Phishing Alert
Ultimamente ci è stato segnalato un tentativo di phishing a nostro nome.
Il testo era questo:
Your AUTISTICI.ORG Mailbox Has Exceeded Its Quota Limit And You May
Not Be Able To Send Or Receive New Mails Until You Re-Validate.To Re-Validate, Please Click: RE-VALIDATE For More
Storage Data to Be Added To Your MailboxThank You,
AUTISTICI.ORG Mail Team
E come in ogni tentativo di phishing che si rispetti, il link inserito nel testo non rimandava a un nostro sito ma da qualche altra parte dove qualche simpatico gruppo di malintenzionati si sarebbe appropriato del nome utente e della password del/la malcapitato/a.
Sono cose che capitano e che tutte e tutti noi abbiamo già visto, ma giusto per una ripassatina, ecco alcuni consigli:
- Nelle nostre comunicazioni noi non vi chiediamo mai di cliccare su un link: molto più probabilmente il nostro invito sarà di accedere al vostro pannello utente, come fate di solito per leggere la vostra mail, all’indirizzo: https://www.autistici.org/pannello/.
- Quando ricevete una mail che vi chiede con urgenza di cliccare su un link, controllate sempre che il mittente sia chi dice di essere. Nel nostro caso, la mail arriverà da un dominio @ autistici.org — molto probabilmente da info @ autistici . org
- Se l’indirizzo del mittente vi sembra convincente, controllate che anche il link lo sia.
- Per ulteriori informazioni potete leggere questo manuale dell’Electronic Frontier Foundation (in inglese e altre lingue ma non ancora in italiano).
English version
We were recently informed by one of our users about a phishing attempt in our name.
The mail read as follows:
Your AUTISTICI.ORG Mailbox Has Exceeded Its Quota Limit And You May
Not Be Able To Send Or Receive New Mails Until You Re-Validate.To Re-Validate, Please Click: RE-VALIDATE For More
Storage Data to Be Added To Your MailboxThank You,
AUTISTICI.ORG Mail Team
And as with every phishing attempt, the included link didn’t point at one of our websites, but at another site used by a group of ill-intentioned people to steal the victims’ user names and passwords.
These things happen: we have all seen them already, but here are some recommendations so that we all know what to do when this happens to one of us:
- When we write to our users, we never ask you to click a link: most likely, we will invite you to access you user panel, as you usually do to read your mail, at the url: https://www.autistici.org/pannello/.
- When you receive an email that asks you to urgently click a link, always check that the sender is who they say they are. In our case, the email will come from an @ autistici.org domain — most likely from info @ autistici . org
- If the sender’s address seems ok, also check that the link is genuine.
- If you want to learn more, read this howto by the Electronic Frontier Foundation.
