Questo nuovo tentativo di phishing si spaccia per una falsa comunicazione di InBank.
Il messaggio segnala al ricevente che l’ applicazione Inbank è stata aggiornata, per proteggere le transazioni bancarie. Viene quindi richiesto di collegarsi al proprio account InBank per effettuare l’aggiornamento, attraverso il seguente link:
Il mio account
In prima battuta notiamo che il testo dell’email è molto generico e non è presente alcun dato identificativo del cliente o dell’account collegato. La mail di alert giunge da un indirizzo email <email(at)deals(dot)priceline(dot)com> che non proviene chiaramente dal dominio ufficiale di InBank.
Chi dovesse malauguratamente cliccare sul link Il mio account verrà dirottato su una pagina WEB che non ha nulla a che vedere con il sito ufficiale di InBank, ma che è già stata segnalata come pagina /SITO INGANNEVOLE…. in quanto gestito da cyber-criminali il cui obiettivo è quello di entrare in possesso dei vostri dati più preziosi per poterli utilizzare a scopi criminali..
Fonte: https://www.tgsoft.it/news/news_archivio.asp?id=1316#InBank