Ebay phishing: occhio alle email

Oggi, controllando la casella di posta, ho notato un’email proveniente (così sembrava) dallo staff di eBay, il celebre sito di aste online a cui sono registrato. Il titolo, “eBay: Comunicazione urgente“, mi ha incuriosito subito: pensavo si trattasse di qualche informazione importante in materia di sicurezza. Il mittente, assistenza@ebay.it, mi ha fatto ipotizzare in un primo tempo che dietro questa email non ci fosse una truffa, sebbene coltivassi comunque dei dubbi. Si trattava invece proprio di un caso di phishing (”spillaggio” in italiano), con l’obiettivo di rubare i dati personali degli utenti iscritti su eBay.

La procedura di questa truffa è la solita, molto semplice: un messaggio (questa volta scritto, tra l’altro, in un italiano corretto) che invita gli utenti a confermare la propria password, e quindi a cederla involontariamente ai truffatori, su un sito “copia” di eBay.

Me ne sono subito accorto vedendo l’indirizzo di questo sito: http://217.201.68.182. Anche Firefox, poi, mi ha messo in guardia con un messaggio di avvertimento. Nulla a che vedere con eBay, insomma.

Ormai sembra retorico dire di fare attenzione alle email che si ricevono, ma una cosa è indubbia: la sicurezza non è mai troppa. Di truffe del genere ne esistono a decine e, purtroppo, col tempo si fanno molto più accurate e difficili da riconoscere.

Per saperne di più, in particolare, su questa truffa che coinvolge gli utenti di eBay, consultate questo articolo.