Nuova ondata di email false inviate da finti avvocati

In questi giorni è in corso un’altra ondata di email fasulle inviate da un fantomatico avvocato il quale afferma di vantare dei crediti nei nostri confronti, in realtà è tutta una messa in scena per far cliccare l’utente sul link riportato all’interno della mail e quindi fargli scaricare un dialer.

Ecco il testo dell’email che mi è arrivata:

Gentile Cliente,
Da un nostro controllo contabile non ci risulta a tutt’oggi il pagamento della fattura P.N. 335624-1 dell’importo di Euro 4.329,50.
Se la fattura risulta gia saldata o se ritiene possa sussistere un errore cotabile la invito a prendere visione del conto da pagare attraverso il nostro:
www.link-eliminato ( clicca per collegarti )
In difetto, provvederò ad agire nelle sedi opportune, senza ulteriore preavviso.

Distinti saluti.
Dott.Avv. Giancarlo Gentiloni

Come vedete il truffatore tenta di convincerci a visitare il sito indicato (che ho eliminato dal testo originale) per poter controllare di che conto si tratterebbe, una volta entrati in quel sito per poter visualizzare il documento bisogna scaricare un file eseguibile che installerà un dialer sul vostro PC. Ecco come si presenta il sito:


(Clicca per ingrandire)

Cliccando sul documento in miniatura o sulla lente di ingrandimento ci verrà fatto scaricare il file Fatt56563A.exe (ma il nome può anche cambiare) che in realtà non è una fattura ma è un programma che se eseguito installa nel nostro PC un dialer che effettua chiamate verso una numerazione molto costosa con prefisso 899, e come se non bastasse il virus cambia la nostra pagina iniziale di Internet Explorer sostituendola con altri siti.

Come avrete capito i truffatori sfruttano metodi psicologici per indurre l’utente a scaricare il virus, sperando che chi si vede recapitare questa mail si spaventi e per la paura di dover pagare scarichi il file senza pensarci due volte. Ma appena ci si ferma a pensare un attimo si vede che si tratta di un goffo tentativo di truffa in quanto:

1. Un avvocato non invierebbe mai una comunicazione del genere via mail.
Noi non siamo suoi clienti, e non ci dice chi rappresenta.
2. E’ presente solo nome e cognome dell’avvocato senza l’indirizzo dello studio legale e senza nessun recapito telefonico.
3. E’ presente qualche errore di ortografia.
4. Se ci volesse far scaricare un documento sarebbe un PDF o un file Word, non un file eseguibile.

Questi truffatori solitamente non lo fanno per gioco ma bensì per denaro, spesso infatti sono d’accordo con i gestori della numerazione a pagamento e ricevono delle percentuali sul traffico telefonico generato.

Articolo preso da Web-Experiments