Altro caso di Phishing ai danni di Poste.it

Il Phishing non concede tregua agli utenti italiani. Nella nostra rubrica online abbiamo deciso di pubblicare tutte le segnalazioni di phishing allo scopo di divulgare un comune atteggiamento di prudenza nei confronti di queste "false" comunicazioni. Ricordiamo che "Phishing" sta a significare "far abboccare all'amo". E' sufficiente cliccare su una email e loggarsi al "falso" dell'operatore bancario costruito ad arte dal phisher per subire il furto dell'identità. Il phisher (truffatore online) utilizzerà la logonid e la password che digiterete per accedere al vostro vero conto online e causarvi perdite economiche (guadagni per il phisher).

Questa è l'ultima segnalazione ricevuta. Ancora una volta ai danni degli utenti di Poste Italiane. La pubblichiamo fedelmente dopo aver accuratamente eliminato tutti i link presenti nel messaggio di posta elettronica. Se la ricevete... non credeteci e cancellatela.

"Caro cliente Poste.it,
Il Servizio Tecnico di Poste Italiane sta eseguendo un aggiornamento programmato del software al fine di migliorare la qualita' dei servizi bancari. Le chiediamo di avviare la procedura di conferma dei dati del Cliente. A questo scopo, La preghiamo di cliccare sul link che troverà alla fine di questo messaggio

Accedi a Poste.it » Accedi ai servizi online di Poste.it e verifichi il suo account » Il sistema automaticamente, dopo aver ricevuto la documentazione e averne verificato la completezza e la veridicità, provvederà immediatamente ad riattivare il suo account. Grazie della collaborazione Poste.it."

Questa volta il messaggio e-mail del phisher sembra più curato nell'ortografia rispetto ai precedenti casi. E' ben curata anche nell'aspetto grafico e riporta in alto l'immagine di poste italiane.

Dopo aver cliccato si accede al sito del phisher. La grafica e il layout sono riprese in modo fraudolento dal sito di Poste.it ma non si tratta ovviamente del vero sito di Poste Italiane.

E' sufficiente guardare l'indirizzo Url per accorgersi di essere su un dominio .biz, ben diverso da quello ufficiale da Poste Italiane, utilizzato dal phisher per creare e pubblicare una pagina ad hoc con un'unica via d'uscita per l'incauto utente, quella di inserire il proprio nome utente e passord. Non fatelo. Le consegnereste al phisher (truffatore online).

16 aprile 2007

ecomatrix

scrivi al sito
ecomatrix@gmail.com