{"id":4657,"date":"2020-01-16T08:00:00","date_gmt":"2020-01-16T07:00:00","guid":{"rendered":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/?p=4657"},"modified":"2020-01-17T14:12:00","modified_gmt":"2020-01-17T13:12:00","slug":"il-dominio-sta-per-scadere","status":"publish","type":"post","link":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/il-dominio-sta-per-scadere\/","title":{"rendered":"Il dominio sta per scadere"},"content":{"rendered":"\n<p>Il dominio sta per scadere \u00e8 l&#8217;oggetto di un&#8217;email falsa che ti arriva da register.it o aruba.it per rubarti i dati della carta di credito.<\/p>\n\n\n\n<p>Questo phishing riguarda la scadenza dominio Register ma Register o Aruba non hanno niente a che fare con questa email e nell&#8217;oggetto \u00e8 contenuto anche il tuo <a href=\"https:\/\/www.tuttosullapostaelettronica.it\/blog\/come-si-legge-e-capisce-un-dominio-internet\/\" class=\"rank-math-link\">dominio<\/a> che loro dicono che sta per scadere.<\/p>\n\n\n\n<p>Ecco l&#8217;email arrivata a un mio cliente:<\/p>\n\n\n\n<blockquote class=\"wp-block-quote is-layout-flow wp-block-quote-is-layout-flow\"><p>Gentile cliente,<\/p><p>Il nome di dominio xxxxxx.it \u00e8 scaduto il 14\/01\/2020<\/p><p>In linea di principio , non \u00e8 pi\u00f9 possibile rinnovare. Tuttavia , a causa dell&#8217;estensione .IT hai 3 giorni aggiuntivi per permetterti di farlo senza costi aggiuntivi.<\/p><p>Alla fine di questo periodo, verr\u00e0 eliminato definitivamente.<\/p><p>Per rinnovare, fai clic sul seguente link:<\/p><p>https\/\/register.it\/r\u0435n\u0435w.dominio?ID=89b3294ce084ab4b9a5af<\/p><p>NB: il pagamento per il rinnovo deve essere effettuato ora, al fine di evitare qualsiasi sospensione del servizio e costi di ripristino aggiuntivi.<\/p><p>IMPORTANTE: in caso di mancato pagamento entro 3 giorni, il dominio potrebbe essere eliminato in modo permanente.<\/p><p>Cordiali saluti<br>Customer Care Register SpA<br>register.it<br>Copyright \u00a9 1999 &#8211; 2020 Register SpA<br>Partita IVA &amp; Codice Fiscale: 04628270482<\/p><\/blockquote>\n\n\n\n<p>da un mittente improbabile come <em>&#8220;register.it&#8221; &lt;register@localhost&gt;<\/em> ma tanto \u00e8 ininfluente.<\/p>\n\n\n\n<p>Il link mostrato \u00e8 quello che vedi ma il link reale \u00e8 tutt&#8217;altro e ti porta su un <a href=\"https:\/\/www.tuttosullapostaelettronica.it\/blog\/cosa-e-un-sito-compromesso-e-come-usarlo-per-il-phishing\/\" class=\"rank-math-link\">sito compromesso<\/a> che prima ti mostra la pagina di login di register.it che \u00e8 identica all&#8217;originale.<\/p>\n\n\n\n<div class=\"wp-block-image\"><figure class=\"aligncenter size-large\"><img loading=\"lazy\" decoding=\"async\" width=\"1024\" height=\"864\" src=\"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-content\/uploads\/2020\/01\/login-register-falso-phishing.jpg\" alt=\"login falso di register\" class=\"wp-image-4659\" title=\"\" srcset=\"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-content\/uploads\/2020\/01\/login-register-falso-phishing.jpg 1024w, https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-content\/uploads\/2020\/01\/login-register-falso-phishing-300x253.jpg 300w, https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-content\/uploads\/2020\/01\/login-register-falso-phishing-768x648.jpg 768w, https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-content\/uploads\/2020\/01\/login-register-falso-phishing-70x60.jpg 70w\" sizes=\"auto, (max-width: 1024px) 100vw, 1024px\" \/><figcaption>login falso di register<\/figcaption><\/figure><\/div>\n\n\n\n<p>ma se noti in alto nella barra degli indirizzi del browser, l&#8217;URL non \u00e8 il classico <em><a aria-label=\" (opens in a new tab)\" href=\"https:\/\/controlpanel.register.it\/welcome.html\" target=\"_blank\" rel=\"noreferrer noopener\" class=\"rank-math-link\">https:\/\/controlpanel.register.it\/welcome.html<\/a><\/em> ma uno completamente differente come <em>http:\/\/register.it.0d400234.florencecustomtour.it\/re2\/?facture&#8230;&#8230;<\/em> che \u00e8 palesemente un <a href=\"https:\/\/www.tuttosullapostaelettronica.it\/blog\/cosa-e-un-sito-compromesso-e-come-usarlo-per-il-phishing\/\" class=\"rank-math-link\">sito compromesso<\/a> e inoltre non \u00e8 neppure in <a href=\"https:\/\/www.tuttosullapostaelettronica.it\/blog\/differenza-tra-http-e-https\/\" class=\"rank-math-link\">https<\/a> come deve essere.<\/p>\n\n\n\n<p>Dopo avere inserito dei dati fasulli, si arriva subito alla richiesta dei dati della carta di credito<\/p>\n\n\n\n<div class=\"wp-block-image\"><figure class=\"aligncenter size-large\"><img loading=\"lazy\" decoding=\"async\" width=\"1024\" height=\"805\" src=\"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-content\/uploads\/2020\/01\/register-phishing-carta-di-credito.png\" alt=\"richiesta dei dati della carta di credito, register phishing\" class=\"wp-image-4660\" title=\"\" srcset=\"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-content\/uploads\/2020\/01\/register-phishing-carta-di-credito.png 1024w, https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-content\/uploads\/2020\/01\/register-phishing-carta-di-credito-300x236.png 300w, https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-content\/uploads\/2020\/01\/register-phishing-carta-di-credito-768x604.png 768w\" sizes=\"auto, (max-width: 1024px) 100vw, 1024px\" \/><figcaption>richiesta dei dati della carta di credito, register phishing<\/figcaption><\/figure><\/div>\n\n\n\n<p>che ti raccomando di non compilare altrimenti consegni questi preziosi dati nelle mani del delinquente.<\/p>\n\n\n\n<p>Ti chiederai come fanno a sapere che il dominio \u00e8 tuo ma la cosa \u00e8 molto semplice. Se tu vai sul <a aria-label=\"sito dell&#039;ente italiano che sovrintende alla registrazione dei domini (opens in a new tab)\" href=\"https:\/\/www.nic.it\/it\" target=\"_blank\" rel=\"noreferrer noopener\" class=\"rank-math-link\">sito dell&#8217;ente italiano che sovrintende alla registrazione dei domini<\/a> e inserisci il tuo dominio, otterrai tutti i dati di registrazione compresa la tua email, se sei tu che hai fatto la registrazione.<\/p>\n\n\n\n<p>Da qui i delinquenti partono per inviare le email ai titolari del dominio.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Il dominio sta per scadere \u00e8 l&#8217;oggetto di un&#8217;email falsa che ti arriva da register.it o aruba.it per rubarti i dati della carta di credito. Questo phishing riguarda la scadenza dominio Register ma Register o Aruba non hanno niente a che fare con questa email e nell&#8217;oggetto \u00e8 contenuto anche il tuo dominio che loro [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":"","_wpscp_schedule_draft_date":"","_wpscp_schedule_republish_date":"","_wpscppro_advance_schedule":false,"_wpscppro_advance_schedule_date":"","_wpscppro_dont_share_socialmedia":false,"_wpscppro_custom_social_share_image":0,"_facebook_share_type":"","_twitter_share_type":"","_linkedin_share_type":"","_pinterest_share_type":"","_linkedin_share_type_page":"","_instagram_share_type":"","_medium_share_type":"","_threads_share_type":"","_google_business_share_type":"","_bluesky_share_type":"","_mastodon_share_type":"","_selected_social_profile":[],"_wpsp_enable_custom_social_template":false,"_wpsp_social_scheduling":{"enabled":false,"datetime":null,"platforms":[],"status":"template_only","dateOption":"today","timeOption":"now","customDays":"","customHours":"","customDate":"","customTime":"","schedulingType":"absolute"},"_wpsp_active_default_template":true},"categories":[9],"tags":[3888,3880],"class_list":["post-4657","post","type-post","status-publish","format-standard","hentry","category-phishing","tag-dominio","tag-register"],"_links":{"self":[{"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/posts\/4657","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/comments?post=4657"}],"version-history":[{"count":0,"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/posts\/4657\/revisions"}],"wp:attachment":[{"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/media?parent=4657"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/categories?post=4657"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/tags?post=4657"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}