Nuovi attacchi di phishing a Facebook

Nuovi attacchi di phishing minacciano la sicurezza degli utenti di Facebook. La denuncia arriva da Kaspersky Lab, una delle realtà più importanti al mondo nel settore della sicurezza software. Si tratta, come sempre, di truffe nel tentativo di rubare dati personali attraverso mail o messaggi che imitano la grafica di altri siti.

In passato anche altri social media come Twitter erano stati oggetto di attacchi di phishing. In questo caso, invece, l’attacco comincia con un messaggio privato firmato dal ‘team di Facebook’, in cui si legge: ‘Ultimo avvertimento: il tuo account di Facebook sarà cancellato perchè qualcuno ti ha segnalato. Per favore riconferma la sicurezza del tuo account a http://apps-xxxx-xxxxx-user.de.vu.’

Se l’utente sprovveduto clicca su questo link, viene inviato ad un sito web che chiede innanzitutto nome e cognome, password di Facebook, data di nascita e indirizzo email. Completata questa prima pagina, si viene inviati ad una seconda che deve essere completata addirittura con informazioni finanziarie.

In questa seconda pagina, i truffatori prima segnalano ‘Non vi chiederemo mai il vostro numero completo della carta di credito, ma potremmo chiedervi le prime sei cifre’. Ma, nonostante questo avvertimento, ci si trova poi davanti un modulo che chiede il numero completo della carta di credito, il codice di sicurezza, la data di scadenza e l’indirizzo di fatturazione. Come nota, la pagina di phishing aggiunge che l’informazione sarà utilizzata solo per acquistare i Facebook Credits per i giochi.

‘Queste truffe stanno diventando sempre più popolari e raccomandiamo davvero di non fornire informazioni personali, specialmente non email, password e informazioni sulla carta di credito, attraverso i social media,’ scrive Kaspersky Lab. ‘Ci raccomandiamo altrettanto di contattare i social media o i vostri esperti di sicurezza se incontraste siti di questo genere.’