Phishing Mediaworld

[ArchiPit]

Io ricevo per email una pubblicità di mediaworld.
Nessun problema, la ho chiesta io...

Siccome sta diventando troppo frequente e quindi rompiscatole ho
cliccato sul link per disinscrivermi e...
Kaspersky mi segnala un tentativo di phishing. Strano, Mediaworld...

ok, metto la visualizzazione testo e mi compare il link corretto.
Rimetto l'html e vedo in basso il link proposto che è del tutto diverso

E' quindi un vero tentativo di phishing (controlla meglio di chi ti
servi, Mediaworld!...)?

Il link corretto (di cui copro la seconda metà che contiene alcuni dati
miei) è questo:

http://servizi.mediaw.it/newsletter/extranet/multicard.....

Il link di phishing è quello indicato qui sotto:

http://nl.rsk.it/tcnl/?tc=64581018173991....

Qualcuno che abbia Kaspersky antivirus e abbia ricevuto oggi la mail di
Mediaworld può controllare?

Questa è l'immagine di avvertimento data da Kaspersky

https://postimg.org/image/tjfdy75ln/

[ArchiPit]

Rispondo quì sotto a ArchiPit

Volevo dire...

Qualcuno che NON abbia Kaspersky antivirus (ma altri antivirus) e abbia

[Lidrie]

ArchiPit ha detto questo giovedì :

> E' quindi un vero tentativo di phishing (controlla meglio di chi ti servi,
> Mediaworld!...)?

> Il link corretto è questo:

> http://servizi.mediaw.it/newsletter/extranet/multicard.....

> Il link di phishing è quello indicato qui sotto:

> http://nl.rsk.it/tcnl/?tc=64581018173991....

Si tratta del loro email provider, quello da cui comprano il servizio di
gestione delle email promozionali. Sono anni che è sempre quello:
www.vola.it

--
Sans

[Gabriele - onenet]

Lidrie wrote on 30/06/17 10:33:

Avete ragione entrambi :-)
Non è proprio un sistema ottimale per garantire il recapito, nel senso che il
link è quello di nl.rsk.it però le immagini le prende da qui:
http://nl-pub.vola.it/nl/20170619_0_0_2017_06_1916_03_14

Anche perché rsk.it = vola.it

Quindi non è phishing, ma non è neanche un modo IMHO tanto furbo di spedire le
newsletter.

Mi accodo per dire che per 4 volte di fila ho cliccato sul link di
disiscrizione, se arriva una loro email ancora una volta farò la segnalazione al
Garante.

Gabriele

[ArchiPit]

Rispondo quì sotto a Gabriele - onenet

> Avete ragione entrambi :-)
> Non è proprio un sistema ottimale per garantire il recapito, nel senso che il
> link è quello di nl.rsk.it però le immagini le prende da qui:
> http://nl-pub.vola.it/nl/20170619_0_0_2017_06_1916_03_14
>
> Anche perché rsk.it = vola.it
>
> Quindi non è phishing, ma non è neanche un modo IMHO tanto furbo di spedire
> le newsletter.

Mi sembra poco curato come sistema, allora.

> Mi accodo per dire che per 4 volte di fila ho cliccato sul link di
> disiscrizione, se arriva una loro email ancora una volta farò la segnalazione
> al Garante.
>
> Gabriele

Grazie.