{"id":9871,"date":"2021-10-15T08:00:00","date_gmt":"2021-10-15T08:00:00","guid":{"rendered":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/?p=9871"},"modified":"2021-10-14T20:19:33","modified_gmt":"2021-10-14T18:19:33","slug":"please-give-us-a-competitive-offer","status":"publish","type":"post","link":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/please-give-us-a-competitive-offer\/","title":{"rendered":"Please give us a competitive offer"},"content":{"rendered":"\n

Sono poche le volte che segnalo email pericolose in inglese ma questa Please give us a competitive offer \u00e8 una di quelle.<\/p>\n\n\n\n

\"competitive<\/figure>\n\n\n\n

Please give us a competitive offer \u00e8 l’oggetto dell’email e per chi non sa l’inglese, il significato \u00e8 “Per favore mandami un’offerta interessante”.<\/p>\n\n\n\n

A livello commerciale, anche se in inglese, la cosa non desta sospetti se l’email \u00e8 ricevuta da un’azienda che vende un prodotto o un servizio a livello internazionale, ed \u00e8 per questo che la segnalo.<\/p>\n\n\n\n

Essendo una richiesta di un preventivo l’email del mittente \u00e8 irrilevante perch\u00e9 potrebbe essere chiunque. Ecco l’email come l’ho ricevuta.<\/p>\n\n\n\n

\"give
copia email give us a competitive offer<\/figcaption><\/figure><\/div>\n\n\n\n

Il corpo dell’email dice “Buon pomeriggio, spero che possiate farmi un preventivo competitivo per i prodotti indicati sotto<\/em>“<\/p>\n\n\n\n

In realt\u00e0 “sotto” non c’\u00e8 nulla se non quell’immagine di un documento in pdf che invita a cliccarci sopra.<\/p>\n\n\n\n

poi c’\u00e8 una firma che pu\u00f2 anche essere vera ma c’\u00e8 una cosa estremamente sospetta. Nella firma l’email del mittente \u00e8 indicata come michai@emtechiph.pl<\/em> (.pl \u00e8 il dominio della Polonia) mentre il mittente \u00e8 contact@archew-net.uno<\/em>.<\/p>\n\n\n\n

Ho fatto qualche ricerca e pare che il dominio .uno sia in fase di preregistrazione ma non disponibile per tutti, quindi ho qualche fondato sospetto e la discrepanza delle email me ne fa sorgere altri.<\/p>\n\n\n\n

Inoltre, per quale motivo c’\u00e8 quell’immagine con un pdf e il pdf stesso non \u00e8 allegato all’email? Capisco che in determinati casi sia pi\u00f9 semplice inviare un pdf con una richiesta, ma dovrebbe essere in allegato e non presentato in questo modo.<\/p>\n\n\n\n

Se infatti clicchi sull’immagine, immediatamente viene scaricato il file EMTECH_IPH_GROUP.iso<\/strong> da 127Kb e dentro c’\u00e8 il file EMTECH IPH GROUP.exe<\/strong> che \u00e8 un virus.<\/p>\n\n\n\n

.iso \u00e8 un formato che di solito viene usato per distribuire interi sistemi operativi o copie di dischi come nel caso delle immagini .iso di Windows, ma mai e poi mai per una richiesta di preventivo.<\/p>\n\n\n\n

Per di pi\u00f9 immagino di scaricare un pdf e mi trovo un ISO, lo apro e dentro c’\u00e8 un file .exe – cio\u00e8 un applicativo di Windows, un software – che \u00e8 il malware vero e proprio.<\/p>\n\n\n\n

Ecco infatti il test fatto da Virustotal che lo dice chiaramente anche se non tutti i motori lo hanno trovato.<\/p>\n\n\n\n

\"give
analisi del virus<\/figcaption><\/figure>\n\n\n\n

Come dico sempre, non aprire mai e poi mai allegati di cui non sei assolutamente sicuro!<\/h4>\n","protected":false},"excerpt":{"rendered":"

Sono poche le volte che segnalo email pericolose in inglese ma questa Please give us a competitive offer \u00e8 una di quelle. Please give us a competitive offer \u00e8 l’oggetto dell’email e per chi non sa l’inglese, il significato \u00e8 “Per favore mandami un’offerta interessante”. A livello commerciale, anche se in inglese, la cosa non […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":"","_wpscp_schedule_draft_date":"","_wpscp_schedule_republish_date":"","_wpscppro_advance_schedule":false,"_wpscppro_advance_schedule_date":"","_wpscppro_dont_share_socialmedia":false,"_wpscppro_custom_social_share_image":0,"_facebook_share_type":"","_twitter_share_type":"","_linkedin_share_type":"","_pinterest_share_type":"","_linkedin_share_type_page":"","_instagram_share_type":"","_medium_share_type":"","_threads_share_type":"","_google_business_share_type":"","_bluesky_share_type":"","_mastodon_share_type":"","_selected_social_profile":[],"_wpsp_enable_custom_social_template":false,"_wpsp_social_scheduling":{"enabled":false,"datetime":null,"platforms":[],"status":"template_only","dateOption":"today","timeOption":"now","customDays":"","customHours":"","customDate":"","customTime":"","schedulingType":"absolute"},"_wpsp_active_default_template":true},"categories":[8],"tags":[],"class_list":["post-9871","post","type-post","status-publish","format-standard","hentry","category-malware"],"_links":{"self":[{"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/posts\/9871","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/comments?post=9871"}],"version-history":[{"count":0,"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/posts\/9871\/revisions"}],"wp:attachment":[{"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/media?parent=9871"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/categories?post=9871"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/tags?post=9871"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}