Riferimento: Corriere della Sera

Rimborsi sul web ... ovviamente FALSI !!! Fare sempre molta attenzione!

Anche questa volta la mail si dimostra essere non solo fasulla, perchè rimborsi proprio non ce ne sono, ma anche pericolosa, dato che il link porta ad un sito my-securedoc.com che risulta intestato a ... praticamente nessuno e registrato per solo un anno dall'aprile 2007 e che il mittente, un certo Gianluca Torretta gianluca.torretta@tin.it non risulta raggiungibile.

Whois Record

Domain name: my-securedoc.com

Registrant Contact:
  han gang
  gang han  ttggbb2@126.com  
  0123-4567890 fax: 0123-4567890
  Sichuan
  Sichuan Sichuan 437665
  cn

Administrative Contact:
  gang han  ttggbb2@126.com  
  0123-4567890 fax: 0123-4567890
  Sichuan
  Sichuan Sichuan 437665
  cn

Technical Contact:
  gang han ttggbb2@126.com  
  0123-4567890 fax: 0123-4567890
  Sichuan
  Sichuan Sichuan 437665
  cn

Billing Contact:
  gang han ttggbb2@126.com  
  0123-4567890 fax: 0123-4567890
  Sichuan
  Sichuan Sichuan 437665
  cn

DNS:
ns1.sinwe.com
ns2.sinwe.com

Created: 2007-04-05
Expires: 2008-04-05

ATTENZIONE quindi perchè il link fornito nell’e-mail invita l’utente ad aprire una pagina web in cui si mostra il documento in dimensioni molto piccole. L’utente, invitato a cliccarci sopra per leggere il documento, scaricherà un trojan.hijacker dalle dimensioni di 32.512 bytes.

Eseguito, il trojan aggiunge tra l’elenco dei siti attendibili i seguenti siti:

coppieesibizioniste.biz
gooogle.bz
my-securedoc.com
mysessoblog.com
mycreditoweb.com
phishnigfix.biz
preferiti-windows.com
ricercadoppia.com
qoogler.com

La home page di Internet Explorer viene reindirizzata ad un altro sito ingannevole, gooogle.bz e le zone di Internet Explorer vengono alterate.

Per evitare spiacevoli sorprese, vi inviatiamo sempre a prendere contatto con il vostro consulente e chiedere informazioni prima di procedere con le indicazioni riportate in questo tipo di email.