ci è stata inviata una email, oppure si è aperta una finestra durante la navigazione che ci avverte del verificarsi di problemi con un nostro account (possono essere servizi in linea di qualsiasi genere banca, postpay, carta di credito, ebay, ecc) e ci invita a riempire ed inviare un modulo con alcuni dei nostri dati pena il verificarsi di eventi indesiderati e magari catastrofici.  

anche se la grafica e i loghi sembrano quelli ufficiali in realtà ci siamo imbattuti nel phishing: una tipologia di truffa ben congeniata che facendo leva sulla cattiva abitudine di ritenere vero tutto ciò che appare sul monitor (come d'altronde avviene con la TV), di leggere distrattamente verbosi avvertimenti, di non verificare (sempre per pigrizia) più volte e attentamente ciò che ci viene richiesto oltre a beneficiare di alcune lacune del browser più diffuso explorer (installate subito Firefox) e sfruttando la sottile psicologia dell'avvertimento allarmante e delle conseguenze catastrofiche, riesce ad ottenere da noi stessi login e password per operare a nostro nome, svuotarci il conto on line, fare acquisti pagati da noi, ecc.

In questo periodo ad esempio è in atto una vera proliferazione di messaggi che apparentemente provengono dal sito delle Poste Italiane, che per inciso è divenuta un grande intermediario per le transazioni attraverso internet, che chiedono di verificare il proprio account e fornire i dati oppure di modificare la password oppure messaggi di avvertimento di presunte frodi o nell'ultima versione ci avvisano di aver ricevuto un accredito o un bonifico per beneficiare del quale dovete effettuare il login fornendo i vostri dati personali.....

SONO FRODI TENDENTI A SCOPRIRE PASSWORD E ID PER ACCEDERE AI VOSTRI VERI CONTI

spesso riconoscibili per un italiano incerto e sgrammaticato, ma a volte linguisticamente corretti e più subdoli

Ecco un esempio di mail falsa inviata ad un account di posta NON collegato a Banca Intesa:

Questo messaggio appartiene all'ultima ondata di phishing che sfrutta il nome di Banca Intesa, recentemente espansasi con fusioni importanti quali il San Paolo e che quindi è in fase di rinnovamento delle procedure destinate ai propri clienti: l'astuzia risiede proprio qui nella possibilità di sfruttare il momento di incertezza degli utenti dovuta alla transizione. E' un messaggio che appartiene alla "prima generazione" decisamente sgrammaticato probabilmente perchè tradotto in italiano con un programma di traduzione, ma nei prossimi giorni ne seguiranno altri con un linguaggio più raffinato e una traduzione sempre più efficace (le generazioni 2 e 3). E' persino facile notare che il messaggio originale è stato inviato da un Paese diverso dall'Italia da un sistema con tastiera non italiana dalle vocali accentate tipiche della nostra lingua sostituite da punti interrogativi. L'indirizzo al quale fa riferimento il link (che si rende visibile nella barra in basso della finestra con un programma di posta sicuro come Thunderbird passando il cursore sopra il link SENZA FARE CLICK) è:

tale indirizzo non appartiene ovviamente alla Banca Intesa e il messaggio risulta falso e MOLTO PERICOLOSO perchè nel corpo del messaggio stesso è inserito un virus Trojan modificato in grado di installarsi nel vostro sistema anche con la semplice lettura del messaggio e che può essere riconosciuto e bloccato solo da un antivirus realmente efficiente se il vostro sistema operativo è Windows. Come è noto Linux invece risulta essere immune a questi attacchi ma anche un sistema intrinsecamente sicuro come Linux non può salvarvi se rispondete alla mail seguendo il collegamento e le istruzioni che vi vengono fornite.
Qualche curiosità ulteriore: i siti internet funzionano come le directory di qualsiasi computer ad esempio tutte le pagine del nostro portale sono identificate da http://www.nontipago.it cioè dall'indirizzo del nostro sito seguito dai nomi delle sottosezioni e infine da quello della pagina tutti separati dalla barra trasversale / ad esempio per questa pagina l'indirizzo (che potete confrontare con quello visualizzato nella casella degli indirizzi del vostro browser è:

http://www.nontipago.it/Sicurezza/Phishing.htm

in questo momento quindi state visualizzando la pagina Phishing (con estensione .htm che identifica il linguaggio standard su web appunto HTML) della sezione Sicurezza del sito www.nontipago.it ma nell'esempio offerto il sito di riferimento non è bancaintesa ma didtheyforget il che ovviamente non corrisponde. La frase magica bancaintesa.it è posta alla fine e non all'inizio il che indica che il link fa riferimento ad un sottosito contenuto in un altro ma per un utente distratto a volte è un'esca adeguata! Infine forums: forum è una parola di origine latina non inglese alla quale non va aggiunta ovviamente la s.