Mi è appena arrivata una mail di phishing, un classico 419. E che ci vuole, direte voi? Beh, stavolta è più interessante, come potete vedere dal file allegato.
Come prima cosa, la mail inizia con il mio indirizzo fisico. (Beh, no, non è più da anni il mio indirizzo…) il che prova che il sedicente avvocato ha dovuto fare qualche ricerca. Inoltre, a parte l’italiano un po’ strano – ma quello potrebbe essere dovuto al fatto che l’Avv. non è italiofono – potete vedere una email apparentemente normale e un numero di telefono. Tralasciamo ovviamente le banalità tipo il fatto che l’Avv. F Minguez non abbia nemmeno un nome proprio e che se devi contattare uno per dargli cinque milioni e mezzo e hai un indirizzo fisico forse hai un’aria più professionale se usi quello e non l’email.
Vabbè, la mail è stata spedita con X-Mailer: Keseling Newsletter Mailer, il che mi fa pensare che ci sta provando con tutti i Codogno che ha trovato, anche se non sono poi tanti. L’indirizzo da cui è stata spedita l’email è fminguez@lenberg.de, e il sito corrispondente è un mollificio di precisione; il numero telefonico pare corrispondere a una chatline erotica spagnola; il dominio email consultafminguez.com è stato registrato (copia) l’altro ieri, insieme a tre altri, da un tale Ferdinand Velik, via Molino Filo, 1, 20050 Verano IT, che ha lasciato i dati pubblici compreso il telefono (che io non pubblico perché magari anche lui è ignaro).
C’è qualcuno che vuole divertirsi, creare un’email farlocca e scrivergli dicendo di essere me?
Aggiornamento: (h 21:30) Visti tutti i commenti “anch’io” ho fatto qualche ulteriore ricerca e trovato questo messaggio dello scorso novembre che come vedete ha solo qualche dato diverso, tipo il terremoto che era in Haiti e il numero di telefono. Le lettere cirilliche minuscole al posto di quelle accentate mi fanno immaginare che in quel caso lo scrivente arrivasse dall’Europa dell’est e quindi usasse ISO-8859-2 come codifica dei caratteri anziché la nostra ISO-8859-15.
Ultimo aggiornamento: 2016-04-22 21:35
Oggi sta girando il messaggio che si vede cliccando nel riquadro qui a fianco (non temete, è un PNG, danni non fa).