Discussioni sulla computer security
 

Phishing Mediaworld

ArchiPit 29 Giu 2017 17:35
Io ricevo per email una pubblicità di mediaworld.
Nessun problema, la ho chiesta io...

Siccome sta diventando troppo frequente e quindi rompiscatole ho
cliccato sul link per disinscrivermi e...
Kaspersky mi segnala un tentativo di phishing. Strano, Mediaworld...

ok, metto la visualizzazione testo e mi compare il link corretto.
Rimetto l'html e vedo in basso il link proposto che è del tutto diverso

E' quindi un vero tentativo di phishing (controlla meglio di chi ti
servi, Mediaworld!...)?

Il link corretto (di cui copro la seconda metà che contiene alcuni dati
miei) è questo:

http://servizi.mediaw.it/newsletter/extranet/multicard.....

Il link di phishing è quello indicato qui sotto:

http://nl.rsk.it/tcnl/?tc=64581018173991....

Qualcuno che abbia Kaspersky antivirus e abbia ricevuto oggi la mail di
Mediaworld può controllare?

Questa è l'immagine di avvertimento data da Kaspersky

https://postimg.org/image/tjfdy75ln/
ArchiPit 29 Giu 2017 17:47
Rispondo quì sotto a ArchiPit

Volevo dire...

Qualcuno che NON abbia Kaspersky antivirus (ma altri antivirus) e abbia
ricevuto oggi la mail di Mediaworld può controllare?
Lidrie 30 Giu 2017 10:33
ArchiPit ha detto questo giovedì :

> E' quindi un vero tentativo di phishing (controlla meglio di chi ti servi,
> Mediaworld!...)?

> Il link corretto è questo:

> http://servizi.mediaw.it/newsletter/extranet/multicard.....

> Il link di phishing è quello indicato qui sotto:

> http://nl.rsk.it/tcnl/?tc=64581018173991....

Si tratta del loro email provider, quello da cui comprano il servizio di
gestione delle email promozionali. Sono anni che è sempre quello:
www.vola.it

--
Sans
Gabriele - onenet 30 Giu 2017 10:43
Lidrie wrote on 30/06/17 10:33:
> ArchiPit ha detto questo giovedì :
>
>> E' quindi un vero tentativo di phishing (controlla meglio di chi ti servi,
>> Mediaworld!...)?
>
>> Il link corretto è questo:
>
>> http://servizi.mediaw.it/newsletter/extranet/multicard.....
>
>> Il link di phishing è quello indicato qui sotto:
>
>> http://nl.rsk.it/tcnl/?tc=64581018173991....
>
> Si tratta del loro email provider, quello da cui comprano il servizio di
> gestione delle email promozionali. Sono anni che è sempre quello:
> www.vola.it
>

Avete ragione entrambi :-)
Non è proprio un sistema ottimale per garantire il recapito, nel senso che il
link è quello di nl.rsk.it però le immagini le prende da qui:
http://nl-pub.vola.it/nl/20170619_0_0_2017_06_1916_03_14

Anche perché rsk.it = vola.it

Quindi non è phishing, ma non è neanche un modo IMHO tanto furbo di spedire le

newsletter.

Mi accodo per dire che per 4 volte di fila ho cliccato sul link di
disiscrizione, se arriva una loro email ancora una volta farò la segnalazione
al
Garante.

Gabriele
ArchiPit 30 Giu 2017 15:00
Rispondo quì sotto a Gabriele - onenet

> Avete ragione entrambi :-)
> Non è proprio un sistema ottimale per garantire il recapito, nel senso che il

> link è quello di nl.rsk.it però le immagini le prende da qui:
> http://nl-pub.vola.it/nl/20170619_0_0_2017_06_1916_03_14
>
> Anche perché rsk.it = vola.it
>
> Quindi non è phishing, ma non è neanche un modo IMHO tanto furbo di spedire
> le newsletter.

Mi sembra poco curato come sistema, allora.

> Mi accodo per dire che per 4 volte di fila ho cliccato sul link di
> disiscrizione, se arriva una loro email ancora una volta farò la segnalazione

> al Garante.
>
> Gabriele

Grazie.

Links
Giochi online
Dizionario sinonimi
Leggi e codici
Ricette
Testi
Webmatica
Hosting gratis
   
 

Discussioni sulla computer security | Tutti i gruppi | it.comp.sicurezza.varie | Notizie e discussioni sicurezza varie | Sicurezza varie Mobile | Servizio di consultazione news.