Conto PayPal limitato o sospeso? Niente paura: è solo un’altro phishing
Se avete un conto aperto con PayPal, il sistema internazionale di pagamenti online sul web, e ricevete una e-mail come quella che vedete qui sotto, non preoccupatevi: il vostro conto non è limitato o sospeso ma è solo l’ennesimo tentativo di phishing.
I truffatori cercano in questo modo di carpire le credenziali di accesso al conto PayPal per utilizzarlo negli acquisti online oppure per effettuare riscatti in denaro attraverso trasferimenti sui loro conti correnti bancari.
Non deve trarre in inganno la grafica accurata e la proprietà di linguaggio con cui è stata scritta questa e-mail, ormai, come già detto in altri articoli, i “phisher” si stanno specializzando sempre di più per realizzare messaggi dall’aspetto accattivante e corretti da un punto di vista grammaticale e sintattico.
Quindi sempre all’erta e ‘passate parola’…..
Questa e-mail è Phishing
Oggetto: Attenzione! Il tuo conto Paypal è stato limitato.gif
Attivazione della tessera “QUI UBI”: un’altro phishing
Circola una e-mail che vi invita i Clienti UBI Banca a collegarsi per attivare la tessera contenente i “codici dispositivi”.
Tali codici esistono effettivamente e sono consegnati ai clienti che intendono usufruire dei servizi di home banking ma, attenzione, per utilizzare tali codici non c’è nessuna attivazione online da fare!!
I codici dispositivi vanno utilizzati assieme al PIN personale e sono già attivi al momento in cui la banca ve li consegna oppure ve li spedisce a casa.
Quindi ogni e-mail che vi chiede di fare ulteriori operazioni aventi ad oggetto tali codici è una truffa!
Una curiosità nell’esempio che vi mostriamo: posizionando il mouse sul link compare il ‘tip’ con il vero link; ebbene, in questo caso non si sono neppure sforzati di camuffarlo perchè, come potete vedere, l’indirizzo inizia con “www.sexyartgallery.…”
Ecco il testo dell’e-mail:
Questa e-mail è phishing
Tentativi di phishing sfruttando il canone Rai
Attenzione alle e-mail che come mittente hanno l’indirizzo “amministrazione.abbonamenti rai.it“, come oggetto “Telefortuna 2008 – rimborso canone 2008″, e portano la firma del Capoprogetto abbonamenti Rai: si tratta di spam contraffatti mirati a carpire i dati personali degli utenti.
L’allarme è stato lanciato dalla polizia postale di Pescara dopo un’attività di indagine nei confronti di diversi spam contraffatti, messi in circolazione da ignoti malintenzionati.
L’e-mail in questione comunica al destinatario di essere stato estratto a sorte dal sistema della Rai e di aver diritto al rimborso del canone Rai 2008 per l’importo di 106 euro. Nel corpo del messaggio viene proposto un link cliccando sul quale si apre una seconda schermata, del tutto simile a quella ufficiale della Rai, mediante la quale si viene invitati a fornire i propri dati personali e del proprio conto corrente bancario. Si tratta di phishing, una tecnica finalizzata a carpire informazioni personali e bancarie, ingannando il destinatario che nell’occasione crede di comunicare con la Rai.
L’ufficio Internal auditing affari della RAI ha disconosciuto la mail, declinando da parte dell’azienda ogni possibile coinvolgimento, e sporgendo querela presso l’ufficio di polizia della Rai.
Fonte: ilmessaggero.it
Computerworld
- Think3, accordo con Prosolvia-tech per integrare la gestione parti di ricambio 22 Dicembre 2009
- Assintel, costituito il comitato del Lazio 22 Dicembre 2009
- Nel dopo-crisi l'IT è più cruciale ma occorre misurarla meglio 21 Dicembre 2009
- La spesa informatica delle Regioni premia le società ICT in-house 21 Dicembre 2009
- PTC e il social product development 21 Dicembre 2009
- Fallimenti dei progetti IT aziendali: causa numero 1 è la complessità 21 Dicembre 2009
- Parte il progetto Smart Inclusion 21 Dicembre 2009
- Le peggiori minacce online del 2009 21 Dicembre 2009
Le ultime vulnerabilità dal CERT (USA)
- VU#508357: Adobe Acrobat and Reader contain a use-after-free vulnerability in the JavaScript Doc.media.newPlayer method
- VU#228561: Microsoft Indeo video codecs contain multiple vulnerabilities
- VU#433821: DISA UNIX SRR scripts execute untrusted programs as root
- VU#568372: NTP mode 7 denial-of-service vulnerability
- VU#418861: BIND DNS Nameserver, DNSSEC validation Vulnerability
- VU#261869: Clientless SSL VPN products break web browser domain-based security models
- VU#515749: Microsoft Internet Explorer CSS style element vulnerability
- VU#723308: TCP may keep its offered receive window closed indefinitely (RFC 1122)
Aggiornamenti da www.anti-phishing.it
- Nuovo Anti-Phishing Italia 11 Marzo 2009
- Aggiornate i feed RSS 11 Marzo 2009
- Suonerie e sfondi via web, l'80% dei siti e' fraudolento, parola di UE 22 Agosto 2008
- Anti-phishing: Paypal chiama Google 22 Agosto 2008
- Risponde ad e-mail fasulle e gli rubano 3mila euro. Due indagati a Genova 22 Agosto 2008
- Truffe via SMS, interviene l'Unione Nazionale Consumatori 22 Agosto 2008
- Ancora Pos truffaldini: un colpo da 100 mila euro a Formia 22 Agosto 2008
- Bologna: un blitz sventa una gang di pericolosi clonatori 22 Agosto 2008
- Truffe olimpiche sul web: il CIO avverte «e' troppo tardi per comprare biglietti» 22 Agosto 2008
- Redditi on line e risarcimenti miliardari: non tutti i consumatori sono d'accordo 10 Maggio 2008
-
Archivi
- Novembre 2009 (1)
- Ottobre 2009 (2)
- Luglio 2009 (1)
- Giugno 2009 (2)
- Maggio 2009 (2)
- Aprile 2009 (2)
- Marzo 2009 (1)
- Febbraio 2009 (2)
- Gennaio 2009 (3)
- Dicembre 2008 (1)
- Novembre 2008 (4)
- Ottobre 2008 (3)
-
Categorie
-
RSS
Ingressi RSS
Commenti RSS


