28.6.06

Tentativo di Phishing :: Banca Mediolanum


Salve a tutti ...

Questa mattina mi è arrivata una strana e-mail, speditami (apparentemente) da Banca Mediolanum.

Ho subito notato alcune stranezze... che mi hanno portato alla certezza che si trattasse di un caso di phishing ...


  1. Il corpo della mail, invece che scritto, era formato da un'immagine (potete vederla nello screenshoot) ...
  2. Nell'header dell'email, c'erano delle enigmatiche frasi che vi riporto:
    ("Virginia") Sandpiper which had crossed his mind: how tightly wrapped was she? babysitter arrive "Of course.
    "Her hand flickered out whip-quick and rocked his head over to one side with a thin spatting sound. "Please God,=BBhe said, sliding it in again. She had pasted it in upside down. When Paul asked her if everything had gone all right, she nodded. She really was Constant Reader, but Constant Reader did not mean Constant Sap. In some deep, dim part of his mind where the dope hadn't yet reached, alarm bells were going off. It was sand, he saw this was Annie Wilkes pretending to be Misery Chastain pretending to be the sandman. cheery


  3. Subito sotto c'era la stessa frase, ma stavolta con qualche TAG HTML che la formattasse un pò ... Queste frasi, ho scoperto essere prese dal romanzo di Stephen King conosciuto in Italia come "Misery non deve Morire"
  4. Inutile dire che tutte queste frasi non sono visibili nel corpo della mail ....
  5. l'indirizzo che chiede di visitare la mail (www.bancamediolanum.it/service-srvb/programmato/bancari.asp) [link omesso a posta] in realtà non esiste, ma l'immagine nella mail è linkata all'indirizzo www.bancamediolanum.it.service-srvb.programmato.tawneh.us/r1/bancari.asp/ [link omesso a posta] che invece è il form tipico dei tentativi di phishing ....




Insomma ... FATE ATTENZIONE !!!
E Ricordate: Nessuna banca, associazione, sito o altro vi chiederanno mai di reinserire i vostri dati perchè se li sono "scordati" o hanno perso il "database delle password" ...
Se vi imbattete in una cosa del genere è perchè qualche furbetto sta cercando di carpire informazioni su di voi...
INDOVINATE PERCHE' ?!?!?!

;-)

Nessun commento: