verosimile.it

Lo spam della settimana

Laggiù qualcuno mi ascolta

In un recente post analizzavo una mail-truffa che, sotto le mentite spoglie di un servizio di invio di cartoline animate, invitava il destinatario a visualizzare un’e-card (cliccando su un apposito link) creata per lui da un collega, amico, cugino etc… (ci sono molte variazioni sul tema). In realtà il link portava ad una pagina che tentava di installare un trojan.
In quel post davo delle indicazioni semplici per riconoscere “a colpo d’occhio” la natura truffaldina della mail; tra queste indicazioni vi era il fatto che non compariva l’indirizzo di posta elettronica del mittente (usato invece dai siti di e-card reali per tutelare il destinatario) e che l’indirizzo web usato dallo spammatore per rendere credibile il messaggio non corrispondeva ad un sito che offre servizi del genere.

Bene, noto che i cyber-criminali hanno letto le mie indicazioni e sono corsi ai ripari, avendo ricevuto un’altra mail della serie “finte cartoline online” corretta in questi due punti: come potete vedere ora al finto mittente corrisponde una mail, mentre il sito ecard4all.com, questa volta, è effettivamente un sito che offre cartoline interattive.

Qui a confronto le due versioni della mail, quella vecchia e quella nuova che prende atto delle mie indicazioni

Versione vecchia:

Versione nuova:

Tra l’altro questa volta l’autore del raggiro non fa risultare come mittente il sito che crea cartoline (cosa che permetteva di capire facilmente che si tratta di una truffa, visto che il nome del mittente visualizzato non corrisponde all'indirizzo vero e proprio), ma direttamente l’amico che vuole deliziarti con l’e-card , rendendo il tutto un pelino più credibile...