Premio fedeltà

Tags/parole chiave: pishing • poste • premio fedeltà

Ho vinto 250 euro di premio fedeltà!

Oggi scaricando la posta ho trovato un messaggio molto interessante con oggetto Congratulazioni e contenete il testo seguente:

Gentile Cliente,
Abbiamo il piacere di informarvi che la vostra mail è stata selezionata dal nostro database ed ha vinto un premio fedeltà di 250 euro.Il nostro sito regala questo premio agli utenti registrati sul nostro sito. Se non sei ancora registrato , usate il link qui di seguito per poter avere il premio.

Accedi ai servizi online  per accreditare il bonus di fedelta!

Nota: Il bonus le sarrà accreditato nelle prossime 24 ore.

Tutte le informazioni sono necessarie per poter avere accesso al premio !

Distinti saluti Poste Italiane 2009 S.p.A.

Mi chiedo: come mai la mia e-mail è stata selezionata? Com'è possibile che sia finita nel data base di poste.it? Non sono cliente...

Continuo a leggere... a ecco, dice che se non sono registrata posso per ritirare il premio seguire il link....

Mi son detta: sicuramente ill mio indirizzo è stato selezionato per la moltitudine di email che riceve giornalmente come spam... ma allora lo spam paga, visto che mi regala 250 euro come premio fedeltà...

Ma... aspetta un po'. Questi soldini vengono offerti dalle Poste?

Ed ecco un nuovo sogno infranto: si tratta del solito pishing... l'indirizzo porta ad un server dove c'è una pagina uguale a quella di poste.it.

Ma anche una grossa novità: il sito fasullo è protetto da un autentico certificato... falso! Se qualcuno diceva ai propri clienti di stare attenti che ci fosse sempre HTTPS ed il lucchetto, ad indicare una connessione sicura deve anche specificare ai clienti di verificare la bontà del certificato, così come ho fatto io:

Come si vede, il mio Mozilla identifica l'emittente del certificato come non di fiducia. E come dargli torto?

Un consiglio: non fidatevi di questi messaggi.

nessuna Azienda o ente di stato regala denaro; ma, soprattutto controllate i certificati (il phishing sta diventando più furbo) e non mettete utente e password senza prima aver bene indagato di cosa si tratta.