Questa volta l'oggetto, scritto in un italiano non proprio corretto, riguarda una “ Misura precauzionale di blocare momentaniamente il vostro conto”.
Una volta cliccato sul link si apre una pagina di login che pero' sembrerebbe, al momento, non funzionare.
In compenso provando a caricare il dominio su cui e' ospitato, in una sottopagina, il falso sito di Poste It si apre una falsa pagina di PayPal.
Evidentemente il server viene utilizzato per ospitare diversi siti di phishing e non solo quello di Poste IT.
Aggiornamento 6 ottobre
A distanza di qualche ora il dominio che ospitava il sito di phishing di Poste It. e' cambiato.
Infatti se si clicca sul link presente in mail, che chiaramente non puo' cambiare in quanto e' salvato nel testo della mail, ora si viene reindirizzati su un'altro dominio.
Probabilmente questa tecnica e' usata per cercare di eludere i controlli che dovrebbero avvisare chi si connette che si trova su un indirizzo contenente phishing.
Edgar
Nessun commento:
Posta un commento