raccolta TRUFFE & PHISHING (Vol. II)
- Creatore Discussione neuromante
- Data di inizio
Checklist
⚖️Due pesi due censure
- Registrato
- 20/10/17
- Messaggi
- 7.172
- Punti reazioni
- 1.001
Appena arrivata curiosa email da tale "Amy Smith" che non contiene alcun link:
Così a prima vista sembra phishing, indirizzo proveniente da Gmail, nome inglese ma testo in italiano, e prima fra tutte la domanda su come abbiano avuto il mio indirizzo email...
Tuttavia alcune osservazioni:
Che ne pensate?
Certo, se fosse attendibile suppongo ci sarebbe da fornire i propri dati (che comprendono ovviamente anche l'indirizzo di domicilio) a dei perfetti sconosciuti e la cosa non mi garba molto...
Così a prima vista sembra phishing, indirizzo proveniente da Gmail, nome inglese ma testo in italiano, e prima fra tutte la domanda su come abbiano avuto il mio indirizzo email...
Tuttavia alcune osservazioni:
- non ci sono altri indirizzi affianco al mio, quindi se è stata inviata a più persone hanno avuto la (giusta) accortezza di inserire in CCN
- come detto non c'è alcun link all'interno della mail, che ha un peso di appena 10,3 kb
- questa cosa dei "tester" sui prodotti Amazon che poi in cambio ne entrano appunto in possesso l'avevo già sentita
Che ne pensate?
Certo, se fosse attendibile suppongo ci sarebbe da fornire i propri dati (che comprendono ovviamente anche l'indirizzo di domicilio) a dei perfetti sconosciuti e la cosa non mi garba molto...
Depositato
Nuovo Utente
- Registrato
- 14/3/19
- Messaggi
- 201
- Punti reazioni
- 44
Sarebbe di certo risultata una mail più credibile se fosse arrivata da un indirizzo amazon sulla mail del tuo account amazon, magari chiamandoti per nome (non dico che Amazon debba usare "stampa unione" di Word per invii multipli basati su un ricco database, sicuramente hanno di meglio).
Qui potresti forse controllare che la mail del mittente sia quella della Amy Smith che pare lavorare per Amazon, il che tuttavia non toglie che potrebbe essere comunque un caso di "address spoofing". Con quella foto c'è infatti un profilo LinkedIn di una Amy Smith che è consultant per Amazon, circa 380 followers e altrettante connections (troppi per essere un mero "sock puppet").
Leggendo un po' in rete pare che non si venga scelti a caso per diventare dei tester, anche se si può ricevere l'invito a far parte di Amazon Vine (link) se ci si è "distinti" come recensori, sebbene un contatto così informale e generalista sarebbe (secondo me) una strana prassi... forse, alla fine, la domanda è: quanto sei disposto ad esporti per poter diventare, eventualmente, un tester?
Qui potresti forse controllare che la mail del mittente sia quella della Amy Smith che pare lavorare per Amazon, il che tuttavia non toglie che potrebbe essere comunque un caso di "address spoofing". Con quella foto c'è infatti un profilo LinkedIn di una Amy Smith che è consultant per Amazon, circa 380 followers e altrettante connections (troppi per essere un mero "sock puppet").
Leggendo un po' in rete pare che non si venga scelti a caso per diventare dei tester, anche se si può ricevere l'invito a far parte di Amazon Vine (link) se ci si è "distinti" come recensori, sebbene un contatto così informale e generalista sarebbe (secondo me) una strana prassi... forse, alla fine, la domanda è: quanto sei disposto ad esporti per poter diventare, eventualmente, un tester?
Checklist
⚖️Due pesi due censure
- Registrato
- 20/10/17
- Messaggi
- 7.172
- Punti reazioni
- 1.001
Infatti, comunque l'indirizzo su cui mi è arrivata è effettivamente quello che uso per Amazon, ma il nome che c'è a sinistra della chiocciola è tutto fuor che "Amy Smith", che compare solo come nome magari a seguito di una personalizzazione (modifica) del campo "Da". Davvero poco rassicurante un tale indirizzo, peraltro a generico dominio Gmail...
Quel sito serve per questo tipo di ricerche? Comunque per visualizzare ulteriori informazioni mi esce questo pupup:
.. genere di richieste a cui solitamente sono abbastanza allergico.
Che è proprio ciò che temo, e data l'assenza di link malevoli forse è mirato soltanto a sapere se l'indirizzo e responsivo..
Ma infatti, anche io sapevo che si veniva eventualmente selezionati solo dopo aver fatto molte recensioni, e io NON sono certamente fra questi, dato che ne ho fatte davvero poche...
Già, a questa stranezza personalmente non mi espongo. Magari perderò un'occasione (anche perché ricevere prodotti gratis e talvolta di valore non penso dispiaccia a nessuno), ma preferisco non rischiare, è troppo improbabile come indirizzo mittente.
AceVentura
Nuovo Utente
- Registrato
- 22/10/20
- Messaggi
- 2.650
- Punti reazioni
- 988
Cranio
Nostalgico
- Registrato
- 1/9/17
- Messaggi
- 5.066
- Punti reazioni
- 733
Lettura interessante e tecnica (in inglese) sugli ultimi attacchi a correntisti italiani su android.
https://www.threatfabric.com/blogs/toad-fraud.html
https://www.threatfabric.com/blogs/toad-fraud.html
undertherain
Nuovo Utente
- Registrato
- 2/5/13
- Messaggi
- 9.653
- Punti reazioni
- 604
Concordo, grazie.
Vincent Vеga
is it in yet?
- Registrato
- 25/1/12
- Messaggi
- 41.573
- Punti reazioni
- 3.235
undertherain
Nuovo Utente
- Registrato
- 2/5/13
- Messaggi
- 9.653
- Punti reazioni
- 604
Interessante sì, anche se la regola "non aprire a nessuno mai la porta che nessuno ti deve chiedere di entrare in casa", così semplice da attuare, le persone sono troppo... per applicarla.Vincent Vеga;57975436 ha scritto:bello
Vincent Vеga
is it in yet?
- Registrato
- 25/1/12
- Messaggi
- 41.573
- Punti reazioni
- 3.235
senza che il cliente si dia da fare per aiutare i malintenzionati, mi pare difficile che ci possano truffare
l'unica cosa che mi viene in mente è un attacco mirato ma bisogna essere un target serio, non un privato con un paio di 100k liquidi in qua e in là
ognitanto fanno un nuovo treddo nella sezione banking dove denunciano la banca ti turno ma dopo qualche pagina vien sempre fuori il ruolo attivo del malcapitato.
storm75
Utente 007
- Registrato
- 26/8/19
- Messaggi
- 2.476
- Punti reazioni
- 366
proprio oggi per la prima volta ho ricevuto un sms da un numero sconosciuto con la seguente frase "Il tuo pacco è stato trattenuto presso il nostro centro di spedizione. Si prega di seguire le istruzioni qui" e segue un link.
Ovviamente ho capito subito che era una truffa ma se succedeva ai miei familiari sicuramente avrebbero cliccato
Ovviamente ho capito subito che era una truffa ma se succedeva ai miei familiari sicuramente avrebbero cliccato
undertherain
Nuovo Utente
- Registrato
- 2/5/13
- Messaggi
- 9.653
- Punti reazioni
- 604
Non è proprio così, però quest'esempio è un po' per polli, ma meglio non parlare troppo...Vincent Vеga;57975545 ha scritto:
Vincent Vеga
is it in yet?
- Registrato
- 25/1/12
- Messaggi
- 41.573
- Punti reazioni
- 3.235
Checklist
⚖️Due pesi due censure
- Registrato
- 20/10/17
- Messaggi
- 7.172
- Punti reazioni
- 1.001
Comunque sì, questo genere di phishing è ingannevole proprio perché arriva tra i mittenti attendibili. È un problema di come è fatto il sistema che "traduce" i mittenti degli sms. Banalmente con dei programmi o stratagemmi appositi, chiunque potrebbe mandare un sms con il nome Poste , Nexi, o altro, per cui android li fa recapitare nella stessa "cartella" e da qui si genera il falso senso di sicurezza. Il numero però, che purtroppo mi pare non si possa vedere (non so ora con le ultime versioni di andorid/ios), è certamente un altro.