{"id":8809,"date":"2021-06-23T08:00:00","date_gmt":"2021-06-23T06:00:00","guid":{"rendered":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/?p=8809"},"modified":"2021-05-24T11:47:09","modified_gmt":"2021-05-24T09:47:09","slug":"your-package-is-in-transit","status":"publish","type":"post","link":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/your-package-is-in-transit\/","title":{"rendered":"Your Package is in transit"},"content":{"rendered":"\n

Your Package is in transit \u00e8 l’oggetto di un’email di DHL che ti avvisa che un pacco sta per arrivare, o almeno cos\u00ec vuole farti credere.<\/p>\n\n\n\n

Ecco l’email che \u00e8 in inglese e arriva da localhost support@register.com<\/em>.<\/p>\n\n\n\n

\"Your
email di phishing su DHL<\/figcaption><\/figure><\/div>\n\n\n\n

Ovviamente l’email \u00e8 passata dai filtri antivirus e antispam perch\u00e9 pare un’email normale anche se il mittente \u00e8 palesemente falso dato che DHL non specisce email dal dominio register.com come puoi bene immaginare.<\/p>\n\n\n\n

Appena ho cliccato sul link, poich\u00e9 uso Thunderbird, mi \u00e8 apparso l’avviso che il link indicato e quello reale non corrispondono per nulla.<\/p>\n\n\n\n

\"avviso
avviso phishing thunderbird<\/figcaption><\/figure><\/div>\n\n\n\n

Questo succede perch\u00e9 il link dice che ti dovresti collegare al sito https:\/\/www.dhlexpress.parcel-international.com<\/em> e invece il link reale a cui vieni mandato \u00e8 http:\/\/imperium-services.co.uk\/word…<\/em> che \u00e8 il classico sito compromesso.<\/p>\n\n\n\n

Tra l’altro quello indicato non \u00e8 neppure il sito reale del tracking di DHL per le spedizioni internazionali e, altro elemento sospetto, il fatto che l’email sia in inglese non mi quadra perch\u00e9 di solito DHL scrive in italiano.<\/p>\n\n\n\n

Come ho spiegato nell’articolo che parla di Thunderbird, questa segnalazione \u00e8 IMPORTANTISSIMA<\/strong>! Tramite questo avviso tu sai che stai cliccando su un link che ti porta in un sito diverso da quello che \u00e8 indicato e questo \u00e8 fondamentale nella lotta contro il phishing.<\/p>\n\n\n\n

Per inciso, ho provato a cliccare ma il sito non funziona e da errore perch\u00e9 probabilmente hanno gi\u00e0 corretto il problema ma te lo segnalo perch\u00e9 \u00e8 comunque un tentativo sicuro di rubarti qualche dato personale o, pi\u00f9 facilmente, i dati della carta di credito visto che ti dicono che devi pagare $1.99.<\/p>\n\n\n\n

La cosa ancora pi\u00f9 sospetta \u00e8 che si chieda una verifica via SMS per accertarsi che il destinatario sia proprio tu, cosa che non viene mai fatta nell’ambito delle spedizioni perch\u00e9 il corriere non deve verificare nulla ma solo portare il pacco a destinazione all’indirizzo e alla persona indicata dal mittente.<\/p>\n\n\n\n

Soprattutto non esiste il fatto che tu debba pagare $1.99 ma questo \u00e8 il classico disegno criminoso di altre email di questo tipo.<\/p>\n\n\n\n

Approfondimenti<\/h4>\n\n\n\n