iMaccanici Assistenza Mac

ciao a tutti mi è arrivata questa mail dove dice di inserire i dati dell'id apple per verificarlo...
penso sia una fake giusto? a voi è arrivata?

Io le cestino tutte, ma il problema è che ci sono persone che sanno che siamo ad esempio utenti apple, o poste italiane, o di banche varie e mandano ste mail secondo me mirate, non cred che prendano tutti gli indirizzi a tappeto.

Non cliccare su niente e non dare i tuoi dati a nessuno per nessuna ragione.

1) L'email assomiglia troppo a questa:
http://www.ispazio.net/425382/attacco-p ... per-center" onclick="window.open(this.href);return false;
short: http://tinyurl.com/qgkuwkw" onclick="window.open(this.href);return false;

2) La sola frase (intimidatoria) "Nel caso in cui non compilaste il successivo modulo, non potremmo garantire più la sicurezza del vostro account." è già a mio avviso sufficiente, in quanto è una tecnica molto diffusa quella di "spaventare" l'utente al fine di fargli compiere un'azione.

Se proprio hai dei dubbi, telefona al numero verde di Apple, e chiedi se hanno mandato via email un "questionario" (raggiungibile tramite link non identificato) da compilare ai fini del controllo del tuo ID.


Edit: guarda qua:
http://www.applecaffe.net/2013/11/atten ... apple.html" onclick="window.open(this.href);return false;

si infatti non ho intenzione di rispondere ...cestinata grazie della conferma

checus ha scritto:Io le cestino tutte, ma il problema è che ci sono persone che sanno che siamo ad esempio utenti apple, o poste italiane, o di banche varie e mandano ste mail secondo me mirate, non cred che prendano tutti gli indirizzi a tappeto.

No, no, sparano proprio nel mucchio. E' un attimo mandare qualche milione di mail tutte uguali, fra quelle qualche utente del servizio che si "imita" ci sarà certamente. Questi "phishing" si basano sulla legge dei grandi numeri. DI tanti milioni di lettori, 1, 2 magari 10 ci cadono, l'efficienza è bassissima, ma i costi per mettere in piedi un sistema del genere sono altrettanto bassi. L'unica difesa è cestinare. Nel caso di dubbio, scrivere " a mano" l'indirizzo del servizio che avrebbe mandato quella notifica e verificare se, una volta entrati, ci sono avvisi. Per nessuna ragione cliccare ai link dalla mail.

C'è anche chi si diverte a immettere dati fasulli (articolo fresco di oggi):
http://attivissimo.blogspot.it/2013/12/ ... tempo.html" onclick="window.open(this.href);return false;

Altro articolo in tema con l'email ricevuta dal nostro utente (di dieci giorni fa):
http://www.tencas.com/blog/articolo.asp?articolo=1671" onclick="window.open(this.href);return false;

Ne avevamo già parlato
http://www.imaccanici.org/forum/viewtop ... 10&t=27080" onclick="window.open(this.href);return false;
http://www.imaccanici.org/forum/viewtop ... =9&t=26645" onclick="window.open(this.href);return false;
ma ribadirlo non fa male