Accesso non autorizzato al vostro cliente di Poste.it

4 Giugno 2007

Nell’ultimo periodo le mail da Poste Italiane si sprecano, inutile dire che il 90% siano fasulle…. come questa qui sotto:

Questa mail verrà ricevuta come immagine, non come testo. Sarà quindi molto difficile che il proprio programma di posta elettronica riesca a capire che si tratti di una mail fasulla.

Testo originale della mail:

Accesso non autorizzato al vostro cliente di Poste.it!

Recentemente abbiamo notato più tentativi di entrare al vostro cliente di Poste.it da un IP address straniero.

Se accedeste al vostro cliente mentre viaggiavate, i tentativi insoliti di inizio attività possono essere iniziati da voi. Tuttavia, se siete il supporto del cliente, vititi prego appena possibile Poste.it per verificare la vostr identità.

Scattisi qui per verificare il vostro cleinte

Chiediamo che permettete che almeno 72 ore affinchè il caso studiate e suggeriamo vivamente verificare il vostro cliente in quel tempo.

Grazie per usando Poste.it

La Squadra di Poste Italiane

Analizziamone il testo:

- ricevendo questa mail si può notare che se si clicca sul testo ben evidenziato “Scattisi qui per verificare il vostro cliente” si apre il sito http://postalpv.com/bancopostaonline/index.htm mentre cliccando sul resto della pagina si apre il sito http://www.poste.it . Solo i siti http://www.poste.it e http://www.posteitaliane.it sono i veri siti della posta. L’altro sito è evidentemente un sito fasullo.

- tutta la mail è scritta in un italiano zoppicante ed a tratti incomprensibile “Chiediamo che permettete che almeno 72 ore affinchè il caso studiate e suggeriamo vivamente verificare il vostro cliente in quel tempo.” e ancora “Grazie per usando Poste.it”. Nessuno ci scriverebbe in questo modo e in questra forma. Ricordiamoci sempre che se abbiamo qualche problema ad entrare sul nostro conto online saremo sempre noi a dover conntattare l’assistenza, difficile il contrario, visti il probabile numero di clienti.

- controllare sempre che quando si accede al proprio conto si sia in una connessione protetta, l’indirizzo dovrà essere https:// e non http:// e basta, controlliamo anche che appaia l’icona del lucchetto.

- in caso di dubbi contattiamo sempre l’assistenza, se terzi dovessero carpire informazioni su numeri di conto, carte di credito, password eccetera avremo sicuramente buone probabilità di venire derubati. Ed in questi casi nessuno potrebbe aiutarci!

Mi raccomando, in campana!