{"id":771,"date":"2017-05-04T10:59:32","date_gmt":"2017-05-04T08:59:32","guid":{"rendered":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/?p=771"},"modified":"2020-03-19T16:30:26","modified_gmt":"2020-03-19T15:30:26","slug":"phishing-pericoloso-che-utilizza-google-doc","status":"publish","type":"post","link":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/phishing-pericoloso-che-utilizza-google-doc\/","title":{"rendered":"Phishing pericoloso che utilizza Google Doc"},"content":{"rendered":"\n

\u00c8 notizia di ieri sera che \u00e8 in circolazione, purtroppo non ho ricevuto l’email in oggetto quindi lo segnalo per informazioni prese da internet, un nuovo pericoloso sistema di phishing che ha tutte le carte in regola per essere scambiato per una richiesta legittima se non, almeno nel nostro caso, per il fatto che molto probabilmente l’email che arriva \u00e8 in inglese e non in italiano.<\/p>\n\n\n\n

Ecco come funziona nel dettaglio:<\/p>\n\n\n\n

Ti arriva un’email da parte di qualcuno che ti invita a vedere un documento che \u00e8 in Google Doc. Molto probabilmente questa email \u00e8 in inglese e questo, almeno per noi, \u00e8 sicuramente indice di qualcosa di strano, a meno che non siate soliti ricevere email di questo tipo perch\u00e9 lavorate con l’estero.<\/p>\n\n\n\n

\"google<\/figure><\/div>\n\n\n\n

Se clicchi sul pulsante blu verrai portato al sito, vero, di Google, che ti chiede quale account utilizzare. Puoi averne uno o pi\u00f9 di uno con Google, ma apparir\u00e0 la classica schermata di Google che ti chiede quale account vuoi utilizzare.<\/p>\n\n\n\n

\"scelta<\/figure><\/div>\n\n\n\n

Selezioni un account e appare l’altra schermata in cui Google Doc ti chiede il permesso di potere utilizzare questo account<\/p>\n\n\n\n

\"\"<\/figure><\/div>\n\n\n\n

Due cose strane<\/p>\n\n\n\n

Nessuno di noi lo farebbe mai perch\u00e9 la richiesta pare legittima, ma se clicchi sul link dove dice “Google Docs would like to” (cio\u00e8 Google Docs ti richiede il permesso di) appare l’indirizzo email di qualcuno che NON \u00c8 Google Doc<\/strong>.<\/p>\n\n\n\n

\"phishing<\/figure><\/div>\n\n\n\n

Se puoi leggi, e anche qui nessuno di noi lo farebbe mai, i permessi che ti vengono chiesti (qui sono in inglese ma in realt\u00e0 potrebbero apparire in italiano) questi comprendono la possibilit\u00e0 di leggere, inviare, cancellare e gestire tutta la tua posta elettronica su GMail<\/strong>.<\/p>\n\n\n\n

In pratica questo sistema di phishing<\/p>\n\n\n\n