Digiland Vs Scammer

FRODI VIA MAIL: COME PROTEGGERSI

Richieste di password, informazioni personali, numeri di carte di credito e dati di conti correnti bancari: ogni giorno arrivano nelle caselle di posta elettronica di tutto il mondo diversi messaggi che celano tentativi di frode. Si tratta di Phishing, ovvero di furto di dati sensibili. In particolare negli ultimi tempi molti utenti di Libero ci hanno segnalato di aver ricevuto una e-mail che minacciava la chiusura della propria casella di posta entro 24 ore a meno che non si fornissero alcuni dati personali. Purtroppo si tratta di una truffa e il mittente di questo genere di e-mail non è naturalmente Libero. Come riconoscere i messaggi ingannevoli e difendersi da furti e raggiri? Ecco alcune indicazioni da tenere sempre a mente:

L'ASPETTO
- Il phishing avviene attraverso l'invio di mail contraffatte, che utilizzano impropriamente loghi di aziende o istituzioni per richiedere agli utenti i propri dati personali. Anche se hanno un aspetto "ufficiale", sono delle trappole. Per questo è importante controllare sempre l'indirizzo e-mail di provenienza e verificare che corrisponda davvero al nome del mittente.

IL LINGUAGGIO
- Attenzione ai toni allarmistici. Solitamente queste e-mail minacciano la chiusura di un account o di un conto qualora non si forniscano i dati richiesti.
- Frequenti errori ortografici: l'italiano utilizzato in questo genere di e-mail spesso non è corretto, probabilmente perché si tratta di frodi tentate dall’estero
- Inviti o offerte fraudolente: in queste e-mail spesso si offrono guadagni facili o miracolosi premi al fine di estorcere informazioni riservate.

PASSWORD
- Non fornire mai, in nessun caso, la propria password. Né la banca, né il provider hanno motivo di richiedervela. Diffidate dei messaggi di posta che vi inducono a inviarla via mail o inserirla in form

I LINK
- Prestate attenzione alle presenza di link: spesso rinviano a pagine false. Nei casi di phishing solitamente si richiede di non rispondere alla e-mail ricevuta, ma di inserire i propri dati solo dopo aver cliccato su un link. La pagina collegata ha un indirizzo web o un logo falso, per cui è importante controllare sempre che sia presente l'icona del lucchetto nella barra di stato in fondo alla finestra del browser.

I DESTINATARI
- Diffidate di un’intestazione indeterminata. Molte e-mail di phishing non si rivolgono direttamente al destinatario utilizzando nome e cognome, ma riportano l’indirizzo mail, cosa che non farebbe di certo la banca o il provider di posta.

ANTISPAM
- Le caselle di Libero sono protette da un servizio Antispam che controlla il più possibile il flusso delle e-mail fraudolente. E'molto importante segnalare queste e-mail come spam per aiutarci a individuarle. Per farlo è sufficiente cliccare sulla scritta "Segnala come spam" presente in alto a sinistra sulla webmail.

PER AIUTARVI A RICONOSCERE IL PHISHNIG, LIBERO ASSICURA CHE:
- Non richiediamo mai la verifica dei dati di login via mail
- Non inviamo nessuna mail firmata "servizio sicurezza di Libero"o "assistenza libero"
- Non richiediamo in nessun caso i dati della vostra carta di credito
- Non sospendiamo account di posta a meno che la vostra casella rimanga inattiva per oltre quattro mesi. Per saperne di più, cliccate qui
- Tutte le nostre pagine sono sotto dominio libero.it per cui se il link che trovate nella mail non rimanda ad una pagina www.xxxx.libero.it o www.libero.it/xxx la mail è fraudolenta
- La nostra pagina di login, come tutte le pagine protette, ha una url di tipo https://... e non http://..; inoltre, cliccando nel lucchetto presente, in tutte le pagine protette, nella barra in basso a destra del browser, puoi visualizzare il certificato di sicurezza.

Cordiali saluti
Lo Staff di Libero

Pensavo fosse amore e invece era una truffa ovvero: pensavo fosse una donna e invece era un uomo O_o

Torniamo come sempre carichi e alla carica e questa volta vi vogliamo parlare di un tale, descritto anche come camionista e venditore di auto occasionale (tra una truffa e l'altra?? ), Thomas Lauterbach di Rottenburg (Germania) che pare abbia fregato soldi a parecchia gente...
Spieghiamo come agiva questo simpatico (si fa per dire) signore: aveva aperto alcuni siti, che ora non sono più attivi, dove inseriva profili fake, dietro ai quali c'erano escort a cui, facile, passava una provvigione per la preziosissima collaborazione. Con lui, lavorava una di San Pietroburgo, tale Karina Lykova, che dalle sue parti è particolarmente famosa e definita scam artist.
Pare inoltre che costui avesse (o tuttora non ci è chiaro )

anche contatti con la mafia russa e ucraina, in particolare nella zona di Odessa.
Chi pensa quindi che gli scammer siano solo e sempre liberi professionisti si sbaglia, spesso sono i terminali di vere e proprie organizzazioni criminali che si finanziano anche tramite le truffe on-line.
La frode era ben preparata... Lauterbach dichiarava che per contattare le "sue" ragazze, si doveva utilizzare il suo conveniente sistema di mail interno (

BALLA DI PROPORZIONI GIGANTESCHE, PERCHE' LE VERE AGENZIE DI CUORI SOLITARI HANNO SEMPRE RECAPITI TELEFONICI, MAIL E INDIRIZZI DELLE LORO ISCRITTE E IL CONTATTO CON LE RAGAZZE E' SEMPRE GARANTITO E COMPRESO NEL PACCHETTO. QUINDI DIFFIDATE SEMPRE DI CHI PROPONE MODALITA' DIVERSE!!!)

Detto questo, passiamo al pezzo forte dell'articolo.... vi vogliamo mostrare prima il simpatico () truffatore

ma già in passato vi abbiamo mostrato i volti di chi truffa online quindi, direte voi, non abbiamo scoperto l'acqua calda

Ma...... chicca delle chicche..... abbiamo recuperato le foto di Karina Lykova!!!!!
Questo per mostrare come si presentano le scammer agli occhi degli ingenui

queste sono alcune delle immagini che la Lykova utilizzava per presentarsi nei siti e non c'è ombra di dubbio che si tratta di tre donne completamente differenti ma.... sapete bene che non riusciamo a fare a meno di spulciare per riuscire a evidenziare la verità  ovvero: tutti noi sappiamo che le foto che gli scam utilizzano si trattano di modelle più che altro dell'est pagate una cinquantina di euro per un paio di scatti.... gran pezzi di figliole, roba da far girare la testa e perderla  ma sappiamo anche che la realtà è ben altra cosa quindi....
vi presentiamo la vera e genuina Lykova

una donna normalissima come potete vedere, ma ben lontana dalle immagini che siamo abituati a vedere quando queste signorine si presentano

BUON ANNO!!!!!!!

Da parte di tutto lo Staff Anti Scam vi auguriamo un buon............

POST DI SERVIZIO

Buonasera a tutti

ben lieti di vedere che seguite sempre il blog antiscammer con le informazioni che vi diamo, vi chiediamo gentilmente se possibile salvare il messaggio o l'eventuale profilo della scammer che segnalate e inviarlo a conferencemaster@digiland.it, poichè lasciando il commento nel blog con il copia/incolla del messaggio che lasciano le scammer, la procedura del banning è meno rapida, allegandolo invece alla mail per conference il ban sarebbe immediato o quasi ;)

Grazie come sempre a tutti per l'impegno che dimostrate contro questa piaga che afflige la community :)

A lezione di anti-scam: 2

Eccoci alla seconda lezione antiscam. Oggi, come accennato nel post precedente, parleremo di come prevenire lo spam da parte degli scammer.

Regola nr° 1: "Non mettere il proprio indirizzo mail nella pagina di appartenenza"
Sappiamo che questo non sempre è possibile, soprattutto da parte di aziende che devono pubblicare un indirizzo e-mail per poter essere contattati da nuovi clienti. Tuttavia ci sono molti casi in cui non esiste questa esigenza, ad esempio nel nostro portale, dove l'indicazione della e-mail è più che altro una questione di "conosciamoci". E' possibile però aggirare il problema con una tecnica elegante che permettere di ricevere posta da sconosciuti senza rilevare il proprio indirizzo, ovvero l'uso di un cosiddetto form: si tratta di una pagina in cui predisporre uno spazio in cui l'utente può scrivere il proprio messaggio. Un apposito software (script) invisibile al visitatore prende il messaggio e lo inoltra all'indirizzo di posta, che pertanto rimane segreto.

Regola nr° 2: "Se partecipate a forum non indicate il vostro indirizzo di posta nei messaggi"
In molti non sanno che non è assolutamente necessario specificare il proprio indirizzo di mail nei messaggi nei forum: gli altri partecipanti non ne hanno bisogno per rispondervi, a meno che vogliate una risposta privata.

Regola nr° 3: "Non rispondete MAI allo scammer, nè per protestare nè per altri motivi"
E' uno dei trucchi più vecchi degli scammer: offrire una falsa opzione di dis-iscrizione ("se non vuoi ricevere altri messaggi da noi, clicca qui!") che in realtà non fa altro che confermare che il vostro indirizzo è valido e attivo e quindi bombardabile.
Rispondere al messaggio, magari con insulti e proteste, di solito ottiene lo stesso effetto. A volte, però, l'indirizzo dello scammer è intenzionalmente alterato, proprio per evitare di essere sommerso di mail di insulti, per cui la vostra protesta non arriva mai a destinazione.
In un post precedente, l'autore ha contattato uno scammer semplicemente per portare alla luce come agiscono e cosa chiedono, pertanto invitiamo chi riceve messaggi da parte di scammer di NON rispondere MAI al contatto mail che lasciano.

Regola nr° 4: "Se dovete mettere il vostro indirizzo in una pagina Web, mettetelo sotto forma di immagine grafica"
Se immettete nel vostro sito un'immagine contenente il vostro indirizzo mail, gli spambot (i programmi automatici che gli spammer usano per raccattare ogni indirizzo di presente nel web) non riusciranno ad interpretarlo e sarete al sicuro dalle loro grinfie. Gli utenti che visitano le pagine, invece, essendo esseri umani e non programmi, saranno in grado di capire che si tratta del vostro indirizzo e lo immetteranno a mano se vogliono rispondervi.

Regola nr° 5: "Date il vostro indirizzo soltanto alle persone strettamente indispensabili, avvisandoli di non darlo a nessuno senza il vostro consenso"
Ammettiamolo.. siamo spesso troppo disinvolti nel dare in giro il nostro indirizzo di mail. Dovremmo invece considerarlo alla stregua del nostro numero di cellulare, sul quale vogliamo essere raggiunti solo ed esclusivamente da persone che non ne abuseranno.
Prendiamo quindi l'abitudine di non dare il nostro indirizzo mail a tutti quelli che conosciamo. E se ormai il nostro indirizzo è conosciuto anche dai sassi, cambiamolo e diamo quello nuovo soltanto a chi veramente ne ha bisogno.

Regola nr° 6: "Non immettete il vostro indirizzo nel browser"
Molti browser prevedono un'opzione che permette di memorizzare alcuni dati personali, tipo nome, cognome, indirizzo postale e quant'altro, in modo da evitare di doverli digitare ogni volta che qualche sito ve li chiede.
Evitate assolutamente questo genere di automatismo, perché è una comodità che si paga: infatti a causa di un diffuso vizio di progettazione, con molti browser è facile per uno scammer creare un sito web che è in grado di indurre il browser a rivelargli tutti questi dati. L'utente non si accorge di nulla, ma entro breve arriva l'onda di spam.

Regola nr° 7: "Non date il vostro indirizzo ai siti che ve lo chiedono, a meno che abbiano una reputazione cristallina"
Vi siete mai chiesti come mai, quando date il vostro indirizzo postale a un catalogo per corrispondenza, venite subissati entro breve tempo di posta pubblicitaria di mille altre aziende? Legge sulla privacy o meno, esiste tuttora un mercato fiorente di compravendita di indirizzi postali.
Le aziende più serie rispettano la legge e si guardano bene dal violarla, ma non tutte si fanno di questi scrupoli. Lo stesso ragionamento vale per Internet, e anzi viene moltiplicato dal fatto che Internet non conosce confini geografici e molti siti sono al di fuori della giurisdizione delle leggi italiane o comunitarie.
Siate pertanto estremamente cauti nel dare il vostro indirizzo mail ai siti che ve lo chiedono: dateglielo soltanto se si tratta di siti di reputazione più che buona.
Se possibile, comunque, vi conviene creare un indirizzo di e-mail supplementare "sacrificabile" da dare a questi siti: in questo modo, se sgarrano e vendono il vostro indirizzo a uno spammer, potrete semplicemente chiudere l'indirizzo sacrificabile.

Regola nr° 8:"Scegliete un nome utente lungo almeno dieci caratteri"
Gli scammer più agguerriti usano generatori di indirizzi: in altre parole, mandano messaggi a tutti i nomi possibili degli utenti di un provider (a, aa, ab, .... aaaa, aaab, aaac.... e così via), sperando di indovinarne qualcuno (un pò come tentare di vincere al Totocalcio giocando le tredici triple, ma molto meno costoso per lo scammer). E' una tecnica onerosissima persino per uno scammer ed i numeri sono impressionanti... tentare tutte le possibili combinazioni di sole cinque lettere e numeri richiede circa 60 milioni di tentativi, e il numero sale incredibilmente in fretta: con un nome utente di dieci caratteri lo scammer dovrebbe fare centomila miliardi di tentativi.

Regola nr° 9:"Usate e fate usare SEMPRE la copia carbone nascosta"
C'è la cattiva, cattivissima abitudine di usare la "copia carbone" o "CC" per mandare lo stesso messaggio a più persone. Con la copia carbone, ogni destinatario vede gli indirizzi degli altri destinatari, e già questa è una scortesia.
La cosa peggiore è che la copia carbone viene usata anche per distribuire le catene di sant'Antonio: è per questo che certi appelli viaggiano accompagnati da centinaia di indirizzi. Quando un messaggio del genere cade nelle mani di uno scammer (ad esempio perché viene pubblicato in un forum o newsgroup), per lui è festa grande: centinaia di indirizzi freschi freschi, pronti per essere bombardati fino allo spasimo.
In realtà esiste una variante della copia carbone che si chiama copia carbone nascosta (CCN) o BCC (dalle iniziali dell'equivalente inglese blind carbon copy) ed ha l'immenso pregio di nascondere gli indirizzi dei destinatari. Nessun destinatario vede gli indirizzi degli altri.
Purtroppo in molti programmi (outlook, per esempio) questa variante è stata nascosta e così pochi ne sono a conoscenza. Imparate ad usarla e fatela usare a chi conosce il vostro indirizzo mail: in questo modo ne limiterete la diffusione.

Regola nr° 11: "Alterare il proprio indirizzo inserendo ANTISPAM e simili: inutile"
Molti utenti pensano di scansare lo spam inserendo parole nel loro indirizzo di e-mail quando lo specificano nelle pagine Web e negli altri posti dove uno spammer può catturarlo.
Pensate che esistono siti dedicati all'email obfuscation, vale a dire l'arte di rendere il proprio indirizzo invisibile agli spammer ma comprensibile agli esseri umani in grado di convertire un indirizzo in una sequenza di codici che dovrebbero nasconderlo agli spambot ma lasciarlo ben visibile agli utenti.
Ma il problema è che gli scammer affinano ogni giorno le proprie armi, per cui tutti questi camuffamenti hanno vita breve. Rendono difficile la vita agli utenti legittimi (molti principianti di Internet non sanno cosa significa "at" oppure non si rendono conto che "antispam" va rimosso dall'indirizzo prima di usarlo) e frenano ben poco gli abusi degli spammer.

Regola nr° 12: "Presentare denunce al Garante della privacy?"
E' vero che il Garante è riuscito a risolvere qualche caso di spam, con tanto di indennizzo alle vittime, ma il problema è che gli spammer sono tanti e sono bersagli mobili (società che nascono e chiudono nel giro di pochi giorni), per cui la fatica necessaria per trovarli e punirli non giustifica l'eventuale indennizzo.
Si invocano leggi e leggine antispam, ma ci si dimentica quasi sempre che la stragrande maggioranza dello spam arriva da fuori dell'Unione Europea. Ci duole ammetterlo ma putroppo le leggi antispam sono una contromisura assolutamente inutile.

Regola nr° 15: "Tentare di risalire al mittente: non fatelo"
Il mittente nei messaggi di scam è quasi sempre fasullo. Visualizzando le intestazioni complete del messaggio è a volte possibile tracciare il percorso seguito dallo scammer per raggiungervi, ma quand'anche ci riusciste, scoprireste che la fonte è al di fuori della giurisdizione della legge locale.
Inoltre molti scammer usano i cosiddetti open relay: server di posta configurati maldestramente, appartenenti magari ad aziende (non a provider), che consentono a chiunque di usarli per spedire milioni di messaggi.

Regola nr° 16: "Segnalarli sempre"
Ci rendiamo conto che può risultare noioso dover fare dei salvataggi ai messaggi che riceviamo in messaggeria da parte degli scammer, ma è un'ottimo modo per poterli fermare, o quanto meno contrastare. Per chi non sapesse fare una screen shot (un salvataggio di una pagina) in questo post troverete un tutorial semplicissimo che vi aiuterà, passo a passo, a salvare.
Vi invitiamo, una volta di più, dopo un salvataggio, di mandare il materiale a conferencemaster@digiland.it il quale provvederà nel minor tempo possibile a chiudere l'account definitivamente dello scammer.

Ringraziamo come sempre tutta quella fascia di persone che quotidianamente segnalano scammer sia a conferencemaster, sia direttamente nel blog e anche a quelli che chiedono consigli in messaggeria su come fare e cosa fare nel caso ricevano un messaggio da parte di uno scammer.