Le modalità dell’attacco sono le medesime già riscontrate nei tentativi di phishing agli istituti di credito, si inizia con un e-mail dal titolo “UN PICCOLO AIUTO PER UN GRANDE DISASTRO” apparentemente firmata dalla stessa associazione, nella quale si chiede all’utente di effettuare una donazione per i terremotati dell’Abruzzo utilizzando il link presente nell’e-mail stessa.

Il quale non trasporta l’ignara vittima nel vero sito web della Croce Rossa, bensì nella sua copia truffaldina realizzata prelevando una serie di immagini e testi dalla homepage originale. A confermare il fatto che si tratti di un falso anche l’inaccessibilità dei link presenti. A rendere particolarmente pericoloso questo tentativo di phishing, non soltanto la crudeltà di voler sfruttare l’onda emotiva per i fatti accaduta in Abruzzo, ma anche la presenta del sito clone negli spazi di un noto provider italiano. Mentre scriviamo (ore 22.07) il sito è ancora attivo e non è riconosciuto come truffa da nessun browser o toolbar anti-phishing. Provvederemo alla segnalazione alla Croce Rossa ed alle autorità competenti.

L’e-mail utilizzata:

Da: CroceRossa

Data: 09 aprile 2009 7:43:35 GMT+02:00

Oggetto: UN PICCOLO AIUTO PER UN GRANDE DISASTRO

La Croce Rossa Italiana lancia “un appello di emergenza a livello nazionale,

chiedendo a tutta la popolazione di partecipare ad un grande sforzo di solidarietа

per alleviare la sofferenza di tutte le vittime del terremoto che ha colpito la regione Abruzzo”.

Per effettuare donazioni on line alla Croce Rossa Italiana:

http://www.cri.it/donazioni.html.

Abruzzo. Oltre 150 morti, quasi 2000 feriti,

20 mila sfollati, paesi distrutti, si scava ancora~

Terremoto, stato di emergenza. Mobilitato l’Esercito.

Quasi 100 morti. Berlusconi in Abruzzo

Sul sito Anti-Phishing Italia potete vedere anche le immagini del sito clone e della finta pagina di Paypal.

Fonte: Anti-Phishing Italia – www.anti-phishing.it