Anna mi ha appena passato un minaccioso messaggio che le era arrivato per email. Il testo è il seguente:
Subject: Avviso di insoluto su Fattura
Gentile Cliente,
Da un nostro controllo contabile non ci risulta a tutt'oggi il pagamento della fattura P.N. 335624-1 dell'importo di Euro 4.329,50.
Se la fattura risulta gia saldata o se ritiene possa sussistere un errore cotabile la invito a prendere visione del conto da pagare attraverso il nostro:
www.avvocati-ass.com/Fatturazione_CEF/FTR-335624.html ( clicca per collegarti )
In difetto, provvederò ad agire nelle sedi opportune, senza ulteriore preavviso.
Distinti saluti.
Dott.Avv. Giancarlo Gentiloni
I miei affezionati lettori avranno immediatamente notato i due errori di grammatica (“gia saldata” ed “errore cotabile“) e avranno capito che si tratta di un phishing. In effetti, cliccando sul link, esce una pagina dal titolo intimidente ATTO DI DIFFIDA E MESSA IN MORA e l’immagine di una pagina rimpicciolita in modo che non possa leggerla. Se avete un PC windows, non provate a cliccare né sulla pagina né sulla scritta “ingrandisci”, visto che verrebbe immediatamente scaricato un file .exe che non voglio affatto sapere cosa faccia.
Inoltre, guardando il sorgente di quella pagina, c’è anche il codice seguente: <OBJECT CLASSID="CLSID:F16FEB0E-2A86-4228-AFF1-E7500263A51F" CODEBASE="Fatt56563A.exe" width="1" height="1"></OBJECT> che potrebbe dare dei guai anche senza cliccare su quelle immagini, solo aprendo la pagina di cui sopra. Non dite che non vi ho avvertiti!
ps: se uno va a fare un controllo whois sul nome a dominio avvocati-ass.com, scopre che è stato registrato attraverso una società californiana che nasconde il nome del gestore vero e proprio, e soprattutto scopre che è stato registrato sabato pomeriggio scorso: Creation date: 19 Jan 2008 14:27:36. Se poi si vuole divertire, può andare alla pagina di informazioni, dove scopre – ma non c’è nulla di strano – che il sito è cinese… Il curiosone può anche andare all’indirizzo IP corrispondente e vedere un po’ di ideogrammi che Babelfish mi traduce più o meno come “il tuo sito non è stato ben configurato”. Ma forse quando voi leggerete questa mia notiziola, l’IP sarà cambiato: il sito infatti dice che il client può salvare l’indirizzo per non più di tre minuti (il default è da uno a tre giorni :-) )
Aggiornamento: (h 21:50) A quanto pare, questa notiziola mi ha fatto raggiungere nuove vette di contatti, più che i miei pipponi con Ratzi della scorsa settimana. D’altra parte, in questo momento non solo una ricerca per “avvocati-ass.com” riporta il mio blog al primo posto (fregando altri che ne avevano parlato prima di me…), ma non ci sono occorrenze al di fuori del circuito dei blog e dei forum. Quindi nulla dai grandi quotidiani online, ma soprattutto nulla dalle società che si fanno pagare per le loro “soluzioni di sicurezza”. Magari poi i loro prodotti bloccano il troiano, ma per molta gente loro sono la Fonte di Tranquillità, e un avvisino sul loro portale sarebbe stato utile. O no?
Ultimo aggiornamento: 2008-01-21 14:18
Di spam in turco ne ricevo credo da un decennio. Ma stavolta trovarmi un messaggio dall’eloquente :-) titolo “Ban muon ton it Tien ma dat hieu qua kinh doanh cao khong?” mi ha stupito per un attimo.