e0 il sito non ha nulla a che fare con PostePay anzi, il suo scopo \u00e8 quello di rubarti le credenziali di PostePay.<\/p>\n\n\n\n

Abbiamo visto, nel post che elenca tutti i metodi per scoprire se un’email \u00e8 falsa, che se il sito che appare \u00e8 quello delle Poste o di PostePay o di Apple, ma nella barra degli indirizzi del browser non trovi poste.it<\/em> o postepay.it<\/em> (o\u00a0postepay.poste.it <\/em>che \u00e8 quello corretto)<\/em> o apple.com<\/em>, sei quasi certo di essere su un sito di phishing.<\/p>\n\n\n\n

Sai anche che in qualsiasi sito che ti chiede di inserire dei dati ci deve obbligatoriamente essere l’indirizzo del sito – o URL – che inizia con https<\/strong> e non con http<\/strong>.<\/p>\n\n\n\n

Certe volte per\u00f2 trovi dei siti di phishing che iniziano con https, e come \u00e8 possibile visto che https \u00e8 in sostanza un certificato che deve essere assegnato a qualcuno in particolare?<\/p>\n\n\n\n

Due sono le possibilit\u00e0.<\/p>\n\n\n\n

    \n
  1. Il phisher si \u00e8 registrato un dominio<\/a> fasullo .com o un .it con un nome falso e ci ha registrato un certificato base che gli da https ma senza troppi controlli. Esempio di sito fasullo potrebbe essere poste-pay.com<\/em> quando l’indirizzo corretto \u00e8 postepay.poste.it<\/em>.<\/li>\n\n\n\n
  2. il phisher sta usando all’insaputa del proprietario e in modo fraudolento un sito altrui assolutamente legittimo.<\/li>\n<\/ol>\n\n\n\n

    Ecco, in questo secondo caso si parla di sito compromesso<\/strong>.<\/p>\n\n\n\n

    Cos’\u00e8 un sito compromesso<\/h2>\n\n\n\n

    Un sito compromesso \u00e8 in sostanza un sito del tutto legale e legittimo, che \u00e8 stato “penetrato” o “bucato” da qualche hacker che ne ha preso possesso e ci ha installato, all’insaputa del proprietario, una copia del sito falso che mira a rubarti i dati.<\/p>\n\n\n\n

    Non ti spiego come \u00e8 possibile “bucare” un sito ma in parole povere si sfruttano dei bugs – vulnerabilit\u00e0 – di componenti che vengono usati per fare il sito – o delle vulnerabilit\u00e0 nel codice stesso del sito – per accedervi come se si fosse un amministratore e impiantarvi un codice malevolo all’insaputa del proprietario del sito.<\/p>\n\n\n\n

    In questo caso quindi tu vai su un sito regolare con tanto di https ma in realt\u00e0 sei su un sito di phishing. Te ne accorgerai comunque perch\u00e9 magari il phisher tenter\u00e0 di farti credere che sei sul sito Apple, per fare un esempio, e l’url del sito sar\u00e0 qualcosa di completamente differente.<\/p>\n\n\n\n

    Guarda l’url seguente per capire di cosa parlo. pcgeek.cl<\/em> \u00e8 un sito cileno del tutto legittimo<\/strong> che \u00e8 stato compromesso e usato per il phishing.<\/p>\n\n\n\n

    \"url
    url falso di un sito compromesso<\/figcaption><\/figure>\n\n\n\n

    Mentre questo \u00e8 un url fasullo<\/strong>, come il caso numero 1 di cui sopra, che tenta di farti credere di essere su un sito della galassia Apple.<\/p>\n\n\n\n

    \"apple
    url falso<\/figcaption><\/figure>\n\n\n\n

    Per capire perch\u00e9 devi leggere l’articolo che ti spiega come si legge e si capisce un dominio internet. In questo caso comunque il dominio principale \u00e8 login-updatesummaryinfo.com<\/em> e tutto quello che c’\u00e8 prima \u00e8 un dominio di terzo livello perch\u00e9 c’\u00e8 il punto tra un testo e l’altro.<\/p>\n\n\n\n

    Siccome moltissimi tentativi di phishing utilizzano questo strumento, ti consiglio caldamente di leggere l’articolo per capire il funzionamento di un dominio e, se vuoi, puoi usare lo strumento che ho messo a disposizione di tutti per capire quale \u00e8 effettivamente il vero dominio se ti trovi davanti a qualcosa che di primo acchito ti sembra illeggibile.<\/p>\n\n\n\n

    Come bucare un sito non \u00e8 oggetto di questo blog quindi non ne parleremo ma sappi che succede molto pi\u00f9 spesso di quello che tu possa pensare perch\u00e9 in moltissimi non tengono aggiornato il proprio sito, lo trascurano e lo rendono cos\u00ec un facile bersaglio per tutti gli hacker in circolazione.<\/p>\n\n\n\n

    Lo scopo di un hacker \u00e8 non solo quello, che leggi sui giornali, di penetrare il sito della NASA per fare vedere che \u00e8 bravo, ma di bucare il sito della falegnameria Spinazzi per usarla per fare phishing o, ancora peggio, per distribuire virus o malware all’insaputa del proprietario.<\/p>\n\n\n\n

    E questo succede molto pi\u00f9 spesso di quanto tu possa pensare.<\/p>\n\n\n\n

    Approfondimenti<\/h4>\n\n\n\n