{"id":8631,"date":"2021-03-03T08:00:00","date_gmt":"2021-03-03T08:00:00","guid":{"rendered":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/?p=8631"},"modified":"2021-03-14T20:59:26","modified_gmt":"2021-03-14T19:59:26","slug":"la-tua-casella-di-posta-e-piena","status":"publish","type":"post","link":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/la-tua-casella-di-posta-e-piena\/","title":{"rendered":"La tua casella di posta \u00e8 piena – phishing"},"content":{"rendered":"\n

La tua casella di posta \u00e8 piena \u00e8 segno che non riuscirai a ricevere nuove email e il problema va sistemato velocemente.<\/p>\n\n\n\n

Questa email ha quasi tratto in inganno anche me perch\u00e9 \u00e8 assolutamente identica a quella che cPanel – un servizio di gestione dei server web diffusissimo – manda agli amministratori di sistema quando c’\u00e8 qualche problema.<\/p>\n\n\n\n

L’email arriva da cPanel on ***.com support@sercurenservice.com<\/em> dove al posto degli asterischi c’\u00e8 il nome a dominio che ha il problema. Non ho guardato subito il mittente con quell’email strana perch\u00e9 altrimenti avrei capito subito. L’email reale arriva di solito da cpanel@dominio.xx<\/em> e non da altri.<\/p>\n\n\n\n

Questa l’email come \u00e8 arrivata ed \u00e8 identica all’originale, anch’essa spesso in inglese, eccetto che per il link contenuto che, nel caso del phishing porta a un indirizzo diverso dal solito.<\/p>\n\n\n\n

\"phishing
phishing cpanel<\/figcaption><\/figure><\/div>\n\n\n\n

L’email ti avvisa che la casella postale in oggetto \u00e8 quasi piena e occorre prendere provvedimenti per evitare che la ricezione si blocchi. In questi casi il gestore del dominio dovrebbe entrare nel pannello di controllo e verificare la situazione per capire cosa fare.<\/p>\n\n\n\n

Mi ha quasi tratto in inganno perch\u00e9 di email del genere ne ricevo veramente tante ogni giorno e chiaramente la soglia di attenzione si abbassa.<\/p>\n\n\n\n

Non ho per\u00f2 cliccato sul link e sono invece entrato direttamente nel server per vedere la situazione e ho visto che non c’era alcun allarme e la situazione era del tutto regolare, allora sono tornato a vedere l’email e ho capito.<\/p>\n\n\n\n

Cliccando sul link sono finito su questo sito<\/p>\n\n\n\n

\"sito
cpanel phishing<\/figcaption><\/figure><\/div>\n\n\n\n

che \u00e8 palesemente di phishing perch\u00e9 su un dominio come glitch.me<\/em> che non ha nulla a che fare n\u00e9 col dominio n\u00e9 col mio server.<\/p>\n\n\n\n

Quello che vedo \u00e8 un accesso webmail, falso, dove dovresti mettere la tua email e la tua password.<\/p>\n\n\n\n

\"phishing
accesso falso cpanel<\/figcaption><\/figure><\/div>\n\n\n\n

Quindi lo scopo del phishing \u00e8 quello di sottrarti le credenziali di accesso alla tua casella di posta.<\/p>\n\n\n\n

Approfondimenti<\/h4>\n\n\n\n