Molto gentilmente il phisher ti avvisa che i tuoi servizi collegati a iTunes sono scaduti e gentilmente ti invitano a cliccare su di un link fraudolento per cercare di sottrarti il tuo ID Apple. Ecco l’email che arriva da lCloud Center <[email protected]>. Il dominio esiste ma sul sito non c’è nulla, ma questo è un phishing pericoloso perché utilizza https. Vediamo l’email che ti arriva
Che è in inglese, quindi sospetta, e arriva da un’indirizzo email su dominio non Apple. Tu clicchi e appare il solito sito Apple contraffatto
con questo indirizzo
Fai attenzione perché, a differenza di molti altri, questo è in https, appositamente per trarti in inganno ma anche questo dominio nulla ha a che fare con Apple. Infatti myicloud-security.com non è un dominio Apple se vai a controllare con whois (un sistema che ti da tutti i dati di un dominio e chi lo ha registrato).
Domain Name: myicloud-security.com Registry Domain ID: 2130870621_DOMAIN_COM-VRSN Registrar WHOIS Server: whois.ascio.com Registrar URL: http://www.ascio.com Updated Date: 2017-06-05T04:56:58Z Creation Date: 2017-06-05T00:00:00Z Registrar Registration Expiration Date: 2018-06-05T04:37:06Z Registrar: Ascio Technologies, Inc Registrar IANA ID: 106 Registrar Abuse Contact Email: [email protected] Registrar Abuse Contact Phone: +44.2070159370 For more information on Whois status codes, please visit https://icann.org/epp Domain Status: OK Registry Registrant ID: Registrant Name: Wiggs Terence Registrant Organization: Registrant Street: 12522 Ballentrae Forest Dr. 12522 Registrant City: Riverview Registrant State/Province: Registrant Postal Code: 33579 Registrant Country: US Registrant Phone: +1.8137516303 Registrant Phone Ext: Registrant Fax: Registrant Fax Ext: Registrant Email: [email protected] Registry Admin ID: Admin Name: EasyHost bvba Admin Organization: EasyHost bvba Admin Street: Skaldenstraat 121 Admin City: Desteldonk Admin State/Province: Gent Admin Postal Code: 9042 Admin Country: BE Admin Phone: +32.70250225 Admin Phone Ext: Admin Fax: +32.70250226 Admin Fax Ext: Admin Email: [email protected] Registry Tech ID: Tech Name: EasyHost bvba Tech Organization: EasyHost bvba Tech Street: Skaldenstraat 121 Tech City: Desteldonk Tech State/Province: Gent Tech Postal Code: 9042 Tech Country: BE Tech Phone: +32.70250225 Tech Phone Ext: Tech Fax: +32.70250226 Tech Fax Ext: Tech Email: [email protected] Name Server: NS1.GEEKSTORAGE.COM Name Server: NS2.GEEKSTORAGE.COM DNSSEC: unsigned