{"id":508,"date":"2013-02-14T10:31:26","date_gmt":"2013-02-14T10:31:26","guid":{"rendered":"http:\/\/kasperskydaily.com\/italy\/?p=508"},"modified":"2020-02-26T17:10:19","modified_gmt":"2020-02-26T15:10:19","slug":"le-trappole-di-miele-di-internet","status":"publish","type":"post","link":"https:\/\/www.kaspersky.it\/blog\/le-trappole-di-miele-di-internet\/508\/","title":{"rendered":"Le “Trappole di Miele” di Internet"},"content":{"rendered":"

di Tatyana Kulikova<\/em><\/em><\/p>\n

In qualsiasi storia di spionaggio che si rispetti arriva sempre il momento dell\u2019adescamento, operazione che prevede un incontro organizzato con il proposito di sottrare informazioni (o soldi) alla vittima designata o di spingerla a farlo.<\/p>\n

\"\"<\/p>\n

\u00a0<\/p>\n

Certamente, la vita di una persona normale difficilmente \u00e8 segnata da misteri o pericoli di questo tipo. Tuttavia, lui (e nella maggior parte dei casi si tratta proprio di un lui<\/em>) farebbe bene a fare comunque attenzione. Molti truffatori, imbroglioni e altri loschi personaggi si approfittano del desiderio di molte persone di trovare l\u2019anima gemella. Gi\u00e0 da tempo questo tipo di criminali piazzano le proprie trappole in rete, attraverso la pubblicit\u00e0, e nella casella di posta elettronica degli utenti. Questo genere di trappole (\u2018trappole di miele\u2019, o \u2018honey trap\u2019 <\/em>come sono note nel mondo anglosassone) sono molto conosciute nel World Wide Web \u2013 ed una volta che un utente si sia lasciato trarre in inganno dalla passione, pu\u00f2 incorrere facilmente in un virus informatico o addirittura in un saccheggio del proprio conto corrente.<\/p>\n

Ti va se ci incontriamo?<\/strong><\/strong><\/p>\n

Gi\u00e0 da molto tempo le persone ricorrono alla rete per cercare l\u2019anima gemella. Milioni di utenti sono registrati in siti che organizzano incontri on-line, come meetic.it o edarling.it, e la loro popolarit\u00e0 attrae ovviamente il crimine cibernetico.<\/p>\n

E-mail spam del tipo \u201cincontra una bella e giovane ragazza\u201d o solamente \u201ctrascorri una notte con\u2026\u201d sono diventate piuttosto frequenti. Ovviamente, tutto questo non ha nulla a che vedere con la maggior parte dei siti che organizzano incontri, che sono sempre molto attenti alla loro reputazione e controllano gli utenti \u2013 a differenza delle mail spam che sottolineano che nei siti che pubblicizzano non \u00e8 necessaria alcuna registrazione. Cliccando sui link che appaiono in queste e-mail, l\u2019utente corre il rischio di infettare il suo computer con un malware, che viene scaricato al posto delle foto di una bellissima ragazza.<\/p>\n

Di seguito, troverete una mail in russo che contiene una pubblicit\u00e0 di un sito di incontri on-line. Nel messaggio si offre la possibilit\u00e0 di fare nuove amicizie e iniziare una relazione seria. \u00c8\u2019 possibile organizzare un incontro e viene suggerito di scaricare una speciale applicazione per chattare, flirtare e scambiare foto. E\u2019 necessario registrarsi.<\/p>\n

\u00a0<\/p>\n

From: <\/em>\u041b\u0430\u0443\u0440\u0430<\/em><\/em><\/p>\n

Subject: <\/em>\u0418\u043d\u0442\u0438\u043c<\/em> Mamba \u2013 <\/em>\u0441\u043b\u0430\u0434\u043a\u0438\u0435<\/em> <\/em>\u0437\u043d\u0430\u043a\u043e\u043c\u0441\u0442\u0432\u0430<\/em>!<\/em><\/p>\n

\u041f\u043e\u0438\u0441\u043a \u043d\u043e\u0432\u044b\u0445 \u0437\u043d\u0430\u043a\u043e\u043c\u0441\u0442\u0432 \u0441 \u0446\u0435\u043b\u044c\u044e \u0434\u0440\u0443\u0436\u0431\u044b \u0438 \u0441\u0435\u0440\u044c\u0435\u0437\u043d\u044b\u0445 \u043e\u0442\u043d\u043e\u0448\u0435\u043d\u0438\u0439, \u0430 \u0442\u0430\u043a\u0436\u0435 \u043f\u043e\u043f\u0443\u0442\u0447\u0438\u043a\u043e\u0432. \u0412\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u044c \u043d\u0430\u0437\u043d\u0430\u0447\u0430\u0442\u044c \u0441\u0432\u0438\u0434\u0430\u043d\u0438\u044f. \u041e\u043d\u043b\u0430\u0439\u043d-\u0438\u0433\u0440\u044b, \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u044f \u0434\u043b\u044f \u043e\u0431\u0449\u0435\u043d\u0438\u044f \u0438 \u0444\u043b\u0438\u0440\u0442\u0430, \u0440\u0435\u0439\u0442\u0438\u043d\u0433 \u0444\u043e\u0442\u043e\u0433\u0440\u0430\u0444\u0438\u0439. \u0420\u0435\u0433\u0438\u0441\u0442\u0440\u0438\u0440\u0443\u0439\u0442\u0435\u0441\u044c, \u043d\u0430\u0447\u0438\u043d\u0430\u0439\u0442\u0435 \u0437\u043d\u0430\u043a\u043e\u043c\u0438\u0442\u044c\u0441\u044f \u0438 \u043f\u043e\u043b\u0443\u0447\u0430\u0442\u044c \u0443\u0434\u043e\u0432\u043e\u043b\u044c\u0441\u0442\u0432\u0438\u0435 \u043e\u0442 \u043e\u0431\u0449\u0435\u043d\u0438\u044f\u201d \u041a\u0442\u043e-\u0442\u043e \u0436\u0434\u0435\u043c \u0438\u043c\u0435\u043d\u043d\u043e \u0412\u0430\u0441 \u043f\u0440\u044f\u043c\u043e \u0441\u0435\u0439\u0447\u0430\u0441! \u042d\u0442\u043e \u043c\u0435\u0441\u0442\u043e, \u0433\u0434\u0435 \u043e\u0441\u0443\u0449\u0435\u0441\u0442\u0432\u044f\u0442\u0441\u044f \u0412\u0430\u0448\u0438 \u0436\u0435\u043b\u0430\u043d\u0438\u044f!<\/em><\/p>\n

{<\/em>LINK<\/em>} ***********.5<\/em>ballov<\/em>.<\/em>ru<\/em><\/em><\/p>\n

\u00a0<\/p>\n

Tuttavia, il link della mail porta ad una pagina web infetta:<\/p>\n

\"\"<\/p>\n

Gli attacchi phishing sono un\u2019altra di queste minacce. Per esempio, molti utenti russi hanno di recente iniziato a ricevere varie mail dove li si invitava a \u2018siti per adulti\u2019, in teoria legati a Odnoklassniki \u2013 un social network russo molto famoso. Per avere accesso al sito, gli utenti dovevano inserire le loro credenziali e la password. Tutti questi siti si sono rivelati in realt\u00e0 phishing \u2013 i truffatori usano questi siti come esca per avere accesso ai loro account in Odnoklassniki.<\/p>\n

\"\"<\/p>\n

Inoltre, alcuni di questi siti contraffatti chiedevano all\u2019utente un numero di telefono, riempiendogli il dispositivo mobile di spam.<\/p>\n

Questione di tecnica<\/strong><\/p>\n

Questi siti falsi non solo presentano rischi associati a attacchi phishing o malware, ma possono anche mettere a repentaglio la salute dell\u2019ignaro utente.<\/p>\n

Una truffa molto semplice viene attivata chiedendo all\u2019utente di registrarsi o di confermare la propria et\u00e0 attraverso un messaggio di testo il cui costo pu\u00f2 variare da un minimo di 0.30$ ad un massimo di 12$. Tuttavia, una volta effettuato il pagamento, non viene dato accesso a nessun sito \u2013 perch\u00e9 non c\u2019\u00e8 nessuno contenuto a cui accedere.<\/p>\n

In genere queste web hanno vita breve; in un paio di settimane o anche in pochi giorni la home page del sito-truffa scompare, o il suo contenuto viene cambiato con una tipologia di \u00a0pubblicit\u00e0-spam (viagra, ecc.).<\/p>\n

Il telefono cellulare molto spesso si rivela il pi\u00f9 grande alleato del truffatore che si dedica a queste \u2018dolci trappole\u2019, imbroglione che spesso usa trucchi molto sofisticati. Per esempio, su internet molti forum hanno iniziato a pubblicare messaggi di utenti che hanno avuto problemi con questo tipo di siti. Queste persone cercano di comunicare con gli autori del profilo attraverso la messaggeria istantanea del sito. Comunque, poco a poco le persone si rendono conto che, ben lontani dal flirtare con una bella ragazza, stanno ricevendo messaggi automatici da un robot. Dato che ogni messaggio inviato dall\u2019utente viene inviato come messaggio di testo \u2013 a spese dell\u2019utente \u2013 l\u2019imbroglione guadagner\u00e0 soldi da ogni visitatore.<\/p>\n

All you need is\u2026 spam!<\/strong><\/p>\n

I siti di incontri si fondano su di una base di utenti molto grande; questo d\u00e0 ai truffatori la possibilit\u00e0 di addescare un numero di utenti molto alto. Lo spam \u00e8 la chiave del successo.<\/p>\n

In genere, la pubblicit\u00e0 indesiderata che pubblicizzano queste pagine web, viene inviata tramite tecniche molto semplici. La maggior parte delle e-mail spazzatura sono messaggi contenenti due o tre frasi e un link a un sito di appuntamenti. Nella maggor parte dei casi, il testo del messaggio \u00e8 generato automaticamente usando template<\/em> con frasi molto comuni \u2013 un meccanismo evidente se si osservano varie mail insieme. Il formato \u00e8 semplice, senza immagine; il testo \u00e8 primitivo e con molti errori. Tutto quello che devono fare gli autori di queste e-mail \u00e8 spingere gli utenti verso una pagina specifica \u2013 dopodich\u00e9 \u00e8 solo una questione tecnica.<\/p>\n

E-mail di questo tipo vengono diffuse in quasi tutte le lingue. La qualit\u00e0 dei testi lascia molto a desiderare e gli autori di spam puntano sulla quantit\u00e0: il volume di tali mail \u00e8 enorme. L\u2019idea \u00e8 molto semplice e ci sono sempre persone che si lasciano ingannare.<\/p>\n

Certamente, gli \u2018spammer\u2019 utilizzano anche altri modi, molto pi\u00f9 semplici, con cui fare soldi, come l\u2019invio di e-mail dove si pubblicizzano \u2018bordelli\u2019 travestiti da saune e profili di prostitute, ecc.<\/p>\n

Con te nella buona o nella cattiva sorte\u2026<\/strong><\/p>\n

Una delle mail spazzatura pi\u00f9 creative che si siano mai viste \u2013 che non perdono mai popolarit\u00e0 \u2013 \u00e8 la cos\u00ec detta \u2018truffa nigeriana<\/a>\u2018.<\/p>\n

Gli autori pi\u00f9 romantici hanno bersagliato, con queste lettere, utenti registrati su siti di appuntamenti.<\/p>\n

La ragazza che, secondo quanto si dice, ha scritto la mail, vive quasi sempre lontana, in un paese africano devastato dalla guerra. Se l\u2019utente si \u00e8 registrato in un sito di incontri, la ragazza gli dir\u00e0 nella prima mail di essere follemente innamorata di lui. Se la mail fa parte di una catena di mail di massa, i sentimenti della ragazza emergeranno poco a poco durante la corrispondenza, diventando chiari a partire dalla seconda o terza mail.<\/p>\n

Di seguito una di queste mail-spam inviate a decine di migliaia di utenti a Gennaio (con la sua adattazione in italiano):<\/p>\n

\u00a0<\/p>\n

Subject: Hello my dearest Friend in mind with hope you are good healthy?<\/em><\/p>\n

Hello my dearest Friend in mind with hope you are good healthy? <\/em><\/p>\n

How are you today and your work with hope all is well?<\/em><\/p>\n

Praise the day. I am very happy to meet you today I know this mail will find you in good health and also surprised, but I believe God has his own way to bring people together considering the fact, we have not know each other in person or even have seeing before, forgive my indignation if this mail comes to you as a surprise and may offend your personality for contacting you without your prior of consent, my name is Nadine Konan Soro, it\u2019s my pleasure to contact you today for a serious relationship, I saw your profile today from your Country data base dueling my browsing in the Internet I become interested in you,\u00a0<\/em><\/p>\n

I would like us to know ourselves more better I believe we can become a good Friend I like you for being my friend and I also seek advice from you that will help me, My dear, please write back to me so I\u2019ll tell you more about myself also send you my picture, Please do not let a humble heart that is lonely and looking for your reply, because friendship is a foundation to build other relatives, Remember that religion does not matter what matter is understanding and sincere matters a lot in life, I believe it\u2019s a day human beings use to know each other let makes the world a global village, I will be expecting to hear from you, I wish you happy near year and prosperous new year of the 2013 and prosperity <\/em><\/p>\n

Have a great new year and remain blessed,<\/em><\/p>\n

Yours sincere Friend Nadine,<\/em><\/p>\n

\u00a0<\/p>\n

Oggetto: Ciao caro amico che sei sempre nei miei pensieri, spero che tu stia bene, come ti va?<\/em><\/p>\n

Ciao caro amico che sei sempre nei miei pensieri, spero che tu stia bene, come ti va?<\/em><\/p>\n

Come stai oggi e come ti va al lavoro?<\/em><\/p>\n

Ringraziamo Dio per questo giorno. <\/em>Sono molto contenta di incontrarti oggi. So che questa mail ti trover\u00e0 in salute e un po\u2019 sorpreso, ma io credo che Dio ha il proprio modo di unire le persone, se consideriamo che non ci siamo mai incontrati di persona e nemmeno visti prima, perdonami se questa mail ti arriva di sorpresa e puoi offenderti se ti contatto senza prima avvisare, il mio nome \u00e8 Nadine Konan Soro, \u00e8 un piacere contattarti e la mia intenzione \u00e8 una seria relazione, oggi ho visitato il tuo profilo dal data base del tuo paese attraverso internet e mi hai colpito,\u00a0 <\/em><\/p>\n

Vorrei che ci conoscessimo meglio Io credo che possiamo diventare buoni amici Mi piacerebbe averti come amico e vorrei anche che mi aiutassi, mio Caro, per favore rispondimi presto cos\u00ec potr\u00f2 raccontarti di pi\u00f9 sul mio conto e inviarti qualche foto, Per favore non rompere il mio cuore che \u00e8 solo e in cerca di risposta, perch\u00e9 l\u2019amicizia sta alla base per costruire una relazione, Ricorda che la religione non importa, che quello che conta nella vita \u00e8 la comprensione e la sincerit\u00e0, Io credo che oggi pi\u00f9 che mail la gente si conosce e questo \u00e8 il villaggio globale, Io mi aspetto di avere presto tue notizie, Ti auguro un buono anno nuovo e prospero 2013 e prosperit\u00e0<\/em><\/p>\n

Felice anno nuovo e che tutto ti vada bene\u00a0<\/em><\/p>\n

Tua amica sincera Nadine,<\/em><\/p>\n

\u00a0<\/p>\n

La sedicente-fidanzata potrebbe continuare la corrispondenza raccontando al suo aspirante-marito tutti i dettagli pi\u00f9 strazianti della sua vita. La fedelt\u00e0 della ragazza sar\u00e0 confirmata da diverse e-mail scritte dal suo prete e dal suo avvocato.<\/p>\n

Molto presto il potenziale sposo scoprir\u00e0 che la sua fidanzata ha ereditato una grande fortuna \u2013 un millione di dollari \u2013 e che vuole condividerla con il suo fidanzato. Tuttavia per far s\u00ec che la sposa e i suoi soldi escano dal paese, il futuro marito deve pagare alcuni servizi legali. La somma pu\u00f2 essere di migliaia di dollari, ma non \u00e8 nulla in confronto con i milioni che arriveranno presto alle casse del futuro sposo. Una volta ricevuto il denaro, la bella sposa, il prete, l\u2019avvocato e i milioni svaniranno nel nulla, nello spazio infinito di Internet.<\/p>\n

Questo tipo di frodi hanno bisogno di una lunga corrispondenza perch\u00e9 poche persone cadono nella trappola e sono disposte a pagare una somma cos\u00ec alta \u2013 seguendo il cuore e non la ragione. In genere, a rispondere alle prime mail della vittima \u00e8 un robot ma una volta che gli imbroglioni capiscono che hanno una possibilit\u00e0, subentrano personalmente nella corrispondenza. Il processo pu\u00f2 durare molto ed \u00e8 molto importante tenere in considerazione il fattore psicologico e seguire un approccio personalizzato.<\/p>\n

In base alla bravura dello \u2018spammer\u2019, \u00e8 possibile ottenere l\u2019accesso diretto all\u2019account dell\u2019utente \u2013 attraverso tecniche di ingegneria sociale. Questo approccio \u00e8 laborioso ma ne vale la pena: il risultato \u00e8 pi\u00f9 soddisfacente di quello di una frode on-line normale.<\/p>\n

Poi ci sono frodatori che inviano mail fingendosi \u2018spose russe\u2019. I bersagli in questo caso sono generalmente utenti dell\u2019europa occidentale o degli Stati Uniti. Di seguito un esempio di mail con la sua adattazione all\u2019italiano.<\/em><\/p>\n

\u00a0<\/p>\n

Subject: hello<\/em><\/p>\n

Hey.<\/em><\/p>\n

I just saw your profile on a dating site. You\u2019re an interesting man.<\/em><\/p>\n

And of course I liked you. I\u2019m looking for a good, good and good guy for friendship and possible serious relationship.<\/em><\/p>\n

I send you my picture. Now do you see what I look like, and I hope that I\u2019m your type.<\/em><\/p>\n

Reply to my email, if I am interested you.<\/em><\/p>\n

And do not forget to send me your photos.<\/em><\/p>\n

\u00a0<\/p>\n

Oggetto: ciao<\/em><\/p>\n

Hey.<\/em><\/p>\n

Ho appena visto il tuo profilo su di un sito di incontri on-line. Sei un uomo molto interessante. E mi piaci. Sto cercando un brav\u2019uomo, una buona persona, per un\u2019amicizia e possibilmente una seria relazione.<\/em><\/p>\n

Ti mando la mia foto. Ora sai come sono, spero di essere il tuo tipo.<\/em><\/p>\n

Rispondimi presto, se ti ho incuriosito.<\/em><\/p>\n

E non ti dimenticare di inviarmi le tue foto migliori.<\/em><\/p>\n

\u00a0<\/p>\n

A differenza del \u2018caso nigeriano\u2019, le \u2018spose russe\u2019 sono damigelle in situazioni di emergenza che investono le loro speranze in un futuro con un ricco marito. Poi emerge che hanno bisogno di soldi per comprare un biglietto d\u2019aereo per incontrare l\u2019uomo dei loro sogni (il destinatario della mail) e ovviamente non rifiutano un piccolo aiuto economico.<\/p>\n

Chiunque con un pizzico di buonsenso si accorgerebbe che si tratta di un inganno, ma ci sono molte persone che ci cascano. Secondo i media, il numero delle vittime di questo genere di frodi \u00e8 costante e alcune finiscono in tragedia. Due anni f\u00e0, circolava in internet la storia di un cittadidino statunitense che si \u00e8 ucciso<\/a> dopo aver perso ogni speranza di incontrare la sua dolce met\u00e0 virtuale. In base ad alcune notizie non confermate, i truffatori gli avrebbero raccontato che sua moglie si era suicidata \u2013 ma solo dopo avergli estorto una somma pari a 50.000$.<\/p>\n

Segui alcune norme di sicurezza!<\/strong><\/p>\n

Internet rende molto pi\u00f9 facile la comunicazione tra le persone. Tuttavia, non \u00e8 il luogo migliore per intraprendere una relazione amorosa.<\/p>\n

In questa sede vi abbiamo presentato solo alcune delle tante tipologie di \u2018dolci trappole\u2019 che si nascondono in rete. Per evitare delusioni, seguite queste norme di sicurezza:<\/p>\n

    \n
  1. Non visitate nessun sito di incontri on-line ed in particolare evitate quelli che vengono pubblicizzati nelle pubblicit\u00e0-spam.<\/li>\n
  2. Non aprite mail inviate da emittenti sconosciuti.<\/li>\n
  3. Non rispondete a mail sospette.<\/li>\n
  4. Diffidate di offerte eccessivamente generose, soprattutto se vengono fatte da bellissime ragazza o da uomini affascinanti.<\/li>\n
  5. Infine \u2013 il consiglio pi\u00f9 importante \u2013 proteggete il vostro computer con una soluzione antivirus<\/a> affidabile.<\/li>\n<\/ol>\n

    In conclusione, auguriamo a tutti i nostri lettori di trovare la propria anima gemella, ma evitate di cadere nelle trappole di questi hacker travestiti da spose sedicenti e finti spasimanti di cui internet \u00e8 pieno.<\/p>\n","protected":false},"excerpt":{"rendered":"

    di Tatyana Kulikova In qualsiasi storia di spionaggio che si rispetti arriva sempre il momento dell\u2019adescamento, operazione che prevede un incontro organizzato con il proposito di sottrare informazioni (o soldi)<\/p>\n","protected":false},"author":32,"featured_media":510,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[2641],"tags":[330,116,335,331,334,333,332],"class_list":{"0":"post-508","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-threats","8":"tag-honey-trap","9":"tag-phishing","10":"tag-spam","11":"tag-trappola-di-miele","12":"tag-truffe-on-line","13":"tag-truffe-siti-di-appuntamenti","14":"tag-truffe-siti-di-dating"},"hreflang":[{"hreflang":"it","url":"https:\/\/www.kaspersky.it\/blog\/le-trappole-di-miele-di-internet\/508\/"}],"acf":[],"banners":"","maintag":{"url":"https:\/\/www.kaspersky.it\/blog\/tag\/honey-trap\/","name":"Honey Trap"},"_links":{"self":[{"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/posts\/508","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/users\/32"}],"replies":[{"embeddable":true,"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/comments?post=508"}],"version-history":[{"count":2,"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/posts\/508\/revisions"}],"predecessor-version":[{"id":20066,"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/posts\/508\/revisions\/20066"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/media\/510"}],"wp:attachment":[{"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/media?parent=508"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/categories?post=508"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.kaspersky.it\/blog\/wp-json\/wp\/v2\/tags?post=508"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}