<div class="at-above-post addthis_tool" data-url="https://cybersecurity-admin.startupitalia.eu/63631-20201102-bonus-mobilita-cliccate-dominio-giusto-occhio-al-phishing"></div><p>Oggi, 3 novembre, alle ore 9 scatta il clic-day per il <a href="https://impact-admin.startupitalia.eu/2020/09/11/bonus-monopattino-le-faq-aggiornate-del-ministero-dellambiente/">bonus mobilità</a>: chi nei mesi scorsi ha acquistato bici o monopattini elettrici, contando su <strong>un rimborso sostanzioso da parte dello stato italiano</strong> (fino al 60 per cento di quanto pagato), avrà la sua opportunità di vedersi finalmente riconosciuto il contributo promesso quando il lockdown era agli sgoccioli e il Governo cercava di promuovere a ogni costo mezzi di locomozione alternativi. <strong>Ma occhio a cliccare sul sito giusto</strong>. Come segnalato dal giornalista <a href="https://www.instagram.com/cinquetacche/?hl=it">Antonio Monaco</a> e come abbiamo potuto verificare, ci sono due indirizzi pressoché identici in giro, di cui però <strong>solo uno è legittimo</strong>: l&#8217;altro mostra un contenuto che potrebbe sembrare lecito, ma da una prima verifica non sembra che si tratti di un sito ufficiale per riscuotere il bonus promesso.</p>
<div class='container container_shortcode' align='center'>
                                            <div class='col-sm-10 col-sm-offset-1'>
                                                    <img class='img-responsive img_responsive_custom' id="image_63637" src="https://cdn.startupitalia.eu/wp-content/uploads/sites/14/2020/11/02235609/mobilita05.png" />
                                                        <div class='image_description' align='left' >
                                                                    <p class='content_picture'>
                                                                        Il sito autentico per il bonus mobilità                                                                    </p>
                                                                    <p class='author_picture'>
                                                                                                                                     </p>
                                                       </div>
                                              </div>
                                        </div>
<h2>Questione di accenti</h2>
<p>Da qualche anno, correva il 2012,<strong> è possibile registrare domini con lettere accentate</strong>: è una funzione che è stata introdotta per consentire anche a lingue diverse dall&#8217;inglese di rispettare l&#8217;ortografia dei nomi, come per esempio nel caso dell&#8217;italiano. Quando si procede a registrare un dominio che contiene una parola accentata, quindi, da qualche anno <strong>è bene tenere conto di tutte le varianti</strong>: nel caso del buono mobilità, dunque, sono almeno un paio le ortografie da bloccare per evitare fraintendimenti.</p>
<div class='container container_shortcode' align='center'>
                                            <div class='col-sm-10 col-sm-offset-1'>
                                                    <img class='img-responsive img_responsive_custom' id="image_63639" src="https://cdn.startupitalia.eu/wp-content/uploads/sites/14/2020/11/03000423/photo_2020-11-03_00-03-55.jpg" />
                                                        <div class='image_description' align='left' >
                                                                    <p class='content_picture'>
                                                                        Il sito non originale                                                                    </p>
                                                                    <p class='author_picture'>
                                                                                                                                     </p>
                                                       </div>
                                              </div>
                                        </div>
<p>&nbsp;</p>
<p>Sembra che però sia sfuggito qualcosa ai tecnici che hanno messo in piedi il servizio che domani servirà ad attribuire i bonus: se infatti <a href="https://www.minambiente.it/comunicati/bonus-mobilita-dalle-9-di-domani-3-novembre-si-potra-accedere-al-portale">dal sito del Ministero dell&#8217;Ambiente</a> si punta <a href="https://www.buonomobilita.it/">www.buonomobilita.it</a>, basta cambiare una lettera e inserire l&#8217;accento sulla &#8220;a&#8221; per trovarsi in un sito che assomiglia all&#8217;originale ma non lo è. E che mostra anche dei preoccupanti pop-up che fanno pensare che sia stato messo in piedi per <strong>attirare qualche navigatore e trarlo in inganno</strong>. Sono stati registrati anche altri siti come <em>bonusmobilita.it</em> e <em>bonusmobilità.it</em>, ma neppure quelli sono legittimi.</p>
<div class='container container_shortcode' align='center'>
                                            <div class='col-sm-10 col-sm-offset-1'>
                                                    <img class='img-responsive img_responsive_custom' id="image_63636" src="https://cdn.startupitalia.eu/wp-content/uploads/sites/14/2020/11/02235518/mobilita04.png" />
                                                        <div class='image_description' align='left' >
                                                                    <p class='content_picture'>
                                                                        Il codice sorgente del sito originale del Ministero dell'Ambiente                                                                    </p>
                                                                    <p class='author_picture'>
                                                                                                                                     </p>
                                                       </div>
                                              </div>
                                        </div>
<div class='container container_shortcode' align='center'>
                                            <div class='col-sm-10 col-sm-offset-1'>
                                                    <img class='img-responsive img_responsive_custom' id="image_63635" src="https://cdn.startupitalia.eu/wp-content/uploads/sites/14/2020/11/02235511/mobilita03.png" />
                                                        <div class='image_description' align='left' >
                                                                    <p class='content_picture'>
                                                                        Il codice del sito non originale                                                                    </p>
                                                                    <p class='author_picture'>
                                                                                                                                     </p>
                                                       </div>
                                              </div>
                                        </div>
<p>Dando un&#8217;occhiata al codice sorgente della pagina si nota che vengono richiamate alcune risorse dal sito del Ministero dell&#8217;Ambiente, ma <strong>non c&#8217;è alcuna somiglianza con il codice originale del sito legittimo</strong>.</p>
<div class='container container_shortcode' align='center'>
                                            <div class='col-sm-10 col-sm-offset-1'>
                                                    <img class='img-responsive img_responsive_custom' id="image_63633" src="https://cdn.startupitalia.eu/wp-content/uploads/sites/14/2020/11/02235459/mobilita01.png" />
                                                        <div class='image_description' align='left' >
                                                                    <p class='content_picture'>
                                                                        Il WHOIS del sito originale, registrato da Sogei Spa                                                                    </p>
                                                                    <p class='author_picture'>
                                                                                                                                     </p>
                                                       </div>
                                              </div>
                                        </div>
<div class='container container_shortcode' align='center'>
                                            <div class='col-sm-10 col-sm-offset-1'>
                                                    <img class='img-responsive img_responsive_custom' id="image_63634" src="https://cdn.startupitalia.eu/wp-content/uploads/sites/14/2020/11/02235504/mobilita02.png" />
                                                        <div class='image_description' align='left' >
                                                                    <p class='content_picture'>
                                                                        Il WHOIS del sito con l'accento aggiunto, di cui non si conosce il proprietario                                                                    </p>
                                                                    <p class='author_picture'>
                                                                                                                                     </p>
                                                       </div>
                                              </div>
                                        </div>
<p>Guardando i registri <a href="https://web-whois.nic.it/">Whois</a> dei due domini si nota invece come il sito legittimo sia giustamente stato registrato da <strong>Sogei Spa</strong>, quindi fa capo effettivamente alla cosa pubblica, mentre l&#8217;altro ha oscurato alcuni dati di intestazione e inoltre ha scelto come registar un rispettabile provider (straniero) che però non è una eventualità particolarmente ortodossa per questo tipo di siti.</p>
<h2>Occhio al phishing</h2>
<p>La cosa migliore da fare è <strong>cliccare sull&#8217;indirizzo giusto</strong> indicato sul sito del <a href="https://www.minambiente.it/comunicati/bonus-mobilita-dalle-9-di-domani-3-novembre-si-potra-accedere-al-portale">Ministero dell&#8217;Ambiente</a>: è il metodo più sicuro per evitare di incappare in sorprese spiacevoli. Nel corso della procedura per richiedere il bonus, infatti, occorre fornire anche dati potenzialmente sensibili: meglio non lasciare in giro informazioni preziose. Una volta di più, vale il solito avviso: <strong>non cliccate su link che vi arrivano da fonti incerte</strong>, risalite sempre alla fonte.</p>
<p>&nbsp;</p>
<p><strong>UPDATE 12:30</strong> &#8211; Il sito non ufficiale ha cambiato impaginazione e ora chiarisce che non è collegato al Ministero dell&#8217;Ambiente. Ora rimanda correttamente, tramite link, al sito ufficiale.</p>
<div class='container container_shortcode' align='center'>
                                            <div class='col-sm-10 col-sm-offset-1'>
                                                    <img class='img-responsive img_responsive_custom' id="image_63644" src="https://cdn.startupitalia.eu/wp-content/uploads/sites/14/2020/11/03122824/Schermata-2020-11-03-alle-12.26.09.png" />
                                                        <div class='image_description' align='left' >
                                                                    <p class='content_picture'>
                                                                                                                                            </p>
                                                                    <p class='author_picture'>
                                                                                                                                     </p>
                                                       </div>
                                              </div>
                                        </div>
<div class="at-below-post addthis_tool" data-url="https://cybersecurity-admin.startupitalia.eu/63631-20201102-bonus-mobilita-cliccate-dominio-giusto-occhio-al-phishing"></div>

Bonus mobilità, cliccate il dominio giusto e occhio al phishing

Bonus mobilità, cliccate il dominio giusto e occhio al phishing

C’è un dominio quasi identico all’originale. Ma che non sembra fare capo al Ministero dell’Ambiente. E alle 9 scatta il clic-day per chi ha comprato bici elettriche e monopattini

C’è un dominio quasi identico all’originale. Ma che non sembra fare capo al Ministero dell’Ambiente. E alle 9 scatta il clic-day per chi ha comprato bici elettriche e monopattini