250 EURO !!!

Evidentemente si tenta di alzare il bonus per invogliare a fornire i propri dati personali.
A parte gli scherzi, si tratta di una nuova mail di phishing, abbastanza curata, anche nel layout del sito, come al solito ai danni di Poste Italiane.

Come si vede il bonus promesso dalla mail e' ora di 250 euro che si potranno ricevere andando a fornire i dati personali sul sito linkato nel messaggio
Particolarita' del messaggio , le icone e immagini, presenti insieme al testo, sono hostate sul sito di upload e condivisione di immagini Image Shack

Facendo una ricerca si nota che Image Shack e' stato probabilmente gia utilizzato altre volte per hostare immagini da utilizzare in false mails di Poste IT


Qui vediamo il folder del server che ospita il falso sito di phishing.

E' interessante notare la presenza di un file zip che contiene il layout completo del sito di phishing ed anche un esempio di mail di phishing, (forse gia utilizzata in passato in quanto punta a dominio ora offline)
Nello zip abbiamo un esempio di file php index che esegue, prima dell'invio via mail (yahoo) dei dati catturati agli ignari visitatori, alcuni controlli sulla autenticita' di quanto digitato

Inoltre contrariamente a quanto succedeva in passato, c'e' anche una pagina di conferma, della corretta attivazione del bonus. ( con un piccolo errore sul testo riguardo alla "..... CASSETTA di posta ...") .
La pagina e' curata nei dettagli; si veda ad esempio la data in basso che risulta aggiornata al 2008.


Per il momento Firefox non segnala il sito come pericoloso.

Nonostante il problema phishing ai riguardi di Poste It sia ormai ben conosciuto, l'invio di queste mails fasulle continua, segno che c'e' ancora qualcuno che purtroppo cade nel tranello di questi falsi siti.
Inoltre in questo caso, c'e' molta cura nel creare pagine il piu' possibile simili alle originali e ricche di dettagli per ingannare meglio chi riceve la mail.

Edgar