Nuova ondata di SPIM tipo checkmessenger e scanmessenger

Volevo allertarvi che in questi giorni si sta osservando una recrudescenza di SPIM (ricordo che SPIM è il neologismo per indicare lo SPam via Instant Messaging) che sta prendendo di mira gli utenti Windows Live Messenger e che, se cadete nel tranello, può rubarvi le credenziali del vostro account. I messaggi inducono ad andare su siti Web che offrono un servizio di verifica dello stato dei vostri contatti Messenger, analoghi al famoso servizio (truffa) CheckMessenger di cui si era parlato qualche mese fa (vedi articolo di PuntoInformatico di marzo 2007). I nomi dei nuovi siti truffa sono ovviamente diversi: sono a conoscenza di scanmessenger, messengerlist, messenger-list, tutti dot qualcosa (in questo recente articolo di Symantec trovate altri domini diretti verso utenti di lingua inglese e spagnola), ma sicuramente saranno in giro diverse varianti sul tema. Il meccanismo rimane analogo: per fornirvi questo servizio truffa vi viene chiesto esplicitamente l'utenza e la password del vostro account Windows Live. Se incautamente li fornite abilitate i truffatori ad inviare a vostro nome un altra valanga di messaggi a tutti i vostri contatti! L'aspetto subdolo di questa nuova ondata è che il messaggio arriva in italiano (diversamente dalla situazione e considerazioni dello mio scorso post): notate quello che io stesso ho ricevuto ieri da un mio contatto:

Attenti che possono usare anche messaggi e-mail di spam come veicolo per farvi cliccare sul link che vi porta sul sito truffa, e non è escluso che possano usare altre vulnerabilità del sistema operativo e browser per portarvi automaticamente sulla pagina del sito truffa (quindi non dimenticate di avere sempre TUTTE le security patch installate). Le raccomandazioni sono le tipiche:

1. NON cliccate su link di dubbia provenienza e chiedete conferma diretta ai vostri contatti se vi hanno davvero mandato loro il messaggio (e se loro hanno provato personalmente il sito che vi propongono ...anche se io ormai non mi fido più di nulla)
2. NON fornite le vostre credenziali
3. Nel dubbio di averle fornite incautamente, provvedete SUBITO a reimpostare la password, e dite di fare altrettanto agli amici da cui avete ricevuto il messaggio truffa.

Risorse utili:

• Pagina sulla sicurezza di Windows Live Messenger
• "Come bloccare i messaggi immediati indesiderati" e link correlati

Comment Notification

If you would like to receive an email when updates are made to this post, please register here

Subscribe to this post's comments using RSS