Se vi giunge un’email con oggetto: Amazon.com – Your Cancellation xxx-xxxxxxx-xxxxxx
Occhio a non cliccare sui link attivi nel testo, vi è la possibilità di venire dirottati su un sito contenente virus, spyware e trojan pronti ad infettare il vostro computer. Come abbiamo segnalato più e più volte in questo blog, quando giungono email sospette con allegati e link, meglio controllare prima di scaricare o cliccare (spesso basta solamente posare il puntatore del mouse per capire che la destinazione del link non c’entra nulla con l’àncora del testo). Questa volta viene preso di mira il negozio Amazon.com, abbiamo sottolineato tutti i link che sono attivi nella mail, il testo dice:
Your order has been successfully canceled.
For your reference, here’s a summary of your order:You just canceled order 147-6423242-465973 placed on October 1, 2012.
Status: CANCELED
_____________________________________________________________________
1 DUC-97354 $63.08
Free Super Saver Shipping Details2 SVG-41227 $2.22
Sold by: Amazon.com LLC
_____________________________________________________________________
Thank you for visiting Amazon.com!
———————————————————————
Amazon.com
Earth’s Biggest Selection
http://www.amazon.com
Posando il puntatore del mouse su uno di quei link, questo è l’indirizzo su cui si viene dirottati, e si legge subito che con Amazon.com ha poco a che fare: http://golestangis.ir/landlord.html
; controllando su VirusTotal, risulta avere almeno un malware (ParetoLogic). Mentre Sucuri SiteCheck ci dice direttamente che il sito è nella lista nera del web, blacklisted.