Phishing: falsi messaggi in posta Facebook avvisano disattivazione account

Nuovo attacco phishing ai danni degli utenti di Facebook. In queste ore, infatti, molti iscritti al social network stanno ricevendo dei falsi messaggi in posta dove si avvisa che il loro account è stato segnalato per violazione delle Termini e Condizioni d'uso di Facebook. Nel messaggio è incluso un link che rimanda ad un sito esterno che ripropone l'avviso di Facebook nei casi di account disabilitati. Dopo che l'utente fa clic sul link, vengono raccolte informazioni per l'hijack del profilo Facebook, e-mail e carte di credito.

In particolare nelle mail che si possono ricevere in posta Facebook si legge: "WARNING: Your account is reported to have violated the policies that are considered annoying or insulting Facebook users. System will disable your account within 24 hours if you do not do the reconfirmation. Please confirm your facebook account below: (http://help-confirm-**-****.tk/) Thanks. Facebook."

Che tradotto:

"ATTENZIONE: Il tuo account è segnalato per aver violato le politiche che sono considerate fastidiose o per aver insultato utenti Facebook. Il sistema disattiverà il tuo account entro 24 ore se non fai la riconferma. Si prega di confermare il tuo account Facebook qui sotto: (http://help-confirm-**-****.tk/) Grazie. Facebook." Se clicchiamo sul link incluso veniamo rimandati ad un sito che ripropone la grafica della pagina di dialogo degli account Facebook disabilitati.

Qui leggiamo:  "Account Disabled Your account has been disabled. If you have any questions or concerns, you can visit our FAQ page here & Please try again." Tradotto: "Account disattivato Il tuo account è stato disattivato. Se avete domande o dubbi, potete visitare la nostra pagina FAQ qui & Riprova."  Se clicchiamo sul collegamento ipertestuale delle FAQ veniamo rimandati ad un altro sito uguale al precedente.

Se introduciamo la nostra e-mail di login a Facebook e relativa password si aprirà un nuova pagina dove leggiamo: "Update Your Security Information If there is ever a problem with your account, this information will make it easier for you to log back in and connect with your friends. Security Question Choose and answer the security questions that had been set in your facebook account."

Tradotto: "Aggiornare le informazioni di protezione Se vi sarà mai un problema con il tuo account, con queste informazioni sarà più facile per voi eseguire nuovamente l'accesso e connettersi con gli amici. Domanda di sicurezza Scegli e rispondi alle domande di sicurezza che erano state fissati nel tuo account Facebook."

Se introduciamo la risposta alla domanda di sicurezza scelta per il nostro account si aprirà una nuova pagina dove leggiamo: "Confirm To Your Webmail Please select the webmail that you use and fill in the details that we need for Secure and Reactivate your Facebook account. 1. To help keep your Facebook account secure in the future, please confirm your email to us. 2. We need to verify it when someone tries to access your account from a location we're not familiar with. 3. We will send a notification when your account will be hacked to your email inbox."

Tradotto: Conferma la tua Webmail Si prega di selezionare la webmail che si utilizza e compilare i dati di cui abbiamo bisogno per Sicurezza e Riattivare il tuo account Facebook. 1. Per aiutare a mantenere il tuo account Facebook sicuro in futuro, si prega di confermare a noi la tua email. 2. Abbiamo bisogno di verificare quando qualcuno cerca di accedere al tuo account da una posizione di cui non siamo a conoscenza. 3. Invieremo una notifica alla tua casella di posta quando qualcuno cerca di accedere al tuo account.

Dopo aver confermato la nostra e-mail e relativa password si aprirà un'altra pagina dove leggiamo: "Please note: You will only be asked to complete a Payment Verification when you attempt to make a purchase for Facebook Credits. We will never ask you for your full credit card number, but we may ask for the first six digits. 1. To protect your financial information, we may occasionally ask you to authorize a transaction by providing additional information.

2. You may be asked to complete a Payment Verification when purchasing Facebook Credits from an application page or the Payments tab under your Credits Balance settings. 3. For security reasons, we ask that you complete this verification in order to complete your account security"

Tradotto: "Nota bene: sarà chiesto solo di completare un pagamento di verifica quando si tenta di fare un acquisto dei crediti Facebook. Non chiederemo mai il vostro numero completo della carta di credito, ma si possono chiedere per le prime sei cifre. 1. Per proteggere le informazioni finanziarie, si può occasionalmente chiedere di autorizzare una transazione fornendo informazioni aggiuntive.

2. È possibile che venga richiesto di completare una verifica di pagamento per l'acquisto di crediti Facebook da una pagina di applicazione o la scheda Pagamenti sotto le impostazioni di bilanciamento dei Crediti. 3. Per motivi di sicurezza, ti chiediamo di completare questa verifica, al fine di completare la sicurezza dell'account"

Dopo aver inserito i primi 6 numeri della nostra carta di credito, nella pagina seguente il sistema di sicurezza di Google ci avvisa che il sito è stato segnalato come phishing (ma è tardi dato che abbiamo già introdotto dati sensibili). In ogni caso ignoriamo l'avviso e decidiamo di proseguire consapevoli del rischio che corriamo.

Qui ci vengono richiesti ulteriori dati personali: "Secure Your Payment. You will only be asked to complete a Payment Verification when you attempt to make a purchase for Facebook Credits. All of your information should match the information on your account.First Name, Last Name, Credit Card Number, Type, Expiration Date, Security Code (CSC), Billing Address, Billing Address 2, City/Town, State/Province/Region, zip/Postal Code, Country."

Tradotto: "Garantisci il tuo pagamento. Ti verrà chiesto di completare un pagamento di verifica quando si tenta di fare un acquisto con i crediti Facebook. Tutte le tue informazioni deve corrispondere alle informazioni sul vostro account. Nome, cognome, numero di carta di credito, tipo, data di scadenza, codice di sicurezza (CSC), indirizzo di fatturazione, indirizzo di fatturazione 2, Città / Città, Stato / Provincia / Regione, zip / codice postale, paese."

In questo modo avremo consegnato i nostri dati sensibili e della carta di credito al phisher di turno. Come in casi simili analizzati in precedenza, Facebook non chiederà mai i vostri dati di accesso. Le regole di sicurezza sono sempre le stesse: non cliccate direttamente sui link che ricevete per posta sia da amici che da sconosciuti). Controllate sempre che l'indirizzo in alto sul vostro browser sia facebook.com e non introducete le vostre credenziali di accesso mentre siete già collegati su Facebook.

Nel caso aveste per errore introdotto i vostri dati in una di queste pagine truffa, bloccate immediatamente la vostra carta di credito e segnalate al vostro servizio di posta elettronica l'avvenuto phishing della vostra casella e-mail. Inoltre, potete tentare di riprendere il controllo del vostro account Facebook cliccando su questo link http://www.facebook.com/hacked. Il social network ha attivato di recente un servizio e-mail per la segnalazione di URL fraudolenti, che si integra con i sistemi interni di sicurezza di Facebook.

Hack account iCloud, Apple e Amazon: stop a reset password via telefono

Lo scorso venerdì 3 agosto, Mat Honan, un giornalista di Wired ed ex dipendente di Gizmondo, ha raccontato la vicenda di come il suo account iCloud sia stato violato provocando la cancellazione in remoto dei dati del suo iPhone, iPad e MacBook Air, più di un anno di foto personali perduti nel nulla. Gli hacker hanno successivamente violato anche il suo account di posta elettronica Gmail e inviato tweet omofobi dall'account di Gizmodo.

"Nello spazio di un'ora, - scrive Homan in un post - tutta la mia vita digitale è stata distrutta. In primo luogo il mio account Google è stato preso, poi cancellato. Dopo il ​​mio account Twitter è stato compromesso ed usato come piattaforma per diffondere messaggi razzisti e omofobi. E peggio di tutto, il mio account AppleID è stato violato, e l'hacker lo ha usato per cancellare da remoto tutti i dati sul mio iPhone, iPad e MacBook".

"Stavo giocando con mia figlia, quando il mio telefono è morto. E poi si è riavviato con la schermata di impostazione. Questo è stato irritante, ma non ero preoccupato. Ho pensato che era un problema tecnico software. E, il mio telefono esegue automaticamente il backup ogni notte. Ho appena pensato che sarebbe stato un dolore, e nulla più. Ho inserito il mio login icloud da ripristinare, e non è stato accettato. Ancora una volta, mi sono irritato, ma non allarmato".

"Sono andato a collegarlo al mio computer e ripristinare dal backup, come avevo fatto appena l'altro giorno. Quando ho aperto il mio computer portatile, è saltato fuori un messaggio di iCal dicendomi che le mie informazioni dell'account Gmail erano sbagliate. Poi lo schermo diventa grigio, e ha chiesto un pin a quattro cifre. A questo punto, sapevo che c'era qualcosa di molto sbagliato. Mi diressi verso il corridoio per afferrare il mio iPad dalla mia borsa da lavoro".

"Era stato resettato. Non potevo accendere il mio computer, il mio iPad o iPhone. Ho usato l'iPhone di mia moglie per chiamare il supporto tecnico di Apple. Mentre ero in attesa, ho preso il suo computer portatile e ho cercato di accedere a Gmail. La mia password era cambiata. Non riuscivo a reimpostare perché il backup era andato su icloud, dove la mia password era stata cambiata".

"Ho controllato Twitter, e vidi che qualcuno aveva appena inviato un tweet da tale account. Ho cercato di accedere a Gmail di nuovo, e ora mi dissero che il mio account Google era stato cancellato. Il supporto tecnico di Apple non ha potuto verificare i miei dati, il mio indirizzo, il numero della mia carta di credito, qualsiasi cosa - come informazioni di supporto". Come scrive Forbes, al momento si ipotizzò che l'hacker avesse utilizzato il metodo di bruteforcing.

Il metodo consiste nello scovare la password tentando più volte, ma si è scoperto che è stata la stessa Apple a dare all'ahacker l'accesso al suo account icloud. "So come è stato fatto ora. Lo ha confermato sia gli hacker e Apple. Non era la password relativa. Hanno ottenuto via supporto tecnico di Apple e alcuni metodi di social engineering intelligente che ha permesso di superare le questioni di sicurezza", ha scritto su Wired il giornalista.

Clan Vv3 and Phobia hacked this twitter
— Is this Mat Honan? (@mat) Agosto 4, 2012

L'attacco è stato messo a segno da un hacker che si fa chiamare Phobia, che dopo la compromissione ha contattato Honan per spiegare il metodo con cui ha compiuto il misfatto. In una serie di mosse sorprendentemente semplici l'hacker, dopo aver ottenuto l'indirizzo di posta elettronica di Apple his@me.com, sono entrati nell'account Gmail e Amazon del giornalista e inserendo una nuova carta di credito falsa, sono riusciti a individuare gli ultimi 4 numeri della carta di credito reale dell'utente.

Il nome dell'account e le ultime 4 cifre della carta di credito sono bastati per far credere al servizio clienti Apple che l'hacker fosse il vero titolare dell'account, rilasciando una password per l'accesso a iCloud. La violazione Gizmodo, apparentemente è stata perpetrata da una persona o un gruppo di persone che si fanno chiamare Clan W3, è stata breve ma ha determinato tweet razzisti e offensivi che sono stati inviati Venerdì scorso a 415.000 seguaci del blog di tecnologia.

"Gizmodo inizialmente aveva accusato il suo ex reporter per i tweet e rapidamente ripreso il controllo del suo account", scrive CNet. Il tecnico di Apple è stato vittima di social engineering, una tecnica per manipolare le persone invece dei computer per svolgere un compito o per divulgare informazioni. Apple e Amazon hanno deciso di bloccare momentaneamente l'assistenza telefonica. "Abbiamo studiato l'exploit segnalato, e possiamo confermare che l'exploit è stato chiuso a partire dal pomeriggio di Lunedì", ha detto un portavoce di Amazon ha detto ieri pomeriggio a PcMagazine.

In questi giorni si è parlato della violazione che ha colpito Dropbox e Matt Cutts, ingegnere software di Google, consiglia a tutti di attivare l'autenticazione a due fattori di Google per rendere il proprio account Gmail più sicuro e meno probabilità di essere violato. Una violazione, naturalmente, non basta a incrinare il sistema del cloud computing, sia di Apple, che di altri provider coinvolti, ma lascia pensare. E' notizia di queste ore che Facebook si prepara ad accogliere i giochi real money. Una vera rivoluzione che potrebbe aumentare i tentativi di violazione degli account Facebook e non solo.

Phishing Facebook con falsi messaggi che avvisano disattivazione account

Sono stati segnalati nuovi tentativi di phishing attraverso messaggi in posta e chat di Facebook, con i quali si avvisano gli utenti della presunta violazione delle Policy del social network, in seguito ad una fantomatica segnalazione da parte di altri iscritti. Nel messaggio è incluso un link che rimanda ad un sito esterno a Facebook e nel quali si viene invitati ad effettuare una procedura per salvare il proprio account dalla disattivazione, in maniera molto simile ai passaggi richiesti dal social network quando un account è stato compromesso. I messaggi che si potrebbero ricevere sono di questo tipo:

Warning: We received reports from other users that your account has violated a policy that is considered to disturb or offend other users.

To verify your account, please click the link listed below:

http://confirm-facebook-user-ic.at.**/

System will deactivate your account within 24 hours if you do not do re-confirm your account. If you still want to use Facebook, please confirm your account immediately

Che tradotto:

Attenzione: Abbiamo ricevuto segnalazioni da altri utenti che il tuo account ha violato una politica che è considerata a turbare o offendere altri utenti.

Per verificare il tuo account, fai clic sul link di seguito elencato:

Il sistema disattiverà il tuo account entro 24 ore se non si ri-conferma il tuo account. Se si desidera continuare ad usare Facebook, si prega di confermare il tuo account immediatamente.

Se si fa click sul link contenuto nel messaggio si viene rimandati alla falsa pagina di verifica, dove si legge:

Perfavore completa questo controllo di sicurezza.

Per la sicurezza e la privacy del tuo account Facebook, il nostro team facebook ha fatto alcuni miglioramenti per la sicurezza del tuo facebook. È necessario verificare il tuo indirizzo e-mail prima di poterli utilizzare sul servizio facebook.

Per riprendere il controllo delle tue informazioni, si prega di completare questo rapido controllo di sicurezza.

Se si clicca sul pulsante "Continua" si aprirà una nuova pagina dove si legge:

Si prega di confermare la tua identità
Controllo di sicurezza
Per confermare che questo è il tuo account, inserisci il risultato qui sotto.

Nome:
Cognome:
Email:
Password:
Paese/Regione:
Sesso:
Compleanno:

Facendo click sul pulsante "Conferma" si aprirà una pagina dove verraanno richiesti i dati di accesso alla propria casella di posta elettronica:

Conferma la tua Webmail

Si prega di selezionare la webmail utilizzata e compilare i dati di cui abbiamo bisogno per Sicurezza e Riattivare il tuo account Facebook.

1. Per mantenere il tuo account Facebook sicuro in futuro, si prega di confermare la tua email a noi.

2. Abbiamo bisogno di verificare quando qualcuno cerca di accedere al tuo account da una postazione a noi sconosciuta.

3. Invieremo una notifica alla tua casella di posta quando il vostro account verrà violato.

Email / Webmail:
(obbligatorio)
E-mail Password:
(obbligatorio)

Dopo aver cliccato sul pulsante "Conferma" si aprirà una pagina dove verrà richiesto di aggiornare le informazioni per la protezione dell'account Facebook:

Aggiornare le informazioni di protezione

Se vi è mai un problema con il tuo account, con queste informazioni sarà più facile per te accedere nuovamente e connetterti con i tuoi amici.

Domanda di sicurezza

Scegli e rispondi alle domande di sicurezza che erano state messe nel tuo account facebook.

Cliccando sul pulsante "Salva e Continua" si aprirà una pagina che chiederà i dati della propria carta credito:

Verifica di pagamento

Nota bene: sarà chiesto solo di completare una verifica di pagamento quando si tenta di effettuare un acquisto per crediti Facebook.

Noi non ti chiederemo mai il tuo numero di carta di credito completo, ma possiamo chiedere per le prime sei cifre.

 

1. Per proteggere le tue informazioni finanziarie, possiamo di tanto in tanto chiederti di autorizzare una transazione fornendo informazioni aggiuntive.

2. È possibile che venga chiesto di compilare una verifica di pagamento per l'acquisto di crediti di Facebook da una pagina di un'applicazione o la scheda Pagamenti sotto le impostazioni di bilanciamento dei Crediti.

3. Per ragioni di sicurezza, ti chiediamo di completare questa verifica, al fine di completare la sicurezza dell'account

Numero di carta:
(le prime sei cifre)

Cliccando sul pulsante "Submit" si aprirà una pagina che chiederà l'introduzione dei dati completi della carta di credito e altri dati sensibili:

Verifica di pagamento
Controllo di sicurezza

ti verrà chiesto di completare una verifica di pagamento quando si tenta di fare un acquisto per i crediti Facebook.

Nome:
Cognome:
Numero carta di credito:
Tipo:
Data di scadenza:
Codice di sicurezza (CSC):
Indirizzo di fatturazione:
Indirizzo di fatturazione 2:
Città/Paese:
Stato/Provincia/Regione:
Zip/Codice Postale:
Paese:

In questo modo si darà l'accesso completo al proprio account Facebook, alla casella di posta elettronica associata all'account e ai dati della carta di credito. Il dominio ovviamente non appartiene a Facebook e risiede su un servizio hosting del tutto inconsapevole, ma già utilizzato in altre occasioni dai phisher per creare false pagine di login Facebook. Al momento della stesura dell'articolo, nè il sistema antispam di Facebook, nè altri servizi e software antiphishing segnalano il sito come pericoloso. Dunque bisogna prestar attenzione se si riceve un messaggio del genere e non cadere in queste ed altre trappole simili.

Facebook non chiederà mai i vostri dati di accesso, nè i vostri dati della carta di credito in questo modo. Controllate sempre che l'indirizzo in alto sul vostro browser sia facebook.com. Informate gli amici e nel caso aveste per errore introdotto i vostri dati in una di queste pagine truffa, bloccate immediatamente la vostra carta di credito e segnalate al vostro servizio di posta elettronica l'avvenuto phishing della vostra casella e-mail. Inoltre, potete provare a riprendere il controllo del vostro account Facebook cliccando su questo link http://www.facebook.com/hacked.

ThreatMetrix, variante del trojan Zeus minaccia utenti Facebook e Gmail

ThreatMetrix (TM), fornitore di soluzioni integrate per la prevenzione del crimine informatico, ha annunciato un nuovo ceppo del malware Zeus che mette gli utenti di Facebook e Gmail ad alto rischio cybercrime. Questa nuova variante ruba le informazioni delle carte di credito e i dati di login per l'accesso alle pagine Facebook e Gmail, chiedendo successivamente agli utenti di immettere le credenziali delle carte di credito. ThreatMetrix ha individuato il ceppo di questa una nuova versione peer-to-peer (P2P) del noto Trojan Zeus.

Questa nuova variante pone ad un rischio molto grande gli utenti di Facebook e gli utenti Gmail grazie al suo comportamento insolitamente astuto, catturando le vittime off-guard o aspettando di attaccare anche dopo che la pagina di login di un sito web sembra funzionare normalmente. Dopo che l'utente accede al sistema, le pagine fraudolente appaiono personalizzate con le informazioni della vittima e la richiesta di informazioni della carta di credito, come nel caso di reali attività di inserimento dati su Facebook o Gmail.

Uno dei cambiamenti principali di questa nuova variante Zeus è il modo in cui viene cifrato il suo file di configurazione - rendendo vane tutte le routine di rilevamento automatico, che in tal modo non possono riconoscere il cavallo di Troia. "I criminali di oggi sono in rapida evoluzione per creare alcuni dei malware più avanzati e superare le routine di rilevamento automatico dei prodotti contro la criminalità informatica", ha detto Andreas Baumhof, chief technology officer, ThreatMetrix.

Recentemente, le piattaforme di social media hanno iniziato a monetizzare i propri siti. Facebook ha i Facebook credits, mentre Google Checkout è ampiamente utilizzato da molti venditori online. "Le aziende online devono prendere le misure adeguate per proteggere i propri utenti da questi attacchi", ha aggiuto Baumhof. ThreatMetrix ha rintracciato questo ceppo di attacchi su siti come Facebook e Gmail, formulando un elenco delle truffe più comuni per rendere più consapevoli gli utenti: "Trasferimento di Crediti Facebook sul tuo conto in banca è ora disponibile!".

Oppure: "Guadagna fino al 20 per cento in contanti per il nuovo acquisto di crediti di Facebook con la vostra MasterCard o carta di credito Visa". Ed ancora: "Collegate in questo istante la carta di credito con il vostro account di Google Mail per pagare in modo semplice e sicuro su più di 3.000 negozi online". Ulteriori informazioni sul nuovo ceppo di malware Zeus, sono disponibili nei rapporti dei ThreatMetrix Labs all'indirizzo http://threatmetrix.com/threatmetrix-labs/threatmetrix-labs-reports/. E' possibile visualizzare un report completo qui: http://threatmetrix.com/docs/ThreatMetrix-Labs-Report-July-2012.pdf

Attacchi di social engineering cercano modi furbi per aggirare i protocolli di sicurezza e i software anti-virus. Si avvertono tutti gli utenti di rimanere vigili e prestare attenzione alle pagine di login, le richieste di download e le  richieste di informazioni finanziarie di qualsiasi tipo. Se è stato installato il pacchetto malware, allora si avrà bisogno di eseguire una scansione antivirus completa del vostro sistema informatico con un sofwtare di sicurezza. Se avete fornito i dettagli bancari, allora consigliamo di contattare il vostro istituto finanziario immediatamente.

A proposito di ThreatMetrix

ThreatMetrix è fornitore più in rapida crescita di soluzioni integrate per la prevenzione dei reati informatici. Il Cybercrime ThreatMetrix ™ Platform Defender aiuta le aziende a proteggere i dati dei clienti e transazioni sicure contro le frodi, malware, violazioni dei dati, così come attacchi man-in del browser (MITB) e Trojan.  La piattaforma è costituita da tecnologie avanzate, tra cui cybersecurity TrustDefender ™ ID, che è cloud-based, per l'identificazione in tempo reale del dispositivo, la protezione da malware con TrustDefender ™ Cloud e TrustDefender ™ Client, così come TrustDefender ™ Mobile per le applicazioni smartphone.

L'azienda  in rapida crescita serve una base globale di clienti attraverso una varietà di settori, compresi i servizi finanziari, e-commerce, pagamenti, reti sociali, governo, e assistenza sanitaria. © 2012 ThreatMetrix. Tutti i diritti riservati. ThreatMetrix, TrustDefender ID, TrustDefender Cloud, TrustDefender Mobile, TrustDefender Client, il Cybercrime ThreatMetrix Defender Platform, ThreatMetrix Labs, e il logo ThreatMetrix sono marchi o marchi registrati di ThreatMetrix negli Stati Uniti e in altri paesi. Tutti gli altri nomi di aziende, di servizi o prodotti sono marchi registrati delle rispettive società o proprietari.

Come ottenere 5000 crediti Facebook totalmente gratuiti, ma è una truffa

Continuano i tentativi di truffa ai danni degli utenti di Facebook. Questa volta la truffa coinvolge coloro che fanno uso dei crediti del social network. Ricordiamo che i crediti Facebook sono una valuta virtuale e possono essere utilizzati per acquistare regali e altri articoli virtuali in qualsiasi gioco o applicazione della Piattaforma Facebook che accetta pagamenti. E' possibile acquistare i crediti Facebook direttamente da un'applicazione utilizzando la propria carta di credito, PayPal, un telefono cellulare e molti altri metodi di pagamento locali.

Phishing: chat da falso Facebook Security avvisa segnalazione amici

Un nuovo attacco phishing è stato individuato su Facebook ed è veicolato attraverso messaggi in chat. Come nell'ultimo caso visto nei giorni scorsi, è possibile ricevere un messaggio da un utente Facebook a firma di Facebook Security che avvisa di aver ottenuto delle segnalazioni da parte di un vostro amico per contenuti che violano le policy di Facebook e che recita testualmente: "WARNING!!! we got the information from the facebook from a friend that you committed acts in violation of facebook. if you want your account back, please click the link below: [http://recovery-account-********.de.hm/] thank you: Greetings Us: Facebook Security"

Phishing: falso messaggio da Facebook avvisa disattivazione account

Un nuovo tentativo di phishing a danno degli utenti di Facebook attraverso applicazione, è stato segnalato in queste ore. L'approccio è sempre lo stesso: un falso messaggio da parte di Facebook richiederebbe la conferma del proprio account, pena la disattivazione. In particolare verrebbero richiesti la propria email e password di accesso al social network. Il testo del messaggio è il seguente:

To confirm your email address, follow the link below:

▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬

► hxxp://apps.facebook.com/terms_cancellation/

▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬▬

(If clicking on the link doesn't work, try copying and pasting it into your browser.)

Che tradotto:

Per confermare il vostro indirizzo email, seguire il link qui sotto:

[LINK]

(Se cliccando sul link non funziona, provare a copiare e incollare nel vostro browser.)

Come altri casi visti in precedenza, si invita a confermare il proprio account Facebook perchè minacciati d'una imminente disattivazione per presunte violazioni dei termini di servizio del social network. Se clicchiamo sul link veniamo rimandati alla pagina dell'applicazione su Facebook:

Il tuo account è stato segnalato da altri per ragioni che non sono ammessi su facebook, su circa:

1. Vostro uso eccessivo di applicazioni.

2. Furto d'identità sul vostro account.

3. Lei scrive che il contenuto non è divertente (ROUGH).

4. Utilizzate le immagini per interferire con altri utenti, o offensive.

"ATTENZIONE"

Si prega di confermare entro 24 ore se voi non credete di aver provocato l'errore. Se non sono confermati, il sistema chiuderà automaticamente il vostro account Facebook definitivamente con la presunzione che tale indicazione sia vera

SI PREGA DI CONFERMARE IL BLOCCO DELLA CANCELLAZIONE DEL VOSTRO ACCOUNT FACEBOOK DI SEGUITO:

e-mail

password

Compleanno

Se introduciamo i dati si aprirà la pagina successiva di validazione della propria email:

Dove si legge: "si prega di confermare il vostro account di posta elettronica per l'attivazione dell'account. Il vostro account utilizza un provider di posta yahoo. Convalidare l'account di dati in questa form.". Dopo aver introdotto i dati verremo rimandati alla pagina di conferma dei crediti di Facebook.

Sfruttando l'argomento Facebook Crediti, si tenta di ottenere il nome, numero di carta di credito e relativo codice di sicurezza (CSC). Il codice di sicurezza CSC o CVV2, è un codice composto da 3 o 4 cifre e presente sulla carta di credito che dovrebbe garantire la sua genuinità. Purtroppo questo sistema è vulnerabile alle frodi come il phishing, dove l'utente è indotto a inserire i dati della carta incluso tale codice in una pagina Web appositamente costruita.

A questo punto il nostro account è stato confermato (firmato da falso Facebook Team). In realtà avremo consegnato le chiavi di accesso al nostro account, la casella di posta elettronica e i dati della nostra carta di credito al phisher di turno. In tal modo potrà utilizzare l'account violato a nome nostro per diffondere ulteriormente la truffa e svuotare la nostra carta di credito (se non bloccata tempestivamente). Protezione Account ha individuato il Web hosting su cui risiede la truffa per la carta di credito (anche se l'accesso è negato) [hxxp://closure-instruction.001webs.com/credtis.htm]. Ovviamente il provider del servizio hosting (statunitense) non ha alcuna responsabilità.

Vi ricordiamo che Facebook comunica con voi attraverso avvisi sulla vostra home page e solo al momento dell'accesso al social network. Nessun presunto team di Facebook vi contatterà via e-mail per confermare il vostro account. Vi raccomandiamo di non inserire la vostra email e password mentre siete loggati su Facebook in pagine che richiedono i dati di accesso al social network. Non fidatevi di messaggi simili ricevuti dai vostri amici che a loro volta sono caduti nella truffa, da sconosciuti o da falsi account facebook security. Nel caso siate stati vittime di attacchi di questo tipo e avete perso il controllo del profilo, seguite queste istruzioni per tentare di recuperare il vostro account Facebook e le istruzioni qui riportate per il recupero dell'accesso alla vostra casella email. Bloccate immediatamente la vostra carta di credito attraverso il sistema che mette a disposizione la vostra banca.

Il 2012 è arrivato, previsioni G Data su trend malware nel nuovo anno

Il 2012 è arrivato, le feste di Natale sono finite, e i cyber criminali si apprestano ad iniziare i loro lavoro (semmai l'avessero sospeso). Oltre agli attacchi mirati per le festività natalizie i criminali online stanno già programmando le loro strategie per il 2012. Gli esperti dei G Data Security Labs hanno analizzato i dati in loro possesso ed individuato quelli che saranno i probabili trend del 2012 in fatto di malware.

Spam: L'unico posto per avere migliaia di crediti Facebook gratis

Una truffa ancora in corso su Facebook promette di regalare 2000 crediti del social network dopo aver effettuato una determinata procedura. I crediti Facebook sono l'ambita moneta virtuale del social network, utilizzata per svariati scopi (dai giochi alla visualizzazione di film sul social network, ecc.). Avevamo già visto in passato truffe simili che avevano come obiettivo sondaggi truffa dai quali guadagnare commissioni. Stavolta il fine è invece quello di poter conquistare fan su numerose pagine dello spammer, che potrà utilizzere per diversi scopi.

Nuova pagina truffa imita sito di Facebook e offre Crediti in omaggio

Dopo un periodo di tempo piuttosto lungo, gli utenti di Facebook stanno vedendo nuovamente sulle loro bacheche le offerte truffa di "Crediti Facebook Omaggio!". Gli utenti che non sono consapevoli del fatto che possono ottenere crediti di Facebook solo se li acquistano, li guadagnano o li ricevono da amici, possono essere facili bersagli di questa truffa. Ricordiamo che i crediti Facebook sono una valuta virtuale e possono essere utilizzati per acquistare regali e altri articoli virtuali in un gran numero di giochi e applicazioni della piattaforma Facebook. La truffa probabilmente ha luogo anche in relazione al fatto che Facebook sta costringendo gli sviluppatori che vendono i giochi all’interno della piattaforma a utilizzare i Facebook Credits. In particolare, sul Post spam leggiamo: "Ottenere 5000 crediti gratuiti di Facebook! http://freefb-500*.blogspot.com/ Benvenuti a l'unico posto dove è possibile ottenere 5000 crediti facebook è gratis!"

Se clicchiamo sul link veniamo rimandati alla pagina truffa che ripropone perfettamente il sito di Facebook. La pagina in questione - situata su freefb-500*.blogspot.com e ancora disponibile - continua a convincere l'utente della legittimità dell'offerta: "Benvenuti  nell'unico posto dove è possibile ottenere 5000 crediti facebook gratis! Si potrebbe pensare a come funziona. Bene, questo funziona perché degli inserzionisti e gli sponsor ci pagano per ogni promozione. Quindi non ci ringraziano per i crediti liberi, ringraziate i nostri grandi sponsor! Noi diamo solo 300 codici di credito facebook per una settimana a causa della quantità limitata che abbiamo dovuta alla popolarità. Per questo motivo, si sono limitati a uno (1) download a persona. Ottenere i vostri crediti liberi Facebook è molto semplice. Tutto quello che dovete fare è completare i 3 semplici passi elencati di seguito. Una volta che li avete completati, è possibile scaricare il file che contiene 3 codici di credito facebook, ciascuno del valore di 5000 crediti. Il file è unito al proprio indirizzo IP, il che significa che nessuno può rubare i codici. Si prega inoltre di capire, che barare non funzionerà. Se non completate la procedura e scaricate il file, si otterrà un codice non funzionante. Non ci piacciono gli imbroglioni, così diamo fair play a tutti. Dopo aver ottenuto i codici, si è liberi di usarli ovunque voi vogliate! Usateli per Farmville, Mafia Wars, e altri giochi o applicazioni che vi piacciono! Detto questo, ci auguriamo che vi godiate il nostro sito e, naturalmente, i vostri Crediti Facebook Omaggio!"

Si dovrà dunque condividere il post della pagina  sulla propria bacheca e cliccare "like" su altre quattro pagine. Alla fine, l'utente è portato ad una pagina in cui viene chiesto di completare un sondaggio. Questo si traduce in un totale di cinque elementi pubblicati sulla vostra bacheca - prima che veniate portati nuovamente ad un indirizzo al di fuori di Facebook con un sondaggio di marketing. Compilando il questionario il truffatore guadagna una commissione, senza attribuire alcun credito gratuito. Prestate dunque attenzione a queste tipologie di truffe ed informate gli amici che sono caduti nella trappola.

In realtà potete acquistare i crediti Facebook utilizzando la vostra carta di credito, PayPal, un telefono cellulare e molti altri metodi di pagamento offerti da PlaySpan. Per acquistare crediti Facebook o controllare il tuo saldo, accedete alla scheda Pagamenti della pagina Impostazioni account. Potete anche ottenere crediti con speciali promozioni. Per aggiornamenti sui nuovi giochi che accettano i crediti Facebook e per ricevere le offerte speciali, accedete alla Pagina dei crediti Facebook. Spendete soldi non virtuali solo su siti affidabili, cancellate email che offro buoni sconto per il gioco online, non accettate da terzi applicazioni che garantiscono possibilità di successo nei social games.