Da Netcraft una Toolbar contro il Phishing!

Ormai il problema non sono solo le popup.

Anzi...

Direi che il Phishing comincia ad essere un problema.

Da Netcraft:

The Netcraft Toolbar is available now. Please download and try out the toolbar, and let us have your opinions.

A questo punto e' doverosa forse una spiegazione su cosa sia questa strana cosa chiamata Phishing (si legge come fishing ma si scrive diverso).

Ebbene, e' da un po' che le frodi via Internet stanno scoprendo nuove strade, e una e' questa.

Molto semplicemente sono mail sostanzialmente finte apparentemente provenienti da banche o simili, e servono per avere i vostri dati di accesso al conto corrente.

Una bella fregatura, per chi non sta attento (io non ho un conto su citibank quindi il problema non mi si pone mai).



E' facile essere ingannati.

Le mail sono in tutto e per tutto simili a quelle legittime, anche se manchera' di sicuro il vostro nome e cognome (dato che mandano a casaccio...).

L'URL dove vi mandano apparentemente e' legittimo (quello della banca), e se ci andate (mai fatto) vedete una pagine apparentemente normalissima che vi chiede il login o comunque i vostri dati.

Peccato che quella pagina non sia sul server dove pensate che sia, e quindi avete appena dato i vostri dati di accesso al conto corrente a un perfetto sconosciuto, che dato che ve li ha chiesti apposta per fregarvi i soldi, non tardera' a fare uso delle preziose informazioni che gli avete appena passato.



Certo, e' possibile accorgersi della frode, sia dando un'occhiata agli header della mail (difficile che eBay mandi mail da adsl taiwanesi ad esempio), oppure anche passando con il mouse sopra l'URL che dovreste clickare, o anche selezionare il link con il tasto destro e copiarne la destinazione per poi guardarla sul blocco note.

A questo punto vedrete che il link dove dovreste andare per accedere al vostro conto non si trova sul sito della banca, bensi' su un bellissimo IP numerico.



Sappiamo che non tutti stanno troppo a guardare queste finezze, soprattutto se sono utenti di una banca e ricevono una mail che pare arrivare proprio da quella banca, pero' adesso c'e' la Toolbar di Netcraft che dovrebbe aiutare.

A leggere quello che scrivono, pare che sia anche abbastanza semplice da usare, e soprattutto, se il sito malefico lo scopre qualcun altro prima di voi, la Toolbar ve lo segnalera' (il database dei siti cattivi e' centralizzato).

Conoscendo i ragazzi di Netcraft, direi che vale la pena almeno di provarla (no, su Mac non va).

Originally posted by sdg from Netcraft