{"id":696,"date":"2014-01-04T07:51:36","date_gmt":"2014-01-04T07:51:36","guid":{"rendered":"http:\/\/www.budus.it\/Blog\/?p=696"},"modified":"2017-06-18T07:31:09","modified_gmt":"2017-06-18T07:31:09","slug":"apple-id-phishing-di-www-appelonline-org","status":"publish","type":"post","link":"https:\/\/www.budus.it\/Blog\/apple-id-phishing-di-www-appelonline-org\/","title":{"rendered":"Apple ID: Phishing di www.appelonline.org"},"content":{"rendered":"

Desidero invitarvi, nel caso in cui riceviate un messaggio come quello in figura:<\/p>\n

\"Schermata<\/a><\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

 <\/p>\n

a\u00a0non cliccare assolutamente sul “Clicca Qui” perch\u00e9 SI TRATTA DI UNA TRUFFA !<\/strong><\/p>\n

<\/p>\n

Ebbene, faccio notare che:<\/p>\n

    \n
  1. Se uno clicca, si apre il sito “http:\/\/www.appelonline.org”; \u00e8 un sito che nulla a che vedere con Apple perch\u00e9:\n
      \n
    1. appel<\/strong>online trae in inganno ai meno attenti, che lo possono confondere con\u00a0apple<\/strong><\/li>\n
    2. Il sito pi\u00f9 simile, “http:\/\/appleonline.org”,\u00a0non ha comunque nulla a che vedere con Apple<\/strong>, nonostante sia dedicato ai prodotti della mela<\/li>\n
    3. Cercando informazioni sul dominio “appelonline.org” si ottiene quanto segue (notare quanto evidenziato in grassetto<\/strong>):
      \n\n\n\n
      Domain ID:D170127411-LROR
      \nDomain Name:APPELONLINE.ORG
      \nCreated On:08-Nov-2013 03:22:19 UTC
      \nExpiration Date:08-Nov-2014 03:22:19 UTC
      \nSponsoring Registrar:Nominalia Internet S.L. (R89-LROR)
      \nStatus:TRANSFER PROHIBITED
      \nRegistrant ID:a5e621d3471c
      \nRegistrant Name:Hamid Fredi<\/strong>
      \nRegistrant Organization:Hamid Fredi<\/strong>
      \nRegistrant Street1:via carlo 78<\/strong>
      \nRegistrant Street2:
      \nRegistrant Street3:
      \nRegistrant City:sesto san giovanni<\/strong>
      \nRegistrant State\/Province:mi<\/strong>
      \nRegistrant Postal Code:20123<\/strong>
      \nRegistrant Country:IT<\/strong>
      \nRegistrant Phone:+39.3467333879<\/strong>
      \nRegistrant Phone Ext.:
      \nRegistrant FAX:
      \nRegistrant FAX Ext.:
      \nRegistrant Email:milanoestrade15@libero.it<\/strong>
      \nAdmin ID:a5db2338b221
      \nAdmin Name:Fredi Hamid<\/strong>
      \nAdmin Organization:Hamid Fredi<\/strong>
      \nAdmin Street1:via carlo 78<\/strong>
      \nAdmin Street2:
      \nAdmin Street3:
      \nAdmin City:sesto san giovanni<\/strong>
      \nAdmin State\/Province:mi<\/strong>
      \nAdmin Postal Code:20123<\/strong>
      \nAdmin Country:IT
      \nAdmin Phone:+39.3467333879<\/strong>
      \nAdmin Phone Ext.:
      \nAdmin FAX:
      \nAdmin FAX Ext.:
      \nAdmin Email:milanoestrade15@libero.it<\/strong>
      \nTech ID:NIC_PIR_TECH
      \nTech Name:Technical Department
      \nTech Organization:Nominalia Internet, S.L
      \nTech Street1:Josep Pla 2, Torres Diagonal Litoral, Edificio B3, planta 3-D
      \nTech Street2:
      \nTech Street3:
      \nTech City:Barcelona
      \nTech State\/Province:Barcelona
      \nTech Postal Code:08019
      \nTech Country:ES
      \nTech Phone:+34.935074360
      \nTech Phone Ext.:
      \nTech FAX:+34.933102360
      \nTech FAX Ext.:
      \nTech Email:tecnico@nominalia.com
      \nName Server:DNS1.NOMINALIA.COM
      \nName Server:DNS2.NOMINALIA.COM
      \nName Server:
      \nName Server:
      \nName Server:
      \nName Server:
      \nName Server:
      \nName Server:
      \nName Server:
      \nName Server:
      \nName Server:
      \nName Server:
      \nName Server:
      \nDNSSEC:Unsigned<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

      ebbene: vi pare possibile che la Apple abbia un sito registrato ad un tizio la cui casella di posta sta su “Libero” ?!<\/li>\n<\/ol>\n<\/li>\n

    4. Il messaggio:
      \n\n\n\n
      Gentile Cliente,Le comunichiamo che per una maggiore sicurezza legata al suo Apple ID, \u00e8 nescessario compilare questo breve questionario che troverete in allegato a questo avviso.<\/p>\n

      Nel Caso in cui non compilaste il successivo modulo, non potremmo garantire pi\u00f9 la sicurezza del vostro account.<\/p>\n

      Clicca Qui<\/p>\n

      Grazie,<\/p>\n

      Apple Customer Support.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

      \u00e8 scritto in “italiese” (e, notando il nome del tizio al quale \u00e8 registrato il dominio, non mi stupisco granch\u00e9); prima si riferisce al “cliente” (Le comunichiamo<\/em>) e poi ad un generico pubblico di interessati (troverete<\/em> anzich\u00e9\u00a0trover\u00e0<\/em>,\u00a0compilaste<\/em> anzich\u00e9\u00a0compilasse<\/em>). Poi abbiamo la parola “nescessario” anzich\u00e9 “necessario”.\u00a0Insomma, tutta una serie di errori ortografici e grammaticali che reputo impossibili da parte di un comunicato proveniente da Apple Italia.<\/li>\n

    5. Parla di un questionario allegato all’avviso anzich\u00e9 un link e anche qui ….<\/li>\n
    6. Aprendo il sito non c’\u00e8 nessun questionario ma solo la possibilit\u00e0 di inserire le proprie credenziali:\u00a0NON FATELO E’ IL CLASSICO TENTATIVO DI PHISHING<\/a> !<\/strong><\/li>\n
    7. Non credo nemmeno sia opportuno immettere credenziali fasulle, solo per fare un dispetto a chi sta dietro alla faccenda, anzi, nemmeno aprire il sito \u00e8 opportuno:\n
        \n
      1. Il sito potrebbe contenere vulnerabilit\u00e0 – ma questo per\u00f2 non mi risulta, parlo in linea generale, per qualsiasi sito contraffatto – che va a sfruttare delle vulnerabilit\u00e0 del sistema per\u00a0inoculare\u00a0altre spiacevoli sorprese<\/em>.<\/li>\n
      2. Nel momento in cui apriamo un sito – nel caso specifico non posso saperlo, ma non escludo nulla – possono collegare il nostro indirizzo e-mail ad un utente esistente e che “risponde”<\/em>. Questo accade perch\u00e9 la mail che ci inviano contiene, nel link di “Clicca Qui”, un codice associato all’indirizzo e-mail stesso e, nel momento in cui clicchiamo e ci interfacciamo con il sito, andiamo a certificare che\u00a0l’indirizzo e-mail \u00e8 buono<\/em> (se ci si pensa \u00e8 il medesimo meccanismo utilizzato da qualunque sistema di registrazione account per verificare la validit\u00e0 di un indirizzo e-mail).<\/li>\n<\/ol>\n<\/li>\n<\/ol>\n

        Quindi mi raccomando:\u00a0state in<\/em> “<\/em>urcia”<\/i><\/strong>\u00a0<\/i>(“Orecchia”) !
        \n<\/i><\/p>\n","protected":false},"excerpt":{"rendered":"

        Desidero invitarvi, nel caso in cui riceviate un messaggio come quello in figura:               a\u00a0non cliccare assolutamente sul “Clicca Qui” perch\u00e9 SI TRATTA DI UNA TRUFFA !<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[48,25,193],"tags":[195,194],"class_list":["post-696","post","type-post","status-publish","format-standard","hentry","category-internet","category-operating-system","category-security","tag-apple","tag-phishing"],"_links":{"self":[{"href":"https:\/\/www.budus.it\/Blog\/wp-json\/wp\/v2\/posts\/696","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.budus.it\/Blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.budus.it\/Blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.budus.it\/Blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.budus.it\/Blog\/wp-json\/wp\/v2\/comments?post=696"}],"version-history":[{"count":3,"href":"https:\/\/www.budus.it\/Blog\/wp-json\/wp\/v2\/posts\/696\/revisions"}],"predecessor-version":[{"id":859,"href":"https:\/\/www.budus.it\/Blog\/wp-json\/wp\/v2\/posts\/696\/revisions\/859"}],"wp:attachment":[{"href":"https:\/\/www.budus.it\/Blog\/wp-json\/wp\/v2\/media?parent=696"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.budus.it\/Blog\/wp-json\/wp\/v2\/categories?post=696"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.budus.it\/Blog\/wp-json\/wp\/v2\/tags?post=696"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}