Kaspersky Lab, lato oscuro del dating online: truffatori e profili fake

Gli appuntamenti online sono un ottimo modo per incontrare nuove persone nel mondo connesso e impegnato. Come ogni tendenza popolare su Internet, purtroppo ci sono anche malintenzionati che vogliono usare appuntamenti online per scopi dannosi. Sebbene il 40% degli italiani dichiari di utilizzare servizi e app di dating online, non tutti vivono esperienze positive. Secondo quanto emerge dall’ultima indagine di Kaspersky Lab, infatti, chi cerca “la persona giusta” online potrebbe rimanere deluso: molti hanno infatti incontrato informazioni o foto false, link nocivi, truffatori che cercano di estorcere informazioni o persone che mentono sul tipo di relazione che stanno cercando.

Allarme ransomware: quando i dati critici vengono tenuti in ostaggio

GFI Software™ ha inserito tra i Security Alert del mese il "Ransomware", un malware che si autoinstalla sul computer degli utenti a loro insaputa e che ne blocca il contenuto da remoto: una finestra popup richiede poi il pagamento di una somma di denaro per “liberare” il PC e i relativi dati. Sono finiti i tempi in cui gli attacchi informatici avevano il solo scopo di creare scompiglio e rappresentare una forma di ribellione alle major dell'IT; oggi i criminali informatici pensano soprattutto al profitto che possono trarre dagli utenti più sprovveduti, con modalità che vanno dal phishing agli scamware, fino alle finte raccolte di beneficenza.

Ransomware su Facebook con offerte e sondaggi per realizzare profitto

I criminali informatici hanno spesso usato ransomware per bloccare le schermate dei computer delle loro vittime e costringendoli a pagare una "multa" se volevano averli sbloccati. Hanno spesso invocato indagini che si diffondono attraverso Facebook, per fare soldi tramite i programmi di affiliazione. Tuttavia, fino ad ora, non hanno mai combinato i due metodi dannosi. Gli esperti dei GFI Labs informano che l'ultimo ransomware blocca gli schermi degli utenti di Windows, ma non al fine di pagare un riscatto e non li accusano di download di contenuti illegali.

Utenti Megaupload target di criminali per richieste di falsi risarcimenti

Dei criminali informatici stanno tentando di estorcere denaro agli utenti di Internet sostenendo che ci potrebbero essere implicazioni finanziarie per coloro che hanno usato l'ormai defunto sito di file-sharing Megaupload per attività illecite. Nei giorni scorsi un falso studio legale ha cercato di sottrarre denaro a vittime innocenti,sostenendo di agire per conto di società di intrattenimento come Universal, Sony, EMI, Warner, Dreamworks e Paramount", spiega Torrent Freak sul suo sito. 

Naturalmente, situazioni in cui i detentori del copyright cercano di spaventare gli utenti chiedendo soldi in contanti per evitare una causa non sono una novità, ma risulta anche che i truffatori vedono un'opportunità in queste pratiche. In una delle lettere di notifica, che colpisce uno degli utenti in Germania, uno studio legale chiamato Dr. Kroner & Colleagues informa il destinatario che lui / lei è tenuto al risarcimento di 10.000 euro (13,000 dollari) per il download di contenuti piratati. 

L'alternativa è un pagamento inferiore di soli 147 euro (192 dollari) che possono presumibilmente risolvere l'intera situazione. Inoltre, gli "avvocati" accusano il destinatario solo di violazione del copyright, contengono falsi indirizzi IP e falsi orari, ma non forniscono alcun dettaglio in merito al contenuto che è stato effettivamente scaricato. Ulteriori analisi di questi messaggi di posta elettronica da parte OnlineKosten hanno rivelato che il denaro finisce di fatto da qualche parte in Slovacchia. 

Variazioni di altre truffa contano sulla reputazione di GVU, ma in questi casi lo scenario è peggiore, perché un malware viene utilizzato per spaventare gli utenti. L'elemento dannoso dirotta il browser della vittima in modo che visualizzi una falsa notifica che presumibilmente scomparirà solo dopo che una certa quantità di denaro verrà pagato tramite PaySafeCard. 

L'anti-pirateria del gruppo ha anche rilasciato un advisory per avvertire la popolazione circa l'esistenza di tali regimi. Di fronte a tali minacce, gli utenti sono invitati a non farsi prendere dal panico. Di solito queste truffe sono coperte dai fornitori di soluzioni di sicurezza e altri siti web, il che significa che una semplice ricerca dovrebbe rivelare se le affermazioni sono vere o meno.

Via: Torrent Freak

Phishing Apple: email truffa richiede aggiornamento dati ID utente

Un vasto attacco di phishing è scoppiato a partire dal giorno di Natale, attraverso e-mail inviate con il tema "Apple update your Billing Information" (Aggiornare le informazioni di fatturazione Apple). "Questa e-mail ben congegnata potrebbe ingannare molti nuovi utenti Apple, specialmente quelli che hanno trovato un iPhone, iPod o iMac sotto il loro albero di Natale, e configurato gli account di iTunes Store o il Mac App Store per la prima volta", spiega Intego con un post sul blog. I messaggi affermano di provenire da "appleid@id.apple.com.". Ecco come appare il contenuto:

Se si fa clic sul link nel messaggio, si viene portati ad una pagina di accesso realistica, poi, dopo aver inserito il proprio ID Apple e la password, verrà visualizzata una pagina che chiede di aggiornare il conto del proprio profilo, in particolare immettendo i dati della carta di credito. Ancora una volta, questa pagina sembra realistica, e molti degli elementi in essa contenuti sono tratti da pagine Web di Apple. Quindi come si fà a sapere che questa è un phishing e-mail? La prima regola è quella di spostare il cursore sul link nel messaggio e attendere un suggerimento pop-up:

Come si può vedere, l'URL visualizzato non è un indirizzo apple.com, ma piuttosto un indirizzo numerico (la prima parte dell'indirizzo è offuscata). Alla fine dell'URL vi è una pagina chiamata apple.htm, che potrebbe ingannare la gente, ma non è questo ciò che è importante. Guardare sempre guardare la parte destra dopo l'http:// nell'URL: se non è something.apple.com (potrebbe essere www.apple.com, store.apple.com, o altro), allora è falsa. Lo scorso novembre e-mail spingevano i destinatari a cliccare su un link che apriva un sito web dove si chiedeva agli utenti di rivelare il proprio nome utente e password di iTunes.

MAC Defender, il finto antivirus individuato da Intego per Mac OS X

Intego ha scoperto un falso programma antivirus denominato MAC Defender, che colpisce gli utenti Mac tramite attacchi di avvelenamento SEO (siti web creati che approfittano dei trucchi per l'ottimizzazione dei motori di ricerca ed ottenere la comparsa di siti dannosi in cima ai risultati di ricerca). Quando un utente fa clic su certi link dopo aver effettuato una ricerca su un motore di ricerca come Google, vengono inviati a un sito Web che visualizza una falsa schermata di Windows con un'immagine animata che mostra una scansione malware, una finestra indica quindi l'utente che il loro computer è infetto.

Attacco spam da false app su Facebook attraverso messaggi chat

In queste ore è in atto un nuovo massiccio attacco spam agli utenti di Facebook, attraverso la diffusione di link accorciati con falsi messaggi in chat. L'attacco avviene per mezzo di false applicazioni (ve ne sono attive decine e decine) che accedono alla chat di Facebook ed inviano in maniera del tutto autonoma i link fraudolenti agli amici del contatto che ha fornito l'accesso all'applicazione. Facebook dal canto suo sta cercando di individuare e disattivare le applicazioni nel minor tempo possibile, ma appena una viene neutralizzata dal sistema automatico di Facebook, son pronte altre ad invadere la privacy degli utenti del social network. 

E la diffusione virale ottenuta in poche ore da queste applicazioni su Facebook è a quanto pare notevole. La truffa viene diffusa attraverso dei link spam sulla bacheca e in chat degli utenti del social network e scarica virus. Il titolo del post è: "girl Ki11s herself after her father posts this message on his profile [LINK]". Il link è camuffato attraverso un servizio di Url accorciati e se clicchiamo veniamo rimandati alla pagina della falsa applicazione. Se diamo il consenso all'applicazione, daremo l'accesso ai nostri dati quali nome, immagine del profilo, sesso, reti, iD utente, lista amici e chat. 

Nel frattempo "andrà in onda la sceneggiatura", infatti nell'attesa che facciate clic su una delle opzioni disponibili, l'applicazione provvederà ad inviare il messaggio di spam con relativo short url contemporaneamente a tutti gli amici in chat, che saranno spinti a cliccare, pensando che siate voi ad aver inviato il messaggio istantaneo. Per bloccare l'applicazione cliccate su questo link. Nei casi presi in esame si chiede la sottoscrizione d'un abbonamento a suonerie per cellulari o la partecipazione a sondaggi o presunti concorsi per vincere iPad o iPhone (scam). Il consiglio è quello di non cliccare su link sospetti in chat nel momento in cui il vostro interlocutore non risponde in maniera logica.

Usa: regala 200mila dollari a fidanzata online, ma lei non esiste

Per due anni l'ha corteggiata via e-mail facendole cospicui regali, sotto forma di versamenti su diversi conti bancari: senza averla mai incontrata di persona, ha versato 200mila dollari su conti a lei intestati presso istituti di credito in Nigeria, Malaysia, Regno Unito e Stati Uniti. Poi l'amara scoperta: la donna con cui credeva di avere una relazione e a nome della quale ha contattato la polizia di Naperville, perche' convinto che fosse ostaggio di presunti rapitori a Londra semplicemente non esiste. L'uomo, un 48enne dell'Illinois, non aveva chiesto grandi prove dell'identità di questa donna, il cui unico segno reale di esistenza fu la scansione inviata via internet di una patente di guida, registrata in Florida. La polizia di Naperville, non ci ha messo molto a scoprire che la patente di guida inviata era in realtà la copia di un’immagine trovata su Google Images. “Quando ha scoperto che la donna a cui aveva inviato tutti questi soldi non esisteva - hanno raccontato gli agenti ai corrispondenti del Chicago Sun-Times, che hanno divulgato la storia - l’uomo è rimasto a bocca aperta per lo stupore”. Dal suo racconto sono partite le indagini, ancora in corso, che hanno svelato subito come dietro all'identità virtuale della donna si celi in verità un ben architettato scam. Una truffa che ha ferito l'uomo nel portafoglio e nei sentimenti. Le truffe online sono un mercato molto lucrativo, che ha portato nelle tasche dei cyber criminali lo scorso anno ben 1 miliardo e 700.000 dollari, secondo stime dell’Fbi. La grande diffusione dei social network come Facebook, in particolare, ha favorito fenomeni di furto di identità e scambio di persona.

Truffatori approfittano della Rivoluzione egiziana per inviare spam

Sono trascorsi solo pochi giorni dall'abbandono della carica di presidente in Egitto, Hosni Mubarak, dimesso dopo forti pressioni politiche e dopo giorni di protesta diffusa in tutto il paese, che i truffatori non hanno perso tempo per sfruttare la situazione. Come abbiamo visto in passato, i truffatori sono pronti alle truffe del tipo scam 419 - cosiddetta truffa alla nigeriana - (che in genere promette una grande quantità di denaro, dietro domanda di commissioni upfront o primi pagamenti). Ad esempio, a seguito del devastante terremoto di Haiti nel gennaio del 2010, truffatori 419 hanno rappresentato la Croce Rossa, chiedendo donazioni. Di recente Symantec ha individuato una truffa 419 in lingua tedesca che sembra provenire dall'avvocato dell'ex presidente egiziano Mubarak:

Il truffatore afferma di avevr bisogno di aiuto del destinatario per recuperare 2,5 milioni di dollari dei fondi del presidente, congelati nel conto di una banca belga. Il truffatore, inoltre, sostiene che sarà lui a pagare per l'assistenza. L'incertezza su dove si trovasse recentemente Hosni Murabak e le condizioni di salute, così come il fatto che molti paesi stanno prendendo in considerazione il sequestro del suo patrimonio potrebbe forse dare credibilità a questa particolare truffa 419. Come al solito per molte truffe 419, il messaggio è mal costruito, e probabilmente è stato tradotto automaticamente in tedesco. I sistemi di monitoraggio avanzato di Symantec hanno segnalato questa truffa, che sembra essere destinata a utenti di lingua tedesca. Anche se questi tipi di posta sono generalmente a basso volume, possono ancora provocare un significativo disturbo.

Scam colpisce Facebook e Twitter: falsi messaggi promettono iPad

Gli utenti di Facebook e Twitter hanno segnalato la compromissione dei loro account, per poi essere utilizzati per mandare spam ad amici "offrendo gratuitamente iPad". Twitter ha avvisato gli utenti della truffa, Mercoledì scorso, dicendo che bisogna cambiare le password degli utenti interessati. "Se hai ricevuto un messaggio che promette un nuovo iPad, non solo non esiste l'iPad, ma anche i vostri amici saranno attaccati", ha detto Twitter. 

La truffa colpisce anche gli utenti di Facebook ma, secondo il portavoce della società Simon Axten, "Interessa una percentuale estremamente limitata di persone su Facebook, ma prendiamo sul serio tutte le minacce", ha detto via e-mail. Gerome Stevens ha scoperto che il suo account Twitter era stato utilizzato per i mandare il messaggio direttamente ai contatti. 

Non è certo come i truffatori siano entrati nel suo account, ma hanno mandato dei messaggi diretti ai suoi amici. Ha detto che i messaggi hanno continuato, anche dopo che aveva cambiato la sua password. I messaggi ricevuti dai suoi amici conteneva un link indirizzato al sito gifts.net. 

Questo sito Web chiede informazioni personali, e dirige quindi l'utente ad una varietà di offerte promozionali di aziende legittime come Netfilx, la Doubleday Book Club, e la Columbia House DVD. I crybercriminali hanno scovato il metodo per hackerare gli account di Facebook e Twitter, guadagnando soldi attraverso l'accesso alle informazioni personali per fare del marketing online.

Fonte: It World

100 dollari per rubare un profilo su Facebook?

Se avete perso i dati di accesso al vostro profilo di Facebook o desiderate rubare l’identità di qualsiasi altro utente iscritto al social network, rivolgetevi ad un criminale informatico di origine ucraina, che dichiara di poter accedere al 99% dei profili presenti su Facebook ad un prezzo medio di 100 dollari l’uno.

Il pagamento avviene attraverso il servizio Western Union per inviare i soldi in Ucraina anche se la pagina da dove viene fatta “l’offerta” sembra essere registrata a Mosca. Nel pacchetto è compreso qualsiasi tipo di account, partendo dai profili di normali utenti, passando per quello delle imprese e società fino ad arrivare alle celebrità del mondo dello spettacolo.

...ma è davvero così?

Come segnalano i Panda Labs, si tratta di sito falso, creato per guadagnare denaro a spese di utenti ignari, che invieranno i propri soldi, con la vana speranza di entrare in un account Facebook. L'unica cosa che riceveranno gli utenti che si avvarranno di tale servizio, è un "alleggerimento del proprio portafoglio"!

Attenzione dunque ai siti che promettono di recuperare la vostra password di Facebook o in modo particolare l'hack di Facebook, potrete andar incontro a notevoli problemi poichè trattasi del cosiddetto scam (termine che indica un tentativo di truffa con i metodi dell'ingegneria sociale). Facebook mette a disposizione un apposito servizio per segnalare account affetti da truffe "scam 419".