{"id":78,"date":"2026-09-09T18:19:56","date_gmt":"2026-09-09T16:19:56","guid":{"rendered":"https:\/\/cristianoferrari.eu\/blog\/?p=78"},"modified":"2026-09-18T11:30:24","modified_gmt":"2026-09-18T09:30:24","slug":"phishing-o-altre-truffe-fatte-bene-dammi-credenziali","status":"publish","type":"post","link":"https:\/\/cristianoferrari.eu\/blog\/phishing-o-altre-truffe-fatte-bene-dammi-credenziali\/","title":{"rendered":"phishing (o altre truffe) fatte bene – dammi credenziali"},"content":{"rendered":"\n

Per proteggersi \u00e8 necessario ragionare come i truffatori.
Esattamente come loro per fregarci cercano di pensare come noi, di capire cosa guarderemo in modo da conquistarsi la nostra fiducia e farci fare quel clic di troppo che ci far\u00e0 condividere dati preziosi per qualcuno.<\/p>\n\n\n\n

A volte certi tentativi strappano un sorriso dal tanto che sono ridicoli: si \u00e8 cominciato con italiano molto approssimativo, per arrivare poi ad un italiano perfetto ma con storie inverosimili: alzi la mano chi ha ricevuto un’eredit\u00e0 milionaria dall’Africa, chi ha ricevuto una donazione dall’ex-moglie di Jeff Bezos, chi ha ricevuto via mail un mandato d’arresto con tanto di tesserino della polizia allegato via mail.<\/p>\n\n\n\n

Tentativi che a qualcuno di attento e paranoico fanno solo sorridere.<\/p>\n\n\n\n

Ma poi arriva quello fatto bene, che per qualche click conquista la tua fiducia e sembra invece un vero messaggio.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Certo il fatto che il destinatario sia in ccn in un mondo normale dovrebbe insospettire, ma nelle aziende – anche grosse – ho visto cose che voi umani…
Ad una prima rapida e veloce occhiata peraltro il mittente sembra coerente con la mail.
Da quel mittente ho gi\u00e0 ricevuto mail ed anche l’analisi approfondita degli header la fa sembrare una mail regolare.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Il consorzio OPEN esiste, \u00e8 normale che abbia sede presso CEFAL di Bologna e lo so perch\u00e9 ho avuto a che fare con un’ente socio di quel consorzio. Non negli ultimi mesi, ma \u00e8 normale che io sia nelle loro anagrafiche.
Quindi potrebbe essere normale un loro errore amministrativo che, se aggiustato per tempo, \u00e8 semplice da risolvere.<\/p>\n\n\n\n

Cliccando per vedere la fattura c’\u00e8 il primo errore: mentre l’url continua ad essere coerente (kit \u00e8 un sistema di email marketing conosciuto quindi credibile) sia cliccando il pdf che cliccando word si vede un pdf da scaricare.
Peraltro per quale motivo dovrei mandare una fattura in Word?<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Ovviamente se si clicca per visualizzare il documento si svela, se si hanno le orecchie alzate, il problema.<\/p>\n\n\n\n

\"\"<\/figure>\n\n\n\n

Chiede le credenziali di Google e la cosa \u00e8 stata subito strana perch\u00e9 nello stesso browser ero gi\u00e0 loggato in gmail.
Inoltre la pagina di login \u00e8 in inglese, pur avendo io il browser in italiano (scelta che Google rispetta sempre).
Infine l’url svela tutto, Google non c’entra niente e stanno semplicemente cercando di raccogliere credenziali.<\/p>\n\n\n\n

Parafrasando un famoso conduttore tv (nonch\u00e9 motociclista): “Cervello BEN COLLEGATO, password blindate e diffidenza… sempre!”<\/p>\n","protected":false},"excerpt":{"rendered":"

Per proteggersi \u00e8 necessario ragionare come i truffatori.Esattamente come loro per fregarci cercano di pensare come noi, di capire cosa guarderemo in modo da conquistarsi la nostra fiducia e farci fare quel clic di troppo che ci far\u00e0 condividere dati preziosi per qualcuno. A volte certi tentativi strappano un sorriso dal tanto che sono ridicoli: […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1],"tags":[],"class_list":["post-78","post","type-post","status-publish","format-standard","hentry","category-freelance"],"_links":{"self":[{"href":"https:\/\/cristianoferrari.eu\/blog\/wp-json\/wp\/v2\/posts\/78","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cristianoferrari.eu\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cristianoferrari.eu\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cristianoferrari.eu\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/cristianoferrari.eu\/blog\/wp-json\/wp\/v2\/comments?post=78"}],"version-history":[{"count":3,"href":"https:\/\/cristianoferrari.eu\/blog\/wp-json\/wp\/v2\/posts\/78\/revisions"}],"predecessor-version":[{"id":89,"href":"https:\/\/cristianoferrari.eu\/blog\/wp-json\/wp\/v2\/posts\/78\/revisions\/89"}],"wp:attachment":[{"href":"https:\/\/cristianoferrari.eu\/blog\/wp-json\/wp\/v2\/media?parent=78"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cristianoferrari.eu\/blog\/wp-json\/wp\/v2\/categories?post=78"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cristianoferrari.eu\/blog\/wp-json\/wp\/v2\/tags?post=78"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}