Anche il phishing si evolve

Tutti noi conosciamo il phishing sin dalle sue origini nel lontano 1996 come quel tentativo di alcuni malintenzionati che, attraverso una mail, provano ad estorcere al malcapitato informazioni sul suo conto corrente o sulla sua carta di credito. Sono numerosi i tentativi di phishing effettuati con delle sedicenti mail inviate dalle Poste Italiane o da altri istituti di credito nelle quali ci viene richiesto di inviare le proprie credenziali di accesso al conto corrente a causa di un “aggiornamento del sistema”. Tutti noi sappiamo che nessun istituto di credito può richiedere i nostri dati personali e/o del nostro conto attraverso mail ma che al massimo possono invitarci a recarsi presso un loro sportello. Spesso queste mail sono scritte in un italiano sgrammaticato frutto di un traduttore automatico, e già questo dovrebbe metterci sul chi vive.

Nella giornata di ieri 20/02/2013 ho ricevuto una mail da parte di un fantomatico sig. Fandi Luca con la quale venivo invitato a contattare una società interessata a propormi una interessante offerta di lavoro.

La società globefinanzesrl mi avvisava che aveva selezionato il mio curriculum tra le migliaia di quelli presenti in wonder.it e mi proponeva un lavoro che mi avrebbe impegnato per due, massimo tre, ore al giorno dal lunedì al venerdì e non mi richiedeva alcuna competenza specifica se non quella di :

“Essere cittadino italiano; Essere un utente di PC competente con Accesso Internet; Minimo 2 ore di disponibilita da Lunedi al Venerdi tra le ore 09:00 e 15:00; avere conto bancario attivo”

E mi invitava di contattarla all’indirizzo “[email protected]” se fossi stato interessato. A parte l’italiano (si fa per dire!!) una serie di anomalie ha attirato la mia attenzione ed ho proceduto a svolgere una piccola ricerca. Eccovi i miei dubbi

1) La sedicente società perché ha una mail con google?

2) La società perché non chiede niente sulla mia esperienza ma si preoccupa di sapere se ho un conto corrente?

Armato del mio fedele motore di ricerca ho provato a cercare se in rete si avessero notizie del sig. Fandi Luca ma non sono riuscito a trovare nulla a suo carico. Ho provato a vedere chi fosse questo wonder.it ed in effetti è un sito di annunci di lavoro della società wonder spa con sedi in Italia. Che avesse davvero trovato il mio curriculum presso questa società? Personalmente non ricordo di aver mai inviato loro il mio curriculum ma in questo caso la mail sarebbe arrivata direttamente dalla wonder (è così che funzionano le agenzie di recruitment)…

Ho provato anche a cercare questa fantomatica globe finanze ma anche di essa nessuna traccia…

E allora?

Vista la crisi mondiale non è che anche i furbetti del phishing hanno cambiato tattica preferendo offrire posti di lavoro piuttosto di controllare i nostri conti correnti fatalmente in rosso???

Ps: ho anche inviato una mail alla wonder… Vi terrò aggiornati se mi vorranno rispondere