Attenzione.

[Lusianl]

Volevo mettere in guardia alcuni utenti che sicuramente fanno acquisti online e hanno conti.

Da qualche tempo a questa parte vengono mandate delle e-mail da qualcuno che spacciandosi per l'azienda di poste italiane, chiedono generalità e numeri di conto mettendo come scusa, sicurezze online, blocchi dei conti ecc...ecc...

Ebbene con cascateci.Un azienda come poste italiane non manda mai e non manderà MAI mail con questo tipo di richiesta,ma userà sempre la posta cartacea per richiedere che le operazioni vengano fatte solo negli uffici postali.Cosi come altre società di credito.Non fornite mai i vostri dati e se vi arrivano questo tipo di mail, segnalatelo subito alla polizia postale del vostro luogo ,o alla polizia informatica.

Siccome purtroppo molta gente pultroppo ci è cascata e si è ritrovata conti prosciugati e carte bloccate per tentativi di clonazione, volevo avvisare i miei amici di internet.=)

[Zuppo]

grazie di averlo ribadito. Con la tecnologia che va avanti ed i servizi online, si tende a fare confusione ed a pensare che anche il Consegnare dati, si sia spostato in Online.

Non per quel che riguarda i soldi, per fortuna. I dati online chiedono sempre conferme fisiche, infatti devo ancora attivare la mia paypal perchè devo recarmi fisicamente al mio uffico di conto..e non mi va. XDD

 

O meglio, ho complicazioni burocratiche. Ma per dire, paypal è solo online...ma sempre una prova fisica serve.

[Testament]

E' sempre meglio ricordare e ribadire che le mail sono uno dei principali veicoli di fregature. Controllate sempre gli indirizzi dei link che ci attaccano, gli indirizzi risultanti sono sospettissimi XD

[Lusianl]

Pultroppo solo negli ultimi due mesi, si sono presentate molte persone in ufficio con questo problema.C'è chi, per fortuna prima di farlo è venuto a chiedere consiglio ,e noi subito ad avvertirli del pericolo che hanno corso.

Altri invece, ahimè, che sono caduti nella rete(scusate il gioco di parole), si sono trovati con diversi problemi.Ora per quanto riguarda la postapay, dato il limite di denaro che ha,il furto causa meno danni(perdere soldi,pochi o tanti, fa incazzare lo stesso però), è quando colpiscono i conti correnti e i risparmi di una certa consistenza, li sono cavoli amari.

Altra frode è il telefono,dovete stare attenti anche a quello, perchè non capisco, o una forte capacità di persuasione di chi chiama. o in quel momento l'incapacità di pensare a mente fredda della vittima, anche in quel caso si dicono i dati personali...

In poche parole, tenetevi stretti i vostri dati e agite solo nelle strutture sicure.

[Holy87]

Io non capisco, questo tipo di truffa c'è in giro da anni, e ci cascano ancora?

[Testament]

spari nel mucchio, qualcuno prendi sempre. Su 1000 mail, quello distratto o ignorante lo trovi sempre.

[Zuppo]

Non si basano sull'ignoranza ma sull'errore. L'ignoranza ci sarà sempre ovviamente, per tutti coloro che entrano in quel mondo.

(Ed ora venitemi a dire che esiste una guida al "girare in internet"? Quando inizi, te la devi cavare da solo, e dopo tot virus e menate varie cominci a capire. Se facessero una benedetta guida almeno a che criteri seguire, sarebbe meglio...ma tanto anche i criteri cambierebbero perchè internet è in continuo movimento)

 

Ma anche volendo abbonare la questione ignoranza, che nel rinnovo degli internettiani sarà sempre un introido sicuro, cè anche la questione della Distrazione.

 

"Io, persona abituata ad internet, conosco grossomodo come funzionano queste cose. Io, mi arriva una mail e controllo l'email che me l'ha spedita. Poste.it. Ok, allora è quella vera. Entro, metto i dati e in un attimo di remore, riguardo la mail mentre premo invio.

 

Paste.it

 

...pas...

 

PORC

 

Blocco immediatamente la carta. Soldi salvi, ma la distrazione di una persona Abituata ad internet, ma non abbastanza da ignorare a priori mail del genere, stava per costare i risparmi di una vita."

 

Capita. Anche chi è esperto, se lo becchi in un momento di distrazione, sbaglia. Questa esperienza non è mia, ma è successa. Ora, l'esperienza ha alimentato il sospetto di riverificare scaramanticamente all'invio, e questo ha consentito un rapido blocco dei soldi ed un nulla di fatto per i cattivi.

ma imaginate quante mail vengono inviate al giorno? Oltre dieci mila.

E quante mail di successo servono per fare il colpaccio?

 

Una. Con una mail a segno, molto probabilmente guadagni dai tremila ai seimila euro, se è un poveraccio. Sennò, meglio ancora.

 

 

il sistema di Spam non finirà mai perchè la spesa per fare un bot e sparare mail, è nettamente inferiore a qualsiasi guadagno potrai ricavarci. Ed il guadagno è pressappoco...Sicuro.

Perchè prima o poi, di 10k in 10, UNA MAIL funzionerà. E ne basta una per pagarti la vacanza.

[Holy87]

Io quando ricevo una mail controllo sempre il link, e quando inserisco una password, controllo sempre prima se è protetto da un protocollo HTTPS. E ad ogni modo, non ho una postepay ma una Unicredit :E

[Zuppo]

io non saprei distinguere perchè non capisco niente di cose tecniche. Dunque le lascio lì a fare la muffa e semplicemente....

Non considero la Mail un vero servizio. E' un posto che usi per fare un'iscrizione una volta e basta. Non uso la mail come posta elettronica.

 

Per poterla usare in sicurezza servirebbe studiare millemila cose, se, ma forse, ed essendo io sempre in dubbio l'ho banalmente Bandita. Fine.

Neanche saprei cosè un protocollo https

[Holy87]

io non saprei distinguere perchè non capisco niente di cose tecniche. Dunque le lascio lì a fare la muffa e semplicemente....

Non considero la Mail un vero servizio. E' un posto che usi per fare un'iscrizione una volta e basta. Non uso la mail come posta elettronica.

 

Per poterla usare in sicurezza servirebbe studiare millemila cose, se, ma forse, ed essendo io sempre in dubbio l'ho banalmente Bandita. Fine.

Neanche saprei cosè un protocollo https

Quando vicino alla barra degli indirizzi vedi in genere l'icona di un lucchetto, significa che stai utilizzando HTTPS, che altro non è che un protocollo di sicurezza che certifica la criptazione dei dati e la validità del sito.

[Zuppo]

eh pensa te.

E ste cose come le sai, se non ti viene in mente di chiederti "ma cosa sarà mai quel lucchetto?"

 

*sospira*

Va bene punire la poca iniziativa, ma internet, diciamolo, o hai iniziativa 100% o meglio che alcune cose non le usi. Saperle a metà è sempre e solo un problema, e buttarci mezza giornata per niente è personalmente pure peggio.

 

Ma vabè. Da bravo moderatore dell'off topic, sto andando ot. XD

[Fedd]

spari nel mucchio, qualcuno prendi sempre. Su 1000 mail, quello distratto o ignorante lo trovi sempre.

Non per niente questa pratica si chiama Phishing , che assomiglia tanto a Fishing.

Lanciano l'esca, e prima o poi un pesce che abbocca lo si trova sempre.

 

Mi raccomando quando cliccate su link di questo tipo, assicuratevi sempre (guardando la barra indirizzi del vostro browser) che siete sul sito esatto e non sul clone creato appositamente per rubarvi i dati.

Il sito delle poste italiane è (e sarà sempre) www.poste.it ed il suo server è situato a Roma.

Consiglio un estensione di firefox chiamata geotool, che vi mette una bandierina vicino alla barra indirizzi, per dirvi dove è ospitato il sito che state guardando. (Questo da solo non basta comunque, munitevi di un filtro anti Phishing, e di buon senso)

 

Per capire come evitare queste truffe bisogna prima di tutto sapere come funzionano.

Il phishing è proprio la pratica utilizzata da questi truffatori, che si spacciano per altre aziende o banche quali ad esempio Poste italiane,Unicredit e altro, mandandovi mail che vi invitano a cliccare sul link fornito per "aggiornare i dati" o altre scuse.

Di solito utilizzano una grafica che ricorda molto quella dei siti autentici.

(Il più delle volte comunque si notano gravi errori di traduzione automatica nel testo)

Quando cliccate sul link vi ritroverete il più delle volte su un sito costruito tale e quale a quello autentico, dove vi si chiede nome utente e password o dati della vostra carta.

Guardando la barra degli indirizzi del vostro browser però noterete un indirizzo che ricorda vagamente quello autentico.

Facendo l'esempio delle poste, noterete un indirizzo del tipo www.poste.it.bpol.caofdksokofkok.com o altre amenità.

(Qui un esempio sul quale sono capitato: http://3.bp.blogspot...shing+email.png)

Ora se voi metteste davvero i dati su questo sito fasullo, questi arriverebbero direttamente agli autori della truffa, e potete immaginare come li utilizzeranno.

Come si vede chiaramente nello screenshot l'indirizzo in questo caso è www.postepay.it.bancopostaonline.udge3b.poste.it-valdymas.lt/online/

non fatevi trarre in inganno dalla prima parte del sito "www.postepay.it" , perchè l'indirizzo internet non finisce lì, quello non è il nome del sito.

L' indirizzo finisce con ".lt" cioè Lituania. Non pensate che sia così lungo perchè vi porta direttamente in sottopagine, le sottopagine di qualunque sito si trovano nell'indirizzo ESCLUSIVAMENTE dopo il primo slash ( / ) , tutto quello che cè prima è indirizzo del sito

Un indirizzo internet finisce SEMPRE prima del primo slash.

 

Gli indirizzi internet (URL) sono fattì così:

 

www.nomedelsito.dominio/eventuali/sotto/pagine

 

Quindi il sito delle poste è fatto così:

 

www.poste.it/eventuali/sotto/pagine (dove il ".it" è il dominio)

 

Un sito fasullo delle poste sarà per forza di cose (siccome l'indirizzo www.poste.it è già utilizzato e non si può riutilizzare dai truffatori) fatto così:

 

www.poste.it.qualcosa.dominio/eventuali/sotto/pagine

o

www.poste.it.dominio/eventuali/sotto/pagine

 

Come vedete l'indirizzo non è più www.poste.it ma www.poste.it.qualcosa.dominio (dove "dominio" può essere .com, .lt , .it ecc..) ed è questo uno dei trucchi per sventare la truffa.

Edited November 13, 2012 by Fedd