Enoela

Phishing 2.0

Uno dei passatempi del mattino, all’apertura della posta elettronica, è la lettura dei messaggi di phishing. Nel tempo abbiamo visto un progressivo miglioramento nel testo, un raffinamento nel contenuto del messaggio. Tecniche fantasione nel mascherare la presenza di link “bugiardi” e nel contempo aggirare le tecniche anti-spam e anti-phishing. Ma il contenuto dei messaggi era sostanzialmente lo stesso:
a causa di un illecito utilizzo del suo account …
per utilizzare i nuovi servizi …

Poi qualche sforzo di fantasia:
Per ritirare il suo premio …

Oggi trovo la svolta. Geniale, pericolosissimo. Unico indizio il link, che in testo libero non potevano mascherare (che non riporto per prudenza):

Negli ultimi tempi si sta sempre più diffondendo su internet il fenomeno del “Phishing” con cui si invitano, illegalmente, gli utenti a fornire i propri dati personali e riservati.

La frode consiste nell’inviare agli utenti messaggi di posta elettronica
che sembrano provenire da banche, istituzioni finanziarie, emittenti di carte di credito, ecc.., con i quali si invita ad accedere alla propria home banking tramite l’utilizzo di un link integrato nel testo.

Una volta cliccato sul link si apre una finestra contente un falso sito identico nella grafica a quello ufficiale.

Sicurezza dei dati-> Difendersi dal phishing cliccando qui :

[segue link]

Italiano perfetto. Se potesse il messaggio fischietterebbe per simulare indifferenza mentre vi invita a mettere un piede sulla trappola.