{"id":941,"date":"2017-06-11T08:00:51","date_gmt":"2017-06-11T06:00:51","guid":{"rendered":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/?p=941"},"modified":"2018-12-27T18:03:44","modified_gmt":"2018-12-27T17:03:44","slug":"phishing-da-aruba","status":"publish","type":"post","link":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/phishing-da-aruba\/","title":{"rendered":"Phishing da Aruba"},"content":{"rendered":"<p>Ovviamente Aruba non c&#8217;entra nulla in questo tentativo di phishing, ma avendo io un account su Aruba, ho dato per scontato che fosse un&#8217;email legittima e ho cliccato sul link che, apparentemente, sembra corretto ma \u00e8 un phishing da aruba.<\/p>\n<p>Ecco l&#8217;email<\/p>\n<blockquote><p>Gentile Cliente,<\/p>\n<p>Abbiamo incontrato un problema di fatturazione.<br \/>\nQuesto tipo di errori di solito indica che la carta di credito \u00e8 scaduta o il<br \/>\nvostro indirizzo di fatturazione non \u00e8 valido.<\/p>\n<p>Clicca sul seguente link per aggiornare le tue informazioni :<\/p>\n<p>https:\/\/managehosting.aruba.it<br \/>\nCordiali Saluti<br \/>\n____________________________<br \/>\nCustomer Care Aruba S.p.A.<br \/>\nwww.aruba.it<br \/>\nassistenza.aruba.it<br \/>\n____________________________<\/p><\/blockquote>\n<p>L&#8217;indirizzo managehosting \u00e8 di Aruba ed \u00e8 corretto, ma il link reale a cui vieni indirizzato se ci clicchi sopra \u00e8<\/p>\n<p><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter size-full wp-image-942\" src=\"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-content\/uploads\/2017\/06\/phishing_aruba_tuttosullapostaelettronica.png\" alt=\"phishing aruba tutto sulla posta elettronica\" width=\"339\" height=\"34\" title=\"\" srcset=\"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-content\/uploads\/2017\/06\/phishing_aruba_tuttosullapostaelettronica.png 339w, https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-content\/uploads\/2017\/06\/phishing_aruba_tuttosullapostaelettronica-300x30.png 300w\" sizes=\"auto, (max-width: 339px) 100vw, 339px\" \/><\/p>\n<p>che \u00e8 gi\u00e0 stato intercettato da Chrome e Firefox i quali ti mostrano l&#8217;avviso di sito ingannevole, e lo vedi anche dal fatto che l&#8217;URL non \u00e8 quello di Aruba<\/p>\n<p><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter size-full wp-image-943\" src=\"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-content\/uploads\/2017\/06\/phishing_aruba_tuttosullapostaelettronica2.png\" alt=\"phishing aruba tutto sulla posta elettronica\" width=\"654\" height=\"422\" title=\"\" srcset=\"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-content\/uploads\/2017\/06\/phishing_aruba_tuttosullapostaelettronica2.png 654w, https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-content\/uploads\/2017\/06\/phishing_aruba_tuttosullapostaelettronica2-300x194.png 300w, https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-content\/uploads\/2017\/06\/phishing_aruba_tuttosullapostaelettronica2-600x387.png 600w\" sizes=\"auto, (max-width: 654px) 100vw, 654px\" \/><\/p>\n<p>Per\u00f2 sono curioso e sono andato a vedere lo stesso cosa c&#8217;\u00e8 dietro e infatti appare un sito identico a quello di Aruba nei minimi dettagli<\/p>\n<p><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter size-full wp-image-944\" src=\"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-content\/uploads\/2017\/06\/phishing_aruba_tuttosullapostaelettronica_3.png\" alt=\"phishing aruba tutto sulla posta elettronica\" width=\"1112\" height=\"473\" title=\"\" srcset=\"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-content\/uploads\/2017\/06\/phishing_aruba_tuttosullapostaelettronica_3.png 1112w, https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-content\/uploads\/2017\/06\/phishing_aruba_tuttosullapostaelettronica_3-300x128.png 300w, https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-content\/uploads\/2017\/06\/phishing_aruba_tuttosullapostaelettronica_3-768x327.png 768w, https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-content\/uploads\/2017\/06\/phishing_aruba_tuttosullapostaelettronica_3-1024x436.png 1024w, https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-content\/uploads\/2017\/06\/phishing_aruba_tuttosullapostaelettronica_3-600x255.png 600w\" sizes=\"auto, (max-width: 1112px) 100vw, 1112px\" \/><\/p>\n<p>Se non stai attento, inserisci i tuoi dati, che ovviamente vengono molto probabilmente archiviati per usi futuri dei malintenzionati, e successivamente appare questa schermata<\/p>\n<p><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter size-full wp-image-945\" src=\"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-content\/uploads\/2017\/06\/phishing_aruba_tuttosullapostaelettronica_4.png\" alt=\"phishing aruba tutto sulla posta elettronica\" width=\"1182\" height=\"832\" title=\"\" srcset=\"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-content\/uploads\/2017\/06\/phishing_aruba_tuttosullapostaelettronica_4.png 1182w, https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-content\/uploads\/2017\/06\/phishing_aruba_tuttosullapostaelettronica_4-300x211.png 300w, https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-content\/uploads\/2017\/06\/phishing_aruba_tuttosullapostaelettronica_4-768x541.png 768w, https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-content\/uploads\/2017\/06\/phishing_aruba_tuttosullapostaelettronica_4-1024x721.png 1024w, https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-content\/uploads\/2017\/06\/phishing_aruba_tuttosullapostaelettronica_4-600x422.png 600w, https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-content\/uploads\/2017\/06\/phishing_aruba_tuttosullapostaelettronica_4-211x150.png 211w\" sizes=\"auto, (max-width: 1182px) 100vw, 1182px\" \/><\/p>\n<p>dove ti chiedono i dati della tua carta di credito ovviamente.<\/p>\n<p>Questo phishing \u00e8 nuovo, non ne avevo mai visto uno su Aruba ma la fantasia dei phishers \u00e8 infinita e cos\u00ec i metodi per fregarti i soldi, quindi <strong>sta molto attento anche se la cosa sembra del tutto legittima<\/strong> e, soprattutto, guarda sempre attentamente la <a href=\"https:\/\/www.tuttosullapostaelettronica.it\/blog\/2017\/04\/30\/cosa-e-la-barra-indirizzi-di-un-browser\/\">barra degli indirizzi<\/a> del tuo <a href=\"https:\/\/www.tuttosullapostaelettronica.it\/blog\/2017\/05\/10\/cosa-e-un-browser\/\">browser<\/a> per capire cosa sta succedendo.<\/p>\n<p>Senza considerare che <strong>devi sempre diffidare di tutte le richieste di inserire online i dati della carta di credito a meno che non sia un servizio nuovo a cui ti stai abbonando.<\/strong><\/p>\n<p>[Aggiornamento]<\/p>\n<p>Una variante della stessa email arriva con un file html in allegato che, sostanzialmente, contiene un link esattamente identico a quello che vedi nell&#8217;email in discussione. L&#8217;aspetto grafico \u00e8 questo<\/p>\n<p><img loading=\"lazy\" decoding=\"async\" class=\"aligncenter size-full wp-image-988\" src=\"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-content\/uploads\/2017\/06\/phishing_aruba_tuttosullapostaelettronica-1.png\" alt=\"phishing aruba tutto sulla posta elettronica\" width=\"639\" height=\"367\" title=\"\" srcset=\"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-content\/uploads\/2017\/06\/phishing_aruba_tuttosullapostaelettronica-1.png 639w, https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-content\/uploads\/2017\/06\/phishing_aruba_tuttosullapostaelettronica-1-300x172.png 300w, https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-content\/uploads\/2017\/06\/phishing_aruba_tuttosullapostaelettronica-1-600x345.png 600w\" sizes=\"auto, (max-width: 639px) 100vw, 639px\" \/><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Ovviamente Aruba non c&#8217;entra nulla in questo tentativo di phishing, ma avendo io un account su Aruba, ho dato per scontato che fosse un&#8217;email legittima e ho cliccato sul link che, apparentemente, sembra corretto ma \u00e8 un phishing da aruba. Ecco l&#8217;email Gentile Cliente, Abbiamo incontrato un problema di fatturazione. Questo tipo di errori di [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":"","_wpscp_schedule_draft_date":"","_wpscp_schedule_republish_date":"","_wpscppro_advance_schedule":false,"_wpscppro_advance_schedule_date":"","_wpscppro_dont_share_socialmedia":false,"_wpscppro_custom_social_share_image":0,"_facebook_share_type":"","_twitter_share_type":"","_linkedin_share_type":"","_pinterest_share_type":"","_linkedin_share_type_page":"","_instagram_share_type":"","_medium_share_type":"","_threads_share_type":"","_google_business_share_type":"","_bluesky_share_type":"","_mastodon_share_type":"","_selected_social_profile":[],"_wpsp_enable_custom_social_template":false,"_wpsp_social_scheduling":{"enabled":false,"datetime":null,"platforms":[],"status":"template_only","dateOption":"today","timeOption":"now","customDays":"","customHours":"","customDate":"","customTime":"","schedulingType":"absolute"},"_wpsp_active_default_template":true},"categories":[9],"tags":[2000],"class_list":["post-941","post","type-post","status-publish","format-standard","hentry","category-phishing","tag-aruba"],"_links":{"self":[{"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/posts\/941","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/comments?post=941"}],"version-history":[{"count":0,"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/posts\/941\/revisions"}],"wp:attachment":[{"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/media?parent=941"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/categories?post=941"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/tags?post=941"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}