Email truffa: Clone di Postepay.it

[VincenzoGTA]

Si moltiplicano le mail inviate da truffatori che si spacciano per il sito delle Poste Italiane, che con mille trucchi cercano di sottrarci dati di carte elettroniche, account di accesso ai conti ecc...

Questa mi è arrivata personalmente oggi:




Da una piccola verifica, risulta che l'inganno della mail sta nei tre link che, in realtà, ci portano su di una pagina clone del sito delle Poste.



L' immagine seguente, mostra la pagina originale ed ufficiale PostePay del sito delle poste.
Praticamente è identica a quella farlocca che si riconosce solo dalla "J"
in più che ha nel suo indirizzo.



In questo caso, che è solo uno dei tanti tentativi di frode, sarebbe bastata
una piccola disattenzione per farci regalare le credenziali dei nostri conti Poste.it a dei pirati informatici.

[MatrixTeo]

Grazie della segnalazione, Chrome lo segnala come tentativo di phishing, meglio così

[LoryOne]

Si, certo.
L'intenzione di VincenzoGTA, indipendentemente dalla fiducia che si può attribuire ai filtri antiphishing, era quello di verificare SEMPRE l'URL del browser che sia coerente con quello che ci si aspetterebbe.
Pongo l'attenzione sul fatto che, sebbene l'URL cliccabile nel testo della mail riporti un indirizzo corretto, quello nel browser sia differente.
Di chi è la colpa ?
Parte dell'utente sprovveduto, parte del codice HTML.
Il tentativo di frode, tra l'altro, non è nemmeno dei + subdoli...tenetene comunque conto.

[VincenzoGTA]

Si, infatti...
Ecco il codice che si nasconde dietro i tre link