Il phishing è una tecnica di acquisizione impropria di dati sensibili (usualmente login e password) attuata mediante mail fasulle, siti riprodotti alla perfezione, ecc…
Poche ore fa mi è arrivata una fake email che, a nome delle Poste Italiane, mi consigliava di controllare il mio Conto BancoPosta (c’è da dire che io non ho alcun conto da loro), suggerendomi pure il link http://damr.co.kr/bbs/flogdoitsm.php mascherato da https://bancopostaonline.poste.it/bpol/bancoposta/formslogin.asp.
Un utente che abbia un po’ di buonsenso riesce a capire subito che questo è un inganno però, per chi non è proprio afferrato in materia, può risultare una minaccia da non sottovalutare.
Nella pagina riprodotta è stato eliminato l’avviso a controllare l’indirizzo che appare nel browser per ovvi motivi e poi a livello di “sorgente” è stato aggiunto un “base href” affinchè i link relativi funzionino a dovere e ovviamente lo script che gestisce i dati lato server non è lo stesso :)

Ogni anno salta fuori sempre qualcosa di nuovo…

Screenshot Phishing Conto BancoPosta
Screenshot Sito Vero Conto BancoPosta