Casa Spam: trucchi e consigli antispam

In questi tempi si usa l’e-commerce in modo massiccio e ogni volta che arriva il corriere è una gioia, Bartolini poi è uno dei più famosi. Cosa sarà arrivato questa volta? Lo spremiaglio elettronico che avevo ordinato mesi fa? Altro cibo per gatti? L’impedibile tool per la rimozione dei tarzanelli?

Niente di tutto questo: BRT mi manda una mail che contiene un file excel che contiene una macro che ha istruzioni per fare… qualcosa di brutto. Ovviamente non è BRT a mandare in gio Trojan ma qualche fetentone che si spaccia per il corriere. Non aprite. Non cliccate. Buttate via.

Questo il testo della mail:

Bologna,29.06.2021

OGGETTO: Rimessa contrassegni a mezzo bonifico bancario.
         Codice 0003750 02534111
         Disposizione: 118839  End to end ID: 202080041437926

Gentili Signori,

Vi comunichiamo che abbiamo dato disposizione alla nostra banca di effettuare un bonifico a
vostro favore dell'importo di euro        263,83 alle coordinate bancarie da voi indicate, con
data di regolamento 02.07.2021, a rimborso dei contrassegni sotto indicati:

N.  spedizione   Data   Destinatario                       Prov          Riferimenti                Euro
690 01 0603491 28/05/21                                                  41993 NEL4858371          263,83

Per ulteriori informazioni potete contattare il numero telefonico 0415740394   .

 Distinti saluti.


                                         BRT S.p.A.

Nessun commento »

Di questi tempi chi può avere la certezza di non aver dimenticato di pagare qualcosa? Ci manca soltanto una causa per una fattura dimenticata! L’importo poi non è enorme, perchè non andare a controllare?

Già, perchè?

Perchè cliccando sul link si finisce su una pagina che invita a scaricare un file che contiene tutti i dati della fattura in questione. Solo che in realtà contiene una delle tante versioni del Cryptolocker, un ramsomware di cui prima o poi dovremo parlare in modo serio.

Vale la solita regola: prima di cliccare qualcosa, prima di fare qualunque cosa, usare la testa!

Gentile Cliente,

Da un nostro controllo contabile non ci risulta a tutt’oggi il pagamento della fattura A44Hb79PL000120 dell’importo di Euro 293,50.
Se la fattura risulta già saldata o se ritiene possa sussistere un errore cotabile la invito a prendere visione del conto da pagare attraverso il nostro:

Servizio di controllo contabile ( clicca per collegarti )

In difetto, provvederò ad agire nelle sedi opportune, senza ulteriore preavviso.

Distinti saluti.

Dott.ssa Marina Focamastra

Nessun commento »

La cosa curiosa di questo spam arrivato oggi è che si tratta di qualcosa di veeeeeramente vecchio, ne parlava già Paolo Attivissimo qui 9 anni fa!

La mail si basa sul terrorismo psicologico: chi di noi non ha sulla coscienza qualche visitina a siti poco raccomandabili? Poi un capitano di polizia che ci impone (è obbligatorio!) di aprire l’allegato che è protetto da una password…

In realtà la storia della password è un vecchio trucco: in questo modo l’antivirus non riesce a aprire il file zip e quindi ad identificare il malware (poverino, non conosce la password).

L’allegato contiene un virus, un malware per amor di precisione. Non apritelo, buttatelo via, il Capitano Prisco non esiste! Non esistono capitani nella polizia, al massimo ci sono nei carabinieri!

Avviso
Sono capitano della polizia Prisco Mazzi. I rusultati dell’ultima verifica hanno rivelato che
dal Suo computer sono stati visitati i siti che trasgrediscono i diritti d’autore e sono stati
scaricati i file pirati nel formato mp3. Quindi Lei e un complice del reato e puo avere la
responsabilita amministrativa.

Il suo numero nel nostro registro e 00098361420.

Non si puo essere errore, abbiamo confrontato l’ora dell’entrata al sito nel registro del
server e l’ora del Suo collegamento al Suo provider. Come e l’unico fatto, puo sottrarsi
alla punizione se si impegna a non visitare piu i siti illegali e non trasgredire i diritti
d’autore.

Per questo per favore conservate l’archivio (avviso_98361420.zip parola d’accesso: 1605)
allegato alla lettera al Suo computer, desarchiviatelo in una cartella e leggete l’accordo
che si trova dentro.

La vostra parola d’accesso personale per l’archivio: 1605

E obbligatorio.

Grazie per la collaborazione.

Nessun commento »

Merda! Poche cose al mondo sono in grado di spaventarmi quanto un atto di precetto! Bastano queste tre parole per far salire la mia sudorazione a livello “idrante”.
In questo caso si tratta di una mail che mi avvisa del precetto, questo il testo, spedito da un fantomatico avvocato Bonfanti

Come da intese telefoniche invio atto di precetto che Vorrà restituirmi in due copie da Lei sottoscritto nel mandato.
Cordialità.

Avv. Giulio Bonfanti

Ovviamente l’avvocato Bonfanti, ammesso che esista, non c’entra niente con la truffa. I truffatori hanno preso un nome a caso o (peggio) hanno cercato il vero nome di un vero avvocato. Propenderei per la prima ipotesi. Indovina che succede cliccando sul link? C’è da scaricare uno zip, aprirlo e installare… una bella variante del Cryptolocker!

Nessun commento »

Lo spam di oggi offre un’esca molto golosa: foto private ed intime di una donna piccante, disinibita, vogliosetta…

Difficile resistere alla tentazione di cliccare sul link! Peccato che, facendolo, ci si ritrova a scaricare un file zip che contiene un ospite piuttosto sgradito: invece delle foto intime e provocanti c’è un malware, anche piuttosto fastidioso!

Hey Hey sconosciuto uomo della rete !

Oddio chissà chi sei

Vabbè per rompere il ghiaccio posso dirti chi sono io 🙂 Mi chiamo Maira ho 19 anni e sono abruzzese, ti chiederai perchè ti sto scrivendo che enache ti conosco… ed è porprio qui la cosa bella di questa mia lettera.

piccante ? disinibita ? vogliosetta ? pensa quello che vuoi la verità è che proprio tu preso a caso potresti essere qualcuno … qualcuno davvero a cui vale la pena far vedere certe cose….

niente di trascendentale intediamoci solo alcuni momenti … “privati ed intimi” delle mie vancanze nel lazio

perchè proprio tu ? beh perchè non hai niente a che fare con me e perchè chissà con un po’ di fortuna…

attendo qui

Maira

Nessun commento »

Notare che l’indirizzo email segnalato è sbagliato! A parte questo, purtroppo, la mail è scritta in italiano più che decente. Cliccando il link (che abbiamo rimosso per ovvi motivi), si finisce su un sito che invita a scaricare un file per visualizzare la fattura. File che, inutile a dirsi, contiene un malware, sgradita sorpresa.

Gentile Cliente, grazie ancora per aver acquistato presso il nostro sito! Il tuo ordine 264556 é stato spedito.
Potrai controllare lo stato della tua spedizione cliccando sul seguente link :
DETTAGLI ACQUISTO
Questo è l’indirizzo di posta elettronica al quale provvederemo all’invio della fattura: ****.net@****.net

Distinti saluti
Marco Brescia
Shopping Center

Image by Siala from Pixabay

Nessun commento »