Rilancio un avviso di phishing di questi giorni (tra sabato e domenica ho ricevuto più di 50 email di questo tipo).
Le email che stanno arrivando da Poste Italiane e Visa, sono ovviamente false e truffaldine (per la cronaca, noto dal codice che partono da smtp argentini).
Non cliccate sul link, cancellate la mail.
Punto Informatico (uno dei siti Italiani più autorevoli del settore) riporta oggi con maggiori dettagli, la notizia che avevo segnalato l'altro ieri, riguardante una nuova insidiosa tecnica di phishing.
Ne consiglio vivamente la lettura.
Personalmente, in Firefox ho seguito questo sistena che pare risolvere il problema (ma é ancora controverso se sia effettivamente una soluzione).
Sono andato nella configurazione di Firefox (= digita about:config nella barra degli indirizzi) e ho settato su "false" (basta fare doppio click sopra al link ) la voce " network.enableIDN".
Interessante per altro la reazione della comunità Mozilla/Firefox che nel giro di poche ore avrebbe già sistemato il problema (aprendo così la consueta discussione sulle possibilità e sulla rapidità di debug di software open source rispetto a software proprietari; ne riparleremo presto).
Clicca sull'immagine per ingrandirla.
Segnalo l'esempio di questa nuova tecnica di phishing (= far credere al navigatore internet che si trova in un certo sito, e invece non lo é), pubblicato da Shmoo Group.
Mi sembra particolarmente pericoloso perché tramite questa tecnica, il browser (l'ho provato con Firefox e Opera), visualizza l'indirizzo del sito che ci interessa visitare e non é facile accorgersi del phishing (in sostanza é uno spoofing, un cammuffamento del nome di dominio molto più insidioso).
Esempio pratico di phishing utilizzando un attacco homograph.
Specifiche qui
