Phishing Telecom ImpresaSemplice

mail fraudolenta

I cyber criminali con l’approssimarsi del week-end, esattamente come avvenuto la settimana scorsa (Phishing Telecom [29/11/2013]), nella giornata di Venerdì 6 Dicembre sono tornati a colpire gli utenti di Telecom Italia, nel caso specifico mirando agli account delle imprese facenti uso del servizio “impresa Semplice”.

 mail fraudolenta

Il messaggio di posta fraudolento, partito da un indirizzo IP britannico, presenta le seguenti caratteristiche:

 

Mittente visualizzato: Impresa Semplice di Telecom Italia <[email protected]>

Oggetto: Aggiorna la tua mail Impresa Semplice di Telecom Italia

Testo della mail  (html):

—————————————————————————————————————————————-

E’ necessario verificare la tua email Clicca qui per verificare

—————————————————————————————————————————————-

Il link porta ad una singola pagina web, riproducente i loghi di Telecom Italia e Tim, inserita in un sito belga basato su WordPress.

pagina web fraudolenta

 

Una volta inseriti i dati l’utente viene riportato sulle pagine web nel corretto dominio Telecom Italia.