{"id":1074,"date":"2019-01-22T00:15:33","date_gmt":"2019-01-21T23:15:33","guid":{"rendered":"http:\/\/michelegravina.com\/wordpress\/?p=1074"},"modified":"2019-01-22T00:15:42","modified_gmt":"2019-01-21T23:15:42","slug":"alto-pericolo-il-tuo-account-e-stato-attaccato","status":"publish","type":"post","link":"http:\/\/michelegravina.com\/wordpress\/alto-pericolo-il-tuo-account-e-stato-attaccato\/","title":{"rendered":"Alto pericolo! Il tuo account \u00e8 stato attaccato."},"content":{"rendered":"\n<figure class=\"wp-block-image\"><a href=\"https:\/\/it.ucmerced.edu\/phishing-internet-email-scams\"><img data-recalc-dims=\"1\" height=\"683\" width=\"1024\" decoding=\"async\" src=\"https:\/\/i0.wp.com\/it.ucmerced.edu\/sites\/it.ucmerced.edu\/files\/wp-content\/uploads\/2017\/07\/Phishing-1024x683.jpg?resize=1024%2C683&#038;ssl=1\" alt=\"\"\/><\/a><figcaption>Immagine tratta dal sito https:\/\/it.ucmerced.edu\/<\/figcaption><\/figure>\n\n\n\n<p>Cos\u00ec \u00e8 l&#8217;oggetto di mail ricevute da alcuni miei clienti che riporto:<\/p>\n\n\n\n<!--more-->\n\n\n\n<blockquote class=\"wp-block-quote is-layout-flow wp-block-quote-is-layout-flow\"><p>Ciao!<br>Come avrai notato, ti ho inviato un&#8217;email dal tuo account.<br>Ci\u00f2 significa che ho pieno accesso al tuo account.<br>Ti sto guardando da alcuni mesi.<br>Il fatto \u00e8 che sei stato infettato da malware attraverso un sito per adulti che hai visitato. <br>Se non hai familiarit\u00e0 con questo, ti spiegher\u00f2.<br>Virus Trojan mi d\u00e0 pieno accesso e controllo su un computer o altro dispositivo.<br>Ci\u00f2 significa che posso vedere tutto sullo schermo, accendere la videocamera e il microfono, ma non ne sai nulla.<br>Ho anche accesso a tutti i tuoi contatti e tutta la tua corrispondenza.<br>Perch\u00e9 il tuo antivirus non ha rilevato il malware?<br>Risposta: il mio malware utilizza il driver, aggiorno le sue firme ogni 4 ore in modo che Il tuo antivirus era silenzioso.<br>Ho fatto un video che mostra come ti accontenti nella met\u00e0 sinistra dello schermo, e nella met\u00e0 destra vedi il video che hai guardato.<br>Con un clic del mouse, posso inviare questo video a tutte le tue e-mail e contatti sui social network. <br>Posso anche postare l&#8217;accesso a tutta la corrispondenza e ai messaggi di posta elettronica che usi.<br>Se vuoi impedirlo, trasferisci l&#8217;importo di 209\u20ac al mio indirizzo bitcoin (se non sai come fare, scrivi a Google: &#8220;Compra Bitcoin&#8221;).<br>Il mio indirizzo bitcoin (BTC Wallet) \u00e8:<br>(segue stringa di caratteri)<br>Dopo aver ricevuto il pagamento, eliminer\u00f2 il video e non mi sentirai mai pi\u00f9.<br>Ti do 48 ore per pagare.<br>Non appena apri questa lettera, il timer funzioner\u00e0 e ricever\u00f2 una notifica.<br>Presentare un reclamo da qualche parte non ha senso perch\u00e9 questa email non pu\u00f2 essere tracciata come e il mio indirizzo bitcoin.<br>Non commetto errori!<br>Se scopro di aver condiviso questo messaggio con qualcun altro, il video verr\u00e0 immediatamente distribuito.<br>Auguri!<\/p><\/blockquote>\n\n\n\n<p>A parte l&#8217;italiano non proprio perfetto che dovrebbe tranquillizzare il destinatario il consiglio innanzitutto \u00e8 quello di ignorare tale messaggio e di stare tranquilli: nessuno ricever\u00e0 un video dove voi siete nella met\u00e0 sinistra ripresi mentre vi &#8220;accontentate&#8221; guardando quello che c&#8217;\u00e8 nella met\u00e0 destra.<\/p>\n\n\n\n<p>Il fatto che la mail sia stata spedita dal vostro account non significa assolutamente che la persona &#8220;possegga&#8221; o sia in possesso della vostra password di accesso della casella di posta elettronica. Con poco infatti \u00e8 possibile far figurare nelle mail, almeno superficialmente, un mittente diverso dal reale.<\/p>\n\n\n\n<p>Si tratta di uno dei tanti tentativi utilizzati per tentare di estorcere centinaia di euro giocando sui grandi numeri: su migliaia di persone che ricevono tali comunicazioni sicuramente ci sar\u00e0 qualcuno si sente &#8220;colpito&#8221; e per evitare imbarazzi e non correre rischi preferisce pagare&#8230; ma sono semplicemente soldi persi&#8230;<\/p>\n\n\n\n<p>Di questi messaggi esistono anche versioni dove viene inserita la password di accesso alla casella di posta elettronica. Anche in questo caso non c&#8217;\u00e8 da farsi prendere dal panico. Anche se la password fosse effettivamente la vostra.<\/p>\n\n\n\n<p>Purtroppo si sente spesso di indirizzi mail e password trafugati da siti o servizi web: ebbene queste informazioni vengono raccolte e utilizzate proprio per questi scopi. Inoltre le persone, malamente, usano la stessa password per pi\u00f9 servizi e i malintenzionati giocano su questo fattore: magari la vostra mail e password, trafugate anni prima, da un sito di e-commerce al quale in passato vi siete registrati, sono quelle attuali&#8230; o magari no. Ma sempre giocando sui grandi numeri, su un migliaio di mail minatorie inviate, qualcuno pu\u00f2 vedersi recapitare un messaggio contenente effettivamente la propria password con un risultato devastante.<\/p>\n\n\n\n<p> Ma anche in questo caso non ci sar\u00e0 nessun video pronto ad essere diffuso ai propri contatti ma sar\u00e0 sicuramente il caso di cambiare immediatamente le proprie password evitando di usare la stessa per pi\u00f9 servizi.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Cos\u00ec \u00e8 l&#8217;oggetto di mail ricevute da alcuni miei clienti che riporto:<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"jetpack_post_was_ever_published":false,"_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_publicize_message":"","jetpack_publicize_feature_enabled":true,"jetpack_social_post_already_shared":true,"jetpack_social_options":{"image_generator_settings":{"template":"highway","default_image_id":0,"font":"","enabled":false},"version":2}},"categories":[165,237],"tags":[289,267,469,468,467],"class_list":["post-1074","post","type-post","status-publish","format-standard","hentry","category-microblog","category-varie","tag-fishing","tag-mail","tag-malware","tag-password","tag-phishing"],"jetpack_publicize_connections":[],"jetpack_featured_media_url":"","jetpack_sharing_enabled":true,"jetpack_shortlink":"https:\/\/wp.me\/p41SMY-hk","jetpack_likes_enabled":true,"jetpack-related-posts":[],"_links":{"self":[{"href":"http:\/\/michelegravina.com\/wordpress\/wp-json\/wp\/v2\/posts\/1074","targetHints":{"allow":["GET"]}}],"collection":[{"href":"http:\/\/michelegravina.com\/wordpress\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"http:\/\/michelegravina.com\/wordpress\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"http:\/\/michelegravina.com\/wordpress\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"http:\/\/michelegravina.com\/wordpress\/wp-json\/wp\/v2\/comments?post=1074"}],"version-history":[{"count":0,"href":"http:\/\/michelegravina.com\/wordpress\/wp-json\/wp\/v2\/posts\/1074\/revisions"}],"wp:attachment":[{"href":"http:\/\/michelegravina.com\/wordpress\/wp-json\/wp\/v2\/media?parent=1074"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"http:\/\/michelegravina.com\/wordpress\/wp-json\/wp\/v2\/categories?post=1074"},{"taxonomy":"post_tag","embeddable":true,"href":"http:\/\/michelegravina.com\/wordpress\/wp-json\/wp\/v2\/tags?post=1074"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}