[Walter]

Oggi alle 20:34 ho ricevuto questa mail. La riporto per intero.

Dear Customer :

   We are contacting you to remind you that on 4 December 2010 our PayPal Security
   Team identified some unusual activity in your account. In accordance with
   User Agreement and to ensure that your account has not been
   compromised, access to your account was limited. Your account access will
   remain limited until this issue has been resolved.

   To secure your account and quickly restore full access, we may require some
   additional information from you for the following reason:

   We have been notified that a card associated with your account has been
   reported as lost or stolen, or that there were additional problems with your
   card.


   This process is mandatory, and if not completed within the nearest time your
   account or credit card may be subject for temporary suspension.

   To securely confirm your account information please download the attachement.

   We encourage you to log in and perform the steps necessary to restore your
   account access as soon as possible. Allowing your account access to remain
   blocked for an extended period of time may result in further limitations on
   the use of your account and possible account closure.

   For more information about how to protect your account please visit
   Security Center. We apologize for any incovenience this may cause, and we
   apriciate your assistance in helping us to maintain the integrity of the
   entire system.

   Thank you for using PayPal!

Forse sarà semplice, ma per alcuni non lo è. Io ho Gmail e me l'ha messa nella casella dello spam, ma se a qualcuno dovesse capitare NON SCARICATE L'ALLEGATO. Puzza di spyware lontano un milione di chilometri.

Il meccanismo è abbastanza semplice. Fanno leva sull'apprensione degli utenti sprovveduti per far scaricare loro un file che sembra HTML ma che potrebbe essere un eseguibile. La gente lo scarica, lo apre e si logga a PayPal. Lo spyware ormai è già annidato in memoria e legge le credenziali di accesso a PayPal, mandandole ad un server o ad una macchina predefinita in rete. I pirati raccolgono le credenziali e possono accedere ai conti PayPal e fare i loro porci comodi, anche trasferire tutto il denaro su un loro conto PayPal del quale possono cancellare le tracce, se sono abbastanza furbi.

Per qualcuno potrebbe non essere così immediato, e ho pensato che avrei potuto avvisare gli utenti.

Il trucco è capire con chi si ha a che fare. Di solito le sedi PayPal ufficiali non mandano MAI mail non richieste, e usano frasi come "your account has been accessed without authorization" o "this procedure is mandatory" per instillare apprenzione negli utenti.

Se non siete sicuri, controllate SEMPRE il vostro account e date un'occhiata a questa pagina:
https://cms.paypal.com/it/cgi-bin/marketingweb?cmd=_render-content&content_ID=marketing_it/ConsumerHub_Safety&mpch=ads
alla voce "Impara a riconoscere il phishing e a difenderti".

Ho già inoltrato la mail a spoof@paypal.it.

NON CASCATECI. IMPARATE A DIFENDERVI.

[Vincent Vega]

Grazie MsZ  <_<.

[Ogliastrino]

Ottima segnalazione :ok:

[Lucarella]

Grazie per l'info <_<

[Matt_21]

Grazie MsZ.

Personalmente non apro maaaai questo tipo di mail, tantomeno scarico gli allegati o clicco sui link. Nemmeno se provengono da persone che conosco e che sono dei forward "di massa".