Phishing con Pedemontana
Stasera, tornata a casa, Anna mi fa vedere un SMS ricevuto e prontamente messo da Google nello spam. Lo guardo e dico “tranquilla, è phishing”. Poi apro il mio tablet e vedo lo stesso messaggio… spedito al numero di telefono della mia dual SIM, numero che non conosco nemmeno: essendo una dual sim, a me appare con il numero della SIM principale che però non ha ricevuto nulla.
Il risultato del whois mostra che il dominio è stato creato oggi, e probabilmente domani o dopodomani non ci sarà già più. È ovvio che il phishing non server per avere i 6,95 euro quanto piuttosto per ricavare tutti i dati personali che dovranno essere inseriti prima di pagare; è anche ovvio, se appena uno ci pensa un attimo, che dalla targa dell’auto che non avrebbe pagato il pedaggio non si può risalire al numero di telefono del proprietario. Ma naturalmente questi messaggi ti mettono apposta fretta per non farti pensare nemmeno un attimo!
Mi chiedo oziosamente quanti possono cascarci e se il sito è fatto così bene da avere una casella da spuntare “la mia auto ha un dispositivo di pagamento pedaggio” (telepass o altro), al che il sito ritornerebbe una risposta “grazie per la comunicazione, il pagamento è sospeso mentre verifichiamo un eventuale problema nell’associazione dei suoi dati”. Io almeno farei così, se dovessi preparare un sito di phishing.
Ultimo aggiornamento: 2026-11-03 21:59
Ieri mattina Anna ha ricevuto questo SMS. Ammettiamo pure che uno non faccia caso all’apostrofo che manca in “*un autorizzazione”. E ammettiamo anche che qualcuno immagini che la mancanza di dati specifici sia come sempre colpa della privacy.
Martedì ho ricevuto l’email mostrata qui sopra, da un indirizzo @contentcollaborate.com.