Giovedì 24 aprile 2010 ricevo una mail, mittente: Google AdWords.
Gestendo diverse campagne ogni settimana mi arrivano diverse mail dal circuito pay per click più diffuso in Italia (e in buona parte del mondo).

Noto però subito due note stonate:  l’oggetto della mail è in inglese e nella casella del destinatario, A:, non vi è il mio indirizzo mail.

Apro il messaggio e leggo quanto riportato qui sopra e guarda un po’: è una mail phishing.

Il testo mi dice che il mio account è stato fermato stamattina e che per farlo ripartire devo ottimizzare la campagna cercando di aumentare il valore del CTR (Click Though Rate) e poi un link per ripristinare gli annunci.

Clicco e arrivo a questa pagina http://adwords.google-dl.com/ads/signin.html, leggete bene il dominio: google-dl.com.

Cliccandoci si arriva ad una pagina clonata, uguale alla pagina di login di AdWords, in perfetto stile phishing.

Strano tentare di fregare persone che probabilmente, gestendo campagne, sono sufficientemente esperte di web e di phishing quindi chiedo a voi: qual è l’obiettivo di questa campagna phishing una volta ottenuti i dati dell’account?