Email che arriva da [email protected]
È in formato testuale e ben formattata quindi sembra del tutto regolare a differenza di altre dove si capisce subito che sei di fronte a una truffa.

Tutti i link portano però a hxxp://ve5q1hxpi.aaa.aheardfrance.co…… che appare quantomeno anomalo perché sono andato a curiosare e aheardfrance.com è un sito in tailandese che non penso abbia qualcosa a che fare con MPS.
È probabilmente un sito che è stato compromesso e viene usato per scopi illeciti.

in ogni caso il passaggio sul sito è solo una redirection perché poi verrai portato qui, su un dominio della Lituania .li (!!!!)

ma ATTENZIONE perché il dominio è dotato di un certificato e infatti appare https al posto di http!. Il sito che appare è questo

ovviamente fasullo. Ho provato a inserire dei dati casuali e infatti poi mi è apparsa la solita richiesta

Qui la falsità è palese. Se vedi in alto a destra mi danno il “Bongiorno” e mi dicono che sono titolare dal 30.01.2015 (mai stato titolare) e che l’ultimo login l’ho fatto l’11 Maggio (del tutto falso ovviamente).
Il consiglio è sempre il solito.