{"id":9820,"date":"2021-09-23T08:00:00","date_gmt":"2021-09-23T08:00:00","guid":{"rendered":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/?p=9820"},"modified":"2021-07-19T11:20:23","modified_gmt":"2021-07-19T09:20:23","slug":"gentile-utente-intesa-san-paolo","status":"publish","type":"post","link":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/gentile-utente-intesa-san-paolo\/","title":{"rendered":"Gentile Utente Intesa San Paolo"},"content":{"rendered":"\n

Come oggetto di un’email Gentile Utente mi pare un po’ inusuale perch\u00e9 Gentile Utente di solito si mette all’inizio del testo dell’email ma non in questo caso.<\/p>\n\n\n\n

L’email vuole farti credere di arrivare da Intesa San Paolo e il mittente \u00e8 IntesaSanPaolo.com Servizio no-reply@grupocacy.com<\/strong>. Il nome ci potrebbe anche stare ma l’email \u00e8 assolutamente fasulla perch\u00e9 il dominio della banca \u00e8 intesasanpaolo.com<\/strong> e non certo groupocacy.com.<\/p>\n\n\n\n

Ecco l’email<\/p>\n\n\n\n

\"Gentile
Email Gentile Utente intesa san paolo<\/figcaption><\/figure><\/div>\n\n\n\n

Vediamo cosa dice di preciso.<\/p>\n\n\n\n

Gi\u00e0 il primo paragrafo \u00e8 assurdo perch\u00e9 la direttiva a cui fanno riferimento, chiamata PSD2 o DSP2 (Payment Services Directive 2<\/strong>) \u00e8 rivolta alle banche, assicurazioni e terzi che operano in questo mercato, non agli utenti finali, quindi \u00e8 solo una sigla usata a sproposito per incuterti timore e rafforzare quello che ti stanno dicendo.<\/p>\n\n\n\n

Sicuramente non ti sar\u00e0 arrivata alcuna “precedente” comunicazione.<\/p>\n\n\n\n

Nella seconda parte ti chiedono di “confermare le informazioni rilasciate sul nostro sito al momento della sua registrazione<\/em>” che di per s\u00e9 non vuole dire nulla; cosa dovresti confermare? Hai modificato qualcosa in particolare? Sicuramente no, quindi \u00e8 anche questa una frase buttata l\u00ec per fare scena.<\/p>\n\n\n\n

Casca l’asino alla frase “L’aggiornamento di un giorno obbligatorio.<\/em>” che \u00e8 completamente sbagliata anche in italiano e nessuna banca si permetterebbe di fare uscire una comunicazione del genere con un errore cos\u00ec grossolano.<\/p>\n\n\n\n

Non ho potuto verificare dove porta il link perch\u00e9 da errore, quindi \u00e8 gi\u00e0 stato scoperto ed eliminato, ma sicuramente portava a un falso sito di Intesa San Paolo, un sito di phishing, che aveva lo scopo di sottrarti i dati della carta di credito.<\/p>\n\n\n\n

Cosa controllare sempre<\/h2>\n\n\n\n

Come ho detto pi\u00f9 volte, nessuna email reale di nessuna banca avr\u00e0 un link che ti porta al sito della banca<\/strong>. Le email reali, di cui puoi vedere negli approfondimenti alcuni esempi, ti dicono di entrare nella tua area riservata e fare determinate operazioni ma mai e poi mai vedrai un link che ti porta all’area riservata.<\/p>\n\n\n\n

E questo le banche reali lo fanno proprio per evitare che tu possa cascare in phishing come questi dove tu credi di essere portato sul sito della banca ma in realt\u00e0 arriverai altrove.<\/p>\n\n\n\n

Approfondimenti<\/h4>\n\n\n\n