{"id":3191,"date":"2019-02-08T08:30:54","date_gmt":"2019-02-08T07:30:54","guid":{"rendered":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/?p=3191"},"modified":"2019-02-07T17:48:48","modified_gmt":"2019-02-07T16:48:48","slug":"unicredit-s-p-a-ha-bloccato-il-tuo-account","status":"publish","type":"post","link":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/unicredit-s-p-a-ha-bloccato-il-tuo-account\/","title":{"rendered":"UniCredit S.p.A. ha bloccato il tuo account"},"content":{"rendered":"

Email di phishing che prende di mira Unicredit questa e ha come oggetto\u00a0UniCredit S.p.A. ha bloccato il tuo account per far leva sull’ansia di chi la riceve.<\/p>\n

Il disegno \u00e8 sempre lo stesso. Tu, che magari hai anche un conto su Unicredit, ricevi un’email che ti dice\u00a0UniCredit S.p.A. ha bloccato il tuo account e ovviamente vai a vedere di cosa si tratta.<\/p>\n

Al di l\u00e0 del fatto che, dovessero bloccarti il conto penso che, come minimo, ti chiamino per dirtelo o chiedere spiegazioni – quindi gi\u00e0 questo esclude in partenza che ti possa arrivare un’email del genere – vediamo cosa succede aprendola.<\/p>\n

Analisi dell’email di phishing\u00a0UniCredit S.p.A. ha bloccato il tuo account<\/h2>\n

Il mittente \u00e8\u00a0UniCredit S.p.A. – Noreply (mail@it.unicreditgroup.eu) <g.barone@giannettigroup.it><\/em> cio\u00e8 tentano di farti credere che l’email arrivi da Unicredit ma in realt\u00e0 non \u00e8 cos\u00ec come vedi. Hanno usato un’email di qualcuno per bypassare i filtri antispam e potere spedire le email.<\/p>\n

Il testo dell’email<\/p>\n

UniCredit<\/p>\n

06\/02\/2019
\nAggiorna i tuoi dati
\nGentile cliente andrea marucci ,<\/p>\n

Aiutaci a tutelare la sicurezza del tuo conto ed evitare accessi non autorizzati. Per motivi di sicurezza, il tuo conto \u00e8 stato limitato in attesa di una tua azione.<\/p>\n

Desideriamo verificare che tu sia il titolare del conto. Aggiornare i propri dati personali (E-mail, Tel) solo nel pi\u00f9 breve tempo possibile.<\/p>\n

Proteggi il tuo conto<\/p>\n

Rimaniamo a vostra disposizione per qualsiasi ulteriore informazione.<\/p><\/blockquote>\n

Il link sotto Proteggi il tuo conto ti porta qui<\/p>\n

\"unicredit<\/p>\n

e qui, se non stai attento, \u00e8 facile cascarci perch\u00e9<\/p>\n

    \n
  1. Il sito fasullo usa https<\/li>\n
  2. Il dominio – assolutamente falso – sembra quello vero che \u00e8\u00a0www.unicredit.it ma nota che c’\u00e8 il trattino quindi non appartiene a Unicredit ma a qualcuno che lo ha registrato.<\/li>\n<\/ol>\n

    Per curiosit\u00e0 sono andato a vedere chi lo aveva registrato ed ecco cosa risulta<\/p>\n

    Dominio
    \nDominio:sicurezza-unicredit.it
    \nStato:ok
    \nFirmato:no
    \nData Creazione:6-feb-2019 3.30.38 CET<\/strong>
    \nData Scadenza:6-feb-2020 CET
    \nData Aggiornamento:6-feb-2019 3.30.46 CET<\/p>\n

    Registrante
    \nOrganizzazione:PrivActually Ltd<\/strong>
    \nIndirizzo:<\/strong>
    \nArch. Makariou III, 42E<\/strong>
    \n1065 – Nicosia (Nicosia)<\/strong>
    \ncy<\/strong>
    \nNazionalit\u00e0:cy<\/strong>
    \nTelefono:+883.510008346319
    \nE-Mail:whois+sicurezza-unicredit.it@njal.la
    \nData Creazione:6-feb-2019 3.30.37 CET
    \nData Aggiornamento:6-feb-2019 3.30.37 CET<\/p>\n

    Contatto Amministrativo
    \nNome:Host Master
    \nOrganizzazione:PrivActually Ltd
    \nIndirizzo:
    \nArch. Makariou III, 42E
    \n1065 – Nicosia (Nicosia)
    \ncy
    \nTelefono:+883.510008346319
    \nE-Mail:admin+sicurezza-unicredit.it@njal.la
    \nData Creazione:6-feb-2019 3.30.38 CET
    \nData Aggiornamento:6-feb-2019 3.30.38 CET<\/p>\n

    Contatti Tecnici
    \nNome:Host Master
    \nOrganizzazione:PrivActually Ltd
    \nIndirizzo:
    \nArch. Makariou III, 42E
    \n1065 – Nicosia (Nicosia)
    \ncy
    \nTelefono:+883.510008346319
    \nE-Mail:tech+sicurezza-unicredit.it@njal.la
    \nData Creazione:6-feb-2019 3.30.38 CET
    \nData Aggiornamento:6-feb-2019 3.30.38 CET<\/p>\n

    Registrar
    \nOrganizzazione:Tucows.com Co.
    \nNome:TUCOWS-REG
    \nWeb:http:\/\/opensrs.com<\/p>\n

    Nameservers
    \n1-you.njalla.no
    \n2-can.njalla.in
    \n3-get.njalla.fo<\/p><\/blockquote>\n

    Quindi un dominio registrato il 6 febbraio 2019 da una societ\u00e0, sicuramente fasulla, a Cipro. Inutile dire che non ha nulla a che fare con Unicredit.<\/p>\n

    Dopodich\u00e9 ti viene mostrata questa pagina<\/p>\n

    \"unicredit<\/p>\n

    Nota che non viene chiesto alcun dato della carta di credito segno che questo phishing \u00e8 diretto a rubare le credenziali di accesso al tuo home banking con Unicredit con il quale i delinquenti sicuramente faranno cosa poco piacevoli al tuo conto corrente.<\/p>\n

    Fa ridere il fatto che in alto scrivano “Attenzione alle false email inviate a nome di Unicredit<\/em>“!<\/p>\n

    Se quindi ti arriva un’email con un oggetto come, o simile, a\u00a0UniCredit S.p.A. ha bloccato il tuo account mi raccomando non seguire il link e non inserire i tuoi dati da nessuna parte.<\/p>\n","protected":false},"excerpt":{"rendered":"

    Email di phishing che prende di mira Unicredit questa e ha come oggetto\u00a0UniCredit S.p.A. ha bloccato il tuo account per far leva sull’ansia di chi la riceve. Il disegno \u00e8 sempre lo stesso. Tu, che magari hai anche un conto su Unicredit, ricevi un’email che ti dice\u00a0UniCredit S.p.A. ha bloccato il tuo account e ovviamente […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":"","_wpscp_schedule_draft_date":"","_wpscp_schedule_republish_date":"","_wpscppro_advance_schedule":false,"_wpscppro_advance_schedule_date":"","_wpscppro_dont_share_socialmedia":false,"_wpscppro_custom_social_share_image":0,"_facebook_share_type":"","_twitter_share_type":"","_linkedin_share_type":"","_pinterest_share_type":"","_linkedin_share_type_page":"","_instagram_share_type":"","_medium_share_type":"","_threads_share_type":"","_google_business_share_type":"","_bluesky_share_type":"","_mastodon_share_type":"","_selected_social_profile":[],"_wpsp_enable_custom_social_template":false,"_wpsp_social_scheduling":{"enabled":false,"datetime":null,"platforms":[],"status":"template_only","dateOption":"today","timeOption":"now","customDays":"","customHours":"","customDate":"","customTime":"","schedulingType":"absolute"},"_wpsp_active_default_template":true},"categories":[9],"tags":[3875],"class_list":["post-3191","post","type-post","status-publish","format-standard","hentry","category-phishing","tag-unicredit"],"_links":{"self":[{"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/posts\/3191","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/comments?post=3191"}],"version-history":[{"count":0,"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/posts\/3191\/revisions"}],"wp:attachment":[{"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/media?parent=3191"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/categories?post=3191"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/tags?post=3191"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}