Phishing CheBanca 2/2014
D3Lab ha rilevato in data odierna un tentativo di phishing a danno degli utenti CheBanca.
La mail di phishing, partita da un host belga, presenta le seguenti caratteristiche:
mittente apparente: [email protected]
oggetto: Inattività del suo conto
testo del messaggio (in base 64):
————————————————————————————————————
In filiale ti sono state consegnate 2 buste contenenti le tue credenziali:
La Tessera Personale, su cui sono indicati il tuo Codice Cliente e i Codici Dispositivi.
Il Codice di Accesso.
Le credenziali sono ora attive e pronte per essere utilizzate!
Per inattività del suo conto, le chiediamo di aggiornare il suo conto effettuando
l’accesso nella sua area clienti.
Nell’Area Clienti alla sezione Conto Tascabile>Informazioni > Informazioni sul Conto trovi la copia del Modulo di Apertura firmato
da CheBanca! a conferma dell’attivazione del conto.
» Accedi ai servizi online
Con i nostri migliori saluti,
CheBanca! S.p.A.
————————————————————————————————————
dove “Accedi al servizio online” celava il link ad una singola pagina fraudolenta inoculata in sito web messicano,
nella quale era richiesto all’utente il codice cliente, la data di nascita ed il pin, da digitare con il tastierino virtuale.
Inseriti i dati si approdava al sito legittimo di CheBanca.
Il dominio messicano è stato messo off-line mentre redigevamo il presente articolo.
