News

Phishing a danno del mondo accademico

|   sicurezza

segnalato da Angelo Neri, CINECA - E' in atto una campagna di spear phishing ai danni del mondo accademico italiano. Ecco come riconoscere il falso email e difendersi efficacemente.

In una segnalazione da noi ricevuta viene sfruttata la somiglianza grafica tra .IT e .LT (.it e .lt). I domini lituani, almeno in un paio di casi da noi visionati, presentano pagine del tutto identiche a pagine di login di servizi ESSE3 oppure Identity Provider di Ateneo.

In altri casi, non legati strettamente al mondo accademico, può presentarsi la classica pagina di accesso alla webmail.

Qualora ricevuto un simile email che invia a collegarsi ad uno dei servizi d'Ateneo è utile evitare di inserire le credenziali a nuova videata. In ogni caso controllare nella barra dell'URL in alto nel navigatore che il nome del sito di destinazione sia preceduto da https:, che sia corretto e che termini con il suffisso .it

Vi raccomandiamo di diffondere e di invitare alla massima attenzione i vostri utenti.

Un elenco non esaustivo di domini .LT attivi al 30/10/2018 è  il seguente

muse.lt
polito.lt
sns.lt
unical.lt
uniecampus.lt
unifi.lt
unimarconi.lt
unimo.lt.
unior.lt.
unipi.lt.
unite.lt


Esempio di email ricevuta da un Ateneo con i riferimenti oscurati.

Si noti che nel caso qua sotto si fa riferimento ad una istanza di ESSE3

uniXYZ.esse3.cineca.lt

--------------------------------------------------------------------

Da:* Presidenza Ingegneria <******@gmail.com>

Data:* 28 ottobre 2018 17:44:33 CET

A:* *******@************

Oggetto:* *Referee request / Richiesta Referee - Università  *******

 

-[ENGLISH]---------

Dear *****,

we inform you that you have named as referee for a PhD course position,

11nd cycle, at the Università ***** (Italy).

We ask you kindly to fill in your reference letter by accessing our online

service at the following link hXXp://*****.esse3.cineca.lt with your

credentials.

We also would like to inform you that the deadline for the reference

letter submission is the: 5/11/2018 12:00:00 (italian time).

With our Best Regards

UNI**** staff

Online services of the Università Uni****

-- ITALIANO --

Gentile *****,

La informiamo che Lei è stato designato come referee a seguito della

domanda di partecipazione al dottorato per il ciclo 11 presso l'Università 

*****.

Le chiediamo quindi di compilare la lettera di referenza accedendo al

servizio on line attraverso il link hXXp://*****.esse3.cineca.lt con

le sue credenziali.

Il termine ultimo per la compilazione e la chiusura delle lettere di

presentazione è: 5/11/2018 12:00:00 (ora italiana).

Con i migliori saluti

Lo staff di *****

Servizi on line dell'Università *****.

-----------------------------------------------------------------------------------------------
Indietro