Phishing o non phishing?
Ieri è arrivata ad Anna una PEC dal titolo POSTA CERTIFICATA: Invio File 11873560894, spedita da sdi53@pec.fatturapa.it.
Per quanto ne capisco io, la FatturaPA è solo verso la pubblica amministrazione, e quindi non ha senso che Anna ne riceva una. Nel 2019 c’era stata una campagna di phishing, in effetti: ma formalmente questo messaggio è formattato correttamente, con il mittente previsto. Peggio ancora, l’XML al suo interno è una fattura per la luce nella casa al mare che Anna ha ereditato. (il gestore è quello giusto, eccetera eccetera).
Le mie domande a questo punto sono varie. (a) È o non è phishing? (b) se non lo è, perché tutto a un tratto viene mandata una fattura in XML? (c) se è autentica, e quindi firmata digitalmente creando un file .p7m, come possono pensare che un utente qualunque la legga? Non si poteva aggiungere una copia di cortesia in pdf? (no, io non ho verificato che la firma sia in effetti valida. Ho aperto il file come se fosse di testo e guardato l’xml contenuto)
Se qualcuno sa rispondermi, ben venga!
Sono a casa in una call. Squilla il telefono, numero privato. Come sempre, prendo la chiamata e non parlo: dopo qualche secondo la linea cade. Squilla di nuovo il telefono, sempre numero privato. Di nuovo prendo la linea: stavolta una voce (italiano senza accenti stranieri) mi chiede di aprire la porta perché è arrivata la pizza alle quattro stagioni ordinata. Io, che so già dove l’amico vuole arrivare, replico che non so chi l’abbia ordinata. L’amico ribatte “c’è scritto qua, codice C3”, e io “in questo palazzo non abbiamo codici di questo tipo”. Il tipo è molto stolido, perché ha continuato a parlare anche dopo che gli ho esplicitamente detto che poteva smetterla di intortarmi perché tanto conosco la truffa, dicendo che ha il mio numero di telefono e che gli devo 25 euro (alla faccia della pizza, l’avrei presa da Cracco?). Oh, ho buttato giù e ha riprovato a chiamare subito dopo.
Anna ha appena ricevuto l’ennesima chiamata del “Servizio Elettrico Nazionale” che segnalava la possibilità di una vantaggiosa tariffa monoraria per la casa al mare. Alla domanda “come avete questo numero, considerando che quando ho fatto la voltura ho espressamente chiesto di non essere contattata?” c’è stato il solito muro di gomma con una risposta evasiva. Quando però abbiamo fatto notare che il numero da cui pareva chiamassero era inesistente ha provato a chiedere cosa avevamo detto, Anna gliel’ha rispiegato e incredibilmente la chiamata si è interrotta, immagino per l’effetto Wile E. Coyote (avete presente quando corre oltre un dirupo, prosegue per qualche passo, si ferma, si accorge che è in aria e precipita?)
Ricordate 
Mi è appena arrivata una chiamata. Numero a me ignoto, ma il fatto che cominciasse con 377 (seguito da 3518753, per i curiosi) mi ha fatto insospettire fin dall’inizio. Voce femminile, con forte accento dell’est: “Maurizio?”. Io: “sì?” Lei: “io spero che stia bene”. Da qua ci sono stati due o tre mie domande “cosa vuole?” con altrettante frasi che non erano risposte ma sembravano abbastanza casuali. A questo punto ho azzerato il volume e lasciato lì il telefono acceso, perché passasse un po’ di tempo prima che l’interlocutrice si scocciasse e buttasse giù la linea. Sì, sono un bastardo.
Io controllo spesso cosa Google dice sul mio nome e cognome. Qualcosa a nome mio c’è, ma generalmente si parla del mio omonimo ex calciatore. Poi ci sono naturalmente i testi creati apposta per sperare che qualcuno ci clicchi sopra; li si riconosce dalla mancanza di un titolo e dalle parole dello snippet che sono affastellate a caso. Spesso queste pagine vengono create sfruttando qualche falla in un sito web normale, falla che ovviamente non è nota.