Passare al contenuto principale

Pubblicato il 25 ottobre 2010

Phishing contro PayPal attraverso email di spam

25.10.2010 - Un'ondata di email inviati il 25 ottobre 2010 domanda ai destinatari di verificare il proprio conto PayPal introducendo i dati di login su una pagina web di phishing. Si tratta di un tentativo di frode.

Un'ondata di email inviati il 25 ottobre 2010 domanda ai destinatari di verificare il proprio conto PayPal introducendo i dati di login su una pagina web di phishing. La pagina web assomiglia a quella originale di PayPal, ma si tratta in realtà di un sito truffaldino. MELANI sta cercando di fare bloccare il dominio in questione. 

Esempio:

Von: PayPal [mailto:service@paypalc.com <mailto:service@paypalc.com> ]
Gesendet: Montag, 25. Oktober 2010 08:21
An:
Betreff: Erinnerung

Sehr geehrte Damen und Herren,
wir möchten Sie höfflich daran erinnern dass Sie Ihren Online-Konto überprüfen müssen.
Um weiterhin unsere Dienste ununterbrochen benutzen zu können, durfen wir Sie bieten Ihre Daten zu aktualisieren.
Bitte melden Sie sich an und folgen Sie die Anweisungen.
hxxp://www.esempio.com/ch/?cgi-bin/webscr?cmd=_login-run

Mit freundlichen Grüßen,
PayPal Team

Misure

Diffidate delle e-mail ricevute senza sollecitazione
Si sfruttano volentieri ditte degne di particolare fiducia come indirizzi falsificati di mittente.

Diffidate delle e-mail di cui non conoscete l'indirizzo del mittente.

Usate prudenza se ricevete e-mail che sollecitano un'azione da parte vostra e vi minacciano altrimenti di conseguenze (perdita di denaro, querela penale, bloccaggio del conto, occasione mancata, disgrazia).

Nel caso delle e-mail sospette non cliccate su alcun allegato, né seguite alcun link.

Non aprite in nessun caso file eseguibili (exe) che ricevete senza sollecitazione tramite e-mail.

Usate prudenza se ricevete e-mail che promettono qualcosa che in realtà non è possibile.

Usate prudenza se ricevete e-mail che destano la vostra curiosità, nel senso ad esempio che vi mostrano immagini esclusive di catastrofi oppure intendono svelarvi segreti di personalità conosciute.

Mantenete perfettamente aggiornati il sistema operativo e le applicazioni
Non aggiornate soltanto il sistema operativo, ma anche le applicazioni come Acrobat Reader, Adobe Flash o i programmi Microsoft Office. A tale scopo utilizzate, se disponibile, la funzione di aggiornamento automatico.