Ogni tanto per curiosità vado nella mia posta elettronica a controllare cosa è stato selezionato dal filtro AntiSpam. Per fortuna nessuna email “normale”. Cosa trovo? I tentativi di phishing.
Sarà la millecinquecentesima volta che “Ebay” mi vorrebbe sospendere l’account, le “Poste Italiane“ altrettanto e finte newsletter Hewlett-Packard a cui non mi sono mai iscritta (e che portano come le altre a siti falsi).
Modi per capire che è un phishing, una email truffaldina che ha il solo scopo di convincervi a comunicare agli autori i vostri dati (carta di credito o conti correnti di solito) , sarebbero guardare nelle proprietà della email e verificare l’indirizzo del mittente. Altri modi sarebbero verificare su quale dei vostri indirizzi email sia stato recapitato il messaggio di posta elettronica, ma giustamente se uno ne ha tanti non sempre si ricorda a chi ha dato un determinato indirizzo. Inoltre spesso non è possibile capirlo nemmeno dalle proprietà della email. Infine tanti ancora non sanno bene cosa siano le proprietà di una email e come si controllino, oppure leggono la email direttamente dallo spazio web nei 5 minuti di pausa in ufficio. Niente di tutto ciò. Basta leggere il testo della email.
Oggi è la volta della ”Banca Popolare di Milano” , che in una email dal titolo “Conferma la Vittoria” mi comunicherebbe di volermi regalare un viaggio e che avrebbe bisogno che io indicassi i miei dati bancari per ritirare il premio. Naturalmente è una email falsa, il solito phishing, quindi la Banca non c’entra niente. Se cliccassi sul link che mi propone la email finirei su un sito estraneo alla Banca dove gli autori della truffa aspettano le vittime. Se continuassi e inserissi i dati bancari i soldi sparirebbero in un lampo dal mio vero conto corrente.
Ovviamente, quando si tratta di phishing dall’estero, la lingua italiana è una opinione e basterebbe anche solo questo a smascherare la vera natura della email. Ma ci sono anche errori nella logica, tipici del phishing. Però certo che le risate non mancano. Vediamola assieme con i miei commenti mentre la leggevo.
“Gentile cliente bpmbanking,
scusa ma chi te conosce? Mi hai scritto pure sulla casella di posta che non ho MAI comunicato a nessuna banca quindi che vuoi?
Essendo un fedele membro della Banca Popolare Di Milano.
ma davvero? e il punto col gerundio che c’entra? Ci vuole la virgola!
per le feste natalizie abiamo
ohoh: “abiamo” con una b?
un sistema di concorso dove si possono vincere 3 viaggi di 6 persone negli Alpi in Francia
a prescindere che si dice “Le Alpi” ma sarebbero 3 viaggi ognuno di 6 persone o sono 6 persone in totale suddivise su 3 viaggi, quindi a coppia? Mai saputo che si dice “viaggi PER 6 persone” e non “viaggi DI 6 persone”. E poi se “si possono vincere” sarebbe un concorso. Ma allora perché il titolo della email è “Conferma la Vittoria”?
ed un bonus di 6000 euro, lei e uno dei vincitori.
Però! E tutto senza aver versato niente… 
Prema qui
ho levato il link ma porta all’estero. Per vederlo non ho dovuto cliccarci perché il mio programma di posta elettronica me lo visualizza sulla barra di stato. In tutti i casi EVITATE sempre di cliccare sul link se non siete sicuri della autenticità della email.
per comfermare la vincita
“coMfermare?” una volta si diceva “coNfermare”
dopo la comferma
e daglie!!!
con i dati del suo conto bancario
ma perché scusa non li sai? E che razza di banca saresti???
nelle prossime 48 ore ricevera una chiamata di un nostro operatore che le dara’ tutte le informationi
uffà, si scrive”informaZioni” please…
per poter entrare in posesso
“poSesso”… sgrunt…
del premio.
Il concorso scade 10 giorni dal giorno.
Dal giorno di cosa? Del Giudizio?
Nel fratempo
..sempre le doppie consonanti…
ti invitiamo
Ah! Adesso ci diamo del Tu!
a confermare la vincita prema il link qui sopra.
e col cavolo che te lo premo!!
Grazie.
Prego! Figurati. E grazie a te per le risate che mi hai fatto fare!!!
Se non avete un filtro antispam, o se il filtro antispam non riesce a bloccare email false come queste e magari non ci capite niente di email e computer ma li dovete usare per forza, un modo sicuro per non cadere vittime del phishing è sempre una attenta lettura.
Approfondimenti...
Sappiamo che l’email è uno dei mezzi più efficaci per instaurare un contatto con i visitatori del sito e con i potenziali clienti. Infatti molti...
Anche quest'anno i malware non ci risparmiano, si incomincia da un aumento spaventoso di spam dopo una brevissima pausa causata dalla chiusura di un hosting,...
Ormai WordPress oltre per il puro blogging (motivo per cui è nato) viene usato per una svariata serie di cose, grazie a diversi plugin e possibile realizzare...
Chi è più attento e segue con costanza questo blog avrà notato che l'email in sidebar è diventata "cliccabile" con un bel collegamento mailto:. Non sono...
Google + è andato un po' a singhiozzo durante il fine settimana quando il sistema - piuttosto sorprendentemente - è rimasto a corto di spazio sul disco e ha...