{"id":2957,"date":"2019-01-07T08:30:46","date_gmt":"2019-01-07T07:30:46","guid":{"rendered":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/?p=2957"},"modified":"2022-05-29T17:59:32","modified_gmt":"2022-05-29T15:59:32","slug":"posteitalinae-notifica-sullconto","status":"publish","type":"post","link":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/posteitalinae-notifica-sullconto\/","title":{"rendered":"[Posteitalinae]: Notifica sull’conto"},"content":{"rendered":"\n

Sinceramente non capisco come si possa creare un phishing su Poste Italiane ben fatto come questo e poi usare un oggetto come [Posteitalinae]: Notifica sull’conto.<\/p>\n\n\n\n

I due macroscopici errori<\/strong> li vede chiunque e gi\u00e0 questo \u00e8 indice di qualcosa di poco chiaro ma fai attenzione perch\u00e9 questo \u00e8 un phshing molto ben fatto e molto pericoloso<\/strong> proprio perch\u00e9 molto curato.<\/p>\n\n\n\n

Il mittente \u00e8 notifica@poste.it<\/em> ma chi mi segue sa gi\u00e0 che il mittente pu\u00f2 essere falsificato come si desidera.<\/p>\n\n\n\n

Il corpo dell’email si presenta cos\u00ec a livello grafico, molto simile a una comunicazione originale di Poste Italiane.<\/p>\n\n\n\n

\"poste
falsa email da poste italiane<\/figcaption><\/figure>\n\n\n\n

e questo \u00e8 il testo completo della comunicazione dove si vedono chiaramente gli errori, non tanto grammaticali quanto sintattici.<\/p>\n\n\n\n

Noterai come il testo dell’email, facendo un copia e incolla, appaia completamente diverso da quello che si vede nell’immagine di cui sopra, un trucco spesso usato dai phishers per riuscire a far passare la loro email tra le maglie dei filtri antispam.<\/p>\n\n\n\n

In questo caso ci sono riusciti visto che l’email mi \u00e8 arrivata senza alcun problema.<\/p>\n\n\n\n

Nobtibfibca sbull’abccobunt
Gbenbtbile bClbienbte (info@shift.it),<\/p>

Grbazbie pber avber scbelbto lba nbosbtra bbanbca e stbabre cobn nboi.<\/p>

Sbfortbunatbamenbte, Cbobme pabrte deblle lebggi delbla nobstra babnca pber sablvarbe glbi acbcobubnt utebnbte dba tebnbtabtibvi dbi rbicibclbagbgibo dbi debnabro, ibl tubo abccboubnt \u00e8 sbtabto selbebzibobnabto in mbobdo cabsubalbe pber il chbeck.<\/p>

Dburbantbe ibl conbtbrobllo debl tubo acbcobubnt, abbbibambo nobtabtbo ubn atbtibvitb\u00e0 nbon abutobrizbzate, quibndi abbbibabmo bblocbcabto in mbodo pbermbanbenbte l’abcbcesbso abl tubo abccobunt e sbarabnno vibetbate le trabnsabziboni.<\/p>

Pber aibutbarbci a ribsolbvbere qbuebsbto prbobblebma, dbebvi cobnfebrmbare lba pbrobprbiebt\u00e0 dbel btubo acbcobunbt trbambitbe ibl bnosbtrbo sbistbebma dbi cobnfberbma acbcebdebnbdo e fbabcbenbdbo clbibc sbul pbulbsabntbe ibn bbabssbo:<\/p>

Cbonbfebrma ibl tubo abccbounbt
Pebr fbavobrbe nbon ribspbonbdebre a qubesbta emabil. Nbon sbiambob ibn grbadbo dib ribsponbdere ablble ricbhibesbte ibnvbiatbe a qbubesbto ibndibribzzbo.<\/p>

Cbordbibabli sbablubti,
Cbenbtbro dbi assbisbtenbza bpebr lba sbicurbezbza<\/p><\/blockquote>\n\n\n\n

Se clicchi sul pulsante CONFERMA IL TUO ACCOUNT verrai portato a questo sito<\/p>\n\n\n\n

\"poste
indirizzo sito di phishing<\/figcaption><\/figure>\n\n\n\n

che non c’entra nulla con il sito delle Poste Italiane anche se ne usa il nome per trarti in inganno come puoi vedere.<\/p>\n\n\n\n

Il sito reale delle Poste Italiane \u00e8 www.poste.it<\/em> e non co-poste.it<\/em> come invece vedi qui.<\/strong><\/p>\n\n\n\n

Nota anche che il sito \u00e8 sotto https e non http e questo potrebbe trarti in inganno. I dati di chi ha registrato il dominio sono nascosti – pessimo segno – e un ulteriore pessimo segno \u00e8 che il dominio \u00e8 stato registrato su Aruba, cosa di per s\u00e9 ridicola se il dominio fosse effettivamente di Poste Italiane.<\/p>\n\n\n\n

Il sito che appare \u00e8 praticamente identico al sito delle Poste o comunque molto simile.<\/p>\n\n\n\n

\"poste
sito di phishing identico all’originale<\/figcaption><\/figure>\n\n\n\n

C’\u00e8 da dire che qualsiasi credenziale venga inserita, il sito fasullo da sempre errore quindi lo scopo \u00e8 solo quello di rubarti le credenziali di accesso al vero sito di Poste Italiane dove, se hai un conto, potrebbero essere problemi seri.<\/p>\n\n\n\n

Approfondimenti<\/h4>\n\n\n\n