Il pacco fedex

Dopo la pandemia il commercio elettronico ha subito un'accelerazione improvvisa e anche molti che non avevano mai acquistato online hanno imparato a farlo.

Parallalelamente è molto aumentato il numero di consegne, e i conseguenti disguidi. A chi non è mai capitato di avere problemi nella ricezione di un acquisto? In particolare con l'avvicinarsi del Natale qualche disguido può capitare, no?

Lo spammer di oggi ha fatto finta di essere Fedex, un corriere piuttosto diffuso. Peccato che i dati di consegna non corrispondano minimamente al mio indirizzo e che lui sia semplicemente un truffatore.

Interessante il fatto che il truffatore abbia creato il suo modulo civetta su Google Docs, non è la prima volta che noto questa cosa e non sarà sicuramente l'ultima.

Incollo qui sotto il testo della mail ricevuta, dopo averla disattivata:

	Vorremmo conoscere la sua opinione sul servizio FedEx utilizzato, così da poter eventualmente migliorare in futuro. La invitiamo a lasciarci un breve feedback.

	FORNISCI UN FEEDBACK

N. LETTERA DI VETTURA FEDEX 63679120400 TIPO DI SERVIZIO ICP NUMERO DI COLLI 1 PESO 0.3 K

Per non ricevere più sondaggi, la invitiamo a cliccare iscrizione al sondaggio cancellata, per non ricevere più alcuna notifica relativa alla nostra soluzione di gestione delle consegne, clicchi iscrizione a FDMi cancellata. © 2024 Federal Express Corporation. Il contenuto di questo messaggio è protetto dalle normative in materia di copyright e marchi ai sensi della legislazione degli Stati Uniti e del diritto internazionale. Questa email è relativa alla gestione di una spedizione di cui lei è destinatario. FedEx gestisce i suoi dati secondo la propria Politica sulla privacy. Tutti i diritti riservati. Grazie per avere scelto FedEx.

Consegnata a: VIA ****** ***** 589 M Informazioni mancanti Ricevuto da: miindirizzo@miodominio.it

Mi è arrivato un rimborso fiscale!

Oggi sembra essere in mio giorno fortunato: mi scrive l'agenzia delle entrate in persona. Mi manda una mail e mi informa che ho diritto a un bel rimborso, il codice della transazione è IT1X112024736954227736959927, un bel numero complesso e, a suo modo, rassicurante. C'era anche il logo dell'agenzia...

Cosa devo fare per ottenere il rimborso? Cliccare sul link fornito nella mail e rispondere a qualche domanda. 

Devo specificare che il link (disattivato) portava a un sito contraffatto che faceva finta di essere una pagina del sito dell'agenzia delle entrate? 

Non dimenticate che se l'agenzia delle entrate ha da dirvi qualcosa lo fa con la carta, al massimo una pec e non con una email generata con un mittente altamente improbabile.

Non cliccate! Non cliccate mai sulle email troppo belle per essere vere. 

Spett.le Contribuente,

Con la presente comunicazione, si informa che è stato emesso un rimborso a suo favore.

Per completare l'erogazione del rimborso, la preghiamo di compilare accuratamente il modulo di rimborso.

Modulo di rimborso

Si precisa che il rimborso non potrà essere erogato senza la ricezione del modulo compilato.

Cordiali saluti,

Agenzia delle Entrate - Direzione Provinciale

Vogliono la mia email, ma non in quel senso...

Lo spam di oggi è interessante, ve lo incollo sotto. In pratica il provider, o meglio l'amministratore di sistema, mi chiede di riattivare la mia casella di posta elettronica. Come?

Ovviamente cliccando sul link e inserendo user name e password.

Peccato che l'amministratore di sistema sono io e che cliccando sul link si finisce su un sito di phishing, i criminali quindi vogliono le credenziali della mia casella di posta elettronica, presumibilmente per... continuare a spammare.

Pensate che nessuno possa abboccare a una cosa del genere?

Non è così, può capitare a tutti di distrarsi, siamo bombardati da email di questo tipo, qualcosa che ci chiede di aggiornare e a questo proposito primo o poi bisognerà accettare il fatto che costringere gli utenti a cambiare la password ogni x giorni non necessariamente migliora la sicurezza. 

Può capitare, dicevo, infatti mi è capitato di notare, l'anno scorso, un'attività insolita su uno degli altri server che amministro, con un account che stava inviando migliaia di email al minuto...

Quello che è successo è esattamente quello che ho descritto qui sopra: un utente ha cliccato sul link, ha fornito ai criminali le proprie credenziali e questi le hanno usate per spammare l'internet intera. Il risultato è che tutto il server è finito in tutte le black list dell'universo mondo e che io ho passato un paio di giorni... interessanti.

Non cliccate!

Attention!!!!!,

You have some incoming messages that are placed on hold on  miodominio.biz Emaii server.

Kindly RE-ACTIVATE your mail@miodominio.biz account below to retrievee incoming messages.

This was due to a server issue. Use the button below to rectify.

 

Retrieve Emails

 

Administrator Team.

miodomiono.biz . All Rights Reserved 2021.

Phishing Amazon Prime

Mi scrive Amazon, non esattamente Jeff Bezos ma quasi. Mi fanno notare che se non voglio rinnovare il servizio amazon prime devo cliccare. Io non ho mai avuto questo servizio ma sono sicuro che qualche centinaia di migliaia di clienti amazon prima ce l'ha, per cui il metodo della pesca a strascico potrebbe portare ai truffatori buoni frutti.

La mail purtroppo, è abbastanza credibile. Un chiaro indizio del fatto che è una truffa è dato dal mittente, molto improbabile, ma questa informazione è dovuta a una disattenzione dello spammer, non sarebbe difficile modificarla.

 

Sono morto e non lo so!

La mail di oggi è una classica "truffa nigeriana": qualcuno è morto e mi ha lasciato dei fantastiliardi in eredità. Se rispondo inevitabilmente salterà fuori qualche intoppo burocratico e per sbloccarlo sarà necessario anticipare una piccola somma. Poi un'altra. Un'altra ancora e così via all'infinito, infatti nessuno mi ha lasciato un bel niente in eredità. A ben guardare poi c'è anche un'altra differenza: questa volta il morto sono io!!!

Non avevo mai notato però un approccio di questo tipo, a scrivermi stavolta è un poliziotto inglese. Come mai lo faccia usando un indirizzo di posta elettronica russo fa strano.

Lo posto qui dopo una seri di riti scaramantici perchè non sono superstizioso ma non si sa mai. Senza virgole per non interrompere il rito.

Good Morning miondirizzo@miaemail.it

Greetings to you from METROPOLITAN POLICE UK., there is presently a counter claims on your funds by one MR.JOHN LEWIS this morning, who is presently trying to make us believe that you are dead and even explained that you entered into an agreement with him before your death. He was trying to divert your inheritance fund (US$10,602,000.00) to his personal bank account in New York yesterday. He told the bank that you are dead in car accident near your home on the 17/August/2025. Are you truly dead as he has claimed? Do you make anyone with the name John Lewis your next of kin? He submitted your death certificate to the bank and claiming that you are dead.

Did you sign any Deed of Assignment in favor of (JOHN LEWIS), He further claimed that you died on the 17/August/2024 and you have been buried, thereby making him the current beneficiary with his following account details:

MR JOHN LEWIS,

AC/NUMBER: 6503809428.

ROUTING/122006743,

B/NAME: Bank of America (B.O.A),

ADDRESS: NEW YORK, USA,

We shall proceed to issue all payments details to the said Mr. John Lewis, if we do not hear from you within the next two working days from today.

Kindly provide us the below information's about yourself:

Your Name:

Full Contact Address:

Date of Birth:

Contact Phone Number:

Contact Fax Number (if any):

Contact Email Address:

You should provide us with the above information asap, if you want to claim your Fund today.

Let us know immediately you contact the bank today. Keep this email message and document confidential. For only miondirizzo@miaemail.it

You should email us back immediately

Best Regards
Inspector James Olek.

Suspension de services en raison d’une facture FRxxxxx en attente

Torno a parlare di OVH ma ci tengo a fare una precisazione:  OVH è una vittima inconsapevole nel caso di questo tentativo di phishing, non certo un complice.

Quello che è successo è che ho ricevuto una mai, sinceramente credibile, a proposito di un dominio internet che è effettivamente di mia proprietà. In altre parole i dati contenuti in questa mail sono, in linea di massima, corretto: il dominio è mio, quello è l'indirizzo email associato e OVH è il provider con cui ho registrato il dominio.

Cliccando sul link contenuto nella mail si finisce in uno sito di phishing, chi abbocca sta cedendo ai truffatori le credenziali per collegarsi al sito di ovh e quindi, potenzialmente, l'accesso a tutti i servizi e i domini registrati con questo provider, informazioni legate ai metodi di pagamento eccetera.

Mica cazzi...

 

SAS ΟVΉ - https://www.оvһcloud.com/

2 rue Kellermann

BP 80157

59100 Roubaix

Chеr(е) Cliеnt(е),

Malgré notre précédente relance, la facture FR4950713 en date du 07/09/2024 reste en attente de règlement dans votre espace client.

Nous vous rappelons que cette facture est rattachée à ces services :

- Nom de domaine : miodominio.net

- Adresse mail : info@miodominio.net

Conformément à nos termes contractuels, nous avons procédé à la suspension des prestations mentionnées ci-dessus et des services qui y sont rattachés.

La régularisation de votre facture entraînera le déblocage de vos services sous quelques heures.

Vous pourrez régler cette dernière en cliquant sur le lien suivant :

 

link a sito di phishing

Sans paiement de votre part sous trois (3) jours à compter de la réception de cet e-mail, vos services seront définitivement supprimés.

Dans le cadre de notre politique de confidentialité, tous les disques durs seront irrémédiablement effacés.

Au-delà de ce délai, aucune récupération ne pourra donc être effectuée.

Nous restons à votre disposition pour tout complément d'information.

L'équipe ΟVНсӏоսԁ

Pour obtenir de l'aide, retrouvez toutes nos solutions en ligne sur notre Centre d'aide : https://help.оvһcloud.com/

 

Problema da risolvere prima 15/01/2025

Lo spam di oggi è piuttosto ben fatto, probabilmente creato con una nuova generazione di software che fa uso dei LLM, a parte un piccolo refuso la mail è fatta piuttosto bene.

Certo, io non ho un conto alla Banca Mediolanum ma altri potrebbero essere tratti in inganno da mail come queste no?

Attenzione: non mi riferisco a voi, coi che state leggendo questo post siete sicuramente immuni a questo tipo di truffe, non abbocchereste mai. Ma si può dire lo stesso di tutti i vostri parenti, amici e conoscenti?

Fate attenzione e invitate tutti a fare attenzione!

 

 

Bad Google review deletion

Oggi torniamo a parlare di spam puro e semplice, comunicazioni commerciali non richieste ma fastidiose.

In questo caso si parla di revisioni negative, l'incubo dei ristoratori.

Non essendo un ristoratore non sono particolarmente preoccupato delle recensioni negative, ma ho dei clienti che hanno ricevuto email analoghe e che le hanno lette, con la seria tentazione di rispondere.

Sinceramente dubito che sia un servizio genuino, ma di sicuro il loro metodo di promozione è scorretto e - in molti paesei - illegale.

Hi

I am contacting you regarding your negative or unwanted Google reviews.

We permanently remove negative and fake reviews from Google, Facebook, Trustpilot, Glassdoor, and other platforms.

There is NO UPFRONT PAYMENT to get started with our service. You will only pay after we remove the review.

Please reply to this email for more information.

Note: We only deal with companies with 10 or more staff - Thank you for your understanding.

Yours Sincerely

New transfer

Non sono aggiornato ma un bitcoin credo che valga un sacco di soldi, qualcuno deve avermi accreditato un bitcoin per errore, come sono fortunato.

Non ho mai avuto un bitcoin, non ho un portafoglio per farmelo accreditare, non saprei come fare a scambiarlo con della moneta più utile... in altre parole so appena cos'è ma me ne hanno appena accreditato uno!

Devo fare in fretta, il sito di phishing chiuderà tra 48 ore, meglio sbrigarsi!

 

Enjoy it all with me

Lo spam di oggi pare proprio quello di una volta: puro e semplice spam, niente di particolarmente sofisticato o pericoloso, solo una immagine.

Una volta definivo questo spam come "clicca qui che ti facci impazzire", a 20 anni di distanza la categoria è ancora attuale!

Siediti comodamente ovunque...

Lo spam di oggi promettere di risolvere un annoso problema: la scomodità di certe sedie! Veramente indispensabile:

 

Il mal di schiena scomparirà! Klaudena - comfort in ogni sedia!

 

ORDINE DI ACQUISTO # IET-2195-2024

Ricevo un nuovo spam e lo post. Ha catturato la mia attenzione perchè, sinceramente, mi sembra un po' disperato. 

Il testo è poco credibile e l'allegato da aprire contiene un'immagine con le istruzioni per raggiungere il sito infetto. Insomma un po' troppo complicato per i diversamente informatici e un po' troppo approssimativo per chi qualche competenza ce l'ha. 

Voi che ne pensate? C'è ancora qualcuno che legge questo blog? Buon Anno a tutti, già che ci siamo

 

Salve,

Buongiorno.

Vi preghiamo di inviarci la conferma d'ordine/fattura proforma per elaborare il pagamento.

Vi saremmo grati se ci rispondeste tempestivamente.

Grazie e cordiali saluti,

Shahab Soltani
International Energy Transition FZCO
P.O.Box 334069
Trasone Street, 38
00199 Roma
Tel: 06.***/ 06.***
Fax: 06.***

 

⛔ Attenzione: Attenzione

La mail che ho incollato qua sotto non è particolarmente ben fatta. E' poco credibile che mi scriva il capo della polizia italiana in persona, che lo faccio da un indirizzo di gmail e che "mi autorizzi" a rispondere alla citazione (e quindi aprire l'allegato infetto). 

Mi sembra comunque preoccupante, ormai non vivo più in Italia, però ricordo ancora la bruttissima sensazione di quando arrivava una raccomandata, soprattutto quelle nella busta verde mi facevano una paura terribile.

Insomma, credo che questa mail faccia leva sulla paura di chi la riceve e io ricordo che quando vivevo in Italia, pur avendo la coscienza sostanzialmente a posto, avevo comunque paura di ricevere comunicazioni di questo tipo

 

 

Lei è stato autorizzato con effetto immediato dalla Polizia Nazionale a rispondere alla citazione allegata entro 72 ore.

Se non sarà in grado di rispondere, non avremo altra scelta che intraprendere un'azione legale nei suoi confronti.

Cordiali saluti,

Nome del capo della Polizia italiana
Capo della Polizia

Direttore Generale della Pubblica Sicurezza Italiana

Adress: Via di S. Vitale, 15, 00184 Roma, RM, Italia

Contatto e-mail:  indirizzo1945 at gmail.com

Problème de paiement pour votre facture N° FRxx

Ricevo la mail che incollo qua sotto e che ritengo preoccupante.

Mi preoccupa perchè, questa volta, è fatta veramente bene. In effetti sono veramente il titolare del dominio di cui parlano e OVH è il provider con cui ho registrato il dominio. Di solito scrivono in italiano o in inglese ma sono francesi, quindi ogni tanto fanno casino per cui non è raro che mi mandino mail in francese.

Insomma stavo per abboccare, sicuramente dipende dal fatto che sto perdendo i colpi ma devo ammettere che la mail mi sembra fatta veramente bene.

Non sono in grado di giudicare la qualità del francese usato, se qualcuno può aiutarmi può farlo nei commenti.

SAS OVH - 2 rue Kellermann
BP 80157
59100 Roubaix

Cher Client Bedandbreakfastitaria,

Nous vous informons que le règlement de votre facture N° FRxxxx émise le 1/10/2024 n'a pas pu être traité en raison d'un probléme avec le moyen
de paiement actuellement enregistré sur votre compte OVHcloud.

Cette facture est essentielle pour le renouvellement de votre nom de domaine miodominio.com.

Afin de garantir la continuité de vos services, nous vous encourageons vivement à réessayer de régler la facture.

Pour régler votre facture, veuillez utiliser le lien suivant :

[Link a sito di phishing ]

 

Sachez que si le paiement n'est pas effectué dans un délai de trois jours, nous serons contraints de suspendre votre service.

Nous restons à votre disposition pour tout complément d'information.

L'équipe OVHcloud

Pour obtenir de l'aide, retrouvez toutes nos solutions en ligne sur notre Centre d'aide :

10 anni

Da 10 anni non scrivo in questo blog, eppure non sono diventato ricco e lo spam non accenna a diminuire. Cambia di forma, segue le mode, implementa nuove tecniche ma torna sempre, dopo aver cambiato pelle.

Le ultime generazioni di spam stanno iniziando a usare, purtroppo molto bene, i LLM (comunemente detti Intelligenza Artificiale) e quindi, a distanza di 10 anni, ho deciso di ricominciare a scrivere in questo blog.

Il blog continuerà a essere la mia valvola di sfogo, quindi posterò quando ne sentirà il bisogno, per sfogarmi un po'. Avete presente quando i cani si mettono a ululare? Lo fanno perchè non possono trattenersi. Ecco, invece di ululare alla luna scriverò qui, per lamentarmi.

D'altra parte ormai, dopo tutti questi anni, ho raggiunto un'età in cui lamentarsi è obbligatorio, con il prossimo aggiornamento mi verrà installato anche il modulo "nonno Simpson" per cui mi lamenterò in modo ancora più logorroico.

A presto risentici.

Una prenotazione per il mio albergo

Finalmente una buona notizia, ricevo una prenotazione per il mio albergo. Una decina di giorni, pagamento anticipato... ci voleva in questi tempi di crisi!

Reservation Department,
I am Planning to make a reservation for three separate bedrooms in your hotel for me and my family from 19th/October/2014 to 31st/October/2014.
I do need confirmation that the hotel will be able to guarantee that we can stay in a non-smoking unit.
(1). Mr and Mrs Israel (Double room)
(2). Sam Israel (25) years... (Single room)
(3). Emma Israel (23) years... (Single room)

2 SINGLE ROOMS AND 1 DOUBLE ROOM
Starting from: 19th/October/2014 to 31st/October/2014.If available calculate all nights total together, and let me know your method of payment ? or the type of credit card you accept for the booking as we will like to make the payment in advance before our arrival Thanks your anticipation in advance.
Best Regard
Abraham Israel

Un momento, c'è qualcosa che non va! Io non ho un albergo!!

Per mia fortuna non ho una struttura ricettiva quindi, anche volendo, non potrei abboccare all'esca di questo sedicente spammer/truffatore. Purtroppo il furbastro sta mandando centinaia di migliaia di e-mail in giro per il mondo e, statisticamente, prima o poi troverà un pesce da pescare.

L'agenzia delle entrate

L'agenzia delle entrate avrà tanti difetti ma non spamma e non invia virus o cavalli di troia informatici via posta. Attenzione a un messaggio che sta circolando in queste ore, non aprite l'allegato (i dettagli qui)

La coerenza di Olga

Mi scrive "Olga", ennesimo cuore solitario in cerca di affetto che ha trovato casualmente il mio indirizzo e-mail, su un non meglio precisato sito di incontri. Il testo della mail è stato generato automaticamente, forse. oppure chi lo ha scritto è idiota oppure non si è preoccupato di insignificanti dettagli come la coerenza

I have not native sisters or brother . I am alone child in my family.
But i have 2 cousin , one of them live in Russia, other live in
Netherlands. My sister who live in Holland give me your e-mail address.
And she said that i can to try to write you and try to communicate.

Non è per fare il pignolo ma se non hai fratelli o sorelle chi è questa sorella che vive in Olanda che ti ha dato il mio indirizzo? Dalla foto sei anche carina ma ti manca un pelo di credibilità!

Summer week!

Ricevo questa interessantissima promozione tim spam

  SUMMER WEEK

Fino al 01/09/2014 ad ogni ricarica online di almeno 15€ effettuata con poste pay, TIM ti regala 10€.
In alternativa puoi ricaricare con carta di credito e TIM ti regala il "One for Two" ti raddoppia la ricarica.


Cosa aspetti scegli il metodo che preferisci e ricarica:

» Accedi ai servizi online per ricevere il Bonus.


Grazie per avere scelto TIM per i tuoi acquisti. Scopri l’Area di Assistenza: potrai trovare guide,
 video, manuali e strumenti per utilizzare al meglio tutti i servizi TIM.

Servizio Clienti TIM

Questo è una mail inviata automaticamente. Ti chiediamo di non rispondere a questo indirizzo.

Lo sentite anche voi il profumo di fregatura estiva o sono solo io? Indovinate dove porta il link?  Esatto, un phishing poste pay, tanto per cambiare! Nel mio caso ne ho ricevuto due, una che portava a un sito con estensione .pl (Polonia) e un'altra che linkava un .it (made in italy). Nel secondo caso la pagina era stata inserita all'interno di un sito perfettamente lecito, sono pronto a scommettere che i proprietari non ne sanno niente e che il loro sito è stato craccato. Se per caso ve lo state chiedendo sì, ho scritto ai proprietari per segnalare la cosa ma credo che se ne accorgeranno presto, avvertiti da ben altre fonti.

Buona estate a tutti (ma non agli spammer)

Ciao Kelvin

Ricevo oggi questa e-mail, qualcosa che non succedeva da parecchio.

Hi Kelvin,


2014, you are ready to all this?

If you want to buy the most fashionable electronic products .

Here will be your best choice. Click to enter ****.com


This is a great site.Absolute low price of the original product .

Looking forward to your sincere access .


FREE SAMPLES can be sent on request. Call me, let's talk more!


Thanks and best regards,

Ovviamente io non sono Kevin, non c'è nessun kevin qui. La cosa interessante è che il sito linkato e reclamizzato dallo spammer è un e-commerce cinese di prodotti elettronici (non ho resistito alla tentazione e ho cliccato) ed è .... bellissimo!

Se non fosse uno spammer lo avrei preso in considerazione per i miei prossimi acquisti.
Se qualcuno pensa che gli spammer cinesi siano ingenui o sprovveduti deve ricredersi. Pare che i domini in gioco siano tanti. Hanno creato una serie di siti tutti con un nome pcxmlz.com. Più o meno. Poi ne ha creato alcune combinazioni, per esempio cpxmlz.com. Ne hanno create tante copie, in questo modo se qualcuno dei siti di questo arcipelago viene bannato non è una grave perdita. Da qualche parte avranno anche un dominio principale ma oggi non sono interessato ad approfondire lìindagine.