Circola, da qualche giorno, un falso messaggio, apparentemente proveniente dal gestore dei circuiti Visa/Mastercard, che invita ad associare, al proprio account, una procedura aggiuntiva di sicurezza destinata ad aumentare il livello di protezione delle transazioni effettuate con questo tipo di servizio finanziario.

Nel messaggio, peraltro limitato a poche parole, si invita a scaricare un modulo PDF attraverso un link inserito in calce al messaggio stesso.

Accettando l'invito, si apre una finestra Web in cui, come al solito, viene chiesto di inserire numero di carta di credito e altre credenziali per poter effettuare l'aggiornamento e aumentare il livello della protezione.

Si tratta, come al solito, di un altro tentativo di furto di dati sensibili; ad un occhio attento non possono certamente sfuggire diversi particolari sospetti.

L’URL dimostra, attraverso il suffisso, di essere localizzato in Romania (e, peraltro, in testa alla pagina, compare proprio una pubblicità rumena). Indipendentemente, inoltre, dal fatto che nessun servizio finanziario richiede attraverso e-mail credenziali di questo tipo, la pagina Web è del tipo http e non https, a dimostrazione della sicurezza della transazione.

Ovviamente, non va dato nessun credito al messaggio che va, senza preoccupazioni, cestinato.