VIAGGETTO NEL PHISHING

[sottobosco]

Solita mail di phishing:


Mittente: "Banca Roma Online Bonus"<servizi@bancaroma.it>
Soggetto: Una nuova gamma di servizi

Gentile cliente,

Nuova gamma di garantire la sicurezza in linea di servizi di e-banking "Password Cliente" per il pagamento online.
Creazione di un ulteriore password per proteggere il tuo account esistente per la sicurezza online.

Vai al mio codice bonus » [N.d.R.: Qui c'era il link da cliccare]

Siamo orgogliosi di annunciare che la Banca di Roma, in collaborazione con tutte le banche Italia lancio di una nuova campagna contro le truffe online e premiare tutti i partecipanti con un premio di 50,00 Euro solo per la registrazione e sicuro il tuo account. Il tuo personale codice bonus e 2008TESSERA01928456/285 (dopo aver utilizzato il codice elimina le e-mail o mantenerlo privato, conformare la nostra politica sulla privacy e non e possibile utilizzare il codice di due volte, per ulteriori informazioni, visita il nostro e Privacy Policy)

Non essere la prossima vittima, e la lotta con noi contro le frodi online banking.

Solo che stavolta mi è venuta la curiosità di farmi un viaggetto per il link che mi indicavano loro, visto che nella barra degli indirizzi mi appariva così:

e che invece reinderizzava a questo sito, dove era stata costruita una perfetta imitazione della pagina di homebanking della Banca di Roma:

[cliccare più volte sull'immagine per ingrandire]

cancellando la coda dell'indirizzo ecco apparire la home page del sito ospite (e sicuramente ignaro):

[cliccare più volte sull'immagine per ingrandire]

che ha tutta l'aria di riguardare l'arteterapia.
In un momento di delirio di dovere civico gli ho scritto (cliccando sull'icona a forma di busta) che una mail di pishing conduceva al loro sito che forse è stato "vampirizzato" da un hacker.
Chissà se conta qualcosa o se la mia email scritta con un inglese stentato verrà a sua volta considerata pishing/spam e cancellata come tale?
:-:

Comments

[fiona-mckenzie.livejournal.com]

L'investigatrice del pishing-spamming, bello, mi piace (io continuo a usare i nomi degli spammisti, sono sempre più fantasiosi) :)