Come dare maggiore credibilità ad un attacco phishing e al tempo stesso incutere preoccupazione nel destinatario? Semplice basta utilizzare come mittente un indirizzo che sembri riconducibile alla Polizia postale. Se non fesse rigorosamente vero ci sarebbero gli estremi per la classica burla di fine anno.

In realtà l'ondata di mail trappola si sta rapidamente diffondendo, il falso mittente è, con scarso sforzo di fantasia, polizia@postale.it. La mail invita l'utente a effettuare un controllo del proprio conto Banco Posta facendo riferimento ad un sito contraffatto che riproduce quello di Poste Italiane in cui inserire la propria password. Inutile dire che questo genere di mail va eliminata senza esitazione.

A segnalare il caso è la stessa Polizia Postale di Catania che in una nota precisa: “Non solo il testo della mail riporta la firma falsa dell'assistenza clienti delle Poste italiane. E' una truffa con le modalità di sempre:si invita l'utente a verificare il proprio conto cliccando sul link riportato nel testo; se questo 'abbocca', si carpisce l'identità del destinatario e la password per entrare nel conto”.

Fonte: www.zeusnews.it