Oggi sono arrivati 2 SMS, uno da Banca

Gentile cliente, la sua carta di credito e (senza accento ) stata bloccata.
Siete pregati di accedere al sito www.serviziocarta.com per  seguire la
procedura di sblocco.

ed uno da CartaSi

Gentile cliente, la sua carta di credito e stata bloccata. Siete pregati di
accedere al sito www.cartasiservizio.com per eseguire la procedua di
sblocco.


Entrambi gli URL rispondono allo stesso IP 98.139.135.198 che sembrerebbe
hostato in Australia, e mostrano un form di sblocco (in http) dove vengono
richiesti tutti i dati del titolare e della carta( pagina con branding e
link che riportano al sito originale di cartasi )

Un Phishing fatto piuttosto bene, specialmente perchè collegato all'invio
di SMS che può certamente trarre in inganno l'utente medio!

Rispondere a