{"id":2768,"date":"2018-08-14T08:30:56","date_gmt":"2018-08-14T06:30:56","guid":{"rendered":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/?p=2768"},"modified":"2021-02-06T15:07:08","modified_gmt":"2021-02-06T14:07:08","slug":"comunicazioni-dapaolo-e-phishing","status":"publish","type":"post","link":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/comunicazioni-dapaolo-e-phishing\/","title":{"rendered":"Comunicazioni dalla banca – Intesa San Paolo e phishing"},"content":{"rendered":"\n

Non c’\u00e8 storia, le banche sono sempre nel mirino perch\u00e9 se qualcuno riesce a rubarti i codici di accesso magari qualche danno lo pu\u00f2 fare ed il caso di questo phishing su Intesa San Paolo da cui il titolo Comunicazioni dalla banca – Intesa San Paolo e phishing.<\/p>\n\n\n\n

L’oggetto dell’email \u00e8 Comunicazioni dalla banca<\/em> quindi oggetto neutro che non mette particolare ansia. Il mittente pare essere, a un’occhiata veloce, Comunicazioni@intesasanpaolo.com<\/em> ma se guardi pi\u00f9 attentamente o se usi Gmail, ti viene detto che questa email \u00e8 stata mandata tramite zmail.ecologybrasil.com.br<\/em>, un sito brasiliano.<\/p>\n\n\n\n

Primo elemento che marchia l’email come phishing perch\u00e9 Banca Intesa non manda le email tramite un servizio brasiliano su un dominio come ecologybrasil.<\/p>\n\n\n\n

Quello che mette ansia \u00e8 invece il contenuto dell’email \u00e8 c’\u00e8 un sistema curiosissimo per cercare di bypassare i filtri antispam.<\/p>\n\n\n\n

Il contenuto che tu vedi \u00e8 questo<\/p>\n\n\n\n

\"phishing<\/figure><\/div>\n\n\n\n

ed \u00e8 in formato testo ma te l’ho messo come immagine perch\u00e9 se tu provi a selezionare il testo e incollarlo, questo \u00e8 quello che ottieni<\/p>\n\n\n\n

Geografiantile climaente,
fortifi cartella esattoriale nr 2809\/2018 procedimento sanzionatorio amministrativo nr 94559\/2018 raccomandata in allegato
direttamente nella sezione onteline del sicaroto Interventosa Sanmarinopaolo, accelegirdere al simoto climaccando qamui<\/p>

Cordiali saluti.
Servizio Clienti Intavesa Santapaolo<\/p><\/blockquote>\n\n\n\n

Ci sono sostanzialmente delle parti di testo nascosto che sono presenti ma non vengono mostrate perch\u00e9 la dimensione del testo \u00e8 settata a 0 punti ma che servono a ingannare i filtri antispam che cos\u00ec leggono “Intavesa Santapaolo” invece che “Intesa Sanpaolo”.<\/p>\n\n\n\n

\u00c8 la prima volta che vedo una cosa del genere sinceramente ma \u00e8 un tentativo abbastanza blando che viene comunque riconosciuto e bloccato dai filtri antispam pi\u00f9 conosciuti come quelli di Google.<\/p>\n\n\n\n

Se clicchi sul link Chrome ti avvisa in tutti i modi che \u00e8 un sito pericoloso e di starci alla larga, e in effetti l’indirizzo lo mostra chiaramente<\/p>\n\n\n\n

\"phishing<\/figure><\/div>\n\n\n\n

ma ecco quello che appare se insisti e continui.<\/p>\n\n\n\n

\"phishing<\/figure><\/div>\n\n\n\n

\u00c8 una copia esatta e fatta anche molto bene, del sito reale di Intesa Sanpaolo e inoltre tutti i link sono integri e portano al sito reale della banca, cosa che solitamente non accade in altri tentativi di phishing proprio per evitare che tu te ne vada.<\/p>\n\n\n\n

Il fatto che i link siano presenti e reali \u00e8 fatto proprio per indurti a credere di essere sul sito vero, anche se basta guardare l’indirizzo del sito per rendersi conto che \u00e8 fasullo.<\/p>\n\n\n\n

Ho provato a inserire dei codici fasulli per vedere cosa succedeva su questo phishing Intesa Sanpaolo ma non \u00e8 successo nulla perch\u00e9 lo scopo \u00e8 quello di rubarti i codici e quindi una volta inseriti \u00e8 inutile per chi ci sta dietro continuare.<\/p>\n","protected":false},"excerpt":{"rendered":"

Non c’\u00e8 storia, le banche sono sempre nel mirino perch\u00e9 se qualcuno riesce a rubarti i codici di accesso magari qualche danno lo pu\u00f2 fare ed il caso di questo phishing su Intesa San Paolo da cui il titolo Comunicazioni dalla banca – Intesa San Paolo e phishing. L’oggetto dell’email \u00e8 Comunicazioni dalla banca quindi oggetto neutro […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":"","_wpscp_schedule_draft_date":"","_wpscp_schedule_republish_date":"","_wpscppro_advance_schedule":false,"_wpscppro_advance_schedule_date":"","_wpscppro_dont_share_socialmedia":false,"_wpscppro_custom_social_share_image":0,"_facebook_share_type":"","_twitter_share_type":"","_linkedin_share_type":"","_pinterest_share_type":"","_linkedin_share_type_page":"","_instagram_share_type":"","_medium_share_type":"","_threads_share_type":"","_google_business_share_type":"","_bluesky_share_type":"","_mastodon_share_type":"","_selected_social_profile":[],"_wpsp_enable_custom_social_template":false,"_wpsp_social_scheduling":{"enabled":false,"datetime":null,"platforms":[],"status":"template_only","dateOption":"today","timeOption":"now","customDays":"","customHours":"","customDate":"","customTime":"","schedulingType":"absolute"},"_wpsp_active_default_template":true},"categories":[9],"tags":[3873],"class_list":["post-2768","post","type-post","status-publish","format-standard","hentry","category-phishing","tag-intesa-san-paolo"],"_links":{"self":[{"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/posts\/2768","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/comments?post=2768"}],"version-history":[{"count":0,"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/posts\/2768\/revisions"}],"wp:attachment":[{"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/media?parent=2768"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/categories?post=2768"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/tags?post=2768"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}