{"id":9714,"date":"2021-09-07T08:00:00","date_gmt":"2021-09-07T08:00:00","guid":{"rendered":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/?p=9714"},"modified":"2021-07-12T14:09:04","modified_gmt":"2021-07-12T12:09:04","slug":"copia-di-pagamento","status":"publish","type":"post","link":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/copia-di-pagamento\/","title":{"rendered":"Copia di pagamento"},"content":{"rendered":"\n

Stamattina mi \u00e8 arrivata un’email, non nello spam, con oggetto Copia di pagamento 90023. Incuriosito, sono andato a vedere di cosa si trattasse.<\/p>\n\n\n\n

Il mittente \u00e8 tale Lorenzo Beretta adnancakir49@hotmail.com<\/strong><\/em> che \u00e8 sicuramente un nome inventato, al pari probabilmente dell’email.<\/p>\n\n\n\n

L’oggetto, come detto, \u00e8 Copia di pagamento 90023<\/strong>. Gi\u00e0 da questo immaginavo che si trattasse di spam o phishing e invece ho scoperto che si tratta di un virus. Ecco l’email come si presenta:<\/p>\n\n\n\n

\"Copia
email copia di pagamento<\/figcaption><\/figure><\/div>\n\n\n\n

Quali sono gli elementi sospetti?<\/p>\n\n\n\n

Prima di tutto l’oggetto dell’email. Nessuno scriver\u00e0 mai un oggetto simile che, peraltro, in italiano \u00e8 anche sbagliato. Al limite doveva essere “copia del pagamento<\/em>” ma normalmente si utilizza “Bonifico<\/em>” o “Contabile bonifico<\/em>” o “copia del bonifico<\/em>” e poi si pu\u00f2 trovare il numero della fattura quindi “Bonifico ft. 123 del 10-02-2021<\/em>” o qualcosa del genere. “Copia di pagamento 90023<\/em>” oltre a essere sbagliato non si usa solitamente.<\/p>\n\n\n\n

Anche il testo “Si prega di trovare in allegato la copia del pagamento di seguito<\/em>.” \u00e8 sbagliato in italiano e si capisce che \u00e8 stato tradotto in automatico.<\/p>\n\n\n\n

Se noti poi ti allegano anche un’immagine falsa con il logo unicredit per indurti ad aprire l’allegato perch\u00e9 se clicchi sui due link dell’email scarichi un file .iso (formato che non i usa mai in questi contesti) che, aperto, mostra questo:<\/p>\n\n\n\n

\"allegato
allegato email copia di pagamento<\/figcaption><\/figure><\/div>\n\n\n\n

che \u00e8 un file eseguibile di Windows – un’applicazione – che contiene il virus che ti infetter\u00e0 il computer. Nota come l’icona sia quella di un pdf, anche qui per trarti in inganno.<\/p>\n\n\n\n

Se si va ad analizzare l’allegato con Virustotal, ecco il risultato<\/p>\n\n\n\n

\"virus
virus email copia di pagamento<\/figcaption><\/figure><\/div>\n\n\n\n

Quindi fai sempre massima attenzione prima di aprire allegati di cui non sei assolutamente sicuro.<\/p>\n\n\n\n

Pensi che tutta questa procedura sia complessa e che tu non ce la farai mai a scoprire un virus o un phishing? Niente di pi\u00f9 sbagliato! Acquista il libro che ho scritto “Manuale di Autodifesa Digitale<\/strong>” e ti renderai conto che in poco tempo anche tu diventerai un esperto e riuscirai a scoprire queste minacce subito!<\/p>\n\n\n\n

Approfondimenti<\/h4>\n\n\n\n