In uno dei primi post del nostro blog (precisamente qui) vi parlai delle truffe a danno delle postepay. Il nostro amico dell' Icefox, Giovanni, ci ha mandato una mail, contenente quella che, secondo lui, è una bufala.
La mail diceva questo:
Caro Cliente,
Il servizio Tecnico di Poste Italiane sta eseguendo un aggiornamento programmato del software al fine di migliorare la qualità dei servizi bancari. Le chiediamo di avviare la procedura di conferma dei dati del Cliente. A questo scopo, La preghiamo di cliccare sul link che troverà alla fine di questo messaggio.
Per l'aggiornamento si prega di cliccare qui e immettere le informazioni necessarie.
Il sistema automaticamente, dopo aver ricevuto la documentazione e averne verificato la completezza e la veridicità, provvederà immediatamente a riattivare il suo account. Grazie della collaborazione lo staff di Poste.it
Cordiali saluti
Poste italiane
Dove ho reso grassetto c'era il collegamento ad un link che sicuramente non portava al sito ufficiale di poste italiane. Non fatevi ingannare dall'indirizzo mail (che nel caso della mail era update@posteitaliane.it). Non è una mail delle poste. E anche se lo fosse, si può facilmente mascherare la mail tramite uno script PHP (che magari vi spiegherò più avanti).
Vediamo cosa ha reso sospetta la mail:
- Innanzi tutto il Caro Cliente. Generalmente, se si mandano mail, si preferisce mettere anche il nome, o comunque non Caro, ma Spettabile Cliente.
- Il link che non era delle Poste ci porta a pensare (e ad essere sicuri) che si tratta di un tentativo di phishing, attuato per rubare le nostre credenziali e, quindi, i nostri soldi;
- Le Poste Italiane rassicurano che non invieranno MAI mail ai clienti per chiedere aggiornamenti di dati o password tramite mail;
- Il signor Giovanni, che ci ha scritto, non possiede un conto banco posta, e quindi non era registrato ai servizi online di Poste.it
Chiudo qui questo articolo. Dicci la tua sull'argomento, grazie ad un commento.
Nessun commento:
Posta un commento