[NEWS] Phishing per Wind: iPhone 5 usato come esca

[c.m.g]

26 settembre 2012 – 10:58 pm



Chi non vorrebbe possedere il nuovo iPhone 5. Meglio ancora se in regalo. Questo i truffatori lo sanno e non si sono lasciati scappare l’occasione. Quindi ecco comparire oggi un tentativo di phishing ai danni dei clienti Wind che usa come esca proprio l’ultimo smartphone di casa Apple.

Si è trattato comunque di un caso di phishing fuori dagli schemi. Visto che i truffatori non miravano al furto di denaro bensì di informazioni (particolarmente riservate). Infatti il modulo da compilare per “ricevere” l’iPhone non richiedeva alla sfortunata vittima di indicare il numero della propria carta di credito. Erano invece richieste informazioni come numero di telefono, codice fiscale ed estremi della propria carta d’identità o passaporto. Tutte informazioni utili per dar vita a casi di furti d’identità.

Ulteriore anomalia. Il modulo utilizzato dai truffatori risultava particolarmente curato nei particolari con appositi messaggi mostrati tramite popup nel caso in cui un campo non era compilato. Analizzando il codice sorgente della relativa pagina web è emerso che i truffatori sfruttavano abusivamente parte del codice html del noto sito di scommesse online IziPlay.it.

Ecco l’email utilizzata:



Il sito clone:



Il codice utilizzato illegalmente:









Immagine fornita da: Apple

Fonte: Anti-Phishing Italia