Spulciando la rete si trovano delle cose interessanti come questa lista di domini registrati su Aruba e pronti per un phishing Unicredit.
Nota che nessuno di questi domini è a nome di Unicredit né Unicredit ha qualcosa a che fare con queste registrazioni.
- unicreditservizio-verificaaccount.it
- unicreditservizio-verificaconto.it
- unicreditservizio-verificainformazioni.it
- unicreditservizio-verificainformazioniaccount.it
- unicreditservizio-verificainformazioniconto.it
- unicreditservizio-verificareaccount.it
- unicreditservizio-verificareconto.it
- unicreditservizio-verificareinformazioni.it
- unicreditservizio-verificareinformazioniaccount.it
- unicreditservizio-verificareinformazioniconto.it
- unicreditservizio-verificaretuoaccount.it
- unicreditservizio-verificaretuoconto.it
- unicreditservizio-verificaretuodati.it
- unicreditservizio-verificaretuoinformazioni.it
- unicreditservizio-verificatuoaccount.it
- unicreditservizio-verificatuodati.it
- unicreditservizio-verificatuoinformazioni.it
- unicreditverifica-servizioconto.it
- unicreditverifica-serviziodati.it
- unicreditverifica-servizioinformazioni.it
- unicreditverifica-servizioinformazioniconto.it
- unicreditverifica-servizioreconto.it
- unicreditverifica-servizioreinformazioni.it
- unicreditverifica-servizioreinformazioniaccount.it
- unicreditverifica-servizioretuoaccount.it
- unicreditverifica-servizioretuoconto.it
- unicreditverifica-servizioretuoinformazioni.it
- unicreditverifica-serviziotuoaccount.it
- unicreditverifica-serviziotuodati.it
- unicreditverifica-serviziotuoinformazioni.it
Fonte dave su Twitter
Probabilmente spariranno a breve oppure dureranno finché qualcuno di Aruba non se ne accorgerà, oppure ancora verranno prima o poi usati per qualche losca operazione di phishing.
Sono infatti tutti registrati a nome ti tale ELISABETTA MILESI di Napoli che probabilmente è un nome falso così come falsi sono tutti i dati di contatto che è possibile trovare sul NIC, l’ente che sovrintende alla registrazione dei domini in Italia.
Li ho elencati solo per farti capire cosa studiano i phishers e come mettono in atto i loro tentativi criminosi. Probabilmente su qualcuno di questi domini metteranno una copia del sito Unicredit con lo scopo di attrarre qualche visitatore che avrà cliccato su un’email fasulla come quelle che ho già segnalato di Unicredit, e inserirà qui i dati della carta di credito o altre informazioni personali importanti.
Avevo segnalato tempo fa altri domini registrati specificatamente per il phishing e ogni tanto li segnalo sperando che qualcuno se ne accorga prima che sia troppo tardi.
Se vuoi capire cosa è un dominio e come leggerlo e capirlo, ho scritto un articolo tempo fa che è sempre aggiornato e utilissimo anche per comprendere come funzionano i tentativi di phishing.
Ti consiglio di leggere sempre e stampare il vademecum in 18 punti che ti fa capire se un’email è reale o un tentativo di phishing. Ti eviterai un sacco di problemi e riuscirai a difenderti efficacemente dal phishing.