{"id":7982,"date":"2021-01-06T08:00:00","date_gmt":"2021-01-06T08:00:00","guid":{"rendered":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/?p=7982"},"modified":"2022-05-09T09:50:27","modified_gmt":"2022-05-09T07:50:27","slug":"thunderbird-segnala-il-phishing","status":"publish","type":"post","link":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/thunderbird-segnala-il-phishing\/","title":{"rendered":"Thunderbird segnala il phishing"},"content":{"rendered":"\n

Thunderbird \u00e8 secondo me il miglior client di posta elettronica in assoluto e il fatto che Thunderbird segnala il phishing \u00e8 uno degli elementi che me lo fa sostenere.<\/p>\n\n\n\n

\"Thunderbird<\/figure><\/div>\n\n\n\n

Il meccanismo del phishing<\/h2>\n\n\n\n

Chi ti manda un’email di phishing cerca di farsi passare per un’azienda conosciuta in modo da trarti in inganno e farti cliccare su un link che porta a un sito contraffatto.<\/p>\n\n\n\n

Questo sito si mostra come, per esempio, il sito di Poste Italiane ma, in realt\u00e0, l’url o indirizzo del sito non \u00e8 poste.it ma un’altro che non ha nulla a che fare con Poste Italiane.<\/p>\n\n\n\n

E nell’email spesso viene scritto l’url corretto – es. www.poste.it – che per\u00f2, una volta cliccato, ti porta altrove.<\/p>\n\n\n\n

L’URL contraffatto<\/h2>\n\n\n\n

Si parla quindi di URL contraffatto<\/strong>.<\/p>\n\n\n\n

Puoi vedere negli approfondimenti cos’\u00e8 un url contraffatto ma ti faccio un esempio molto semplice qui di seguito. Se clicchi su questo url<\/p>\n\n\n\n

www.chebanca.it<\/a><\/h3>\n\n\n\n

a prima vista tu potresti pensare che andrai a finire sul sito di CheBanca<\/strong> ma se il link \u00e8 contraffatto come in questo esempio, finirai altrove. Non ti preoccupare che questo \u00e8 un esempio innocuo che ti porter\u00e0 sul “vero” sito di Poste Italiane.<\/p>\n\n\n\n

Questo sistema \u00e8 molto spesso usato per tranquillizzare l’utente che vede un sito conosciuto e ha meno timori a cliccarci sopra, per quello lo sottolineo.<\/p>\n\n\n\n

Thunderbird, che \u00e8 un notissimo e gratuito client di posta molto potente e ricco di funzioni, disponibile sia per Windows che per MacOS, ha una funzione incorporata che ti segnala se hai cliccato su di un url che ti porta a un sito differente da quello indicato<\/strong>.<\/p>\n\n\n\n

Esempio con email legittima di marketing<\/h2>\n\n\n\n

Tengo a precisare che, nell’esempio sottostante, l’email che sto mostrando \u00e8 del tutto legittima e non \u00e8 phishing. La discrepanza di url in questo caso dipende da un tracciamento marketing.<\/p>\n\n\n\n

Questa \u00e8 parte dell’email che dice di cliccare su un link per registrarsi a un webinar.<\/p>\n\n\n\n

\"Thunderbird
indicazione dell’url<\/figcaption><\/figure><\/div>\n\n\n\n

Come vedi il dominio \u00e8 www.migastoneacademy.com<\/em> ma quando io ho cliccato sopra mi \u00e8 apparso questo avviso.<\/p>\n\n\n\n

\"Thunderbird
avviso di thunderbird<\/figcaption><\/figure><\/div>\n\n\n\n

che sostanzialmente mi dice di fare attenzione perch\u00e9 io ho cliccato su un link indicato come www.migastoneacademy.com<\/em> ma il dominio di destinazione \u00e8 migastone.krtra.com<\/em>.<\/p>\n\n\n\n

In questo caso, come ho detto, \u00e8 tutto regolare ma se tu avessi cliccato sull’esempio precedente credendo di andare sul sito di CheBanca, Thunderbird ti avrebbe avvisato che invece stavi per essere portato sul sito delle Poste.<\/p>\n\n\n\n

Esempio con email di phishing<\/h2>\n\n\n\n

Ecco invece il caso con un’email di phishing relativamente a un’email che tenta di farsi passare per un’email di Siteground (un provider tipo Aruba o Register) per il rinnovo di un dominio.<\/p>\n\n\n\n

Quando clicco sul link riportato nell’email appare questo avviso<\/p>\n\n\n\n

\"\"
avviso di thundherbird<\/figcaption><\/figure><\/div>\n\n\n\n

che sostanzialmente dice “Attenzione, hai cliccato su un link che ti dice che ti porta al sito A e invece andrai al sito B, vuoi andarci?”.<\/p>\n\n\n\n

Comunicazione importantissima che, se non altro, ti mette sull’avviso che stai commettendo una possibile sciocchezza.<\/p>\n\n\n\n

Come capire se il sito di destinazione \u00e8 sospetto?<\/h2>\n\n\n\n

Ci vuole un minimo di malizia. Se io vedo un link che mi fa pensare che sia il sito delle Poste www.poste.it<\/em> e invece mi ritrovo su www.cippirimerlo.com<\/em> \u00e8 chiaro che c’\u00e8 qualcosa che non funziona perch\u00e9 i due domini non c’entrano nulla uno con l’altro.<\/p>\n\n\n\n

Idem se vedo www.poste.it<\/em> e vengo portato a un sito che nella barra degli indirizzi del browser mi mostra www.posteitaliasbloccoaccount.com<\/em> che non ha nulla a che fare con Poste Italiane.<\/p>\n\n\n\n

Sicuro, ci vuole un po’ di pratica e un po’ di conoscenza, ma se vuoi essere sicuro prova a cercare su internet il sito dell’azienda di cui ti dicono di cliccare il link. \u00c8 CheBanca? Prova a cercarla su Google. Idem se si tratta di Nexi o di American Express o di PayPal o di Unicredit e via di questo passo.<\/p>\n\n\n\n

Google ti dir\u00e0 qual’\u00e8 il sito reale dell’azienda e cos\u00ec potrai confrontarlo con quello che vedrai.<\/p>\n\n\n\n

Approfondimenti<\/h4>\n\n\n\n