|
anche se l'impostazione
e la terminologia utilizzata sembrano quelli ufficiali in realtà ci siamo imbattuti nel phishing: una tipologia di truffa ben congeniata che facendo leva sulla
cattiva abitudine di ritenere vero tutto ciò che appare sul monitor
(come d'altronde avviene con la TV), di leggere distrattamente verbosi
avvertimenti, di non verificare (sempre per pigrizia) più volte e
attentamente ciò che ci viene richiesto oltre a beneficiare di alcune
lacune del client di posta elettronica più diffuso outlook (installate subito
Thunderbird)
e sfruttando la sottile psicologia dell'avvertimento allarmante e delle
conseguenze irrimediabili, riesce ad ottenere da noi stessi login e
password per operare a nostro nome, svuotarci il conto on line, fare
acquisti pagati da noi, ecc.
Il falso
messaggio è stato proditoriamente inviato ad uno dei nostri indirizzi di
posta elettronica nell'immagine riportata che è quella che appare sul
monitor di uno dei nostri computer all'interno di Thunderbird il noto
client di posta elettronica gratuito, efficiente e sicuro disponibile
nella nostra scheda che ne illustra le caratteristiche.
Il
messaggio apparentemente proveniente dalla Banca Nazionale del Lavoro è
congeniato per sembrare riferirsi al nostro conto corrente codice
06370-38631 è falso perchè noi non abbiamo rapporti di alcun tipo con la
banca in questione ne tanto meno un conto corrente.
E'
importante notare che Thunderbird "pensa" che il messaggio sia subdolo e
fa apparire una fascia centrale di avvertimento che ci invita a prendere
una decisione in merito.
Il
messaggio però è ben congeniato e contiene pure un sottile sollecito
psicologico una scadenza di tipo velato ma perentoria (tre mesi) che
dovrebbe indurre un utente distratto che magari ha anche rapporti con la
BNL che il messaggio sia vero e sfruttare la comodità del link presente
www bnl it
per finire con un semplice click su un sito truffa: ma ponendo il
cursore del mouse (senza effettuare click) sul link in questione nella
barra in basso di Thunderbird appare il vero indirizzo al quale punta il
link: questo conduce ad un sito
nsl jaysonpharma com
un sito che ovviamente non ha nulla a che fare con la celebre banca
italiana e che al suo interno possiede un sub sito che si chiama
www bnl it.
E' come se noi chiamassimo il nostro gatto Enrico Fermi e poi
pretendessimo per lui il premio nobel attribuito al grande scienziato
italiano per la fisica!
Altri
esempi di email truffa .......
|
