Da Trentino inBlu al blog: i pacchi natalizi

In questa puntata abbiamo spiegato alcune tipologie di truffa informatica molto diffuse durante feste natalizie, che costituiscono anche per i criminali un momento particolarmente proficuo.

Riportiamo queste truffe come esposte nel sito di McAfee (visibile a www.mcafee.com).

Truffa 1

PHISHING DI BENEFICENZA Attenzione a chi effettuate una donazione

Durante la stagione delle feste, gli hacker sfruttano la generosità dei cittadini inviando email che sembrano provenire da enti di beneficienza legittimi. In realtà, si tratta di siti web fasulli creati per appropriarsi delle donazioni, delle informazioni delle carte di credito e delle identità dei donatori. 

Truffa 2

FATTURE FASULLE DA SERVIZI DI CONSEGNA 

Durante le vacanze i criminali informatici spesso inviano fatture fasulle e notifiche di consegna che sembrano arrivare da Federal Express, UPS... Inviano email ai consumatori chiedendo i dettagli della carta di credito per il riaccredito sul conto, oppure chiedendo agli utenti di aprire una fattura online o un modulo della dogana per ricevere il pacco. Una volta fatto, le informazioni dell'utente vengono rubate oppure viene installato automaticamente il malware sul loro computer.

Truffa 3

SOCIAL NETWORING UN CRIMINALE INFORMATICO "VUOLE DIVENTARE TUO AMICO" 

I criminali informatici approfittano di questo di questo periodo particolare dell'anno inviando email di "Nuova richiesta di amicizia" che sembrano autentiche e provenire da parte di siti di social networking . Gli utenti Internet dovrebbero fare attenzione perché cliccare sui link contenuti in queste email può portare all'installazione automatica di malware sui computer e sottrarre informazioni personali. 

Truffa 4

I BIGLIETTI NATALIZI ELETTRONICI 

I ladri criminali guadagnano sui consumatori che inviano biglietti natalizi elettronici per cercare di rispettare l'ambiente. Nella scorsa stagione festiva, McAfee Labs ha scoperto un worm mascherato da bigliettino elettronico Hallmark e da promozioni festive di McDonald's e Coca-Cola. Anche gli allegati di posta a tema natalizio in formato PowerPoint sono molto popolari tra i criminali informatici. Attenzione a quali allegati si aprono.

Truffa 5

BIGIOTTERIA DI LUSSO A PREZZI ESORBITANTI 

McAfee Labs ha recentemente scoperto una nuova campagna festiva che porta gli acquirenti su siti fasulli di malware che offrono regali lussuosi "scontati" di grandi firme come Cartier, Gucci e Tag Heuer. I criminali informatici utilizzano anche loghi fasulli del Better Business Bureau per ingannare gli acquirenti e spingerli ad acquistare prodotti che non riceveranno mai.

Truffa 6

IL FURTO DI IDENTITA' ON LINE

Fare shopping natalizio in modo sicuro. Forrester Research Inc. prevede che le vendite natalizie online vedranno un aumento quest'anno, poiché molti utenti alla ricerca di occasioni si rivolgeranno al web per fare affari. Mentre gli utenti fanno acquisti e navigano su hotspot aperti, gli hacker possono spiare la loro attività nel tentativo di rubare le loro informazioni personali. McAfee suggerisce agli utenti di non fare mai acquisti online da un computer pubblico o utilizzando una rete Wi-Fi aperta. 

Truffa 7 

I TESTI DEI CANTI NATALIZI 

I testi dei canti natalizi possono essere rischiosi. Durante le feste, gli hacker creano siti web fraudolenti a tema natalizio per colpire coloro che cercano una suoneria o uno sfondo per il PC a tema natalizio, i testi dei canti o uno screen saver a tema. Scaricando file a tema festivo si può infettare il PC con spyware, adware o altro malware. McAfee ha individuato un sito per scaricare canti natalizi che indiriza gli utenti ad adware, spyware e altri programmi PUP.

Truffa 8

DISOCCUPAZIONE EMAIL LEGATE ALLA RICERCA DI LAVORO 

I truffatori approfittano dei disperati alla ricerca di un impiego con la promessa di un impiego ben retribuito e opportunità di guadagno lavorando da casa. Una volta che gli interessati hanno inviato i propri dati e pagamento la quota di "avviamento", gli hacker sottraggono denaro invece di dar seguito all´opportunità di impiego promessa.

Truffa 9

LA FRODE NEI SITI DI ASTE 

Durante la stagione festiva, i truffatori spesso si nascondo furtivamente sui siti di aste. Gli acquirenti dovrebbero fare attenzione alle occasioni sui siti di aste che sembrano troppo belle per essere vere, perché spesso tali acquisti non vengono mai consegnati all´acquirente.

Truffa 10 

LE TRUFFE PASSWORD Il furto di password dilaga durante il periodo festivo, dal momento che i ladri utilizzano strumenti a basso per scoprire la password di un utente e inviare malware per registrare le battute sulla tastiera del Pc, una tecnica denominata keylogging. Una volta che i criminali hanno avuto accesso ad una o più password, possono accedere ai dettagli bancari o della carta di credito dei consumatori e portare a zero i conti in pochi minuti. Inoltre inviano comunemente spam dall´account di un utente ai loro contatti.

Truffa 11

TRUFFE DELLE MAIL BANCARIE 

I criminali informatici ingannano i consumatori spingendoli a divulgare i loro dettagli bancari inviando email che sembrano arrivare da istituti finanziari reali. Chiedono agli utenti di confermare le informazioni relative al conto bancario inclusi nome utente e password, con l'avviso che se non forniranno tali informazioni l'account verrà chiuso. Spesso tali informazioni vengono passate attraverso il mercato nero online. McAfee Labs ritiene che i criminali informatici truffino i consumatori con maggiore solerzia durante il periodo natalizio dal momento che le persone controllano maggiormente i propri acquisti.

Truffa 12

I TUOI FILE IN CAMBIO DI UN RISCATTO. LE TRUFFE "RANSOMWARE" 

Gli hacker ottengono il controllo dei computer degli utenti attraverso una serie numerosa di queste truffe festive. Poi si comportano come rapitori virtuali per sequestrare i file e cifrarli, rendendoli illeggibili e inaccessibili. Il truffatore trattiene in ostaggio i file dell´utente chiedendo il pagamento di un riscatto per restituirli.

Mc Afee consiglia agli utenti di Internet di seguire questi cinque consigli per proteggere i computer e le informazioni personali:

1. Non fare mai clic sui link inclusi nelle email: consulta direttamente il sito web di un ente benefico o di un'azienda digitando l'indirizzo nel browser o utilizzando un motore di ricerca. Non cliccare mai su un link incluso in un messaggio di posta elettronica.
2. Utilizza software di sicurezza aggiornato: proteggi il tuo PC da malware, spyware, virus e altre minacce con suite di sicurezza aggiornate. Il software McAfee® Total Protection offre protezione completa contro le minacce attuali ed emergenti. Integra inoltre la tecnologia McAfee SiteAdvisor®, una toolbar per ricerche online sicure che avvisa i consumatori relativamente alla sicurezza di un sito Web e offre protezione contro il phishing. Utilizza contrassegno intuitivi di colore rosso, giallo e verde per classificare i siti web potenzialmente pericolosi quando si effettuano ricerche con Google, Yahoo! o Bing.
3.  Fai acquisti e transazioni bancarie utilizzando reti sicure: effettua il controllo del tuo conto bancario o fai acquisti online utilizzando reti sicure a casa o in ufficio, sia wireless che via cavo. Le reti Wi-Fi dovrebbero essere sempre protette da password in modo che gli hacker non possano accedervi e spiare la tua attività online.
   Inoltre, ricordati di fare acquisti solo su siti web il cui indirizzo inizia con https:// invece di http:// e cerca siti web con marchi di certificazione per la sicurezza.
   
   
4. Utilizza password diverse: non utilizzare mai le stesse password per diversi account online. Diversifica le password e utilizza una combinazione complessa di lettere, numeri e simboli. 
5. Usa il buon senso: se hai il dubbio che un'offerta o un prodotto non siano legittimi, non cliccare. I criminali informatici si nascondono dietro molte delle offerte che sembrano "buone" sul web, perciò sii cauto quando effettui ricerche o acquisti online.

E' possibile ascoltare una parte della trasmissione.