![](https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEjGle8E79ciEMkRZmXh6oq0qLepg78CQlndGBSWXSaZHJEGNKuWeuhKOfDWZJlpq36aDyTwbzVT-Oy9R9JbXpu2iL9np06A1qajjw-bhiHHJI1KL_IdmCt1hsk0BTOKltfvX5OD/s400/spam.jpg)
Ovviamente si tratta di spam che per qualche motivo ha bypassato la spamfolder della mia webmail. Si capisce facilmente sia dall'italiano assolutamente ridicolo (copiare/incollare nel browser la "maglia di muggito" è bellissimo) sia dal fatto che il buon Firefox avvisa della presenza di un link truffaldino:
![](https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEidaVC2f6Ri3BQmCzPW-ECnMjExOdvMlwJPaK5HngeWoKC-Hbc4WqcvkrMudVpNepSjEkX3q5zcjsvNBwy1T1ODUC5ESBpOxcPt0CWDwY0hxd7VSFXyUdDAwiRch3YYuKuEYCQ-/s400/ebay.jpg)
E' interessante però notare l'intestazione, che potrebbe generare in alcuni utenti qualche preoccupazione. Pare infatti che il messaggio sia stato spedito nientemeno che dai Carabinieri. L'indirizzo di posta elettronica, tra l'altro, è reale e consente di comunicare proprio con l'Arma.
Si tratta della classica fakemail, ossia di un messaggio di posta elettronica con mittente falsificato, una tecnica che è oltretutto estremamente facile da attuare. Senza addentrarsi in laboriose ricerche, ce ne si accorge facilmente anche analizzando l'header del messaggio stesso, e in particolare il dettaglio che indica il fuso orario del server di posta dal quale è partito il messaggio:
![](https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEhq_UMf3vSB2xAjy_nxGWfcpyJoqFawf0-ILhZET4wEEtk8XdcFJfs7bTKgXUCjRqXxiv_o6a0PcLnGEKqHbk3D2mnmeA0mrc0GfUxpOKm3UIyp8kak_hZf4yQFGeRHTU-3Xlnu/s400/ebay1.jpg)
Nella stragrande maggioranza dei server di posta viene indicata la differenza di fuso orario rispetto a quello di Greenwich, quindi l'indicazione "+0300" che vedete significa che il messaggio è partito da uno di questi paesi. E' perciò piuttosto difficile che sia stato spedito dai Carabinieri (i quali, probabilmente, hanno ben altro a cui pensare).
Non c'è che dire, questi spammer ne sanno una più del diavolo.
Nessun commento:
Posta un commento