FB facciamo attenzione alle mail
Meglio fare attenzione, da un po’ di tempo gli utenti abituali di Facebook potrebbero aver rilevato un incremento di segnalazioni relative a una nuova e sofisticata truffa veicolata tramite email.
Una frode, sempre più complessa da individuare, sfrutta il senso di urgenza e timore per indurre le vittime a cedere il controllo dei propri account.
L’obiettivo è acquisire le credenziali di accesso per diffondere malware, sottrarre dati personali o estorcere denaro.
Ecco alcuni segnali d’allarme da riconoscere e le modalità di protezione per evitare di cadere nella rete dei cybercriminali.
La truffa si manifesta attraverso la casella di posta elettronica
L’attacco ha inizio con una email ingannevole apparentemente inviata direttamente da Facebook.
Il messaggio, spesso redatto in un italiano non impeccabile ma sufficientemente plausibile, informa l’utente che il suo profilo è stato sospeso o rischia la disattivazione a causa di presunte violazioni delle “Condizioni d’uso”.
Le motivazioni indicate variano: attività sospette, segnalazioni per spam o discrepanze nei dati personali. Il tono utilizzato è autoritario e intimidatorio, volto a sollecitare una reazione immediata senza lasciare spazio alla riflessione.
Il testo dell’email contiene quasi sempre un link che invita a “verificare l’identità” o “sbloccare il profilo”.
Proprio cliccando su tale link si concretizza l’inganno: l’utente viene indirizzato verso una pagina web contraffatta, fedele nell’aspetto al design e al logo ufficiale di Facebook.
Qui viene richiesto di inserire le proprie credenziali di accesso (indirizzo email o numero telefonico e password) per risolvere la presunta problematica.
Riconoscere i dettagli distintivi è fondamentale
Ad un primo sguardo superficiale, la pagina di phishing può apparire identica all’originale;
tuttavia, un esame attento rivela differenze significative. Spesso l’URL visualizzato nella barra degli indirizzi non coincide con quello autentico di Facebook (`facebook.com`).
FB facciamo attenzione alle mail
I truffatori impiegano domini simili aggiungendo lettere o numeri, come ad esempio `facebok-security.com` oppure `facebook.login-support.net`.
Un ulteriore elemento indicativo è l’assenza del lucchetto verde e del protocollo HTTPS che garantiscono la sicurezza della connessione.
Dopo aver inserito le credenziali, l’utente non viene reindirizzato al proprio profilo ma a una pagina d’errore oppure a uno schermo che simula un’attesa;
in realtà i dati sono già stati sottratti. A questo punto i malintenzionati hanno accesso all’account, possono modificarne la password e utilizzarlo per finalità fraudolente.
Il furto degli account Facebook non avviene casualmente: i criminali lo sfruttano per diverse finalità altamente redditizie:
Diffusione di spam e malware: gli account compromessi vengono usati per inviare messaggi ai contatti invitandoli a cliccare su link malevoli che installano virus o sottraggono ulteriori informazioni.
Estorsioni e truffe, i truffatori inviano richieste economiche ai contatti spacciandosi per persone in difficoltà o propongono falsi investimenti mediante bonifici.
Furto d’identità: informazioni personali e fotografie presenti sul profilo vengono impiegate per creare identità false e compiere attività illegali a nome della vittima.
FB facciamo attenzione alle mail
Infatti come abbiamo visto da tempo, la raccolta dati sensibili è la prima azione :
talvolta ottenere l’accesso all’account rappresenta il primo passo per acquisire credenziali relative ad altri servizi online sfruttando la riutilizzazione delle password.
Alla fine la regola primaria consiste nel mantenere sempre elevata la diffidenza.
Nessuna azienda tantomeno Facebook richiede mai la conferma delle credenziali tramite link inviati via email.
Le comunicazioni ufficiali relative alla sicurezza sono veicolate esclusivamente all’interno della piattaforma stessa attraverso notifiche visibili nell’account.
In caso di ricezione di email sospette si raccomanda:
1. Il primo passo è Non cliccare su alcun link, poiché anche un singolo click può condurre verso pagine dannose.
2. In ogni caso verificare attentamente l’indirizzo del mittente, poiché spesso pur apparendo ufficiale presenta variazioni.
3. Con estrema attenzione controllare immediatamente l’URL se si è cliccato accidentalmente sul link: qualora non corrisponda a facebook.com, uscire subito dalla pagina.
4. A volte non lo usiamo ma è importante segnalare l’email come phishing o spam, sfruttando gli strumenti offerti dal client di posta elettronica al fine di migliorare i filtri antispam futuri.
Tuttavia se si sospetta che le credenziali siano state compromesse è indispensabile intervenire tempestivamente accedendo al proprio profilo Facebook (se ancora possibile).
Altra azione da tenere a memoria è che modificando immediatamente la password ed attivando l’autenticazione a due fattori, un sistema che richiede un codice temporaneo inviato sul dispositivo mobile ogni volta che si tenta l’accesso da dispositivi non riconosciuti;
così facendo anche chi fosse in possesso della sola password non potrà accedere senza tale codice.
La lotta contro il fenomeno del phishing rappresenta una sfida continua:
infatti i criminali perfezionano costantemente le loro tecniche rendendole sempre più verosimili ed efficaci.
La difesa più valida non risiede esclusivamente negli strumenti software ma soprattutto nella consapevolezza individuale e nell’attenzione dedicata alle comunicazioni ricevute.
Imparare a identificare tempestivamente i segnali d’allarme, evitare reazioni impulsive ed evitare assolutamente clic su link sospetti costituiscono gli strumenti più potenti disponibili agli utenti finali.
La sicurezza digitale è una responsabilità condivisa dove ciascuno deve essere parte attiva nella protezione dei propri dati personali.
Smartphone vulnerabilità dispositivi e privacy