Abbiamo ricevuto oggi numerosissime segnalazioni di un nuovo attacco di phishing. Sulle caselle di posta elettronica di centinaia di utenti sta arrivando in queste ore una finta email che sembra provenire da Poste Italiane SpA. Cliccando sull’immagine qui accanto potete vederne il contenuto. Se la ricevete anche voi, non dovete far altro che cancellarla e poi, per sicurezza, svuotare il cestino del vostro client di posta. Ma non cliccate assolutamente sul link presente nella stessa, che siate o no clienti di Poste.
Cosa sia il phishing è ormai cosa nota ma non guasterà rinfrescare la memoria.
Come ci ricorda l’enciclopedia on-line WiKipedia, nell’ambito informatico il phishing (ovvero lo “spillaggio” di dati sensibili) è una attività truffaldina usata per ottenere l’accesso a informazioni personali o riservate con la finalità del furto di indentità mediante l’utilizzo delle comunicazioni elettroniche, soprattutto messaggi di posta elettronica fasulli grazie ai quali il destinatario è ingannato e portato a rivelare dati personali, come numero di conto corrente, numero di carta di credito, codici di identificazione, etc. Queste email contengono quasi sempre l’invito a cliccare su un link dall’apparenza normale. Tale link tuttavia, non porta in realtà al sito web ufficiale, ma ad una copia fittizia apparentemente simile al sito ufficiale, situata su un server controllato dal phisher, allo scopo di richiedere ed ottenere dal destinatario dati personali particolari, normalmente con la scusa di una conferma o la necessità di effettuare una autenticazione al sistema; queste informazioni vengono memorizzate dal server gestito dal phisher e quindi finiscono nelle mani del malintenzionato.
Tanti altre utili notizie e semplici suggerimenti li potrete trovare su questa pagina web di Microsoft.
© RIPRODUZIONE RISERVATA
