{"id":4610,"date":"2020-01-14T08:00:00","date_gmt":"2020-01-14T07:00:00","guid":{"rendered":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/?p=4610"},"modified":"2020-01-13T11:04:58","modified_gmt":"2020-01-13T10:04:58","slug":"relaxbanking-phishing","status":"publish","type":"post","link":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/relaxbanking-phishing\/","title":{"rendered":"Relaxbanking phishing"},"content":{"rendered":"\n

Analizziamo questo relaxbanking phishing perch\u00e9 la la prima volta che lo vedo ed \u00e8 pericoloso perch\u00e9 poco conosciuto.<\/p>\n\n\n\n

Relaxbanking \u00e8 un’iniziativa di Gruppo Bancario Cooperativo Iccrea per l’home banking e quindi il tentativo di relaxbanking phishing si inserisce nel filone dei phishing sugli istituti di credito al fine di sottrarre le credenziali di accesso agli ignari clienti.<\/p>\n\n\n\n

O almeno spero che non siano cos\u00ec ignari dopo avere letto questo articolo e altri del blog!<\/p>\n\n\n\n

Vediamo come funziona questo relaxbanking phishing.<\/p>\n\n\n\n

Ti arriva questa email da Support.09@relaxbanking.it<\/em> ma, in realt\u00e0, il mittente \u00e8 un’altro che nulla ha a che fare con relaxbanking.<\/p>\n\n\n\n

\"mittente
mittente relaxbanking phishing<\/figcaption><\/figure><\/div>\n\n\n\n

e l’email che arriva \u00e8 questa<\/p>\n\n\n\n

\"relaxbanking
relaxbanking phishing email<\/figcaption><\/figure><\/div>\n\n\n\n

il cui testo dice<\/p>\n\n\n\n

Buongiorno<\/p>

Tuttavia, ti consigliamo di confermare il tuo numero di telefono per migliorare la tua sicurezza.<\/p>

facendo clic sul collegamento in basso
Per confermare il tuo numero di telefono veloce online fai clic sul seguente link e salva le informazioni richieste.<\/p>

Clicca qui<\/p>

Grazie per la tua fiducia,<\/p>

il tuo servizio clienti Relaxbanking.it<\/p><\/blockquote>\n\n\n\n

Il primo segnale d’allarme \u00e8 sicuramente il mittente ma, supponendo che tu non lo abbia visto, il testo dell’email \u00e8 il secondo segnale allarmante perch\u00e9 reputo impossibile che un’email mandata a freddo<\/a> – senza essere richiesta – esordisca con “Tuttavia, ti consigliamo di confermare il tuo numero di telefono…<\/em>“.<\/p>\n\n\n\n

Tuttavia cosa? Non ci siamo mai sentiti prima e parti con tuttavia? Secondo segnale che la cosa \u00e8 sospetta. Se vuoi vedere tutti i segnali che ti fanno capire che un’email \u00e8 fasulla, consulta l’articolo sulla checklist degli elementi che ti fanno individuare un’email sospetta<\/a> che ho preparato tempo fa.<\/p>\n\n\n\n

Quindi abbiamo gi\u00e0 capito che \u00e8 un phishing, ma vediamo come si sviluppa. Se clicchi sul link finisci su questo sito<\/p>\n\n\n\n

\"\"
relaxbanking phishing url falso<\/figcaption><\/figure><\/div>\n\n\n\n

che non \u00e8 ovviamente quello vero ma fa ridere da quanto trasuda falsit\u00e0. Il dominio reale \u00e8 umbler.net e non relaxbanking.it<\/a><\/strong> e quello che c’\u00e8 prima mette assieme delle parole per cercare di farti cadere nel tranello come costumer<\/em> (sarebbe customer ma qui \u00e8 sbagliato) o importante-com<\/em>.<\/p>\n\n\n\n

Il sito che appare non \u00e8 in https<\/a> – inconcepibile per una banca – ed \u00e8 una copia esatta del sito reale di relaxbanking.it<\/p>\n\n\n\n

\"relaxbanking
relaxbanking phishing sito<\/figcaption><\/figure><\/div>\n\n\n\n

Guarda caso l’unica cosa che puoi fare \u00e8 inserire il tuo codice utente e la tua password perch\u00e9 tutti gli altri link e i menu non portano da nessuna parte, altro elemento che ti dovrebbe fare capire che non sei sul sito giusto.<\/p>\n\n\n\n

Proviamo a inserire dati a caso. Appare questo<\/p>\n\n\n\n

\"relaxbanking
relaxbanking phishing conferma accesso<\/figcaption><\/figure><\/div>\n\n\n\n

che \u00e8 solo uno stratagemma per farti credere di essere sul sito giusto ma qualsiasi cosa scrivi l\u00ec dentro, dopo avere cliccato CONFERMA verrai portato sul sito reale di relaxbanking.it quindi non succeder\u00e0 nulla ma tu avrai appena consegnato nelle mani di qualche delinquente le tue credenziali di accesso a relaxbanking.it.<\/p>\n\n\n\n

Massima attenzione, sempre!<\/p>\n","protected":false},"excerpt":{"rendered":"

Analizziamo questo relaxbanking phishing perch\u00e9 la la prima volta che lo vedo ed \u00e8 pericoloso perch\u00e9 poco conosciuto. Relaxbanking \u00e8 un’iniziativa di Gruppo Bancario Cooperativo Iccrea per l’home banking e quindi il tentativo di relaxbanking phishing si inserisce nel filone dei phishing sugli istituti di credito al fine di sottrarre le credenziali di accesso agli […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":"","_wpscp_schedule_draft_date":"","_wpscp_schedule_republish_date":"","_wpscppro_advance_schedule":false,"_wpscppro_advance_schedule_date":"","_wpscppro_dont_share_socialmedia":false,"_wpscppro_custom_social_share_image":0,"_facebook_share_type":"","_twitter_share_type":"","_linkedin_share_type":"","_pinterest_share_type":"","_linkedin_share_type_page":"","_instagram_share_type":"","_medium_share_type":"","_threads_share_type":"","_google_business_share_type":"","_bluesky_share_type":"","_mastodon_share_type":"","_selected_social_profile":[],"_wpsp_enable_custom_social_template":false,"_wpsp_social_scheduling":{"enabled":false,"datetime":null,"platforms":[],"status":"template_only","dateOption":"today","timeOption":"now","customDays":"","customHours":"","customDate":"","customTime":"","schedulingType":"absolute"},"_wpsp_active_default_template":true},"categories":[9],"tags":[3886,3885],"class_list":["post-4610","post","type-post","status-publish","format-standard","hentry","category-phishing","tag-bcc","tag-relaxbanking"],"_links":{"self":[{"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/posts\/4610","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/comments?post=4610"}],"version-history":[{"count":0,"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/posts\/4610\/revisions"}],"wp:attachment":[{"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/media?parent=4610"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/categories?post=4610"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/tags?post=4610"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}