Hostingsolutions.it è un provider italiano che offre servizi di registrazione dominio e hosting. Vediamo questo Hostingsolutions phishing.
Lo abbiamo già preso in esame per Aruba e Register in passato e il funzionamento è identico a quei casi, o quasi.
Ti viene detto che hai un dominio in scadenza e se non lo rinnovi lo perderai, facendo così leva sull’urgenza, ma è tutto falso.
Il mittente dell’email di phishing risulta essere [email protected], che ovviamente è falso.
L’email che arriva è questa
e come vedi i link indicati portano tutti a un sito che nulla ha a che vedere con hostingsolutions.it che è il sito reale. Dai link accedi a un falso login dopo il quale ti vengono chiesti i dati della carta di credito.
Qui un’immagine del vero pannello di login
che è accessibile da questo URL
https://pdc.hostingsolutions.it/MasterCP/MasterLogin.pl
e al quale deve corrispondere questo URL e solo questo. Se trovi un URL differente significa che sei in presenza di un tentativo di phishing.
Nel phishing in oggetto l’URL del falso pannello di controllo è questo
che è un sito compromesso per inciso, e la schermata di login è identica a quella vera di cui sopra ma inserendo qualsiasi utente e una password inventata si accede a un modulo – falso – di Banca Sella dove ti vengono chiesti i dati della carta di credito.
Se tu inserisci i dati della tua carta di credito qui dentro, li consegni nelle mani del delinquente di turno.
Tale comunicazione è presente anche sul blog di Hosting Solutions se vuoi controllare.