{"id":2661,"date":"2018-05-07T08:30:22","date_gmt":"2018-05-07T06:30:22","guid":{"rendered":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/?p=2661"},"modified":"2022-05-06T09:28:04","modified_gmt":"2022-05-06T07:28:04","slug":"nexi-la-informiamo-che-la-sua-utenza-verra-disabilitata","status":"publish","type":"post","link":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/nexi-la-informiamo-che-la-sua-utenza-verra-disabilitata\/","title":{"rendered":"Nexi – La informiamo che la sua utenza verra disabilitata"},"content":{"rendered":"\n

La informiamo che la sua utenza verra disabilitata \u00e8 uno degli oggetti che vengono pi\u00f9 spesso utilizzati nelle email di phishing proprio perch\u00e9 fanno leva sulla paura dell’utente di perdere l’accesso al suo account, qualsiasi esso sia.<\/p>\n\n\n\n

Questa mail di phishing prende di mira Nexi, il nuovo nome di CartaS\u00ec, l’azienda che gestisce la conosciuta carta di credito e l’email in studio oggi ha come oggetto completo<\/p>\n\n\n\n

La informiamo che la sua utenza verra disabilitata – Rif:500191359<\/em><\/p>\n\n\n\n

Il numero dopo il Rif: \u00e8 puramente di fantasia e serve solo per rafforzare l’idea che si tratti di un’email legittima.<\/p>\n\n\n\n

Curioso \u00e8 il mittente che appare come Nexi_Informa@nexi.it <test@3proraba.com.ua> <\/em>giusto per sottolineare come non sia assolutamente una mail che arriva da Nexi. il dominio .ua \u00e8 quello dell’Ucraina tanto per amore di precisione.<\/p>\n\n\n\n

Ecco il testo dell’email<\/p>\n\n\n\n

Gentile titolare,<\/p>

La informiamo che la sua utenza verr\u00e0 disabilitata per motivi di sicurezza.
Per evitare che questo succed\u00e0 procedere all’aggiornamento cliccando
il link sottostante.<\/p>

https:\/\/privati.nexi.it\/aggiornamento_online\/?rif=500191359<\/p>

Ci scusiamo per gli eventuali disagi creati.
Reparto Sicurezza \u00a9 Nexi 2018<\/p><\/blockquote>\n\n\n\n

ma cliccando sul link in realt\u00e0, dopo un po’ di redirections, finisci qui<\/p>\n\n\n\n

\"nexi<\/figure><\/div>\n\n\n\n

Nota che non \u00e8 un sito https, che il sito reale di Nexi \u00e8\u00a0www.nexi.it<\/em> e che qui il dominio reale \u00e8 gleeze.com<\/em> perch\u00e9 tutto quello che c’\u00e8 prima \u00e8 messo l\u00ec solo per farti credere di essere sul sito reale di Nexi.<\/p>\n\n\n\n

Ti appare la schermata di login<\/p>\n\n\n\n

\"nexi<\/figure><\/div>\n\n\n\n

dove puoi inserire dei dati inventati al momento e ti si presenta questa schermata di richiesta dati<\/p>\n\n\n\n

\"nexi<\/figure><\/div>\n\n\n\n

che a prima vista pare innocua ma \u00e8 solo preparatoria per poi arrivare alla seconda richiesta<\/p>\n\n\n\n

\"nexi<\/figure><\/div>\n\n\n\n

carinissima come aspetto perch\u00e9 ti guida anche bene per farti rubare i dati della tua carta di credito!<\/p>\n\n\n\n

Ma non \u00e8 finita perch\u00e9 dopo averti detto di attendere un attimo per un reindirizzamento a una pagina per verificare il tuo cellulare (scritto in un italiano quantomeno ridicolo), appare questo<\/p>\n\n\n\n

\"nexi<\/figure><\/div>\n\n\n\n

Non avendo messo dentro il numero di telefono corretto non ricever\u00f2 mai il codice ma ho seri dubbi, se anche il numero fosse stato corretto, che lo avrei mai ricevuto. In ogni caso inserendo delle cifre casuali da sempre errore e qui mi sono fermato.<\/p>\n\n\n\n

\u00c8 un classico tipo di phishing, molto ben fatto, che tenta come al solito di rubarti i dati della carta di credito.<\/p>\n\n\n\n

Stai attento e segui sempre la checklist per capire se l’email che hai davanti \u00e8 vera o falsa!<\/p>\n\n\n\n

Approfondimenti<\/h4>\n\n\n\n