{"id":6139,"date":"2015-06-02T16:09:38","date_gmt":"2015-06-02T16:09:38","guid":{"rendered":"http:\/\/kasperskydaily.com\/italy\/?p=6139"},"modified":"2019-11-22T11:30:56","modified_gmt":"2019-11-22T09:30:56","slug":"multi-stage-phishing","status":"publish","type":"post","link":"https:\/\/www.kaspersky.it\/blog\/multi-stage-phishing\/6139\/","title":{"rendered":"Il phishing multifase che parte da link legittimi"},"content":{"rendered":"

Di recente, gli esperti di Kaspersky Lab hanno scoperto che i cybercriminali possono \u00a0appropriarsi dei dati personali degli utenti senza avere accesso a username o password. I cybercriminali non rubano le credenziali della vittima, agiscono molto pi\u00f9 furbescamente.<\/p>\n

Le\u00a0 vittime ricevono un\u2019email dove vengono invitate a cliccare su un link che rimanda a una pagina ufficiale dove dovranno inserire la password, altrimenti l\u2019account sulla pagina in questione verr\u00e0 bloccato. \u00c8 sorprendente ma il link davvero rinvia al sito Internet dello sviluppatore, ad esempio al sito di Windows Lite.<\/p>\n

\"Link\"<\/a><\/p>\n

Dopo di ci\u00f2, la vittima riceve una richiesta a concedere una serie di autorizzazioni da un\u2019applicazione sconosciuta. Tra i vari permessi da concedere ci sono il login automatico, l\u2019accesso a informazioni del profilo, elenco contatti e di indirizzi email. Se si accetta, \u00a0si apre la porta ai cybercriminali, che potranno cos\u00ec ottenere tutti i dati che vogliono.<\/p>\n

In questo modo persone non ben identificate riescono a raccogliere informazioni importanti e non di certo per nobili scopi. Ad esempio, tali dati possono essere utilizzati per diffondere spam o link che s\u00ec conducono a siti dannosi o di phishing<\/a>.<\/p>\n

Come funziona?<\/strong><\/p>\n

Esiste un protocollo di autorizzazione utile ma non totalmente sicuro che si chiama OAuth; permette agli utenti di dare accesso (normalmente limitato) alle proprie risorse protette (contatti, agenda e altre info personali) senza dover per forza condividere le proprie credenziali.\u00a0 Viene utilizzato normalmente da applicazioni presenti sui social network quando, ad esempio, hanno bisogno di accedere ai contatti dell\u2019utente.<\/p>\n

Se le app dei social network usano OAuth, allora vuol dire che anche il vostro account Facebook corre pericolo<\/a>. Un\u2019app dannosa potrebbe utilizzare l\u2019account dell\u2019utente per inviare spam e file pericolosi, oltre che link per campagne di phishing.<\/p>\n

\n

7 simple steps to avoiding Facebook #phishing<\/a> attempts \u2013 https:\/\/t.co\/Qj68bST6HQ<\/a> pic.twitter.com\/V6rinEa2jI<\/a><\/p>\n

\u2014 Kaspersky (@kaspersky) April 24, 2015<\/a><\/p><\/blockquote>\n