social network-manuale-di-autodifesa-20120405 ... - Paolo Attivissimo

16 – Facebook e Twitter: manuale di autodifesa
Questa è una delle tecniche d‘intrusione più diffuse: si infetta il computer
della vittima, o se ne intercetta il traffico di dati, si cattura la password
per esempio della casella di mail e poi si prova a usare la stessa
password sugli altri servizi della vittima. È come avere un passepartout
che apre tutte le porte: i risultati sono devastanti.
Come si ruba una password?
Per difendersi dai furti di password è indispensabile sapere come avvengono:
in questo modo saprete riconoscere i sintomi di un tentativo di
furto di password e potrete evitare di cadere nella trappola tesa dal malfattore.
Un‘opportuna regolazione delle impostazioni del social network
vi permetterà inoltre di prevenire più efficacemente questi attacchi.
Il metodo più frequente per rubare una password si chiama phishing
(non è un errore di battitura: si scrive proprio così, con la ph iniziale, per
distinguerlo dal fishing, che è l‘attività della pesca). Funziona così:
– ricevete una mail o un messaggio di altro tipo che sembra provenire
dai gestori del social network; il mittente sembra legittimo
e spesso c‘è anche il logo del social network, ma in realtà è facilissimo
includere in una mail un logo copiato e falsificarne il mittente,
perché Internet non compie alcuna verifica di autenticità
su questa parte del messaggio (molti utenti non lo sanno e quindi
si fidano);
– questo messaggio vi avvisa che c‘è stato un problema con il vostro
account e che per ripristinarlo dovete rispondere inviando la
vostra password per un controllo (non è vero: se lo fate, inviate la
password al malfattore) oppure aprire l‘allegato che contiene la
vostra nuova password (non è vero: l‘allegato è in realtà un virus
che ruberà la vostra password) oppure cliccare su un link che vi
porta all‘apposita pagina del social network (non è vero: è una
pagina di un altro sito che imita il social network e vi ruba la password
se la immettete).
Di conseguenza, non fidatevi mai di messaggi che vi chiedono la
password e non seguite link che promettono di portarvi alle pagine
di accesso a un social network se vi chiedono la password.
La cosa giusta da fare, se ricevete messaggi di questo genere, è ignorarli
e digitare a mano nel vostro browser l‘indirizzo del social network,
per poi accedervi immettendo login e password nella maniera consueta.
Solo a quel punto potete fidarvi degli eventuali messaggi d‘avviso
che compaiono sullo schermo.