{"id":7382,"date":"2020-09-23T08:00:00","date_gmt":"2020-09-23T08:00:00","guid":{"rendered":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/?p=7382"},"modified":"2020-12-30T11:23:19","modified_gmt":"2020-12-30T10:23:19","slug":"attenzione-email-pericolose","status":"publish","type":"post","link":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/attenzione-email-pericolose\/","title":{"rendered":"Email strane da contatti"},"content":{"rendered":"\n

Ti stanno arrivano molte email strane da contatti abituali? Fai molta attenzione perch\u00e9 potrebbe trattarsi di email che contengono un virus. Leggi l’analisi!<\/p>\n\n\n\n

Il tutto \u00e8 iniziato perch\u00e9 mi \u00e8 arrivata un’email da un cliente come fosse una risposta a una mia email precedente.<\/p>\n\n\n\n

\"Attenzione!<\/figure><\/div>\n\n\n\n

Per\u00f2 mi ha insospettito una cosa.<\/p>\n\n\n\n

L’oggetto R: Errore nel bonifico<\/em> era effettivamente quello che avevo scritto io ma il testo dell’email non aveva nulla a che fare con un bonifico.<\/p>\n\n\n\n

In pratica io avevo scritto al cliente – tra l’altro a fine 2018 quindi non recentemente – chiedendo come andava un apparecchio che gli avevo venduto e che c’era stato un errore nell’importo del bonifico.<\/p>\n\n\n\n

La risposta che – apparentemente – mi \u00e8 arrivata dal cliente \u00e8 questa<\/p>\n\n\n\n

Ciao Andrea,
bene grazie.<\/p>

Il contatto di riferimento per il tuo problema \u00e8 la Dott. Eliana Gigantelli che ci legge in copia.<\/p>

Saluti.<\/p><\/blockquote>\n\n\n\n

Risposta che ci pu\u00f2 anche stare se non che in copia non c’era nessuna Eliana Gigantelli e invece l’email conteneva un link.<\/p>\n\n\n\n

Il mittente inoltre non era su dominio del cliente ma uno stranissimo conf1b@revalle.com.br<\/em> su dominio del Brasile.<\/p>\n\n\n\n

Questo fatto, oltre al link, all’assenza della persona in copia e al fatto che la risposta mi arrivava con due anni di ritardo, mi hanno fatto capire che c’era qualcosa che non andava.<\/p>\n\n\n\n

Il link conteneva il dominio del cliente contraffatto ma si trattava di un link di phishing perch\u00e9 portava su un sito con un url completamente differente da quello mostrato.<\/p>\n\n\n\n

Ho infatti provato a cliccarci sopra e mi si \u00e8 scaricato un documento di Word con un virus che Edge si \u00e8 rifiutato di scaricare.<\/p>\n\n\n\n

Malware in formato .zip e password archivio<\/h2>\n\n\n\n

Mi \u00e8 arrivata un’altra email, segno che la cosa si va diffondendo non poco, come se fosse un’aggiunta a un’email di almeno 6 mesi che mi \u00e8 stata inviata.<\/p>\n\n\n\n

La cosa veramente assurda \u00e8 che l’email speditemi tempo addietro, e del tutto legittima, diceva<\/p>\n\n\n\n

Ciao Andrea,
abbiamo intenzione di gestire direttamente domino, caselle di posta, sito. Riceverai quindi la disdetta dei canoni.
Mi occorre pero’ l’indirizzo ftp del sito, cosa che non c’\u00e8 stata mai comunicata
Grazie<\/p><\/blockquote>\n\n\n\n

e questa email che mi \u00e8 arrivata oggi aveva questo contenuto.<\/p>\n\n\n\n

Sito<\/p>

Password archivio: 7698<\/p><\/blockquote>\n\n\n\n

quindi faceva riferimento sicuramente all’email precedente e se non fossi stato attento magari ci sarei cascato.<\/p>\n\n\n\n

Nell’email precedente si parlava di sito cos\u00ec come in quest’ultima che aveva un allegato zip<\/a> con password.<\/p>\n\n\n\n

Dentro nell’allegato c’era un documento di Word con un Macro virus.<\/p>\n\n\n\n

Altro esempio di email \u00e8 questo<\/p>\n\n\n\n

Gentile Sig.re\/Sig.ra,
Non \u00e9 ancora arrivata. Potreste gentilmente spiegarmi perch\u00e9 questo accade?
Password archivio: 5057
Cordiali saluti,
Maurizio Vecchio
Inviato da iPhone<\/p><\/blockquote>\n\n\n\n

ma il testo cambia in continuazione e l’unica cosa in comune \u00e8 che c’\u00e8 un allegato e c’\u00e8 la frase Password Archivio<\/strong>.<\/p>\n\n\n\n

E attenzione perch\u00e9 pare che il mittente sia qualcuno con cui corrispondi abitualmente ma in realt\u00e0 il mittente \u00e8 completamente diverso e il tuo corrispondente non ha nulla a che fare con questa email.<\/p>\n\n\n\n

Entrambe sono email di malware abbastanza classiche ma il sistema che usano per incentivarti ad aprire gli allegati \u00e8 subdolo<\/strong> perch\u00e9 tu potresti credere che sia una risposta a una tua email – o qualcosa che fa riferimenti a una tua email – e cliccare sul link o aprire l’allegato senza pensarci un attimo.<\/p>\n\n\n\n

Ed \u00e8 proprio su queste disattenzioni che chi ci sta dietro punta. Presi dalla frenesia del lavoro non si fa attenzione come si dovrebbe e in un attimo ci si trova impestati di virus o, peggio, di ransomware. <\/p>\n\n\n\n

Come dico sempre basterebbe perdere pochi secondi e analizzare un minimo quello che si riceve per capire che si tratta di qualcosa di losco.<\/p>\n\n\n\n

Mi raccomando, attenzione sempre!<\/p>\n\n\n\n

Se vuoi vedere come funziona un link contraffatto<\/a> ti consiglio di leggere l’articolo che ho scritto tempo addietro.<\/p>\n","protected":false},"excerpt":{"rendered":"

Ti stanno arrivano molte email strane da contatti abituali? Fai molta attenzione perch\u00e9 potrebbe trattarsi di email che contengono un virus. Leggi l’analisi! Il tutto \u00e8 iniziato perch\u00e9 mi \u00e8 arrivata un’email da un cliente come fosse una risposta a una mia email precedente. Per\u00f2 mi ha insospettito una cosa. L’oggetto R: Errore nel bonifico […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":"","_wpscp_schedule_draft_date":"","_wpscp_schedule_republish_date":"","_wpscppro_advance_schedule":false,"_wpscppro_advance_schedule_date":"","_wpscppro_dont_share_socialmedia":false,"_wpscppro_custom_social_share_image":0,"_facebook_share_type":"","_twitter_share_type":"","_linkedin_share_type":"","_pinterest_share_type":"","_linkedin_share_type_page":"","_instagram_share_type":"","_medium_share_type":"","_threads_share_type":"","_google_business_share_type":"","_bluesky_share_type":"","_mastodon_share_type":"","_selected_social_profile":[],"_wpsp_enable_custom_social_template":false,"_wpsp_social_scheduling":{"enabled":false,"datetime":null,"platforms":[],"status":"template_only","dateOption":"today","timeOption":"now","customDays":"","customHours":"","customDate":"","customTime":"","schedulingType":"absolute"},"_wpsp_active_default_template":true},"categories":[8,3],"tags":[],"class_list":["post-7382","post","type-post","status-publish","format-standard","hentry","category-malware","category-sicurezza"],"_links":{"self":[{"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/posts\/7382","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/comments?post=7382"}],"version-history":[{"count":0,"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/posts\/7382\/revisions"}],"wp:attachment":[{"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/media?parent=7382"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/categories?post=7382"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/tags?post=7382"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}