Differences

This shows you the differences between two versions of the page.

--- strutture:mib:servizi:calcolo:home:info:phishing [2026/08/26 15:20] – carbone@infn.it
+++ strutture:mib:servizi:calcolo:home:info:phishing [2026/08/27 10:40] (current) – removed carbone@infn.it
@@ Line 1: / Line 1: @@
-====== Analisi di un messaggio di phishing ======
-Il messaggio è stato effettivamente ricevuto (e debitamente segnalato) da un certo numero di utenti - ne riportiamo uno screenshot nel quale sono evidenziati
-alcuni elementi assai peculiari e caratteristici di molti messaggi di phishing:
-{{:strutture:mib:servizi:calcolo:home:info:phish.png|}}
-Analizziamoli in ordine:
-  - **Indirizzo del mittente**: Il nome visualizzato //“INFN MiB Webmail”// può sembrare affidabile, ma è soltanto un’etichetta scelta da chi spedisce il messaggio. L’indirizzo effettivo appartiene a un dominio estraneo a mib.infn.it, e il fatto che sia un indirizzo apparentemente corretto (o addirittura appartenente a un dominio noto) non costituisce di per sé una garanzia: il mittente può essere falsificato oppure può essere utilizzato un account compromesso.
-  - **Saluto impersonale**: //“Gentile utente Webmail”// non contiene alcun dato realmente conosciuto dal mittente - i messaggi che riguardano in qualche modo le credenziali (riguardanti per esempio il rinnovo della password) sono sempre personalizzati e raramente indirizzati a tutti gli utenti
-  - **Italiano innaturale, terminologia inventata, procedure fumose**: //“flusso di email SPAM dannose”//, //“applicazione di filtro automatico”// e //“sistemi server di verifica/autenticazione”// sono espressioni para tecniche posticce e poco credibili; soprattutto, la procedura descritta non ha senso: l’eventuale installazione di un filtro sul server di posta non richiederebbe agli utenti di “verificare” l’account inserendo le proprie credenziali su un sito esterno.
-  - **Urgenza artificiale**: l’oggetto in maiuscolo (ATTENZIONE: AGGIORNA ...) e l’invito ad agire //“prima che il link […] scada”// servono a ridurre il tempo dedicato alla verifica. L’urgenza è una tecnica tipica del phishing: serve a indurre il destinatario ad agire prima di riflettere o chiedere conferma.
-  -