{"id":4371,"date":"2020-01-17T15:00:32","date_gmt":"2020-01-17T14:00:32","guid":{"rendered":"https:\/\/www.bitmat.it\/specialesicurezza\/?p=4371"},"modified":"2020-01-17T11:28:36","modified_gmt":"2020-01-17T10:28:36","slug":"finti-risarcimenti-scoperta-nuova-truffa-online","status":"publish","type":"post","link":"https:\/\/www.bitmat.it\/specialesicurezza\/news\/4371\/finti-risarcimenti-scoperta-nuova-truffa-online","title":{"rendered":"Finti risarcimenti: scoperta nuova truffa online"},"content":{"rendered":"

Gli esperti di Kaspersky hanno scoperto una nuova truffa online: i cybercriminali offrono finti risarcimenti per un danno legato alla perdita di dati personali, e con questo pretesto invitano gli utenti ad acquistare “numeri di previdenza sociale statunitensi temporanei” al costo di circa 9 dollari. Vittime sono state rilevate in Russia, Algeria, Egitto e negli Emirati Arabi, cos\u00ec come in altri paesi.<\/p>\n

La privacy e la protezione dei dati sono tra i temi pi\u00f9 discussi degli ultimi anni. Non \u00e8 una sorpresa, cos\u00ec come non sorprendono le sanzioni che vengono imposte alle aziende che hanno subito perdite di dati. Come altri temi in grado di attirare l\u2019attenzione, anche questa tendenza sembra essere finita nel mirino dei truffatori digitali, sempre alla ricerca di nuovi sistemi per ottenere un ritorno economico a spese degli utenti.<\/p>\n

Gli esperti di Kaspersky hanno individuato un nuovissimo schema malevolo che sfrutta proprio i possibili problemi relativi alla privacy. Il sistema fraudolento coinvolge un sito web apparentemente riconducibile ad un ente, il \u201cPersonal Data Protection Fund\u201d, fondato dalla U.S. Trading Commission. L\u2019ente metterebbe a disposizione delle persone che hanno subito una perdita di dati digitali personali, in qualsiasi paese del mondo, un risarcimento in denaro.<\/p>\n

Il sito offre a chi \u00e8 interessato la possibilit\u00e0 di verificare se i suoi dati sono effettivamente trapelati in qualche occasione. Per procedere con questa verifica \u00e8 necessario che l\u2019utente fornisca alcune informazioni: il proprio cognome, il nome, il numero di telefono e un account social. Una volta fatto, il sito mostra all\u2019utente un avviso con l\u2019indicazione di una perdita di dati effettivemente subita, e che potrebbe riguardare vari tipi di informazioni, come foto, video e contatti; un danno che potrebbe essere compensato con un risarcimento da migliaia di dollari. I truffatori digitali, per\u00f2, non si limitano a chiedere all’utente di fornire un numero di conto corrente o di carta e di attendere il pagamento; per ottenere il risarcimento, infatti, gli utenti devono fornire obbligatoriamente anche un numero di previdenza sociale (SSN, Social Security Number, un codice a nove cifre assegnato ai cittadini americani, a quelli che hanno una residenza permanente o ai lavoratori temporanei).<\/p>\n

In tutti i casi – sia nel caso in cui l\u2019utente non possieda un SSN, sia in caso di inserimento di un codice corretto ed effettivamente esistente – il sito web invia una segnalazione di errore e propone l\u2019acquisto di un SSN temporaneo al prezzo di 9 dollari. Previo accordo, la vittima della truffa digitale viene quindi reindirizzata ad un modulo per il pagamento online, in russo o in inglese, che riporta il prezzo di acquisto del codice, indicato rispettivamente in rubli o in dollari. La tipologia di modulo da compilare dipende direttamente dall’indirizzo IP della vittima.<\/p>\n

“I truffatori stessi sono molto probabilmente di lingua russa, un dettaglio suggerito dalla possibilit\u00e0 di pagamento in rubli, oltre che da alcune somiglianze del sistema stesso con altre occasioni di facile guadagno online che riguardano i residenti in Russia e nella Comunit\u00e0 degli Stati Indipendenti (CSI). Quella che potremmo definire l\u2019e-bite, l\u2019\u201cesca digitale\u201d, in questi schemi fraudolenti pu\u00f2 variare – pu\u00f2 essere relativa a degli omaggi, alla partecipazione a sondaggi, a possibilit\u00e0 di risparmio \u201csegrete\u201d per chi \u00e8 in pensione, persino a lavori part-time come centralinista di un servizio taxi – ma tende sempre ad essere in lingua russa (come alcune delle pagine online segnalate prima). In sostanza si parla sempre della stessa cosa: la promessa di poter ottenere del denaro con facilit\u00e0, seguita dalla proposta di acquisto di un servizio poco costoso, che si tratti di una commissione, di un pagamento “sicuro” o di un SSN temporaneo. Il nuovo sistema fraudolento \u00e8 molto attuale, essendo legato all\u2019offerta di un risarcimento per un eventuale perdita di dati digitali. Quando alcune organizzazioni hanno effettivamente deciso di risarcire gli utenti, anche i cybercriminali hanno visto una nuova opportunit\u00e0 da sfruttare a loro favore per ottenere del denaro”<\/i>, ha commentato Tatyana Sidorina<\/b>, Security Expert di Kaspersky.<\/p>\n

Per proteggersi da eventuali rischi di frode online, gli esperti di Kaspersky consigliano agli utenti di:<\/p>\n