{"id":8578,"date":"2021-02-26T08:00:00","date_gmt":"2021-02-26T08:00:00","guid":{"rendered":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/?p=8578"},"modified":"2021-02-18T14:25:20","modified_gmt":"2021-02-18T13:25:20","slug":"dominio-in-attesa-di-rinnovo","status":"publish","type":"post","link":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/dominio-in-attesa-di-rinnovo\/","title":{"rendered":"Fwd: Dominio in attesa di rinnovo"},"content":{"rendered":"\n<p>Se hai un dominio e ti arriva una richiesta che dice Dominio in attesa di rinnovo, sei portato a compiere un&#8217;azione.<\/p>\n\n\n\n<p>Ed \u00e8 proprio quello su coi contano i phishers che hanno messo in piedi questa email di phishing su register.<\/p>\n\n\n\n<p>Ecco l&#8217;email che ti arriva da <em>&#8220;register.it&#8221; register@tuodominio.xx<\/em> con per\u00f2 l&#8217;indirizzo di risposta indicato come <em>iris@globalcajon.com<\/em>.<\/p>\n\n\n\n<div class=\"wp-block-image\"><figure class=\"aligncenter size-full\"><img loading=\"lazy\" decoding=\"async\" width=\"800\" height=\"848\" src=\"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-content\/uploads\/2021\/02\/register-phishing-dominio.png\" alt=\"Dominio in attesa di rinnovo\" class=\"wp-image-8579\" title=\"\" srcset=\"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-content\/uploads\/2021\/02\/register-phishing-dominio.png 800w, https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-content\/uploads\/2021\/02\/register-phishing-dominio-283x300.png 283w, https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-content\/uploads\/2021\/02\/register-phishing-dominio-768x814.png 768w\" sizes=\"auto, (max-width: 800px) 100vw, 800px\" \/><figcaption>email phishing register<\/figcaption><\/figure><\/div>\n\n\n\n<p>Dove vedi le parti oscurate c&#8217;\u00e8 il tuo dominio in teoria e questo fatto mi fa pensare che non siano email automatiche inviate a migliaia a pioggia ma sia un tentativo mirato perch\u00e9 in questo caso che me l&#8217;ha mandata ha proprio quel dominio registrato con register.<\/p>\n\n\n\n<p>Se clicchi sul link, non vai al sito di register che \u00e8 <strong>register.it<\/strong> ma finisci qui<\/p>\n\n\n\n<div class=\"wp-block-image\"><figure class=\"aligncenter size-full\"><img loading=\"lazy\" decoding=\"async\" width=\"450\" height=\"34\" src=\"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-content\/uploads\/2021\/02\/register-phishing-dominio-indirizzo.png\" alt=\"Dominio in attesa di rinnovo\" class=\"wp-image-8580\" title=\"\" srcset=\"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-content\/uploads\/2021\/02\/register-phishing-dominio-indirizzo.png 450w, https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-content\/uploads\/2021\/02\/register-phishing-dominio-indirizzo-300x23.png 300w\" sizes=\"auto, (max-width: 450px) 100vw, 450px\" \/><figcaption>indirizzo sito hishing falso<\/figcaption><\/figure><\/div>\n\n\n\n<p>dove ti viene mostrato questo sito che \u00e8 una replica perfetta del sito vero di register.it<\/p>\n\n\n\n<div class=\"wp-block-image\"><figure class=\"aligncenter size-full\"><img loading=\"lazy\" decoding=\"async\" width=\"1024\" height=\"1150\" src=\"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-content\/uploads\/2021\/02\/register-phishing-dominio-sito.jpg\" alt=\"Dominio in attesa di rinnovo\" class=\"wp-image-8581\" title=\"\" srcset=\"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-content\/uploads\/2021\/02\/register-phishing-dominio-sito.jpg 1024w, https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-content\/uploads\/2021\/02\/register-phishing-dominio-sito-267x300.jpg 267w, https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-content\/uploads\/2021\/02\/register-phishing-dominio-sito-912x1024.jpg 912w, https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-content\/uploads\/2021\/02\/register-phishing-dominio-sito-768x863.jpg 768w\" sizes=\"auto, (max-width: 1024px) 100vw, 1024px\" \/><figcaption>falso sito di register.it<\/figcaption><\/figure><\/div>\n\n\n\n<p>ma ovviamente se inserisci le tue credenziali le regali al phisher che cos\u00ec avr\u00e0 accesso al tuo pannello di controllo e al tuo o ai tuoi domini.<\/p>\n\n\n\n<p>Ma lo scopo del phisher non \u00e8 solo quello di rubarti le credenziali di accesso, bens\u00ec i dati della carta di credito.<\/p>\n\n\n\n<p>Infatti dopo avere inserito delle credenziali false, mi \u00e8 apparso questo<\/p>\n\n\n\n<figure class=\"wp-block-image size-full\"><img loading=\"lazy\" decoding=\"async\" width=\"1024\" height=\"1085\" src=\"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-content\/uploads\/2021\/02\/register-phishing-dominio-sito-carta-credito.png\" alt=\"Dominio in attesa di rinnovo\" class=\"wp-image-8582\" title=\"\" srcset=\"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-content\/uploads\/2021\/02\/register-phishing-dominio-sito-carta-credito.png 1024w, https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-content\/uploads\/2021\/02\/register-phishing-dominio-sito-carta-credito-283x300.png 283w, https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-content\/uploads\/2021\/02\/register-phishing-dominio-sito-carta-credito-966x1024.png 966w, https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-content\/uploads\/2021\/02\/register-phishing-dominio-sito-carta-credito-768x814.png 768w\" sizes=\"auto, (max-width: 1024px) 100vw, 1024px\" \/><figcaption>furto dati carta di credito<\/figcaption><\/figure>\n\n\n\n<p>con la classica richiesta della carta di credito.<\/p>\n\n\n\n<p>Ma non \u00e8 finita! Ho inserito dei dati fasulli e mi \u00e8 apparsa la richiesta della password univoca<\/p>\n\n\n\n<div class=\"wp-block-image\"><figure class=\"aligncenter size-full\"><img loading=\"lazy\" decoding=\"async\" width=\"450\" height=\"466\" src=\"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-content\/uploads\/2021\/02\/register-phishing-dominio-password-1.png\" alt=\"Dominio in attesa di rinnovo\" class=\"wp-image-8584\" title=\"\" srcset=\"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-content\/uploads\/2021\/02\/register-phishing-dominio-password-1.png 450w, https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-content\/uploads\/2021\/02\/register-phishing-dominio-password-1-290x300.png 290w\" sizes=\"auto, (max-width: 450px) 100vw, 450px\" \/><figcaption>richiesta password univoca<\/figcaption><\/figure><\/div>\n\n\n\n<p>e dopo averla inserita (fasulla ovviamente) mi \u00e8 apparsa la richiesta del codice di sicurezza inviato via SMS<\/p>\n\n\n\n<div class=\"wp-block-image\"><figure class=\"aligncenter size-large\"><img loading=\"lazy\" decoding=\"async\" width=\"450\" height=\"461\" src=\"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-content\/uploads\/2021\/02\/register-phishing-dominio-password-2.png\" alt=\"\" class=\"wp-image-8585\" title=\"\" srcset=\"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-content\/uploads\/2021\/02\/register-phishing-dominio-password-2.png 450w, https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-content\/uploads\/2021\/02\/register-phishing-dominio-password-2-293x300.png 293w\" sizes=\"auto, (max-width: 450px) 100vw, 450px\" \/><figcaption>verifica codice OTA<\/figcaption><\/figure><\/div>\n\n\n\n<p>E poi qui si \u00e8 fermato tutto perch\u00e9 ovviamente non ho mai inserito il codice corretto ma i tempi di attesa sono fatti apposta per dare modo al phisher di utilizzare i codici che tu hai trasmesso e rubarti quanti pi\u00f9 soldi possibile.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Se hai un dominio e ti arriva una richiesta che dice Dominio in attesa di rinnovo, sei portato a compiere un&#8217;azione. Ed \u00e8 proprio quello su coi contano i phishers che hanno messo in piedi questa email di phishing su register. Ecco l&#8217;email che ti arriva da &#8220;register.it&#8221; register@tuodominio.xx con per\u00f2 l&#8217;indirizzo di risposta indicato [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":"","_wpscp_schedule_draft_date":"","_wpscp_schedule_republish_date":"","_wpscppro_advance_schedule":false,"_wpscppro_advance_schedule_date":"","_wpscppro_dont_share_socialmedia":false,"_wpscppro_custom_social_share_image":0,"_facebook_share_type":"","_twitter_share_type":"","_linkedin_share_type":"","_pinterest_share_type":"","_linkedin_share_type_page":"","_instagram_share_type":"","_medium_share_type":"","_threads_share_type":"","_google_business_share_type":"","_bluesky_share_type":"","_mastodon_share_type":"","_selected_social_profile":[],"_wpsp_enable_custom_social_template":false,"_wpsp_social_scheduling":{"enabled":false,"datetime":null,"platforms":[],"status":"template_only","dateOption":"today","timeOption":"now","customDays":"","customHours":"","customDate":"","customTime":"","schedulingType":"absolute"},"_wpsp_active_default_template":true},"categories":[9],"tags":[3880],"class_list":["post-8578","post","type-post","status-publish","format-standard","hentry","category-phishing","tag-register"],"_links":{"self":[{"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/posts\/8578","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/comments?post=8578"}],"version-history":[{"count":0,"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/posts\/8578\/revisions"}],"wp:attachment":[{"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/media?parent=8578"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/categories?post=8578"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/tags?post=8578"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}