Archivio » 2005 » marzo » mercoledì 23 »

Ricompensa? No, solo phishing

Scritto da Guido Sintoni

Sondaggio in cambio di dollari_Difendetevi!

In questi giorni si sta diffondendo una e-mail che sembra provenire da un istituto bancario statunitense e che promette, in cambio delle risposte a un sondaggio una ricompensa di cinque dollari. Ma si tratta dell’ennesimo tentativo di furto di identità Nuove frecce all’arco dei ladri di identità: lo scorso fine settimana ha fatto il proprio debutto (e si sta ancora diffondendo ad un tasso abbastanza sostenuto) una e-mail che utilizza una tecnica diversa da quelle solitamente utilizzate per carpire la fiducia degli utenti e sottrarre dati riservati (phishing).

Tutto sul phishing

Il messaggio (il cui oggetto è “Citizens Bank instant $5 reward survey”) sembra arrivare da un reale istituto bancario statunitense (Citizens Bank) e chiede di rispondere a un questionario online in cambio di un piccolo accredito (cinque dollari) sul proprio conto corrente. Tuttavia, per ricevere la ricompensa, bisogna fornire gli estremi della propria carta di credito e il relativo PIN: una procedura che nessun ente finanziario autorizzato farebbe mai.Protezioni (e utili letture)

Questo, insieme a alcuni errori grammaticali, aiuta un occhio attento a smascherare la truffa telematica (che sembra provenga da Inghilterra e Paesi Bassi). Eppure, i loghi di Citizens Bank e l’aspetto della e-mail sono molto accurati, e possono indurre in errore i meno attenti. Per l’utenza italiana, giocoforza, il rischio è minimo: la e-mail truffaldina è in lingua inglese.
Ma la promessa della ricompensa di cui sopra dimostra che la fantasia dei phisher è notevole; almeno quanto il rischio che rappresentano.