Mail ricevuta da una newsletter che informa su truffe e bufale sul web
Se vi interessa seguire una truffa in tempo reale...
...tenete d'occhio questo sito:
http://www.bradfordelectrical.com/~t...IdllSignIn.php
In questo preciso momento (8:35 italiane del 15/3) ospita un "fakesite", ossia una falsa pagina Web che simula quella di un sito commerciale: in questo caso, quello di eBay.
In pratica, la truffa funziona cosi': il truffatore ha creato una pagina identica a quella di eBay nella quale si immettono i propri codici di accesso (in questo caso, a giudicare dal link, ha anche violato un sito, quello della ditta inglese Bradford Electrical (che contattero' appena aprono gli uffici).
Poi ha mandato un bel po' di e-mail (spam) ad indirizzi a caso, compreso il mio, in cui si spaccia per il servizio clienti di eBay e chiede al cliente di visitare il sito di eBay per aggiornare i propri dati "a causa di un lieve errore nel sistema".
Gentilmente, il truffatore fornisce un link che _in un programma di posta che visualizza l'HTML_ sembra autentico. Il mio fido Thunderbird, con HTML rigorosamente disattivato, mi ha invece visualizzato il link in modo da rivelare la truffa:
http://signin.ebay.com/eBayISAPI.dll?SignIn&ssPageName=h:h:sin:US" > <http://www.bradfordelectrical.com/~tester/cgi-bin/signin.ebay.com/saw-cgi/eBayISAPIdllSignIn.php>
Fra l'altro, anche il mittente del messaggio è falso: apparentemente e'
"
[email protected]".
Lo scopo è chiaramente quello di carpire le password degli utenti eBay e quindi assumerne l'identità per commettere ulteriori reati.
Ho pensato che potesse farvi piacere assistere alla truffa mentre viene
commessa: fino a che quel falso sito rimane in piedi, il truffatore continuera' a collezionare i codici d'accesso delle persone che, grazie anche ai programmi di posta insicuri e mal configurati, cadono nella trappola. Ho gia' avvisato eBay scrivendo all'apposito indirizzo "
[email protected]". Vediamo quanto tempo ci vuole per reagire.
La raccomandazione generale, come da Dodecalogo, e' di non fidarsi mai dei link indicati nei messaggi di posta se quei link riguardano o sembrano riguardare siti commerciali nei quali immettere codici personali (per esempio, quello della vostra banca). E' molto piu' sicuro digitare manualmente l'indirizzo del sito oppure salvarlo dai Preferiti.
segue seconda mail
Alle 10:30 italiane ho telefonato alla Bradford Electrical, che per una curiosa coincidenza si trova a un'oretta di strada da dove sono io in questi giorni, e li ho avvisati della truffa in corso tramite il loro sito.
La reazione è stata abbastanza stupita e scomposta, come prevedibile, e al momento la pagina-truffa è ancora stranamente al suo posto. Ho offerto la mia collaborazione e lasciato il mio recapito telefonico.
Come molti lettori hanno segnalato, nella newsletter precedente non ho chiarito a sufficienza la gravità della truffa: non si tratta semplicemente di carpire la password di eBay, ma di rubare i dati della carta di credito delle vittime. Infatti se immettete qualsiasi cosa nella pagina-truffa iniziale (non occorre che siano codici di eBay, non c'è alcun controllo), arrivate a una pagina che vi chiede di immettere i dati della vostra carta di credito.
Alcuni lettori, come Luca C., hanno avuto l'idea vivace di "inquinare" i dati sin qui raccolti dal truffatore immettendo dati falsi. Come dicevo, non c'e' alcun controllo su nome utente e password, ma c'è a quanto pare un controllo di sintassi e coerenza sulla pagina che chiede i dati della carta di credito, per cui è piuttosto difficile immettere dati senza trovarsi con un messaggio (forse falso) che chiede di verificarli ("Please make sure that all the information is correct"). Se volete cimentarvi nell'inquinamento anti-truffa, mi raccomando, NON USATE DATI AUTENTICI, neppure di carte scadute!
Altri lettori, inoltre, notano che alcuni strumenti accessori per browser, come la barra/toolbar di eBay e quella di Netcraft (per Internet Explorer) o Spoofstick per Firefox, segnalano il probabile pericolo di truffa quando si visita il sito-trappola e quindi si rivelano decisamente utili.
Generalessa
Colonnello
a chi se 
Serg. Magg.
Tenente
maat ha scritto:
Generale CSM
Re: Truffa al sito e-bay
cerfte cose non le capisco proprio), ma fatto con i quattrini degli onesti cittadini........
T. Colonnello
