{"id":3481,"date":"2019-05-27T08:30:58","date_gmt":"2019-05-27T06:30:58","guid":{"rendered":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/?p=3481"},"modified":"2019-05-21T14:45:28","modified_gmt":"2019-05-21T12:45:28","slug":"poste-italiane-nuovo-phishing-via-sms","status":"publish","type":"post","link":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/poste-italiane-nuovo-phishing-via-sms\/","title":{"rendered":"Poste Italiane, nuovo phishing via SMS"},"content":{"rendered":"\n

Ci risiamo ancora, Poste Italiane, nuovo phishing via SMS \u00e8 un SMS che ti arriva, o meglio, che tenta di farti credere di arrivare da Poste Italiane e che ha come scopo di carpirti i dati della carta di credito.<\/p>\n\n\n\n

Vediamo come funziona. Ti arriva questo SMS<\/p>\n\n\n\n

\"\"
SMS di phishing di Poste Italiane<\/figcaption><\/figure>\n\n\n\n

che fa riferimento a un fantomatico e inesistente Decreto 285\/336 della Sicurezza Web 2019 per dirti di collegarti su quel sito sistema-informatico-sicurezza.com<\/em> che \u00e8 ovviamente fasullo in tutti i tuoi aspetti.<\/p>\n\n\n\n

Siccome sono curioso ho cliccato sopra e sono finito in questo sito clone del sito di Poste Italiane.<\/p>\n\n\n\n

\"sms
Accesso al sito phishing Poste Italiane<\/figcaption><\/figure>\n\n\n\n

dove ho inserito dei dati del tutto casuali (ma attenzione che se inserisci i tuoi veri dati li darai in pasto al delinquente di turno) ed \u00e8 apparsa quest’altra pagina con l’avviso<\/p>\n\n\n\n

\"\"
Sito di phishing clone del sito Poste Italiane<\/figcaption><\/figure>\n\n\n\n

Nota che il sito \u00e8 in https ma ormai diciamo che \u00e8 talmente facile ottenere un certificato che il fatto che il sito di phishing sia http o https<\/a> ha veramente poca importanza.<\/p>\n\n\n\n

Clicco su AVANTI (nota che quello che c’\u00e8 scritto nell’avviso \u00e8 assolutamente falso) e mi appare questo<\/p>\n\n\n\n

\"\"
Phishing Poste Italiane richiesta carta di credito<\/figcaption><\/figure>\n\n\n\n

Nota l’assurdit\u00e0 della richiesta. Da una parte ti dicono che hanno bloccato il tuo account per la “mancata attivazione della sicurezza web” – come se avesse un qualsiasi significato – e dall’altra ti chiedono i dati della carta di credito, come se per attivare la sicurezza fosse necessario dare a qualcuno i dati della propria carta di credito.<\/p>\n\n\n\n

Veramente ridicolo se ci pensi un attimo.<\/p>\n\n\n\n

Alla fine, dopo avere inserito tutti i dati richiesti, appare questa pagina che invita a inserire un codice dispositivo per potere continuare. Non avendo inserito il mio numero di cellulare reale, non saprei dirvi cosa succede ma dubito che possa mai arrivare qualcosa.<\/p>\n\n\n\n

\"password<\/figure>\n\n\n\n

E come sempre ti invito a non cliccare indiscriminatamente su tutto quello che arriva, ma di fare sempre mente locale e cercare di capire se quello che ti chiedono \u00e8 logico oppure \u00e8 assurdo gi\u00e0 di per s\u00e9.<\/p>\n","protected":false},"excerpt":{"rendered":"

Ci risiamo ancora, Poste Italiane, nuovo phishing via SMS \u00e8 un SMS che ti arriva, o meglio, che tenta di farti credere di arrivare da Poste Italiane e che ha come scopo di carpirti i dati della carta di credito. Vediamo come funziona. Ti arriva questo SMS che fa riferimento a un fantomatico e inesistente […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":"","_wpscp_schedule_draft_date":"","_wpscp_schedule_republish_date":"","_wpscppro_advance_schedule":false,"_wpscppro_advance_schedule_date":"","_wpscppro_dont_share_socialmedia":false,"_wpscppro_custom_social_share_image":0,"_facebook_share_type":"","_twitter_share_type":"","_linkedin_share_type":"","_pinterest_share_type":"","_linkedin_share_type_page":"","_instagram_share_type":"","_medium_share_type":"","_threads_share_type":"","_google_business_share_type":"","_bluesky_share_type":"","_mastodon_share_type":"","_selected_social_profile":[],"_wpsp_enable_custom_social_template":false,"_wpsp_social_scheduling":{"enabled":false,"datetime":null,"platforms":[],"status":"template_only","dateOption":"today","timeOption":"now","customDays":"","customHours":"","customDate":"","customTime":"","schedulingType":"absolute"},"_wpsp_active_default_template":true},"categories":[9],"tags":[],"class_list":["post-3481","post","type-post","status-publish","format-standard","hentry","category-phishing"],"_links":{"self":[{"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/posts\/3481","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/comments?post=3481"}],"version-history":[{"count":0,"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/posts\/3481\/revisions"}],"wp:attachment":[{"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/media?parent=3481"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/categories?post=3481"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/tags?post=3481"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}