{"id":3766,"date":"2019-08-06T08:30:29","date_gmt":"2019-08-06T06:30:29","guid":{"rendered":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/?p=3766"},"modified":"2022-01-11T11:41:01","modified_gmt":"2022-01-11T10:41:01","slug":"scoprire-una-mail-falsa","status":"publish","type":"post","link":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/scoprire-una-mail-falsa\/","title":{"rendered":"Scoprire una mail falsa"},"content":{"rendered":"\n

Mi sono deciso a scrivere questo post su come scoprire una mail falsa perch\u00e9 recentemente ho assistito a un’episodio che mi ha fatto pensare.<\/p>\n\n\n\n

\"Scoprire<\/figure>\n\n\n\n

Analizzare un’email<\/h2>\n\n\n\n

Ero con un amico e stavamo lavorando sul suo computer mentre lui controllava le email. A un certo punto gli \u00e8 arrivata una nuova mail e, poich\u00e9 arrivava apparentemente da un suo cliente con il quale corrispondeva abitualmente, il suo client di posta elettronica l’ha inserita visivamente in una discussione come se fosse una risposta di questa persona a una mail che lui aveva inviato in precedenza.<\/p>\n\n\n\n

L’email conteneva un allegato compresso in formato .zip, pareva inviata effettivamente dalla persona conosciuta e conteneva questo testo<\/p>\n\n\n\n

Buongiorno,<\/p>

Prego visionare l’allegato.<\/p>

Ipotesi di costo del computo.<\/p>

zip pass 222<\/p>

Cordiali saluti. <\/p><\/blockquote>\n\n\n\n

La mail falsa mi \u00e8 balzata all’occhio perch\u00e9 l’amico in questione cristonava in quanto non riusciva ad aprire l’allegato con Word e mi ha chiesto una mano. Faccio presente che la persona non \u00e8 alle prime armi e usa il computer con una certa esperienza e da parecchio tempo; questo lo dico per far capire che a cascare in queste trappole non sono solo gli utenti inesperti.<\/p>\n\n\n\n

Inoltre, cosa fondamentale, il computer che stava usando era un Mac e non una macchina Windows e, come sappiamo, su Mac i virus e malware per Windows non hanno alcun effetto.<\/p>\n\n\n\n

Appena ho visto l’email mi sono accorto subito che era un virus, sicuramente perch\u00e9 di email di questo tipo ne vedo e analizzo a decine ogni giorno e, per dargliene prova, gli ho detto di controllare l’allegato con uno dei tanti siti online che fanno queste verifiche.<\/p>\n\n\n\n

Ovviamente la verifica ha dato esito positivo perch\u00e9 il virus c’era ed era il solito Word Macro virus.<\/p>\n\n\n\n

Come capire che un’email \u00e8 un virus<\/h2>\n\n\n\n

Ma come sono riuscito a capire che era un virus?<\/p>\n\n\n\n

Il mittente era regolare, almeno da quello che si poteva vedere senza analizzare l’header del messaggio.<\/p>\n\n\n\n

Quello che mi ha insospettito, e che probabilmente l’amico non aveva neppure letto concentrandosi solo sul fatto di visionare l’allegato, \u00e8 stato il testo che presentava questi lati oscuri:<\/p>\n\n\n\n

L’italiano scorretto nel complesso<\/strong>. Non pare un’email mandata da qualcuno con cui si corrisponde abitualmente. Troppo stringata e scritta in modo telegrafico.<\/p>\n\n\n\n

Il presunto oggetto dell’email<\/strong>. Ipotesi di costo del computo nel caso dell’amico in questione non aveva nulla a che fare n\u00e9 con il suo lavoro n\u00e9 con faccende che tratta abitualmente. Magari, fosse stato un geometra, sarebbe stato pi\u00f9 calzante, ma in questo caso no di sicuro.<\/p>\n\n\n\n

Il fatto che lo zip allegato fosse protetto da una password<\/strong>. La cosa pi\u00f9 ridicola \u00e8 che la stessa password, peraltro di una banalit\u00e0 assoluta, \u00e8 inclusa nel messaggio, cosa che non si fa mai per nessun motivo per ovvie questioni di sicurezza.<\/p>\n\n\n\n

Il motivo per cui i virus vengono mandati in zip protetti da password sta nel fatto che questi zip non possono essere controllati dai sistemi antivirus presenti sui server di posta, non c’\u00e8 altro motivo per il quale si dovrebbe mandare uno zip con password.<\/p>\n\n\n\n

Se io dovessi mandare uno zip protetto per un qualsivoglia motivo, prima di tutto non includerei la password nel messaggio, se no tanto vale, e poi lo manderei con qualche altro sistema come wetransfer o altri proprio per maggiore sicurezza.<\/p>\n\n\n\n

Il fatto di usare il lei e non il tu<\/strong>. In questo specifico caso la persona che scriveva era un amico che usava sempre il tu; in questo caso invece viene usato il lei e non ha senso ma, ripeto, solo in questo specifico caso.<\/p>\n\n\n\n

Fare sempre attenzione<\/h2>\n\n\n\n

In conclusione e come al solito, basta un minimo di attenzione per scoprire questi tentativi di infettarti. Se non leggi il testo dell’email e ti precipiti ad aprire l’allegato, pu\u00f2 succedere qualsiasi cosa. Capisco che l’attivit\u00e0 lavorativa sia sempre frenetica ma bastano veramente 5 secondi di tempo per scoprire una cosa del genere.<\/p>\n\n\n\n

Ti consiglio anche di leggere attentamente la checklist per scoprire una mail falsa perch\u00e9 poi alla fine il sistema \u00e8 sempre identico.<\/p>\n\n\n\n

Massima attenzione sempre!<\/p>\n\n\n\n

\"manuale<\/a><\/figure>\n\n\n\n

<\/p>\n\n\n\n

Approfondimenti<\/h4>\n\n\n\n