Rimessa contrassegni a mezzo bonifico bancario è l’oggetto di un’email che pare arrivare da BRT, spesso presa di mira dai phishing e dal malware.
L’email arriva apparentemente da [email protected] e contiene questo testo
Bologna,22.06.2021
OGGETTO: Rimessa contrassegni a mezzo bonifico bancario.
Codice 000807 05726803
Disposizione: 449452 End to end ID: 202080009332533Gentili Signori,
Vi comunichiamo che abbiamo dato disposizione alla nostra banca di effettuare un bonifico a
vostro favore dell’importo di euro 364,37 alle coordinate bancarie da voi indicate, con
data di regolamento 06.05.2021, a rimborso dei contrassegni sotto indicati:N. spedizione Data Destinatario Prov Riferimenti Euro
946 01 0396820 21/05/21 36938 NEL3232847 364,37Per ulteriori informazioni potete contattare il numero telefonico 0415740394 .
Distinti saluti.
BRT SpA
Come tutte le email di malware ti fa credere che qualcuno ti abbia inviato dei soldi, in questo caso BRT per regolare dei contrassegni che il corriere avrebbe ritirato al posto tuo. A prima vista nulla di irregolare perché questa è un’attività che BRT fa regolarmente.
Non ho mai visto una vera email con questo oggetto da BRT quindi non posso dire in cosa differisca dall’originale ma noto alcune cose che stonano.
- la data riporta il 22 Giugno e poi nel testo si dice che il bonifico è stato fatto il 6 Maggio. Un po’ troppa distanza temporale per avvertire di questo.
- Il numero di telefono 0415740394 è effettivamente di BRT e precisamente della filale di Salzano e io, nel mio specifico caso, non ho mai fatto uso di questa filiale. Magari se sei di Salzano e usi BRT è più facile che tu ci cada.
- visto che viene praticamente detto tutto nell’email, che bisogno c’è di allegare un file di Excel che, per inciso, è quello che contiene il virus?
L’email porta infatti in allegato un file di Excel con suffisso .xlsm che è il virus vero e proprio.
Fai sempre la massima attenzione, usa un antivirus aggiornato se hai Windows e, soluzione ideale, leggi il libro Manuale di Autodifesa Digitale che ho scritto e che ti aiuta in questo e in tutti gli altri casi di phishing e malware permettendoti di evitare un sacco di problemi.