[NEWS] Pishing: Ci reclutano così.

[c.m.g]

mercoledì 17 ottobre 2007
di seguito una lettera-testimonianza di un tentativo di pishing attraverso email:


Roma - Scarico la posta. Leggo cancello e do la solita occhiata nella posta indesiderata.
Viagra, cialis, software, bancoposta, tuo conto bloccato... solita rumenta. No, aspetta.
Sembra una proposta di lavoro. Controlliamo. Sembra roba di informatica. È plausibile ed in inglese corretto.

Vediamo il link.
http://www.nextlevel-mac.co.uk/. mmm. Bel design, pulito e ben fatto. Sembra un AppleStore.
Numeri di telefono, indirizzo, tutto ben fatto. Non sembra il solito sito "bufala".

Okkei, rispondiamo e vediamo.
Due giorni dopo rispondono: "Our company is Apple Premium Reseller store in United Kingdom" bene continuiamo "As we wrote we hire people for freelance work in Europe. You can combine it with your full-time work. We sell our products and supporting accessories in Europe, you have a possibility to become a freelance financial representative of our company."

Freelance financial representative? E che caspita mi significa? A sto punto seguo il link delle faq: nextlevel-mac.co.uk
Andatela a vedere che ne vale la pena. Innanzi tutto la differenza di stile è palese ma il testo è raccapricciante.

In sintesi, mi dicono che io gestirò il pagamento che i loro clienti gli fanno. Perché la loro banca non è in grado di gestirli. Eh?! Che mi arriverà un annuncio dove mi si dice che Mario Rossi ha versato 5000 euro sul mio conto. Io devo ritirarli dal mio conto. Intascare il 7% che mi spetta per il disturbo e mandarglieli a loro via money gram o western union a loro spese. Eh??! E che questo avviene in media due o tre volte alla settimana. Io non devo cercare clienti. Solo trasferire i soldi.

Nulla di nuovo sotto il sole direte voi. Riciclaggio di danaro.

Incuriosito però per la apparente professionalità del sito faccio un pochino di ricerca. Ma scopro che quelli di F-Secure sono stati molto più rapidi di me.

Hanno anche postato un video su YouTube della loro indagine che vi invito a guardare.

Claudio Brovelli


Informatico
Segretario Nazionale del Partito Pirata
Partito Pirata
aka as emmeesse
bloggante su ossex.blogspot.com
ed ogni tanto farneticante su shannon.it

Quì il video di F-Secure


Fonte: Punto Informatico