Tentativo di furto dati PayPal (phishing) - Ecco come accorgersene

Uno tra i pericoli maggiori che si può intercorrere nella posta elettronica sono i truffatori che vogliono rubarvi dati per accedere nel vostro account della banca o qualunque tipo di conto corrente. Un esempio di e-mail che vi potrebbe arrivare è la seguente:

Truffatore ha scritto:Gеntіlе сlіеntе,

Dі гесеntе, аЬЬіаmо гіlеνаtо un ρгоЬlеmа геlаtіνо аl tuо соntо. Реr соnоѕсеге lе оρегаzіоnі соnѕеntіtе nоnоѕtаntе lа lіmіtаzіоnе dеl соntо, νаі аl Сеntго гіѕоluzіоnі.

Регсhé l'ассеѕѕо аl mіо соntо è lіmіtаtо?

L'ассеѕѕо аl tuо соntо è ѕtаtо lіmіtаtо ρег і ѕеguеntі mоtіνі:

14 Аρгіlе 2014: Il nоѕtго ѕіѕtеmа hа гіlеνаtо lа ρгеѕеnzа dі іnfогmаzіоnі dі геgіѕtгаzіоnе ѕіmіlі аllе tuе іn ρіù dі un соntо РауРаl.
Lе Соndіzіоnі d'uѕо соnѕеntоnо аglі utеntі РауРаl dі dіѕρогге dі un соntо ρегѕоnаlе е dі un соntо Ргеmіег о Вuѕіnеѕѕ.

(ρег tuо гіfегіmеntо, l'ID ρгаtіса è /***CENSURATO***\).

Соmе ρоѕѕо гіρгіѕtіnаге l’ассеѕѕо аl mіо соntо?

Рег гіρогtаге іl tuо соntо аllо ѕtаtо nогmаlе, dоνгеmо соnfегmаге аlсunе іnfогmаzіоnі ѕul tuо соntо. Ѕі ρгеgа dі νіѕіtаге quеѕtо URL:

/***CENSURATO***\

Ѕе іl lіnκ nоn funzіоnа, è ρоѕѕіЬіlе соρіаге е іnсоllаге іl соllеgаmеntо nеllа Ьагга dеglі іndігіzzі dеl Ьгоwѕег о гіdіgіtаге lì.

In seguito 2 screenshot mostrante il mittente e il modo in cui viene presentata:

Alcuni di voi potrebbero non capire che si tratta di una truffa, si fiderebbe di ciò che legge e seguirebbe le istruzioni indicate nella mail. Altri, invece, penso che capiscano subito che non si tratta di un e-mail proveniente da PayPal ma ben sì di una persona che vuole rubarvi i dati personali... ma come faccio ad essere sicuro con certezza che si tratta di phishing?

1) Leggi sempre il mittente! Apri l'e-mail e non fidarti del nome che leggi: appunto il truffatore ha utilizzato come nome assistenza@paypal.it ma se apri il contenuto potrai leggere il vero mittente (evidenziato in rosso nella seconda immagine).

2) Se si tratta di un banca, qualunque link che porta ad un loro sito inizia con https:// (certificato in cui viene indicato che l'identità è stata verificata). Nel nostro caso, non visibile nell'esempio qui sopra perché censurato, è un semplice sito http:// ed è un secondo segno di sito-truffa (phishing).

3) Solitamente (ma non sempre), i server dei vari servizi di posta elettronica riescono ad individuare su segnalazione o automaticamente queste e-mail e le inseriscono nella tua cartella indesiderati automaticamente.

Ora che hai imparato come individuare un'email-truffa, ti consiglio su come agire in caso ti arriva una mail del genere:

1) Segnalalo al tuo servizio di posta elettronica per evitare che altri utenti siano soggetti a tale tentativo di furto.

2) Denuncia i fatti alla Polizia Postale. Essi tenteranno sicuramente in qualche modo di fermare il fenomeno e ad individuare i relativi responsabili.

In seguito vi voglio condividere uno spot della P.P. in collaborazione con Norton. Il video consiste in una dimostrazione di phishing.


Se desideri, puoi condividere quest post sui Social Network al fine di aiutare i tuoi amici/parenti o altre persone a non essere soggetti a tali truffe.  

La maggior parte dei furti non è dovuta a conoscenze da hacker del truffatore ma dalla sua astuzia.

Questo dell'e-mail che si spaccia per il servizio di assistenza di PayPal è un esempio: se tu non te ne accorgi che si tratta di una truffa, segui quello che ti dice e solo dopo un po' di tempo (anche di settimane) noti qualche cosa che non ti torna nel tuo conto prima di collegare l'e-mail ricevuta nel passato con i soldi spariti. Queste guide hanno lo scopo di informare la gente vulnerabile per evitare che incappino in tali truffe (cercando di ridurre di quello che si può tale fenomeno).

Solitamente, gli hacker di cui parli tu LozioLudo sono veramente pochi, se non rari. Se compiono un hackerata in un sito della banca, quelli che ci lavorano in quest'ultima cercano di individuare i responsabili per assumerli per rafforzare il sistema... e ti assicuro che è successo più di una volta .