Archivi categoria: spam_phishing

Deve proprio essere attendibile

Il mittente è sicuramente attendibile. Ma in effetti il nome del mittente è quello del mio account email, se io non mi reputo attendibile…

Ma la cosa più divertente è che alla fine c’è un footer che fa «Ci auguriamo che ti piaccia ricevere questo messaggio, tuttavia, se preferisci non ricevere altre email di questo tipo, cancella l’iscrizione QUI», con link a https://storage.googleapis.com/first1buket21/2NewWay2.html (più un codice che non vi metto mica)

sciacalli

Dalla mia cartella di spam.

Sent: 5/4/2022 1:16:21 a.m.

Good morning

Thank you for taking the time to read this email, I understand that you're a busy person, please, your response would be greatly appreciated.

We are Kostiantyn Chychkov and Maryna Chudnovska, and we are from Ukraine. We have gone through your awesome profile, which we found interesting. We are interested to discuss with you about an exigent and significant service of top-priority, which we would want you to render for us. This is extremely important and urgent due to the current war situation here in Ukraine, so kindly respond as soon as possible.

Your prompt response would be immensely appreciated.

Thanks.

Kostiantyn Chichkov & Maryna Chudnovska,
From Ukraine.

Ultimo aggiornamento: 2022-05-04 09:07

Sanno troppo di me

Stamattina mi è squillato il telefono. Mittente: 3459042464, che mi è segnalato come “sospetto spam”. Faccio un sospiro e rispondo (in realtà faccio partire la chiamata ma non parlo. E mannaggia a me che mi dimentico sempre di registrare). Dopo un po’ una voce con un forte accento straniero mi dice di chiamarsi Amanda e c’è una roba di credito che mi riguarda. Io rispondo “impossibile, lei non sa nemmeno chi io sia”. Un secondo di pausa e risponde “Lei è Maurizio”. Stavolta sto zitto un secondo io, e poi continuo “Ah, tanto non ho nessun capitale, magari ne avessi”: Amanda però aveva già buttato giù la chiamata.

Quello che mi preoccupa è ovviamente che al mio numero di telefono sia associato il mio nome, e chissà da dove è arrivato…

Ultimo aggiornamento: 2022-04-29 14:53

Nuova tecnica di phishing?

Ieri sera ho ricevuto un messaggio Whatsapp dal numero +44 7909 270906 con questo testo:

Ciao David, come va il tuo lavoro a Milano ultimamente? Verrò a trovarti a fine giugno.

Essendo io una BruttaPerzona™ e soprattutto non essendo David ho segnalato il numero, anche se in effetti avrei fatto prima a bloccarlo (e probabilmente prima ancora avrei dovuto vedere se c’era qualche dato in più sulla fanciulla in questione). Mi pare improbabile che qualcuno mandi un messaggio a un numero digitandolo anziché avendolo in rubrica. Il testo è inoltre abbastanza neutro, nonostante il riferimento a Milano, da non avere alcun appiglio, nemmeno la firma della suddetta fanciulla; un classico tentativo di carpire altre informazioni.

Voi che ne pensate?

spam in neerlandese

In questi giorni è enormemente cresciuto – vari messaggi al giorno – lo spam che mi arriva in lingua olandese o fiamminga che dir si voglia. Non sono solo gentili signorine che vorrebbero passare un felice periodo con me, ma per esempio ho tra i titoli “Verlies gemakkelijk al uw buikvet” che pare significhi “Perdi facilmente tutto il grasso della pancia” e “Wat wordt de kersttrend van 2021?”, cioè “quali saranno i trend natalizi del 2021?”.

Mica ho capito come mai…

phishing davvero pericoloso

Quello che vedete qui a fianco (cliccate per ingrandire) è il testo di un SMS che mi è arrivato ieri. Più precisamente, il messaggio arrivato ieri è l’ultimo; quelli sopra sono messaggi genuini delle Poste (ed è per quello che ho cancellato il mio nome utente…)

Anche se non usassi Messaggi di Google, non mi sarei mai sognato di cliccare su un URL shortener, naturalmente. Quello che però è preoccupante, almeno per come la vedo io, è che il messaggio è arrivato senza indicare il numero di telefono ma con lo stesso nome alfanumerico usato dalle Poste, cosa che può trarre in inganno gli utenti meno scafati. Dite quello che volete, ma secondo me usare stringhe alfanumeriche come mittente non è una grande idea.

Camera di Commercio italiana negli Emirati Arabi Uniti

Gestendo io la casella di comunicazioni stampa per Wikimedia Italia (ok, adesso la comunicazione è diventata esterna ma la casella mi è rimasta) ricevo tanti messaggi. Buona parte di essi sono di persone che non hanno capito che se hanno dei problemi con Wikipedia non devono scrivere a noi che tanto non potremmo fare nulla.
L’altro giorno però mi è arrivata una mail con titolo “Richiesta contatto telefonico” e con testo “Spett.le Azienda, la informiamo che la Camera di Commercio italiana negli Emirati Arabi seleziona Aziende del suo settore da inserire in un progetto con l’obiettivo di introdurre i prodotti nel mercato dell’intera Area del Golfo.”

In realtà la Camera di Commercio italiana negli Emirati Arabi esiste davvero e il suo sito è questo, mentre il link porta qui, dove c’è un link per inviare email a iicuae.com, ma non c’è il viceversa. La domanda è, tenuto conto che una mail con quel testo è intrinsecamente spammosa: è tutto vero o è falso? Secondo voi devo chiedere a Matteo Renzi, che di queste cose ne dovrebbe sapere? (ma forse lui era in Arabia Saudita, non negli EAU)