CartaSì, la sua carta è stata bloccata

Mi avete rotto!!! Non dico altro. Davvero non se ne puo' più di queste email che sperano di farti abboccare all'amo.

Una volta andavo a guardare quanto bene fossero scritte (almeno in italiano) e come avessero confezionato la cosa per renderla convincente: adesso basta mi hanno rotto e le cestino in diretta e così consiglio di fare a chiunque ne riceva una.

Mi raccomando, mai credere ad una email che parli di password, codici bloccati o cose simili, mai una banca o una carta di credito vi scriverà per queste cose. C'è solo un momento lecito per il cambio password, ed è quando state facendo accesso al vostro homebanking, e il sistema (quello ufficiale) vi dice che sono passati i tempi regolamentari: tutto il resto è fuffa.

Lo Spam si evolve... ancora

E io ci sono cascato come una pera, o se preferite ho abboccato come un pesce :(
Per farla breve vi racconto l'evento così se vi dovesse capitare sapete di che si tratta: L'altro giorno ricevo una email di notifica da un forum al quale mi ero iscritto l'anno scorso e dove non tornavo da allora. La cosa mi è sembrata strana ma il messaggio diceva che avevo un messaggio e una volta sul forum l'oggetto del messaggio erano le "nuove regole anti spam".
Già qui la prima considerazione: l'oggetto era molto generico e giustificava anche l'aver ricevuto un messaggio senza particolare motivo. Insomma, se il forum crea delle nuove regole ti aspetti che mandi un messaggio ai suoi scritti con le novità.
Quindi passato lo scetticismo dell'oggetto guardo la email che con non più di 2 righe dice di cliccare per leggere la nuova normativa. E qui casca l'asino (che poi sarei io) perché invece di guardare a che sito mi avrebbe mandato quel link (se vai sulla riga da cliccare con il mouse e guardi in basso a sx si vede tutto) ho fatto clic come uno stupido.
A questo punto mi appare una schermata vuota con un bel "captcha" (wikipedia ti spiega bene cos'è) e io come uno scemo penso sia ancora tutto ok: ecco quindi che mi metto li a trascrivere lettere e numeri e do' OK. Senza messaggi ulteriori me ne esce un'altro e allora penso che forse avevo sbagliato con il primo e quindi "olè" sotto con il secondo captcha e ancora ne esce un terzo.....
Solo a questo punto mi viene il dubbio di chiedermi che cosa io stessi facendo, allora ho guardato in alto sulla barra dell'indirizzo e ho visto che stavo trattando cun bel sito russo. CHE FESSO !!
Insomma, vi spiego meglio: Molti spammer ultimamente hanno problemi con questi captcha che non permettono l'accesso ai siti, blog o quant'altro in modo del tutto automatico. Il captcha parte dal principio che solo un umano possa arrivare a trascrivere quei caratteri così mal messi, e allora gli spammer hanno usato me (e chissà quanti altri) per farsi fare il lavoro appunto da "un umano". Immagino che quei captcha che ho "risolto" fossero quelli che il loro sistema di spam aveva bisogno superare e il loro sistema li ha presi passati a me da risolvere e poi rimandato al sito dove effettivamente volevano entrare. Gli ho fatto da manovale senza nemmeno rendermene conto.
Bravi sono riusciti a rendere credibile il giochetto e mi ci hanno fatto cascare: dopodiché mi sono arrivati altri due messaggi di questo genere, ma ormai il trucco era scoperto.
Occhio gente, è sempre troppo facile pensare di essere abbastanza furbi... o quantomeno non proprio fessi: poi "loro" ti dimestrano il contrario.

Il Disinformatico: Spam al 97% di tutta la mail, secondo Microsoft

Il Disinformatico: Spam al 97% di tutta la mail, secondo Microsoft

Il link che vedete qui sopra, e che vi invito a leggere, è una bella opportunità di Blogspot che ti permette di partire da un articolo (sempre di blogspot) e crearne un altro che rimandi all'articolo originale in modo del tutto automatico.

Ecco quindi che provo a cogliere l'occasione per ribadire il concetto dell'aggiornamento di Sistema Operativo, concetto che ormai troviamo scritto anche sui muri del bagno all'Autogrill. Leggetevi le sempre interessanti considerazioni di Attivissimo, che le cose le spiega certo meglio del sottoscritto, e capirete quanto sia importante tenere aggiornato il proprio sistema operativo.
Inoltre mi nasce spontanea un'altra considerazione: Data la premessa circa gli aggiornamenti, forse adesso capite che avere un sistema operativo "Genuino", quindi non tarocco, è condizione fondamentale. Dico questo perché ancora troppe persone a casa usano computer con copie pirata di Windows, e per non cadere poi nelle grinfie del Windows Genuine Advantage, evitano poi di effettuare qualsiasi tipo di aggiornamento permettendo poi a stupidi virus di fare leva su vulnerabilità vecchie anche più di 2 anni.
Pensateci gente, pensateci...

Spam, phishing, email fasulle

Insomma chiamatele come volete, ma il fenomeno non si placa. Anche stamane ho ricevuto la mia solita decina di porcherie ma ne volevo segnalare una che è riuscita a superare il filtro antispam e quindi gli ho dato un'occhiata.
inizio a riportare il messaggio in versione "grafica" così come lo vedevo nel client di posta:

Vista così, al di la del fatto che non stavo aspettando nessun accredito, ad un occhio distratto potrebbe sembrare quasi vera. Se però facciamo anche solo un po' più di mente locale ci accorgiamo come l'italiano sia decisamente un po' approsimativo: "potra ora verificare i suoi dati e successivamente sarа accreditato l'accredito ricevuto".
Non ci sono gli accenti dove ci dovrebbero essere, e questo accreditamento dell'accredito ricevuto mi sembra quantomeno un azzardo linguistico.
Ovviamente la cosa che più è in evidenza è proprio il link sul quale fare click, nella speranza che qualcuno più o meno coscientemente ci vada a fare un giro.
Peccato che quel link non meglio specificato in realtà porta a questo sito:

http://rwmms.rai.ir:82/red/ca.html

e non è poi nemmeno tanto difficile da vedere, mi è bastato andare con il mouse sulla riga e guardando in basso nella riga di stato si vede chiaramente che la destinazione di quel click è uno strano indirizzo che non promette certo nulla di buono.
Altro aspetto bizzarro è che se seleziono il testo della email e lo incollo nel blocco note questo è il risultato:

Gentile Cliente,
Ci e arrivata una segnalazione di accredito di Euro 248,00 ricevuta dal CartaSi. L'accredito e stato temporaneamente bloccato a causa dell'incongruenza dei suoi dati, potra ora verificare i suoi dati e successivamente sarа accreditato l'accredito ricevuto:

Accedi a Poste.it » Acceda al servizio accrediti online di »


Cordiali saluti,

CartaSi

e qui salta fuori qualcosa relativo anche alle Poste che tanto non fa mai male. Boh!

Conclusione, stiamo sempre attenti e cerchiamo di educare tutti gli amici, vecchie zie, cugini e altri che, meno "informatici" spesso cascano in questi semplici tranelli.