{"id":734,"date":"2017-05-04T08:07:50","date_gmt":"2017-05-04T06:07:50","guid":{"rendered":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/?p=734"},"modified":"2020-01-17T14:08:29","modified_gmt":"2020-01-17T13:08:29","slug":"domini-che-potrebbero-essere-usati-per-il-phishing","status":"publish","type":"post","link":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/domini-che-potrebbero-essere-usati-per-il-phishing\/","title":{"rendered":"Domini che potrebbero essere usati per il phishing"},"content":{"rendered":"\n<p>Da tempo, anche se forse non tutti lo sanno, c&#8217;\u00e8 la possibilit\u00e0 di registrare domini con caratteri non ASCII standard. Questi sono i caratteri che vanno oltre lo standard (a-z e 1-0) e che vengono usati dai vari paesi nel mondo; giusto per fare un esempio una lettera accentata come &#8220;\u00e0&#8221; non \u00e8 standard, cos\u00ec come tutte le lettere tipiche di paesi come la Spagna, con la cediglia come &#8220;\u00f1&#8221;, la Francia con gli accenti circonflessi come &#8220;\u00f4&#8221;, o la Germania con l&#8217;umlaut &#8220;\u00fc&#8221; e cos\u00ec via.<\/p>\n\n\n\n<p>Senza contare poi le lettere particolari a cui siamo ancora meno abituati, e che arrivano da paesi dell&#8217;estremo oriente.<\/p>\n\n\n\n<p>Questo pone un possibile preoccupante problema perch\u00e9 qualcuno, ad oggi non \u00e8 ancora stato fatto, potrebbe registrare un dominio &#8220;conosciuto&#8221; usando lettere non standard in modo da cercare di ingannarti perch\u00e9, a prima vista, il dominio sembra quello vero.<\/p>\n\n\n\n<p>Eccoti alcuni esempi di domini famosi, registrati da persone che non hanno nulla a che fare con l&#8217;azienda in questione e che, magari, potrebbero essere presi di mira da qualche phisher.<\/p>\n\n\n\n<p><small>(fonte @illegalfawn)<\/small><\/p>\n\n\n\n<pre class=\"wp-block-preformatted\">\u1ea1pp\u1e37\u1eb9.com\nappl\u1eb9.com\n\npaypa\u013c.com\t\np\u00e3ypal.com\t\n\nfa\u010b\u0117book.com\nfaceb\u1ecfok.com\nfaceb\u00f2\u00f2k.com\nf\u00e4c\u00ebbook.com\nf\u00e0\u0107ebook.com\nf\u0203cebook.com\nf\u1ea1cebo\u1ecdk.com\nface\u1e05o\u022f\u1e33.com\nfac\u0117bo\u00f6k.com\nfaceb\u00f6\u014dk.com\nfaceb\u00f3\u00f2k.com\nfacebo\u00f6\u0137.com\nf\u00e1ceb\u00f3ok.com\nfac\u1eb9bo\u1ecdk.com\nfac\u1eb9b\u1ecd\u1ecdk.com\nfaceb\u014dok.com\nface\u1e05oo\u1e33.com\n\namaz\u022fn.com\t\namazo\u01f9.com\nam\u1e01zon.com\n\u1e01mazon.com\nam\u0105zon.com\n\u0105mazon.com\n\u00e3m\u00e5zon.com<\/pre>\n\n\n\n<p>Giusto per fare un esempio calzante per l&#8217;Italia, qualcuno potrebbe registrare domini come quelli sotto, e farti credere che in realt\u00e0 sei sul sito delle poste.<\/p>\n\n\n\n<pre class=\"wp-block-preformatted\">p\u00f2ste.com\np\u022fste.com\np\u00f2st\u0117.com<\/pre>\n\n\n\n<p>Oppure, usando una combinazione qualsiasi di caratteri come quelli che hai visto sopra, registrare un qualsiasi dominio che somigli a uno di una banca o di un servizio che chiede i dati della carta di credito.<\/p>\n\n\n\n<p>Ad oggi non si conoscono tentativi di phishing effettuati tramite questa tipologia di attacco, ma un giorno potrebbero venire usati e quindi stai in campana e, se vedi qualche cosa di strano nella barra degli indirizzi del tuo browser, segnalamelo subito e, soprattutto, stai attento.<\/p>\n\n\n\n<p>Leggi anche l&#8217;articolo che avevo scritto sui <a href=\"https:\/\/www.tuttosullapostaelettronica.it\/blog\/dominio-phishing\/\" class=\"rank-math-link\">domini e il phishing<\/a> e l&#8217;articolo su <a href=\"https:\/\/www.tuttosullapostaelettronica.it\/blog\/come-si-legge-e-capisce-un-dominio-internet\/\" class=\"rank-math-link\">come si legge e si capisce un dominio internet<\/a>.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Da tempo, anche se forse non tutti lo sanno, c&#8217;\u00e8 la possibilit\u00e0 di registrare domini con caratteri non ASCII standard. Questi sono i caratteri che vanno oltre lo standard (a-z e 1-0) e che vengono usati dai vari paesi nel mondo; giusto per fare un esempio una lettera accentata come &#8220;\u00e0&#8221; non \u00e8 standard, cos\u00ec [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":"","_wpscp_schedule_draft_date":"","_wpscp_schedule_republish_date":"","_wpscppro_advance_schedule":false,"_wpscppro_advance_schedule_date":"","_wpscppro_dont_share_socialmedia":false,"_wpscppro_custom_social_share_image":0,"_facebook_share_type":"","_twitter_share_type":"","_linkedin_share_type":"","_pinterest_share_type":"","_linkedin_share_type_page":"","_instagram_share_type":"","_medium_share_type":"","_threads_share_type":"","_google_business_share_type":"","_bluesky_share_type":"","_mastodon_share_type":"","_selected_social_profile":[],"_wpsp_enable_custom_social_template":false,"_wpsp_social_scheduling":{"enabled":false,"datetime":null,"platforms":[],"status":"template_only","dateOption":"today","timeOption":"now","customDays":"","customHours":"","customDate":"","customTime":"","schedulingType":"absolute"},"_wpsp_active_default_template":true},"categories":[9],"tags":[],"class_list":["post-734","post","type-post","status-publish","format-standard","hentry","category-phishing"],"_links":{"self":[{"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/posts\/734","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/comments?post=734"}],"version-history":[{"count":0,"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/posts\/734\/revisions"}],"wp:attachment":[{"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/media?parent=734"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/categories?post=734"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/tags?post=734"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}