Introduzione alle eSIM

Le eSIM, o “Embedded Subscriber Identity Module”, sono schede SIM virtuali integrate direttamente nei dispositivi, consentendo una maggiore flessibilità per gli utenti che desiderano cambiare operatore telefonico. Tuttavia, la facilità di utilizzo delle eSIM può diventare un’opportunità per i cybercriminali, che hanno sviluppato tecniche per sfruttare queste SIM virtuali e commettere truffe.

La truffa eSIM

I cybercriminali hanno messo a punto una tecnica nota come “SIM swapping” o scambio di SIM, utilizzando le eSIM. Questa pratica coinvolge il furto del controllo dell’account mobile della vittima, consentendo loro di associare una eSIM al proprio numero di telefono, mentre la eSIM originale della vittima viene disattivata.

Per attuare questa truffa, i criminali informatici devono prima compromettere l’account mobile della vittima, che può essere ottenuto tramite attacchi di forza bruta, credenziali rubate o data breach.

Una volta ottenuto il controllo dell’account, generano un codice QR attraverso l’account mobile compromesso, che può essere utilizzato per attivare una nuova eSIM sul loro dispositivo, dirottando essenzialmente il numero di telefono.

Conseguenze della truffa eSIM

Una volta in possesso del numero di telefono della vittima, i truffatori possono accedere a una varietà di servizi online e conti personali, compresi quelli bancari. Questo può portare a una serie di attività malevole, tra cui acquisti online non autorizzati, tentativi di trasferimenti di denaro verso altri conti e truffe con richiesta di denaro.

Inoltre, il controllo del numero di telefono della vittima consente ai criminali di accedere alle app di messaggistica, offrendo un ulteriore canale per mettere in atto truffe e inganni.

Come difendersi dalla truffa eSIM

Per mitigare i rischi associati a questa truffa, è fondamentale adottare misure preventive. Ad esempio, è consigliabile utilizzare password complesse e uniche per ogni account, evitando di riutilizzare le stesse credenziali su più piattaforme.

Inoltre, è importante attivare l’autenticazione a due fattori su tutti i servizi che la offrono, preferibilmente utilizzando applicazioni dedicate per la generazione di codici OTP piuttosto che SMS.

Infine, è buona pratica monitorare attentamente gli SMS in arrivo per il blocco, la riemissione o il trasferimento della scheda SIM, e tenere d’occhio i propri movimenti bancari per rilevare e reagire tempestivamente a eventuali attività sospette.

Riconoscere un telefono hackerato

Riconoscere se il proprio telefono è stato hackerato può essere complicato, ma ci sono alcuni segnali che possono indicare un’intrusione indesiderata. Ad esempio, se il telefono si comporta in modo insolito, se si nota un consumo anomalo della batteria o un aumento inspiegabile dell’utilizzo dei dati, potrebbe essere segno che il dispositivo è stato compromesso.

Inoltre, ricevere messaggi di testo o notifiche strane o la presenza di app non riconosciute sul dispositivo possono essere ulteriori indizi di un’attività malevola.

Numeri di telefono truffaldini

Identificare specifici numeri di telefono utilizzati per le truffe è una sfida costante e complessa. Tuttavia, ci sono alcuni tipi di numeri che tendono ad essere più frequentemente associati a tentativi di truffa. Ad esempio, numeri stranieri, numeri che chiedono di richiamare o numeri che simulano enti noti possono essere utilizzati dai truffatori per perpetrare le loro attività malevole.

È fondamentale esercitare cautela quando si ricevono chiamate da numeri non riconosciuti, specialmente se il chiamante richiede azioni immediate, offre premi che sembrano troppo belli per essere veri o richiede dati personali, finanziari o di accesso.

Rischi del numero di telefono

Il numero di telefono è diventato una sorta di chiave digitale che può dare accesso a varie parti della nostra vita online e offline. Quando cade nelle mani sbagliate, può essere utilizzato per una serie di attività malevole.

I truffatori e i criminali informatici possono utilizzare il numero di telefono per vari scopi. Ad esempio, possono tentare di guadagnarsi la tua fiducia fingendosi un’entità legittima, come la tua banca o un fornitore di servizi, per farti divulgare informazioni personali o finanziarie sensibili.

La truffa eSIM è un fenomeno in crescita che mette a rischio la sicurezza dei dati personali e finanziari degli utenti. Mentre le eSIM offrono comodità e flessibilità, è importante essere consapevoli dei potenziali rischi e adottare misure preventive per proteggere i propri dati. Ricordate: la sicurezza online inizia sempre con voi.

L'articolo Attenzione alla truffa eSIM: come proteggere il tuo numero telefonico e il conto bancario proviene da Data Manager Online.

Gli eventi di grande rilievo attirano sempre l’attenzione dei truffatori; il rumore e l’eccitazione che si creano attorno a loro rendono più facile, per gli attaccanti, approfittare dello scarso livello di attenzione delle potenziali vittime. I destinatari sono attirati da email all’apparenza legittime, incentrate su campionati sportivi di importanza globale che sono sotto osservazione in tutto il mondo. Il prossimo Mondiale, ovviamente, non fa eccezione.

Questo evento è particolarmente interessante perché ci sono una serie di ostacoli che complicano il processo di acquisto dei biglietti. Ad esempio, i ticket possono essere  comprati solo sul sito web ufficiale della FIFA e la procedura si articola su vari livelli, proprio per motivi di sicurezza. La procedura per avere un biglietto avviene, infatti, in tre fasi ed è permesso avere solo un biglietto per persona. L’eccezione è rappresentata dai ticket “guest”, che consentono a chi compra di acquistare fino a 3 biglietti aggiuntivi. Tuttavia, questi vengono registrati facendo riferimento a nomi specifici e si può procedere con la modifica di questi stessi nominativi solo se il titolare del biglietto procede con il trasferimento dal destinatario previsto ad un altro. Al di là del processo piuttosto complicato, i truffatori hanno deciso di usare questo insieme di passaggi a proprio vantaggio.

Quando la finestra online per l’acquisto dei biglietti è stata aperta, il sito web ufficiale ha registrato un forte aumento di utenti collegati che hanno tentato di ordinare i loro biglietti; questo ha portato a problemi di connessione. Nel corso di questo processo, i truffatori hanno acquistato tutti i biglietti che hanno potuto comprare con l’obiettivo di venderli a una fan base disposta a tutto. Con i biglietti che ora sono sold out, molte persone si sono trovate costrette a rivolgersi ai bagarini o, in ogni caso, a terze parti per non perdere le partite.

I truffatori hanno dato vita a centinaia di domini con testi relativi alla Coppa del Mondo, in modo da vendere i loro ticket “guest”. Molti hanno portato il prezzo dei biglietti a più del doppio del loro valore nominale; secondo gli esperti di Kaspersky Lab alcuni biglietti sono stati resi disponibili addirittura ad un prezzo dieci volte il loro prezzo originale. Con il pagamento anticipato richiesto per intero, non vi è alcuna garanzia che i truffatori inoltrino davvero i biglietti, che i ticket “guest” riservati ad altre persone siano davvero utilizzabili negli stadi, o che questi siano titoli autentici. Ciò che è sicuro, tuttavia, è che le informazioni di pagamento utilizzate per acquistare questi stessi biglietti daranno ai truffatori tutto ciò di cui hanno bisogno per raccogliere ulteriore denaro da parte degli utenti in futuro.

“Secondo la nostra ricerca c’è il rischio reale che gli utenti paghino molti soldi senza ottenere nulla in cambio. Questo tipo di cybertruffa può anche portare a furti di denaro in futuro. Invitiamo gli appassionati di sport a prestare molta attenzione e ad essere saggi nell’acquisto dei loro biglietti. Non importa quanto possa essere attraente l’offerta; l’unico modo per essere sicuri di non correre rischi è quello di rivolgersi solo ai rivenditori autorizzati”, avverte Morten Lehn, General Manager Italy di Kaspersky Lab.

Per assicurarsi che gli utenti non diventino vittime di questo tipo di truffa, il sistema anti-phishing di Kaspersky Lab rileva e blocca email e siti web fraudolenti.

Ci sono anche una serie di semplici consigli che gli appassionati di calcio possono seguire per proteggere sé stessi e il loro denaro, per i Mondiali di calcio e non solo:

• Prestare attenzione. Acquistare biglietti solo da fonti ufficiali e fare sempre un doppio controllo sull’indirizzo del sito e sui link che si desidera aprire.
• Non cliccare su link inseriti in email, testi, messaggistica istantanea o post sui social media se provengono da persone o da organizzazioni sconosciute o con indirizzi sospetti o insoliti.
• Avere una carta per i pagamenti a parte e un account con una somma limitata di denaro, dedicati solo agli acquisti online. Questo aiuterà a non perdere importi notevoli nel caso in cui i propri dati bancari venissero rubati.
• “Eliminazione del rischio” per i propri dati: è meglio installare soluzioni di sicurezza affidabili dotate di database aggiornati sui siti malevoli e sul phishing.

L'articolo FIFA World Cup 2018, pericoli per gli appassionati di calcio nell’acquisto online dei biglietti proviene da Data Manager Online.

I ricercatori di ESET hanno individuato su Google Play 35 app che si presentano come programmi di sicurezza ma che, invece di garantire protezione, hanno l’unico scopo di mostrare annunci indesiderati e avvisi di pseudo-sicurezza assolutamente fasulli.

Queste app sono riuscite per alcuni anni a non essere rilevate dai sistemi di sicurezza di Google, presentandosi con statistiche interessanti sul Play Store e arrivando a contare addirittura oltre 6 milioni di installazioni totali. Tuttavia, è verosimile che non tutte siano installazioni reali, poiché è molto probabile che a effettuare questi download siano dei bot che successivamente pubblicano recensioni positive migliorando le valutazioni dei rispettivi programmi. Tutte le 35 app sono state segnalate da ESET e infine rimosse dallo store.

Per passare inosservate ai sistemi di rilevamento di sicurezza di Google, tutti gli annunci di queste app fasulle imitano i messaggi che possono essere mostrati da reali soluzioni di sicurezza mobile. Tuttavia, i loro “meccanismi di rilevamento” sono incompleti e molto primitivi, il che li rende facili da superare e inclini a rilevare falsi positivi.

L’analisi di ESET ha dimostrato che tra queste 35 app, solo una manciata si distingue per caratteristiche specifiche: un’app non è completamente gratuita, offrendo un aggiornamento a pagamento; una ha implementato un gestore di app-locker primitivo, facilmente aggirabile; un’altra app segnala le altre di questo gruppo come pericolose di default; infine, una utilizza impropriamente il marchio ESET.

Oltre a infastidire le vittime con pubblicità, il proporre questi programmi come software di sicurezza ha anche alcuni gravi effetti collaterali negativi. Per imitare le funzioni di sicurezza di base, infatti, queste app effettuano dei controlli molto banali basati su regole semplici e predefinite, arrivando spesso a rilevare le app legittime come dannose. E, ultimo ma non meno importante, creano un falso senso di sicurezza nelle vittime, che potrebbe esporle a rischi reali derivanti da programmi dannosi che non possono essere rilevati come tali.

In conclusione, avere una soluzione di sicurezza installata in un telefono Android è sicuramente una buona cosa. Tuttavia, non tutte le applicazioni con le diciture “sicurezza” o “antivirus” nel nome proteggono effettivamente il dispositivo. Prima di installare una soluzione di sicurezza è bene pensare due volte: è davvero uno strumento su cui fare affidamento?

Le 35 app di pseudo-sicurezza individuate da ESET non sono, ad esempio, ransomware o altri malware hardcore e l’unico danno che fanno è visualizzare annunci fastidiosi, rilevare falsi positivi e dare alla vittima un falso senso di sicurezza. Tuttavia, i milioni di utenti incauti che le hanno scaricate potrebbero facilmente aver finito per incappare in un vero malware che utilizza un sistema di camuffamento simile.

Invece di app con nomi e icone appariscenti o promesse stravaganti e non confermate, è allora meglio cercare una soluzione di sicurezza affidabile.

L'articolo Truffa su Google Play: individuate 35app di pseudo-sicurezza che mascherano contenuti pubblicitari proviene da Data Manager Online.

I ricercatori di ESET hanno individuato una curiosa tecnica di frode su Google Play che sfruttava unicamente la disattenzione dell’utente: l’app Pingu Cleans Up faceva sottoscrivere agli utenti, senza il loro consenso, un abbonamento di € 5,49 a settimana per poi riscuotere le quote utilizzando il metodo di pagamento legittimo di Google Play. Il trucco funzionava sul classico presupposto che molti utenti “fanno clic” su qualsiasi finestra dall’aspetto legittimo che impedisca loro di eseguire il gioco stesso, senza prestare molta attenzione al contenuto. L’obiettivo principale della truffa erano gli utenti che hanno registrato le informazioni della carta di credito sul proprio account Google Play.

Il gioco è stato caricato su Google Play l’8 febbraio 2018 ed è stato installato tra le 50.000 e 100.000 volte prima di essere rimosso dopo la segnalazione di ESET al team di Google. Osservando la valutazione e le recensioni del gioco, sembra che molti utenti inizialmente abbiano lasciato commenti positivi, indipendentemente dall’uso fuorviante del metodo di pagamento di Google Play; tuttavia, prevalgono le valutazioni negative.

Come funziona la truffa?

Dopo essere stata eseguita, l’app consentiva agli utenti di personalizzare l’avatar del pinguino in tre passaggi. Nei primi due passaggi, per scegliere l’attributo desiderato, gli utenti dovevano cliccare “conferma” su una finestra pop-up che appariva in primo piano. Nella terza fase, gli utenti con i dettagli della carta di credito memorizzati vedevano una finestra simile alle precedenti, in cui al pulsante “conferma” era però sostituito quello “iscriviti”. A questo punto, alle vittime venivano addebitati 5,49 € sulla carta collegata ai loro account. Il pagamento veniva quindi ripetuto settimanalmente fino a quando l’utente non annullava la sottoscrizione direttamente dall’app.

Agli utenti che non avevano una carta di credito collegata al proprio account veniva mostrata una finestra diversa nel terzo passaggio, in cui si richiedeva di aggiungere un metodo di pagamento per completare l’acquisto. La necessità di una partecipazione attiva rendeva tali utenti meno inclini a cadere in questo tipo di truffa.

Come stare al sicuro

Nel caso di Pingu Cleans Up, gli utenti potrebbero aver notato diversi indicatori anche prima della visualizzazione della finestra “subscribe”, ovvero:

• “Termini d’uso” identici in tutte e tre le fasi
• L’immediata richiesta di pagamento dopo l’esecuzione, nonostante l’app sia elencata come gratuita
• Valutazione e recensioni negative su Google Play

Per non essere ingannati da truffe simili a questa, è necessario – prima di installare un’app – controllare attentamente le valutazioni e recensioni degli altri utenti. Inoltre, nel caso si consenta ai figli di installare e giocare sul dispositivo dei genitori, è consigliabile creare un account separato che non sia collegato ad alcuna carta di credito.

Ultimo, ma non meno importante, utilizzare una soluzione di sicurezza mobile affidabile per proteggere il dispositivo Android dalle ultime minacce.

L'articolo Pingu Cleans Up, il gioco sui pinguini che truffa gli utenti di Google Play proviene da Data Manager Online.

Anche le grandi aziende possono cadere in qualche trappola se non stanno attente a formulare in modo corretto i termini del proprio servizio. Spotify si è vista soffiare una cifra vicina al milione di dollari da parte di un gruppo di utenti bulgari che hanno sfruttato un cavillo nella creazione delle playlist da parte di terzi. La vicenda è emersa da un’inchiesta di Music Business Worldwide, che ha riportato la testimonianza di un manager di un’etichetta discografica che ha scoperto la “truffa” nel settembre del 2017.

Circa 6 mesi fa due playlist chiamate “Soulful Music” e “Music Form The Heart” hanno scalato le classifiche mondiali e statunitensi in modo piuttosto bizzarro. Entrambe le selezioni infatti contengono brani di artisti praticamente sconosciuti sul web e la durata media delle canzoni superava di poco i 30 secondi. Questa è la soglia minima per cui Spotify corrisponde agli autori e alle etichette una percentuale sugli ascolti. “Soulful Music” si componeva del numero esorbitante di 467 canzoni ma era seguita da appena 1.797 persone e ogni brano era ascoltato in media da 1.200 utenti al mese, troppo pochi per giustificare le prime posizioni in classifica. Dalle indagini di Music Business Worldwide è emerso che entrambe le playlist erano riconducibili allo stesso autore residente in Bulgaria. Secondo la fonte citata dal sito musicale è probabile che più persone nel Paese dell’Europa orientale abbiano sottoscritto 1.200 falsi account a pagamento di Spotify per guadagnare attraverso le revenue corrisposte dall’app di streaming, che nel frattempo sta lavorando ad un suo altoparlante in stile HomePod. Grazie a un investimento stimato di 12mila dollari al mese, necessario per pagare i diversi abbonamenti fittizi, questi utenti potrebbero aver sottratto all’azienda più di 1 milione di dollari.

Un’operazione di questo tipo non può definirsi una truffa in quanto non c’è stata violazione dei termini di servizio ma Spotify ha comunque deciso di prendere provvedimenti per tutelare le vere etichette discografiche. Le due playlist sono ancora presenti sulla piattaforma ma la maggior parte delle canzoni sono state rimosse.

L'articolo Spotify è stata raggirata da alcuni utenti bulgari proviene da Data Manager Online.

I truffatori sono riusciti sorprendentemente a distribuire su larga scala una versione modificata di Windows Movie Maker progettata per sottrarre denaro agli ignari utenti. La diffusione del programma fake, rilevato dagli esperti di ESET con il nome di Win32/Hoax.MovieMaker, è stata accentuata dalla continua domanda di Windows Movie Maker, rimosso dai siti ufficiali a gennaio 2017;ciò ha contribuito a migliorare l’indicizzazione di un sito Web che nulla ha a che fare con Microsoft, contenente il link al download di una versione modificata del software. A causa dell’ottima valutazione del sito Web sui motori di ricerca, gli autori della truffa hanno potuto contare su un immenso “pubblico” di potenziali vittime, con la conseguenza che la versione modificata di Windows Movie Maker risulta essere tra le principali minacce tra quelle rilevate negli ultimi giorni dalla telemetria ESET. In Italia la minaccia ha raggiunto ad inizio novembre il picco del 9% di infezioni.

Come funziona la truffa

Quando gli utenti installano il software proposto dal sito fake, ottengono una versione funzionante di Windows Movie Maker che, a differenza del Windows Movie Maker ufficiale e gratuito di Microsoft, si presenta come una versione di prova che deve essere aggiornata per offrire tutte le funzionalità.

All’utente viene ripetutamente richiesto di acquistare la versione completa, all’inizio quando viene avviato il software e successivamente quando l’utente tenta di salvare un nuovo documento. Nel secondo caso la richiesta impedisce all’utente di continuare, facendo sembrare il salvataggio di un documento una delle funzionalità per cui è necessario pagare. Il prezzo richiesto per il falso aggiornamento è di 29,95 dollari, che viene presentato con uno sconto del 25% sul sito Web malevolo.

Come proteggersi

Se l’utente ha già installato la versione di Movie Maker proposta su windows-movie-maker.org, bisogna disinstallarla ed eseguire un controllo utilizzando un efficace soluzione antimalware.

Per evitare di essere vittima di simili truffe, scaricare i software esclusivamente dalle fonti ufficiali. Se non si può far a meno di utilizzare un software che non viene più distribuito dal produttore originale, assicurarsi di:

• Usare una soluzione di sicurezza affidabile per rilevare e bloccare contenuti pericolosi.
• Prendere in considerazione l’uso di fonti ufficiali che ospitano software dismessi – in questo caso, Windows Story Remix.
• Non pagare per i software che sono o erano ufficialmente offerti gratuitamente. Le informazioni sui prezzi dei software sono quasi sempre disponibili online.

L'articolo La truffa di Windows Movie Maker si diffonde a causa dell’alta valutazione di Google proviene da Data Manager Online.

Il problema maggiore di WannaCry non è solo il sistema operativo bloccato e impossibile da usare. Il peggio è non poter lavorare sui file crittografati oppure riottenere foto e video da salvare altrove, in attesa di formattare il computer. Per questo gli sviluppatori si sono messi al lavoro su uno strumento in grado di decriptare i contenuti resi indisponibili dagli hacker, in un modo semplice e soprattutto gratuito. Si tratta di WannaKey, un tool caricato su GitHub che per il momento funziona solo su Windows XP. Con il programma si puo’ provare a liberare archivi e cartelle anche se stando ad Adrien Guinet, suo creatore, non è detto che l’operazione vada a buon fine, non sempre almeno. “Il software è stato testato su qualche macchina ma c’è bisogno di tanta fortuna perché vada a buon fine. Per cominciare, i PC infetti non devono esser stati riavviati dopo aver contratto il ransomware”.

Prova e riprova

La soluzione insomma c’è ma non è solo questione di bit. Quello che WannaKey fa è individuare la chiave che traduce i file crittografati: “Il software consente di ripristinare i primi numeri della chiave privata RSA usata da WannaCry e lo fa cercando nel processo in esecuzione wcry.exe. Il fatto è che le operazioni CryptoDestroyKey e CryptoReleaseContext non cancellano le cifre finché non liberano la memoria associata (per questo non bisogna riavviare il computer), per cui ci sono possibilità che le stringhe siano ancora nel processo ma anche che sia già avvenuta una sovrascrittura della memoria allocata. Già diverse agenzie di sicurezza, negli ultimi giorni, hanno rilasciato i loro programmi atti a individuare e rimuovere il ransomware. Nessuno però si era spinto a fornire una prima soluzione al problema della crittografia dei file per i quali gli hacker chiedono 300 dollari; una cifra che potrebbe non servire a tornare in possesso della propria vita digitale.

L'articolo Ecco la cura per WannaCry su Windows XP proviene da Data Manager Online.

La prossima volta che ricevete da qualche amico il link a una fantomatica versione di WhatsApp a colori non fatevi prendere dalla smania del click. Potrebbe essere (anzi, quasi sicuramente lo è) un tentativo per installare un adware sul computer, partendo da un indirizzo fasullo del client di messaggistica. Stando ai primi feedback, gli iscritti ai quali viene recapitato l’avviso, e che raggiungono il link proposto, vengono invitati a digitare lo stesso da un browser in modalità desktop, da cui scaricare anche un plugin, che servirebbe a trasformare la grafica di WhatsApp nel colore preferito. E invece, l’estensione disponibile per il browser Chrome (già bannata dallo store) non fa altro che inviare pubblicità a manetta agli utenti, dopo averli spinti a condividere la minaccia con i loro amici. Anche i più esperti sono tratti in inganno dalla versione fake, perché per portare le persone a visitare la repository dell’adware sono usati caratteri in cirillico, che nascondono la reale destinazione del collegamento: шһатѕарр.com invece di whatsapp.com

Cosa succede

Non è ben chiara la finalità della truffa, che potrebbe nascondere non solo un adware ma un reale pericolo di phishing. Mimando il portale reale infatti, viene chiesto ai navigatori di scaricare un software nel cui codice non sarebbe strano si nascondesse un virus più avanzato, capace di insediarsi nel sistema per rubare le informazioni sensibili, inclusi username e password delle piattaforme più utilizzate. Lo stesso fine del raggiro dei buoni Eurospin, una catena circolata nelle ultime settimane che prometteva di regalare acquisti gratuiti per chiunque rispondesse a una serie di domande, conseguenza del click a un link ottenuto via chat. Peccato che tra i form ve ne fossero alcuni diretti a scoprire l’identità degli iscritti e che, assieme all’infezione diffusa a seguito della navigazione sul portale maligno, riuscivano persino ad attivare abbonamenti a servizi mai richiesti e sempre salati. Nonostante i marchi tirati in ballo si dicano sempre estranei a operazioni del genere, a cadere nel bluff sono sempre gli utenti finali, a cui non resta che denunciare le malefatte e imparare a essere più prudenti.

L'articolo No, non è arrivato WhatsApp a colori proviene da Data Manager Online.

In questi giorni centinaia di utenti italiani hanno ricevuto strane chiamate da numeri di telefono mai visti prima come 0294757735. C’è ad esempio chi è stato accusato dalla persona dall’altro capo della cornetta di aver provocato un danno importante alla sua automobile. Altri invece sono stati contattati da un presunto dipendente dell’Agenzia delle Entrate per avvisarli di un imminente controllo fiscale. Il primo pensiero è quello di essere diventati vittima di una delle tante truffe ma in realtà non c’è nulla da temere, si tratta solo di semplici scherzi telefonici.

Niente paura è solo Juasapp

Se si ricevono chiamate da numeri come 0294757735 o provenienti da Paesi esotici con cui non abbiamo nulla a che fare, è molto probabile che qualcuno fra i nostri amici o parenti abbia deciso di farci uno scherzo. Grazie a Juasapp è infatti possibile effettuare false telefonate che risultano particolarmente reali. La vittima dello scherzo parlerà infatti con un disco pre-registrato in cui le pause sono studiate alla perfezione per simulare una conversazione vera e propria. L’app consente di chiamare numeri fissi o mobili e di registrare le reazioni delle persone che hanno ricevuto lo scherzo previo loro consenso. Quest’ultime possono poi essere condivise tramite WhatsApp, e-mail, Facebook e Twitter.

Per sapere se si tratta di una presa in giro o di una pericolosa truffa telefonica basta richiamare il numero sconosciuto. Sarà la stessa app ad ammettere lo burla: “Se avete ricevuto una chiamata da questo numero si tratta di uno scherzo telefonico effettuato tramite Juasapp”.

Juasapp è disponibile per iOS e Android e offre scherzi gratuiti una volta installata. Per ottenere altre registrazioni senza alcun costo è sufficiente consigliarla ai propri amici o effettuare il login tramite le credenziali di Facebook. L’app afferma di aver già ricevuto oltre 8 milioni di download quindi il rischio di essere presi in giro è molto alto.

[ot-video type=”youtube” url=”cUEQQsj2g18″]

L'articolo Vittima di truffe o scherzi telefonici? La risposta è in un’app proviene da Data Manager Online.

Anche l’FBI ha pubblicato un alert sul drammatico aumento delle truffe Business Email Compromise, capaci di frodare aziende in tutto il mondo per un valore di 2,3 miliardi di dollari. Ora i laboratori Trend Micro certificano il loro incremento in Europa. Queste truffe non discriminano gli obiettivi e colpiscono ogni tipo di azienda indipendentemente dalla sua grandezza. L’ultima a colpire in maniera più rapida e massiccia è la frode che è stata denominata “La truffa del CEO”, che vede i truffatori identificarsi con dirigenti di alto livello. L’obiettivo di questa frode è entrare in possesso dell’account email di una figura executive dell’azienda per deviare somme di denaro a conti fraudolenti.

Facendo finta nella maggior parte dei casi di essere il CEO dell’azienda, i criminali sono in grado di spostare i soldi aziendali attraverso richieste di trasferimento di denaro ad altri membri dell’azienda. L’attacco utilizza tecniche di ingegneria sociale, nel momento in cui i truffatori hanno bisogno di ottenere l’indirizzo email del dirigente.

I laboratori Trend Micro avvisano che le operazioni di monitoraggio de “La truffa del CEO” hanno rilevato una crescita degli attacchi diretti alle aziende europee dall’inizio del 2016, in contemporanea con una diminuzione dell’interesse per gli obiettivi in USA e Canada.

Questo tipo di truffa ricorda lo spear phishing, con la differenza che il malware è opzionale o addirittura assente. Il cyber criminale tenta di creare un messaggio email il più credibile e familiare per ridurre al minimo i sospetti nel destinatario.

Le soluzioni Trend Micro sono in grado di proteggere le aziende di tutte le dimensioni da attacchi di questo tipo, attraverso la tecnologia di Social Engineering Attack Protection. Questa tecnologia è integrata nelle soluzioni InterScan Messaging Security e Hosted Email Security e fornisce un ulteriore livello di protezione attraverso il controllo delle intestazioni delle email, delle tattiche di social engineering, dei comportamenti contraffatti e il rilevamento di malware correlati alle truffe. Queste soluzioni sono fornite attraverso le capacità di sicurezza email ed endpoint della Trend Micro Smart Protection Suites e Network Defense.

L'articolo La “truffa del CEO” arriva anche in Europa proviene da Data Manager Online.