Attenzione: sito di phishing su dominio .it

Oggi è arrivata l'ennesima email di phishing ma questa volta gmail non l'ha bloccata e l'ho trovata in InBox. Mannaggia!  La cosa nuova è che punta ad un sito su dominio .it   Eccolo: www.sicurezzacartasi.it

Chrome, per fortuna, avverte che si tratta di un possibile phishing:

Aprendo comunque il sito (sconsigliato) ecco come appare. Sembra veramente un sito di CartaSi.

Ed ecco il phishing in azione: ho messo utente e password (ovviamente finti, tipo foo e bar) ed ecco la pagina che mi chiede i dati della mia carta:

Quindi, cari utenti "poco esperti" o "poco attenti", occhio ai siti a cui vi collegate.