ho appena trovato un tentativo di phishing nella mia inbox, si tratta di una email che simula un avviso della banca CARIGE dove si esorta il destinatario ad effettuare alcune operazioni per evitare la sospensione del conto.
Come al solito si tende a sfruttare l’emotività del destinatario che davanti ad una richiesta urgente, pena la chiusura del conto, potrebbe commettere la sciocchezza di fornire i propri dati personali sul sito contraffatto.
Il sito relativo (landing site) è un po’ un piccolo supermercato del phishing. Il malintenzionato in questione per risparmiare tempo ha creato una singola pagina per tutti gli usi. Infatti questa landing (spoof) page può essere utilizzata per truffare i clienti di diversi istituti bancari facenti parte del gruppo. Quando si parla di ottimizzazione…un solo sito per molti usi!
Per fortuna il sito spoof (landing site) è stato già rilevato e firefox lo segnala come sito contraffatto
lo stesso dicasi per Safari e Chrome
non essendo correntista CARIGE non ho avuto neanche per un attimo il dubbio che potesse trattarsi di una email legittima ad ogni buon conto sembra che questa email sia stata mandata un po’ a caso e non ad obiettivi mirati come i correntisti del gruppo. Questo ne riduce la pericolosità per ovvie ragioni, infatti è più facile che venga -come nel mio caso- inviata a qualcuno che ne segnali immediatamente la presenza a chi di dovere.
