{"id":3581,"date":"2019-06-13T08:30:11","date_gmt":"2019-06-13T06:30:11","guid":{"rendered":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/?p=3581"},"modified":"2021-04-16T15:47:18","modified_gmt":"2021-04-16T13:47:18","slug":"rifiuto-di-rinnovare","status":"publish","type":"post","link":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/rifiuto-di-rinnovare\/","title":{"rendered":"Rifiuto di rinnovare"},"content":{"rendered":"\n

Rifiuto di rinnovare \u00e8 un tentativo di phishing su Register per carpirti i dati della carta di credito; vediamo come funziona.<\/p>\n\n\n\n

L’email arriva da support@register.it<\/em> ma in realt\u00e0 il mittente visibile \u00e8 mam7@elbaz-associes.com<\/em> che ovviamente non ha nulla a che fare con register.it.<\/p>\n\n\n\n

Ecco il testo dell’email<\/p>\n\n\n\n

Gentile cliente,<\/p>

Dominio : xxxxxxxxxxx<\/p>

M\u0430lgr\u0430d\u043e \u0440\u0430r\u0435\u0441\u0441h\u0456\u0435 r\u0456\u0441h\u0456\u0435\u0455t\u0435 d\u0430 n\u043e\u0456, \u0430ffr\u043ent\u0456\u0430m\u043e \u0455\u0435m\u0440r\u0435 \u0456l r\u0456f\u0456ut\u043e \u0441\u043en l\u0430 \u03bd\u043e\u0455tr\u0430 b\u0430n\u0441\u0430 qu\u0430nd\u043e t\u0435nt\u0430 d\u0456 \u0430dd\u0435b\u0456t\u0430r\u0435 \u0456 \u0441\u043e\u0455t\u0456 d\u0435ll’ult\u0456m\u043e r\u0456nn\u043e\u03bd\u0430m\u0435nt\u043e d\u0435\u0456 \u03bd\u043e\u0455tr\u0456 \u0455\u0435r\u03bd\u0456z\u0456 \u0441h\u0435 \u0430mm\u043ent\u0430n\u043e \u0430 10,91 \u20ac.<\/p>

V\u0456 \u0456n\u03bd\u0456t\u0456\u0430m\u043e \u0441\u043emunqu\u0435 \u0430 \u0441\u043em\u0440\u0456l\u0430r\u0435 \u0456l m\u043edul\u043e d\u0456 r\u0456nn\u043e\u03bd\u043e d\u0435\u0456 \u03bd\u043e\u0455tr\u0456 \u0455\u0435r\u03bd\u0456z\u0456 m\u0430nu\u0430lm\u0435nt\u0435 \u0455\u0435gu\u0435nd\u043e l\u0435 \u0456\u0455truz\u0456\u043en\u0456 \u0455ul l\u0456nk qu\u0456 \u0455\u043ett\u043e:
A\u0441\u0441\u0435d\u0456 \u0430l m\u043edul\u043e d\u0456 \u0440\u0430g\u0430m\u0435nt\u043e<\/p>

V\u0456 r\u0456\u0441\u043erd\u0456\u0430m\u043e \u0441h\u0435 \u0456n \u0430\u0455\u0455\u0435nz\u0430 d\u0456 r\u0435g\u043el\u0430r\u0456zz\u0430z\u0456\u043en\u0435 d\u0430 \u0440\u0430rt\u0435 \u03bd\u043e\u0455tr\u0430 \u0435ntr\u043e 48 \u043er\u0435, \u0455\u0456 \u0440r\u043e\u0441\u0435d\u0435r\u00e0 \u0430 \u0455\u043e\u0455\u0440\u0435nd\u0435r\u0435 d\u0435f\u0456n\u0456t\u0456\u03bd\u0430m\u0435nt\u0435 \u0456 \u03bd\u043e\u0455tr\u0456 \u0455\u0435r\u03bd\u0456z\u0456.<\/p>

Grazie
Register.it SpA.
Gruppo DADA
Informazioni
035 630 5561
Tutti i giorni 9:00 – 18:00 (GMT+1)<\/p><\/blockquote>\n\n\n\n

email che \u00e8 identica a quella mandata da register.it fin nei minimi particolari come puoi vedere<\/p>\n\n\n\n

\"rifiuto
l’email di phishing su register.it<\/figcaption><\/figure>\n\n\n\n

Se fai un minimo di attenzione per\u00f2 noti che l’italiano \u00e8 assolutamente sgrammaticato come in questa frase per esempio<\/p>\n\n\n\n

M\u0430lgr\u0430d\u043e \u0440\u0430r\u0435\u0441\u0441h\u0456\u0435 r\u0456\u0441h\u0456\u0435\u0455t\u0435 d\u0430 n\u043e\u0456, \u0430ffr\u043ent\u0456\u0430m\u043e \u0455\u0435m\u0440r\u0435 \u0456l r\u0456f\u0456ut\u043e \u0441\u043en l\u0430 \u03bd\u043e\u0455tr\u0430 b\u0430n\u0441\u0430<\/p><\/blockquote>\n\n\n\n

e usa anche caratteri non standard che somigliano molto ai corrispondenti nell’alfabeto latino<\/p>\n\n\n\n

r\u0456nn\u043e\u03bd\u0430m\u0435nt\u043e d\u0435\u0456 \u03bd\u043e\u0455tr\u0456 \u0455\u0435r\u03bd\u0456z\u0456<\/p>\n\n\n\n

al posto della v<\/strong> viene usato il carattere greco \u03bd<\/strong> e questo \u00e8 uno dei trucchi per tentare di superare i filtri antispam come ho spiegato nell’articolo su come scoprire le email fasulle.<\/p>\n\n\n\n

Cliccando sul pulsante appare una copia esatta del sito di register.it<\/p>\n\n\n\n

\"copia
come appare il sito di phishing su register.it<\/figcaption><\/figure>\n\n\n\n

che pu\u00f2 anche trarre in inganno se non per tre particolari importanti.<\/p>\n\n\n\n

Il primo \u00e8 che l’url del sito non ha nulla a che fare con register.it e non \u00e8 in https ma in http normale, cosa impossibile per un serio sito dove si inseriscono i dati della carta di credito.<\/p>\n\n\n\n

\"\"
url del sito di phishing su register.it<\/figcaption><\/figure><\/div>\n\n\n\n

Il secondo elemento \u00e8 che se tenti di cliccare sulle altre forme di pagamento come PayPal o Bollettino Postale o Bonifico Bancario, non succede assolutamente nulla, proprio perch\u00e9 al delinquente interessa che tu immetta i dati della tua carta di credito.<\/p>\n\n\n\n

Il terzo elemento \u00e8 che register.it – lo sai se lo hai gi\u00e0 usato – si tiene in archivio i dati della tua carta di credito e non te li chiede pi\u00f9, a meno che la carta di credito non sia scaduta.<\/p>\n\n\n\n

Ma procediamo con la compilazione del modulo con dei dati fasulli. Dando invio appare questo<\/p>\n\n\n\n

\"\"
la verifica fasulla della tua carta di credito<\/figcaption><\/figure><\/div>\n\n\n\n

Qualsiasi numero venga inserito da sempre errore e questo perch\u00e9 ovviamente i delinquenti sono gi\u00e0 in possesso dei dati della tua carta e questa finta verifica serve solo per non farti sospettare nulla.<\/p>\n\n\n\n

Fai molta attenzione perch\u00e9 questo phishing \u00e8 fatto molto bene ed \u00e8 facile cascarci!<\/p>\n\n\n\n

Approfondimenti<\/h4>\n\n\n\n