Ancora un tentativo di phishing ai danni del gruppo Poste Italiane.
Questa volta i phishers hanno cercato di far cadere in trappola gli utenti mediante una e-mail che propone una vacanza gratuita.
L’oggetto della mail è :”Poste Italiane ti paga le vacanze“.
È decisamente il periodo ideale per tentare di ingannare migliaia di utenti con questa esca. La mail a quanto pare è unica nel suo genere in quanto non si registrano messaggi con una esca di questo tipo da nessuna parte.
Nel testo si informa il malcapitato che utilizzando il codice contenuto nel messaggio, si ha la possibilità di vincere un premio compreso tra 100 e 2000 euro.
Ovviamente per verificare se si è uno dei fortunati vincitori occorre cliccare sull’apposito link, che rimanda ad un sito web clone di Poste Italiane.
Il link contiene una apposita pagina di verifica nel quale inserire il codice e ovviamente la pagina della fantomatica vincita.
Continua »
Non sempre le vittime del phishing sono raggirate grazie ad esche perfette o trappole impeccabili.
In alcuni casi le vittime sembrano possedere una certa propensione per le truffe telematiche.
Didier Stevens, un ricercatore informatico, ha effettuato un esperimento per dimostrare come molte persone riescano a cadere in trappola ingenuamente.
Il ricercatore ha pubblicato online un banner contenente un avviso ironico di questo tipo: “Il tuo pc è libero da virus? Infettalo ora!”: lo scopo era quello di monitorare il comportamento degli utenti nei confronti dell’annuncio.
Continua »
Dal gruppo Poste Italiane arriva un aiuto per tutti coloro che ricevono e-mail truffaldine.
Una casella elettronica (info@poste.it) sarà adibita alla ricezione di segnalazioni da parte degli utenti colpiti dal phishing.
Contattando l’indirizzo sopra citato si potranno ricevere indicazioni utili e consigli per risolvere i problemi causati dalle e-mail fraudolente onde evitare truffe.
Un nuovo aiuto giunge, quindi, da Poste Italiane che sta cercando di tutelare i propri utenti con diversi servizi.
Continua »
Un nuovo standard di comunicazione potrebbe placare l’avanzata inesorabile del phishing e dello spam: l’Internet Engineering Task Force (IETF) ha ricevuto in esame da parte di Yahoo, della Pgp Corporation e di Sendmail il nuovo protocollo di comunicazione.
Dall’IETF è giunto già un primo via libera. Al momento la promessa di contrastare l’invio di e-mail pubblicitarie non richieste e di e-mail truffa è ancora inattuabile in quanto si parla ancora di proposte.
DomainKeys Identified Mail o DKIM è il nome del nuovo standard di comunicazione che è nato dal frutto di un duro anno di lavoro.
Continua »
Siamo abituati a ricevere e-mail di spam, contenenti truffe, pubblicità di prodotti o “offerte imperdibili”. Questa volta, però, si è toccato il fondo. Da quasi due mesi il centralino del Policlinico S.Orsola-Malpighi di Bologna è letteralmente tempestato di telefonate.
La causa di tale disagio è una e-mail che circola da qualche tempo tra gli utenti della rete.
L’e-mail contiene una poesia e cerca di far breccia nell’animo delle persone.
Continua »
Direttamente dalla Francia giunge un nuovo progetto difensivo atto a contrastare il fastidioso problema dello spam.
Il governo francese, in collaborazione con le aziende e gli enti pubblici, ha ideato “Signal Spam“.
Signal spam è una piattaforma realizzata per tentare di liberare utenti e provider dalle e-mail pubblicitarie non richieste. Tutti coloro che riceveranno e-mail contenenti spam, potranno segnalarle senza problemi. Sono essenzialmente 3 i metodi per segnalare la ricezione di un messaggio di spam:
- Copiare il contenuto dell’e-mail di spam ricevuta nell’apposito modulo presente sul sito signal-spam.fr;
- Inoltrare i messaggi ricevuti direttamente alla casella di posta elettronica offerta dal servizio;
- Installare un piccolo plug-in nel proprio client di posta. Sono compatibili, a tal proposito, le versione 2003 e 2007 di Outlook e il programma Thunderbird.
Continua »
Nella lista delle vittime di phishing, si aggiunge anche RASBANK.
Il testo integrale dell’email-truffa che circola nella rete in queste ore (e nei giorni passati) è il seguente:
Gentile Cliente di Banca RASBANK,
Il Servizio Tecnico di Banca RASBANK sta eseguendo un aggiornamento programmato del software al fine di migliorare la qualità dei servizi bancari.
Le chiediamo di avviare la procedura di conferma dei dati del Cliente.
A questo scopo, La preghiamo di cliccare sul link che Lei troverà alla fine di questo messaggio.
http://sessione-7760499074.rasbank.it/servizio-cli…/……(censurato per motivi di sicurezza)
Ci scusiamo per ogni eventuale disturbo, e La ringraziamo per la collaborazione.
2007 RASBANK Una società di Allianz Group
Continua »
E’ stato segnalato, qualche giorno fa, un nuovo caso di phishing ai danni del noto sito di aste Ebay.
Le vittime del raggiro hanno ricevuto nella propria casella elettronica, delle e-mail apparentemente identiche, nel testo e nella grafica, a quelle inviate da Ebay per le comunicazioni.
In queste e-mail i truffatori annunciano alla vittima che il venditore ha segnalato a Ebay e ha interrotto la transazione per la vendita di un cellulare Nokia N73 nuovo, quindi bisogna loggarsi per verificare quanto successo.
Il testo dell’e-mail fa riferimento a un utente Ebay realmente esistente. Proprio questo dettaglio ha fatto cadere in trappola diverse persone.
Il venditore preso di mira dai phishers, ha una buona percentuale di feeback positivi e per il momento è all’oscuro di ciò che sta accadendo a suo nome.
Come già detto, sia il testo che la grafica sono perfettamente identici. Allora come si fa a scoprire l’arcano senza essere truffati?
Continua »
Le truffe telematiche sono all’ordine del giorno. Il metodo preferito per carpire i dati e il denaro dei malcapitati è il phishing ovvero l’invio di messaggi elettronici-truffa.
Molte volte si cade in trappola grazie anche all’accortezza con la quale il phisher, cura nei minimi dettagli sia la grafica che il testo delle e-mail fasulle.
Altre volte, invece, ci si ritrova a leggere e-mail truffaldine davvero comiche. Un esempio è l’e-mail riportata di seguito:
Gentile Banco Poste Italiane Utente,
Eseguiamo attualmente la manutenzione regolare delle nostre misure di sicurezza. Il suo conto è stato scelto a caso per questa manutenzione, e lei sarà adesso portato attraverso una serie di pagine di verifica di identità.
Per eseguire la manutenzione regolare per favore scatto qui
Proteggere la sicurezza del suo Primo conto bancario di Scambio è il nostro interesse primario, e chiediamo scusa per qualunque inconvenienza che questo può causare
Per favore nota: Se facciamo no riceve la verifica di conto appropriata entro 24 ore, poi presumeremo che questo conto è fraudolento e sarà sospeso.
Lo scopo di questa verifica è assicurare che il suo conto non è stato fraudolentamente usato e combattere la frode dalla nostra comunità.
2007 Banco Poste Italiane . Tutti i diritti hanno riservato.
Continua »
Dopo le ondate di e-mail che citavano presunti malfunzionamenti, comunicazioni fasulle e guasti di vario genere, l’ultima trovata dei phishers, ai danni degli utenti di Poste Italiane, è quella di regalare 1000 euro.
L’e-mail, come sempre, contengono un link che rimanda al solito sito internet truffaldino creato ad arte per ingannare il malcapitato.
Il testo dell’e-mail è molto semplice e mira al desiderio di ogni essere umano di vincere una somma in denaro inaspettatamente.
Continua »