{"id":3417,"date":"2019-04-30T08:30:24","date_gmt":"2019-04-30T06:30:24","guid":{"rendered":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/?p=3417"},"modified":"2019-05-21T14:45:29","modified_gmt":"2019-05-21T12:45:29","slug":"phishing-su-bnl","status":"publish","type":"post","link":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/phishing-su-bnl\/","title":{"rendered":"Phishing su BNL"},"content":{"rendered":"

Sono incappato in questo phishing su BNL che ha veramente del ridicolo per le espressioni usate e per le traduzioni in italiano ridicole. Seguimi e te lo spiego.<\/p>\n

L’email arriva da BNL Gruppo BNP Paribas <marvell@mail.de><\/em>. Il nome potrebbe essere corretto ma l’indirizzo email \u00e8 palesemente fasullo.<\/p>\n

Ma ora ridiamo assieme. L’oggetto dell’email \u00e8\u00a0Molto obbligato a scegliere BNL Gruppo BNP Paribas<\/em> e gi\u00e0 qui si sorride. Ma ecco il testo dell’email.<\/p>\n

Ti diciamo che a partire da oggi, la praticita del tuo account web e stata disattivata<\/p>\n

— https:\/\/bnl.it\/banking\/blocatto\/4768222<\/p>\n

Cordiali saluti<\/p>\n

Veramente<\/p>\n

sinceramente
\nCura del cliente BNL Gruppo BNP Paribas<\/p><\/blockquote>\n

e qui le risate si sprecano. A parte l’indirizzo web del sito dove ti dovresti collegare – nota “blocatto” per favore- anche il resto del testo \u00e8 ridicolo.<\/p>\n

E inoltre il phisher tenta di farti credere che ti stai collegando a https:\/\/bnl.it\/banking\/blocatto\/4768222 ma in realt\u00e0 ti colleghi qui<\/p>\n

\"bnl<\/p>\n

se ci clicchi sopra, un classico sito compromesso<\/a>. Nota che bnl.it \u00e8 l’url reale di BNL ma se provi ad andare all’indirizzo indicato ti torna un errore di pagina inesistente.<\/p>\n

All’url fasullo – dove vieni ampiamente avvisato dal browser che \u00e8 un sito pericoloso – ti trovi questo<\/p>\n

\"phishing<\/p>\n

che \u00e8 una versione malfatta del sito originale BNL che dopo ti mostrer\u00f2.<\/p>\n

Incuriosito ho provato a vedere come funzionava il phishing e ho inserito numeri a caso; mi \u00e8 apparso questo<\/p>\n

\"phishing<\/p>\n

niente di particolare quindi ho continuato con informazioni fasulle e sono arrivato qui<\/p>\n

\"phishing<\/p>\n

e sono scoppiato a ridere perch\u00e9 al posto di Numero della carta di credito c’\u00e8 scritto Numero di cagliata<\/strong>! Non ho la minima idea di come un traduttore automatico possa essere arrivato a cagliata ma la cosa \u00e8 veramente comica, nulla da dire.<\/p>\n

Dopo avere inserito numeri del tutto a caso, sono stato portato al sito reale di BNL che \u00e8 questo<\/p>\n

\"bnl<\/p>\n

e l’indirizzo corretto \u00e8 questo<\/p>\n

\"bnl<\/p>\n

Quindi, classico tentativo di phishing da cui stare alla larga ma il colpo di grazia glielo da l’italiano ridicolo con il quale \u00e8 scritto che, se hai letto l’articolo su come riconoscere un’email di phishing<\/a>, saprai bene che \u00e8 uno degli elementi chiave per individuare email di phishing.<\/p>\n","protected":false},"excerpt":{"rendered":"

Sono incappato in questo phishing su BNL che ha veramente del ridicolo per le espressioni usate e per le traduzioni in italiano ridicole. Seguimi e te lo spiego. L’email arriva da BNL Gruppo BNP Paribas <marvell@mail.de>. Il nome potrebbe essere corretto ma l’indirizzo email \u00e8 palesemente fasullo. Ma ora ridiamo assieme. L’oggetto dell’email \u00e8\u00a0Molto obbligato […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":"","_wpscp_schedule_draft_date":"","_wpscp_schedule_republish_date":"","_wpscppro_advance_schedule":false,"_wpscppro_advance_schedule_date":"","_wpscppro_dont_share_socialmedia":false,"_wpscppro_custom_social_share_image":0,"_facebook_share_type":"","_twitter_share_type":"","_linkedin_share_type":"","_pinterest_share_type":"","_linkedin_share_type_page":"","_instagram_share_type":"","_medium_share_type":"","_threads_share_type":"","_google_business_share_type":"","_bluesky_share_type":"","_mastodon_share_type":"","_selected_social_profile":[],"_wpsp_enable_custom_social_template":false,"_wpsp_social_scheduling":{"enabled":false,"datetime":null,"platforms":[],"status":"template_only","dateOption":"today","timeOption":"now","customDays":"","customHours":"","customDate":"","customTime":"","schedulingType":"absolute"},"_wpsp_active_default_template":true},"categories":[9],"tags":[],"class_list":["post-3417","post","type-post","status-publish","format-standard","hentry","category-phishing"],"_links":{"self":[{"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/posts\/3417","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/comments?post=3417"}],"version-history":[{"count":0,"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/posts\/3417\/revisions"}],"wp:attachment":[{"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/media?parent=3417"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/categories?post=3417"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/tags?post=3417"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}