Verizon, furto identità è bomba pronta a esplodere: via al disinnesco

Sembra che tutti conoscano qualcuno a cui è stata rubata l’identità. Il furto di identità si verifica quando un criminale ha accesso ai dati personali di qualcuno – ad esempio nome, indirizzo, data di nascita o informazioni relative al conto corrente – per sottrarre denaro, oppure ricavarne altri benefici. I criminali informatici possono accedere a queste tipologie di informazioni e venderle sul cosiddetto web oscuro. Una sete di dati insaziabile. Ad oggi, sul web sono disponibili più dati che mai. Nel mondo digitale, le organizzazioni raccolgono informazioni riguardo i propri clienti e gli altri utenti, per interpretare al meglio le loro necessità, e offrire loro un’experience più soddisfacente.

Polizia Postale, operazione Sim Swap contro truffe online: 14 arresti

Quattordici persone arrestate, tre in carcere e 11 ai domiciliari, e altre 32 indagate. Questo il bilancio dell’operazione che ha smantellato una banda dedita al cyber crime. Le indagini della Polizia Postale di Catania, coordinate dalla Procura Distrettuale della Repubblica etnea, hanno messo in luce l’esistenza di un gruppo organizzato e stabile, operante nella zona jonica comprendente i comuni di Giarre, Riposto, Fiumefreddo di Sicilia e Comuni limitrofi, connotato da notevole capacità criminale e peculiari conoscenze tecniche informatiche, dedito con professionalità e spregiudicatezza alla pianificazione continua di frodi informatiche e truffe on-line su noti portali.

Verizon, ransomware in sistemi critici: attacchi raddoppiati dal 2017

I software malevoli più diffusi rimangono i ransomware: sono alla base del 39 per cento dei casi legati ai malware. Il fattore umano è ancora una debolezza: gli attacchi finanziari di tipo pretexting – un’altra forma di ingegneria sociale - e phishing ne sono la prova, e adesso la preda sono i reparti risorse umane (HR). L’undicesima edizione del DBIR include i dati di 67 organizzazioni che hanno contribuito a questa ricerca; sono stati analizzati più di 53,000 attacchi e 2,216 violazioni, perpetrati in 65 Paesi. Gli attacchi ransomware rimangono tra le più temibili minacce informatiche per le organizzazioni a livello mondiale, avverte il Data Breach Investigations Report 2018 (DBIR) di Verizon.

IBM lancia nuova soluzione per prevenire danni da frodi e cybercrime

IBM ha annunciato una nuova soluzione integrata che, grazie alle nuove capacità in ambito Big Data e Analytics, consente di affrontare il tema delle frodi e dei crimini finanziari, responsabili ogni anno di perdite stimabili intorno ai 3,5 trilioni di dollari. IBM, con oltre 500 consulenti nel campo, 290 brevetti correlati a ricerche sulle frodi e 24 miliardi di dollari investiti dal 2005 in acquisizioni software e sviluppo di servizi, schiera con questa offerta tutte le proprie competenze, nazionali e internazionali, per aiutare le aziende pubbliche e private a prevenire, identificare e indagare le attività fraudolente.

Polizia di Stato, OF2CEN: nasce network contro cybercrime bancario

La Polizia di Stato attraverso una sua specialità, la polizia postale e delle comunicazioni, ha presentato "OF2CEN" (On-line fraud cyber centre and expert network), un progetto europeo di contrasto avanzato ai crimini informatici. Lo ha fatto ieri, al Polo Tuscolano di Roma, mediante una piattaforma di information sharing, sviluppata grazie a un consorzio di organizzazioni del settore privato e pubblico, con il finanziamento dell'Unione europea, attraverso il programma Prevenzione e lotta contro la criminalità (ISEC).

Privacy sui social network e identità digitali protette con Trend Micro

Nella nuova era dei social network solo il 16% degli utenti di Facebook controlla per proprie impostazioni sulla privacy e il 24% degli utenti si è pentito almeno una volta a posteriori di avere postato online alcune informazioni. Questo è quanto dichiarano gli intervistati in un recente sondaggio realizzato da Cint USA e commissionato da Trend Micro, leader globale nel software per la sicurezza, che conferma come il rischio nell’esporre e condividere troppe informazioni continui a rappresentare uno dei principali problemi per gli utenti dei social network.

FBI: cybercriminali arrestati grazie a Facebook, infettati 11 milioni di PC

Gli investigatori guidati dal Federal Bureau of Investigation (FBI) con l'aiuto di Facebook, hanno sventato un cerchio criminale internazionale che ha permesso d'infettare 11 milioni di computer in tutto il mondo. L'FBI, in collaborazione con il più grande social network del mondo, e diverse agenzie internazionali di polizia hanno arrestato 10 persone che avrebbero infettato i computer con i software maligni Yahos e Slenfbot, allo scopo di rubare i codici delle carte di credito, bancari e altre informazioni personali.

ACI Worldwide, 1 consumatore su 4 è vittima di frodi con carte di credito

Un intervistato su quattro è stato vittima, negli ultimi cinque anni, di frodi con carta di credito. Questo il principale risultato emerso dallo studio condotto da ACI Worldwide e Aite Group, sul tema delle frodi relative alle carte di credito, che ha coinvolto oltre 5.200 consumatori di 17 Paesi a livello mondiale. Oltre il 20% degli intervistati ha dichiarato inoltre che ha smesso di utilizzare, o ha cambiato la propria carta, dopo aver subito un atto fraudolento.

Su Facebook oltre 80 milioni di profili falsi, spammer e predoni d'identità

La falsità dilaga su Internet, ma è un problema particolare per Facebook, perché mette in discussione la premessa di base del social network, dato che la società dice ai suoi utenti: "Facebook è una comunità in cui le persone usano le loro identità reali". Twitter è pieno di falsi follower e il servizio è stato utilizzato spesso per diffondere false informazioni. Profili multipli su Facebook vengono creati dallo stesso utente o peggio da robot. Una problema che Facebook sta cercando di combattere attraverso un nuovo sistema antispam.

Trend Micro, nuova minaccia informatica: malware ruba immagini da PC

I Trend Labs security intelligence blog hanno dettagliato un nuovo interessante malware che tenta di rubare le immagini degli utenti e caricarli su un server FTP. Se il sistema è compromesso il malware cercherà sul   PC immagini da caricare al server remoto per una successiva analisi. Si è ipotizzato che i cyber criminali che stanno dietro il freddo di Troian utilizzino le foto alla ricerca di informazioni sensibili, per opportunità di ricatti e generalmente furto di ID per "Jiggery pokery".

Facebook esclude numeri di telefono da reverse search contro furto account

Facebook ha modificato una caratteristica controversa e che ha dato luogo a bufale, per evitare di esporre i numeri telefonici che gli utenti devono fornire per ricevere un ulteriore livello di sicurezza contro il furto di account. Il cambiamento, fatto durante il fine settimana, riguarda la recente modifica del servizio di ricerca inversa del numero di telefono (che, come ci si aspetterebbe, consente agli utenti di inserire un numero di telefono sconosciuto per vedere a chi appartiene).

Eurobarometro: cybercrimine preoccupa cittadini Ue, solo 50% si difende

Da una nuova indagine Eurobarometro è emerso che gli utenti di internet sono molto sensibili al problema della sicurezza informatica: l’89% evita di fornire informazioni personali online e il 74% ritiene che il rischio di cadere vittima di reati informatici sia aumentato negli ultimi anni. Il 12% degli internauti europei ha già subito frodi informatiche e l’8% è stato vittima di furto di identità. Ciononostante, il 53% non ha cambiato nessuna password online nell'ultimo anno.

Check Point rende disponibile ZoneAlarm Free Antivirus + Firewall 2013‎

Dopo il lancio del Facebook Antivirus Marketplace, Check Point ® Software Technologies Ltd., leader mondiale nella sicurezza Internet, ha annunciato la disponibilità di ZoneAlarm Free Antivirus + Firewall 2013 - la più completa soluzione di sicurezza Internet gratuita per i consumatori. ZoneAlarm Free Antivirus + Firewall combina il firewall N° 1 al mondo con il pluripremiato antivirus in un'unica soluzione facile da usare, che protegge i consumatori contro hacker, virus, spyware e altri malware.

Symantec: Internet Security Threat Report Vol 17, attacchi in aumento

Symantec Corp. (Nasdaq: SYMC) ha annunciato i risultati del suo Internet Security Threat Report - Volume 17, da cui emerge che mentre il numero di vulnerabilità è diminuito del 20 per cento, il numero di attacchi dannosi è continuato a salire all'81 per cento. Inoltre, la relazione sottolinea che gli avanzati attacchi mirati si stanno diffondendo a organizzazioni di tutte le dimensioni e la varietà del personale, le violazioni dei dati stanno aumentando, e che gli aggressori si stanno concentrando sulle minacce mobili.

Falla di sicurezza espone Facebook per Android e iOS a furto identità

Una nuova grave vulnerabilità di sicurezza è stata scoperta in Facebook per Android e Facebook per iOS dallo sviluppatore inglese Gareth Wright. In entrambi i casi ad essere a rischio sono le credenziali d’accesso degli utenti, le quali sono archiviate localmente in chiaro senza alcun sistema di crittografia, per cui risulta molto semplice recuperare questi dati attraverso una connessione USB o, più probabilmente, tramite applicazioni maligne.

Trend Micro, protezione della gestione password facile con DirectPass

Trend Micro Incorporated, leader globale nel settore della sicurezza cloud, ha annunciato oggi DirectPass, una nuova soluzione per la gestione password. Progettata per organizzare e gestire le password, DirectPass fornisce ai consumatori un modo veloce ed efficiente per gestire le loro attività online, offrendo allo stesso tempo misure di sicurezza supplementari per mantenere le proprie credenziali di sicurezza. Trend Micro DirectPass utilizza la tecnologia cloud per sincronizzare le credenziali on-line su diversi dispositivi, consentendo agli utenti di sperimentare i vantaggi della DirectPass sempre e ovunque.

L'utente medio online ha più account, tuttavia, la maggioranza delle persone non riescono a gestire le proprie password in modo sicuro. Secondo una recente indagine Trend Micro, il 75 per cento dei consumatori hanno 10 o più account, ma solo il 20 per cento dichiara di usare software di terze parti per gestire le proprie password.

"Sappiamo che la maggior parte delle minacce alla sicurezza sorgono quando le password vengono dimenticate o perché gli utenti cercano di ricordarle, scrivendole o, peggio, che li rende deboli, al fine di memorizzarle facilmente", ha dichiarato Carol Carpenter, general manager di Trend Micro. "Con l'introduzione di DirectPass, l'obiettivo di Trend Micro è quello di ridurre i rischi degli utenti di imbattersi in malintenzionati elevando la sicurezza delle proprie password in modo semplice che, inoltre, non interferisce con la loro vita digitale giorno per giorno".

I vantaggi di DirectPass comprendono:

Gestione delle password

• Gestire tutte le password e gli ID di accesso in un luogo sicuro
• Login perfetto ai siti web senza la necessità di re-immettere le credenziali - gli utenti devono ricordare solo una password
• Compilare automaticamente i dati personali in moduli Web in modo accurato e sicuro

Sicurezza online

• Un browser sicuro per siti web bancari o finanziari
• Mitigazione contro il malware keylogging
• Una funzione testo-voce  che è completamente protetta per memorizzare le informazioni private 

Sync & Accesso

• Sincronizzare le credenziali on-line su diversi dispositivi (PC, telefoni cellulari e tablet)
• Sfruttare la sicurezza e la convenienza di DirectPass da qualsiasi luogo, su qualsiasi dispositivo con una connessione Internet sicura

Il furto di identità continua a crescere con quasi 12 milioni di americani che hanno la loro identità rubata nel 2011, secondo un rapporto da Javelin Strategy & Research. Uno dei modi migliori per prevenire che i ladri di identità possano accedere ad account privati ​​e informazioni personali è quello di utilizzare solo password complesse con più lettere, caratteri e numeri.

"Sappiamo che c'è la necessità di proteggere i consumatori da furto di identità, che continua ad essere una delle minacce Internet più diffuse", aggiunge Carpenter. "DirectPass è il nostro impegno a fornire ai consumatori una misura preventiva per evitare questi tipi di minacce in modo da poter andare online e condurre i loro affari con fiducia".

Fissato il prezzo US e la disponibilità
DirectPass è immediatamente disponibile negli Stati Uniti in una versione gratuita (fino a cinque password) che può essere scaricata online. La versione premium, che include il supporto per un numero illimitato di password, è disponibile anche online per $ 14.95 per un abbonamento di 1 anno. Ulteriori informazioni sono disponibili all'indirizzo DirectPass.com.

Informazioni su Trend Micro
Trend Micro Incorporated (TYO: 4704; TSE: 4704), è leader globale nella sicurezza per il cloud, crea un mondo sicuro nel quale scambiare informazioni digitali, fornendo a imprese e utenti privati soluzioni per la sicurezza dei contenuti Internet e la gestione delle minacce. Pioniere nella sicurezza server con un'esperienza ultra ventennale, Trend Micro propone un'offerta completa per la sicurezza a livello client, server e cloud in grado di soddisfare le esigenze di clienti e partner, bloccare le nuove minacce con rapidità e proteggere i dati all'interno di ambienti fisici, virtualizzati e cloud.

Basati sull'infrastruttura in-the-cloud Smart Protection Network™ di Trend Micro, le tecnologie, i prodotti e servizi per la sicurezza bloccano le minacce là dove emergono, su Internet, e sono supportati da oltre 1.000 esperti di threat intelligence di tutto il mondo. Ulteriori informazioni su Trend Micro Incorporated e i suoi prodotti e servizi sono disponibili presso www.trendmicro.it. Questo comunicato stampa Trend Micro e altri annunci sono disponibili presso http://NewsRoom.TrendMicro.com e come parte di un feed RSS a www.trendmicro.com/rss. Oppure seguire le notizie su Twitter all'indirizzo @TrendMicro.

Copyright (c) 1989-2012 Trend Micro Incorporated. All rights reserved.

Sicurezza su Facebook, come difendersi dai furti di profili e pagine

Le tipologie più comuni di truffe su Facebook sono del tipo cross-site scripting, clickjacking, javasticking, truffe sondaggio, e furti di identità. I Cross-site scripting, o auto-XSS, sono mascherati nei messaggi di Facebook del tipo: "Ti ho visto taggato in questo video?". Ed ancora il falso pulsante Dislike Facebook e la reindirizzazione degli utenti a siti web che usano come il copia/ incolla di codice JavaScript maligno nella barra degli indirizzi del proprio browser, o javaScript offuscato che installa il malware nascosto senza la consapevolezza degli utenti. 

Il clickjacking, noto anche come likejacking ha come interfaccia utente la correzione o trucchi che rivelano informazioni riservate agli utenti, che prendono il controllo del proprio PC, inducendoli successivamente a cliccare su siti web con messaggi del tipo: "[Guarda Il video che sta scandalizzando gli USA! Attenzione immagini scioccanti]". Il codice incorporato o gli script diffondono la truffa viralmente attraverso il social network.

Un'altra forma di clickjacking sono le truffe sondaggio che inducono gli utenti a installare un'applicazione da un link spam. Argomenti delle notizie, come ad esempio la truffa video di Osama bin Laden, sono utilizzati per attirare gli utenti di falsi siti di YouTube per completare le indagini, i truffatori e guadagnare commissioni per ogni persona che lo fa. Inoltre, prendendo le indagini la truffa si diffondono viralmente agli amici degli utenti di Facebook. 

Gli intervistati ad un recente sondaggio sui social network effettuato da Sophos non sembrano essere troppo sicuri di sé quando si tratta di Facebook, fino all'81 per cento considera che è il più rischioso tra i generi, rispetto al 60 per cento di un anno fa. Naturalmente Facebook ha più iscritti e dunque per questo motivo è stato probabilmente il più nominato. Twitter e Myspace sono stati nominati come pericolosi dll'8 per cento degli intervistati, mentre solo il 3 per cento ha espresso preoccupazioni circa LinkedIn.

Come difendesi dai furti su Facebook che mettono in pericolo profili, pagine e gruppi di utenti del social network blu. E’ una sfida contro i trucchi messi in opera da utenti che creano pagine di accesso false, landing di recupero password e tentativi di accesso fraudolento continui. Alcuni stratagemmi anche estremamente semplici per riuscire ad impadronirsi di gruppi e pagine sul social network e i rischi crescono.

Uno dei modi più utilizzati dai “ladri di pagine”per impossessarsi dei dati di accesso degli utenti è quello di costruire una pagina d’accesso praticamente identica a quella di Facebook. Gli utenti, ignari inseriscono nome utente e password e nel momento in cui cliccano su “accedi a Facebook” login e password vengono direttamente inviate alla mail del ladro.Fare sempre estremamente attenzione alle pagine da cui si accede, spesso ci si può accorgere della pagina falsa perché a volte realizzata in una lingua non corrispondente alla nostra.

In alcuni casi, è anche semplice individuarle, facendo attenzione ai dettagli, distinguere le piccole differenze con la pagina originale di accesso. Dare sempre uno sguardo all’url in cima. Il sistema di recupero password messo a disposizione da Facebook, potrebbe rivelarsi nella sua duplice veste e tramutarsi da aiuto in pericolo. Numerose pagine e profili, vengono rubati proprio in questo modo, attraverso l’hacking dell’indirizzo mail secondario o conoscendo le password di accesso alla mail della vittima. 

Conservare i dati di accesso della propria mail con parsimonia. La maggior parte dei servizi mail, da Hotmail a Gmail, permettono con estrema facilità il cambio password ed è quindi un’ottima abitudine cambiare le password di accesso alla propria mail con cadenza medio lunga. L’attacco violento “brute forcing”, che tenta di bucare le password degli utenti a tappeto inserendo in continuazione innumerevoli stringhe generate automaticamente fin quando non viene inserita quella giusta.

Questo metodo è uno dei più utilizzati grazie alla continua intromissione sul Web di script che operano automatizzando i tentativi di accesso senza ricominciare da capo. Forzare un account in questo modo richiede molto tempo, in ogni caso, il consiglio per la mail, vale anche in questo caso. In fine, un’attenzione particolare deve essere necessariamente data alle applicazioni. Oggi, sono lo strumento più efficace e soprattutto difficile da gestire perché è l’utente stesso ad autorizzare paradossalmente il furto del proprio profilo. 

Sono delle vere e proprie trappole che trafugano le password allo stesso modo delle pagine di accesso false, con l’unica differenza che si nascondono dietro giochi fasulli e video imperdibili. Il buon senso prima di tutto, mai fidarsi delle apparenze e evitare di incrociare il proprio account professionale con giochi e applicazioni inutili. E’ sempre meglio cambiare ogni mese la propria password e sceglierla abbastanza lunga e “mista” ovvero composta da: numeri, lettere e caratteri speciali. Via: Pmi

Annunci infiltrati pubblicitari spam Facebook dirottano marca Dealzon

Nel corso delle ultime settimane, gli utenti di Facebook hanno visualizzato uno spettacolare annuncio di gadget, pubblicizzato dal sito Dealzon.com nei riquadri dedicati alle inserzioni sul social network, riguardante un presunto iPad 2, per soli 11,37 dollari. E' completamente falso. Una società chiamata GrabSwag.com ha rubato l'identità di Dealzon, e ora Facebook è di fronte a un problema molto grande. Nel corso delle ultime settimane, gli utenti di Facebook potrebbero aver notato un affare spettacolare pubblicizzato sul social network un gadget-sconto per il sito di Dealzon.com: un iPad 2, per soli 11,37 dollari.

Furti d'identità: i più esposti sono i giovani navigatori della Rete

I giovani saranno anche esperti conoscitori della rete, ma sta di fatto che l'identikit dell'italiano più esposto al furto di identità in Rete è proprio quello di giovani, residente nell'Italia nord occidentale, con un'età compresa tra i 25 e i 30 anni. Con l'evoluzione digitale, si sta assistendo ad una crescita del fenomeno del furto d'identità, inteso come appropriazione indebita di informazioni personali di un soggetto con lo scopo di commettere in suo nome atti illeciti a fini di guadagno personale. Secondo una ricerca realizzata da Cpp Italia, divisione della multinazionale inglese specializzata nella tutela delle carte di credito e dei documenti personali, in collaborazione con Unicri, è a rischio la sicurezza dei dati sensibili non solo di quanti vanno su Internet regolarmente (circa 55%) ma anche coloro che non ci vanno mai (34%). Le aree geografiche più esposte sono soprattutto il Nordovest e il Centro e in misura inferiore il Nordest e il Sud con le Isole. Proseguendo la lettura dei risultati della ricerca di Cpp si evince anche che i più attenti navigatori sono i cittadini con un età compresa tra i 31 e i 40 anni, perchè più smaliziati rispetto ai possibili pericoli del Web.

La minore padronanza di Internet, forse perchè acquisita in età adulta, mette a rischio anche la fascia dei 41-50enni. «La nostra ricerca - spiega Walter Bruschi, amministratore delegato di Cpp Italia - ha rilevato una serie di comportamenti potenzialmente pericolosi, che tutti poniamo in essere ogni giorno. L'82,5%, degli intervistati, ad esempio, rilascia online il proprio nome e cognome. Il 59% mette anche la data di nascita, il 48% anche il proprio indirizzo e il 33% anche il proprio numero di cellulare. Anche se pochi rilasciano tranquillamente il numero della propria carta di credito o il codice Pin». «Tutti questi comportamenti - aggiunge Bruschi - non sono pericolosi in assoluto. A fare la differenza sono i siti Internet sui cui vengono rilasciati i dati. Ad esempio, una nostra intervistata ha raccontato di aver acquistato un'auto online per il proprio figlio. Una volta inviata la foto del vaglia postale, i truffatori hanno immediatamente intascato la somma di 2.500 euro e sono entrati in possesso dei dati personali della famiglia riportati nel vaglia stesso».

«Il consiglio - spiega il manager di Cpp - è quindi sempre quello di prestare attenzione all'attendibilità di chi ci richiede le informazioni e soprattutto di non accedere mai a un sito Internet cliccando su un link presente in una e-mail ricevuta, ma digitare sempre personalmente l'indirizzo: quel link, infatti, potrebbe riportare a un sito «falso» ma con tutte le caratteristiche grafiche di quello originale. Immettendoci i nostri dati, li consegneremmo nelle mani dei truffatori». È preferibile dunque, «non inserire troppi dati personali quando ci si iscrive a un social network e soprattutto meglio utilizzare password differenti per i vari accessi a siti o servizi Internet». Un ultimo aspetto che merita di essere esaminato è quello delle difese adottate in Internet.  Il 92% degli intervistati da Cpp Italia utilizza un antivirus, l'84% cancella le e-mail di sconosciuti, mentre solo il 57% utilizza password differenziate. Una quota di intervistati, compresa tra il 50% e il 54%, utilizza firewall e antispyware o cancella la cronologia del browser e i suoi cookies.

Analizzando lo stato psicologico di chi subisce una frode, Cpp ha rilevato che forte è il sentimento di rabbia, frustrazione e impotenza con risvolti di depressione specie nelle donne. Fra quanti non sono stati vittime di furto di identità, molti hanno dichiarato che sarebbero colti dal panico per le tante cose da fare contemporaneamente e perchè non hanno le idee chiare su tutti i passi da seguire per risolvere il problema. «Molti - conclude Bruschi - non sanno con precisione a chi rivolgersi, oltre che alle forze dell'ordine, e tanti auspicano un maggiore livello di informazioni da parte dei media». Obiettivo di Cpp Identity Protection è soprattutto prevenire il furto dell'identità, mettendo a disposizione del cliente un numero verde che lo guiderà nell'affrontare eventuali chiarimenti e/o dubbi. Nel caso in cui comunque il furto d'identità avvenga, il cliente avrà un'assistenza legale specializzata che lo aiuterà a ripristinare la sua identità nel minor tempo possibile. La polizza inoltre coprirà le spese per il rifacimento dei documenti, per eventuali giorni di lavoro persi e le spese legali necessarie per ripristinare la situazione.

Via: La Stampa

Una falsa richiesta di amicizia Facebook può essere pericolosa?

Bisogna aver timore se un impostore duplica l'account di Facebook di un vostro amico e collega sul social network? Questa è la domanda che è stata posta su Twitter a Graham Cluley, senior technology consultant di Sophos, in questo fine settimana, che ha trovato la risposta. Quella breve, se bisogna avere paura o meno, anche dopo la rimozione dell'amico fasullo, è "forse". Per prima cosa, bisogna chiedersi perché qualcuno avrebbe creato un account a nome di un utente che conoscete e cerca d'ingannarvi per accettarlo come amico? Ecco alcune possibilità:

Stalker. Non sappiamo chi è colui che sta cercando di inserirsi nella vostra cerchia di amici su Facebook, ma potrebbe essere qualcuno che vuole tenere traccia delle vostre attività senza che voi lo sappiate. Le possibilità includono un partner geloso col quale avete litigato o un rivale in affari, o semplicemente qualcuno che nutre un amore "malsano" per voi. Qualunque sia la sua motivazione, l'idea che uno stalker sta monitorando la vostra attività online ed è in grado di leggere il vostro newsfeed senza il vostro consenso, è raccapricciante. Immaginate, per esempio, la possibilità di incontrarvi, se si utilizza un servizio come Facebook luoghi, che permette agli altri utenti di determinare la vostra posizione fisica.

Furto d'identità. L'utente potrebbe essere interessato ai vostri amici Facebook per poter rubare le informazioni sensibili del vostro account che avete condiviso sul vostro profilo. In passato Sophos ha scoperto che molti utenti sono fin troppo disposti a condividere una quantità pericolosa di informazioni personali con perfetti sconosciuti su Facebook - come la loro data di nascita completa, indirizzo email e numero di telefono. Queste sono tutte informazioni che potrebbero essere utili ai ladri di identità.

Spammer/autore di malware. È molto più probabile aprire un messaggio da un amico Facebook, piuttosto che da un perfetto sconosciuto, perché implicitamente si ha fiducia nella persona che si ritiene aver inviato il messaggio. Pertanto, se un amico falso Facebook vi invia un link a una pagina web con un titolo abbastanza allettante, si potrebbe cliccare su di esso. Non stupitevi se vi ritrovate su una pagina web contenente pubblicità per migliorare le vostre prestazioni sessuali o un sito web "maligno", che trasportano un cavallo di Troia, o un falso sito di Facebook che vi chiede un sondaggio, o ancora una falsa pagina di login di Facebook che tenta di rubare la vostra password.

Truffatore. Così come il malware, gli inganni phishing e spam di cui sopra, una trucco sfrutta la fiducia dell'utente e spesso vediamo impostori eseguire su Facebook la truffa del "bloccato in una città straniera". Anche se queste possono verificarsi quando l'amico di Facebook ha l'account seriamente compromesso da un truffatore, è anche possibile per i frodatori creare un account a nome di qualcuno che conoscete, con l'intenzione di ingannare voi in cambio di denaro. Così, fingendo di essere vostri amici su Facebook è possibile utilizzare la tattica per tenere d'occhio voi, per rubare informazioni personali da voi, e per cercare di diffondere malware e spam.

Oltre questo, i truffatori possono utilizzare l'accettazione nella vostra rete di amici come trampolino di lancio per il collegamento con altri su Facebook. Non dimenticare che chiunque può creare un account su Facebook che utilizza un nome falso, e mettere insieme alcune informazioni personali e una fotografia per farne una convincente identità falsa ed ingannare l'utente ad accettare la vostra richiesta di amicizia. Naturalmente, stalking, spamming, diffusione di malware e furto di identità possono verificarsi su Facebook senza creare un account fasullo. E 'anche importante capire che i criminali informatici hanno spesso dirottato gli account degli utenti genuini per diffondere questi tipi di attacchi. Così si può già avere aggiunto un amico legittimo alla rete su Facebook, e solo dopo il loro account inizia l'invio, per esempio, di numerosi link di spam

Ma per tornare alla domanda iniziale, bisogna aver paura?

Beh, questo dipende piuttosto dalle informazioni che si condividono sulla vostra pagina Facebook, o se avete cliccato su un link o avete dato accesso a tutte le applicazioni promosse dall'impostore. Se si scopre che avete un'amicizia con un falso amico Facebook, rimuovetelo immediatamente e avvisate i vostri veri amici su quello che è successo nel caso in cui anche loro lo hanno aggiunto alla loro rete. Dovreste anche seguire questi consigli per una migliore sicurezza e privacy su Facebook per assicurarsi che si stanno seguendo le migliori pratiche per difendere il vostro account. Una cosa che sicuramente bisogna imparare è il fatto che purtroppo non si può accettare la richiesta di amicizia di qualcuno su Facebook solo perché si riconosce il suo nome. Tutto su Facebook può essere falsificato, e quindi l'unico modo possibile per capire se una richiesta di amicizia è genuina o meno, è quello di parlare (nella vita reale) con la persona che si sta cercando di aggiungere come amico. In caso contrario, potrebbe essere un impostore, motivato in maniera diversa.