{"id":5737,"date":"2020-04-07T08:00:00","date_gmt":"2020-04-07T06:00:00","guid":{"rendered":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/?p=5737"},"modified":"2021-06-17T15:32:41","modified_gmt":"2021-06-17T13:32:41","slug":"phishing-banca-intesa-via-sms","status":"publish","type":"post","link":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/phishing-banca-intesa-via-sms\/","title":{"rendered":"Phishing Banca Intesa via SMS"},"content":{"rendered":"\n

Anche in questo periodo l’attivit\u00e0 dei phishers non si ferma e oggi vediamo questo phishing Banca Intesa via SMS via SMS.<\/p>\n\n\n\n

Ho scritto un articolo in passato che spiegava cosa \u00e8 lo smishing, sostanzialmente il phishing che parte da un SMS, proprio come in questo caso.<\/p>\n\n\n\n

Ecco cosa mi \u00e8 arrivato.<\/p>\n\n\n\n

\"Phishing
Phishing Intesa San Paolo via SMS<\/figcaption><\/figure><\/div>\n\n\n\n

In primo luogo Banca Intesa non ti manderebbe mai un SMS per avvisarti di un accesso anomalo al tuo conto<\/strong>, ma i phishers s\u00ec facendo proprio leva sul fatto che “accesso anomalo” \u00e8 allarmante per chi legge.<\/p>\n\n\n\n

Tieni presente che non esiste un accesso anomalo<\/strong> per il semplice fatto che o si accede o non si accede<\/strong>. Se si accede \u00e8 tutto regolare mentre se non si accede per qualsiasi motivo non c’\u00e8 alcun accesso, quindi anche solo la terminologia “accesso anomalo” la usa solo chi tenta di farti fare qualcosa di pericoloso.<\/p>\n\n\n\n

In secondo luogo l’url di Intesa San Paolo \u00e8 https:\/\/www.intesasanpaolo.com<\/a> e non certo info-banca-intesa.com<\/em> che \u00e8 un dominio registrato negli Stati Uniti recentemente e non ha nulla a che fare con la banca vera.<\/p>\n\n\n\n

Quello che ti appare se navighi su quell’indirizzo fasullo \u00e8<\/p>\n\n\n\n

\"sito
sito phishing banca intesa<\/figcaption><\/figure><\/div>\n\n\n\n

dove inserendo dei dati casuali e cliccando su ENTRA si rivela il vero scopo di chi ha messo in piedi questo phishing<\/p>\n\n\n\n

\"sito
phishing banca intesa richiesta carta di credito<\/figcaption><\/figure><\/div>\n\n\n\n

e cio\u00e8 rubarti i dati della carta di credito. Ma io sono curioso e inserisco anche qui dei dati del tutto casuali e mi appare questo<\/p>\n\n\n\n

\"phishing
phishing banca intesa<\/figcaption><\/figure><\/div>\n\n\n\n

che \u00e8 il codice che di solito ti viene inviato via SMS quando accedi o fai delle operazioni sul tuo conto corrente in home banking.<\/p>\n\n\n\n

Anche qui inserisco un numero casuale e mi appare un bel messaggio di errore ma di un finto che pi\u00f9 finto non si pu\u00f2<\/p>\n\n\n\n

\"phishing
phishing banca intesa<\/figcaption><\/figure><\/div>\n\n\n\n

e dopo un attimo vengo trasportato al sito vero di Banca Intesa.<\/p>\n\n\n\n

Importante!<\/h2>\n\n\n\n

Con questo tentativo di phishing ti stanno cercando di rubare non solo i dati di accesso al tuo home banking<\/strong> ma anche i dati della carta di credito<\/strong>, praticamente due piccioni con una fava.<\/p>\n\n\n\n

Se vuoi saperne di pi\u00f9 su come funziona il furto dei dati di accesso alla banca puoi cliccare sul link dove ti svelo cosa c’\u00e8 dietro.<\/p>\n\n\n\n

Ti consiglio di leggere sempre e stampare il vademecum in 18 punti che ti fa capire se un’email \u00e8 reale o un tentativo di phishing<\/a>. Ti eviterai un sacco di problemi e riuscirai a difenderti efficacemente dal phishing.<\/p>\n\n\n\n

Approfondimenti<\/h4>\n\n\n\n