lunedì 12 maggio 2014

Mail fasulla 'Cessazione Carrier PreSelection', attenzione al phishing

E' in corso una grossa operazione di phishing ai danni degli utenti italiani.
Una mail che sembra provenire da Telecom Italia, ovviamente fasulla, ricalca la grafica delle classiche mail provenienti dall'operatore e nel corpo del messaggio riporta il testo 'Oggetto: Invio modulo: Cessazione Carrier PreSelection'.
La mail fa riferimento ad una richiesta da noi effettuata ed allega un file che solo apparentemente è un PDF, ma in realtà ha una doppia estensione e risulta essere un eseguibile .EXE.
Se scaricato ed avviato, il programma installerà nel pc una variante del malware ZeuS, in grado di carpire dati personali come password, dati di carte di credito, ecc...
Dunque massima attenzione e cestinare subito la mail; non fatevi ingannare dal mittente che sembra essere proprio Telecom Italia, bensì controllate gli header e vi accorgerete che i server SMTP utilizzati per l'invio non hanno nulla a che spartire con l'operatore telefonico.

0 commenti: