Phishing UBI Banca
Da tempo si è rilevato un forte orientamento dei criminali verso le carte di credito, strumento di più facile abuso a seguito della sempre più diffusa adozione di strumenti di autenticazione forte.
In tal senso si è mosso anche il gruppo criminale identificato da più lungo tempo che nella giornata odierna ha rivolto le proprie attenzioni ai clienti di UBI Banca nel tentativo di carpire loro i dati delle carte di credito con l’invio di una mail fraudolenta contenente avente le seguenti caratteristiche:
Mittente visualizzato: non rilevato
Oggetto: Proteggi il tuo accounto UBI Banca.
Testo della mail:
———————————————————————————
Gentile Cliente,
Abbiamo rilevato attivita irregolari sul tuo UBI Internet banking sul conto 18/10/2013.
Per la tua protezione, necessario verificare questo attivita prima di poter continuare a utilizzare il conto.
Si prega di scaricare il documento allegato alla presente e-mail a rivedere le attivita del proprio account.
Rivedremo l’attivita sul tuo conto con voi e alla verifica, e ci consentira di eliminare le restrizioni imposte alle il tuo account.
Se scegliete di ignorare la nostra richiesta, ci lasciano scelta ma di sospendere temporaly tuo account.
Se scegli di ignorare la nostra richiesta, ci lasciano scelta di sospendere temporaneamente il tuo account.
Ti chiediamo di consentire almeno 72 ore per il caso di essere indagato e si consiglia di verificare il tuo conto in quel momento.
Con i migliori saluti,
Roberto Baggio
Responsabile della comunicazione del Cliente
?Gruppo UBI Banca 2011 – P. I. 03053920165
———————————————————————————
contenente un allegato html che aperto in locale mostra a browser la pagina riprodotta dall’immagine sottostante
ed invia le credenziali, attraverso il tag form, ad un file php posizionato in sito web greco.
Anche in questo caso siamo di fronte ad un gruppo criminale che è stato possibile “profilare” sin dal 2009, responsabile nel corso degli anni di attacchi a moltissime casse di risparmio e banche regionali e provinciali, nonché degli attacchi di quest’ultimo anno a Poste, Visa, Carta Si, Deutsche Bank, ecc..
Update:
Alle ore 11.49 la pagina fraudolenta che gestiva il form non è più raggiungibile.
Update Sabato 19 Ottobre 2013:
nella tarda serata di ieri, Venerdì 18/10/2013, il file è stato nuovamente caricato dai criminali, i quali sin dal 2009 utilizzano quasi sempre la medesima vulnerabilità per eseguire l’upload dei file.
