Informazione: nuovo metodo di phishing
01.12.2004 - Sono apparsi e-mail che alla loro apertura manipolano il computer in modo da accedere, ad esempio, ai dati bancari della vittima.
Sistemi operativi colpiti
tutti i sistemi Windows, ad es. Windows 98, Windows 2000, Windows XP ecc
Applicazioni colpite
tutti i browser, ad es. Internet Explorer, Netscape, Firefox ecc.
Ripercussioni
un e-mail apparso in Brasile e munito di un codice script produce alla sua apertura una manipolazione del computer tale da deviare il browser su una pagina phising, nonostante la digitazione corretta dell’URL del fornitore di servizi finanziari. Questa manipolazione consente di accedere ai dati del conto della vittima. Le prestazioni di servizi Internet delle banche svizzere sono provviste di diverse caratteristiche di sicurezza che garantiscono protezione anche in questo caso. Nondimeno MELANI ritiene indispensabile rendere sensibili a questo pericolo momentaneo di phising. Nel mirino si trovano soprattutto i principianti di Internet. Si tenta ogni volta di conquistare la fiducia degli utenti imitando la pagine Web di un ditta rinomata per accedere ai dati della clientela.
Misure
Oltre alle misure che potete trovare sulle nostre pagine Web (cfr. phising), indichiamo le seguenti istruzioni di sicurezza:
- Programma antivirus et personal firewall
Installate un programma antivirus e un personal firewall e aggiornate regolarmente questi programmi. - Leggete i messaggi di errore
Leggete attentamente prima e dopo l’accesso al vostro conto online i messaggi di errore visualizzati dalla vostra applicazione di online banking. Se dovessero apparire ripetutamente messaggi incomprensibili di errore, rivolgetevi al servizio hotline del vostro fornitore di servizi finanziari. - Simbolo di un lucchetto chiuso
Nella riga di stato (in basso a destra) del vostro browser deve apparire il simbolo di un lucchetto chiuso durante l’accesso al vostro conto online. Tale simbolo indica la cifratura del collegamento.
simbolo di un lucchetto chiuso
Cliccando due volte su questo simbolo potete visualizzare le caratteristiche della cifratura, rispettivamente del certificato. Verificate se il certificato è intestato alla vostra banca. Verificate anche l’impronta digitale del certificato, che potete parimenti trovare sotto le proprietà. L’impronta digitale è composta da lettere e cifre, appaiate di volta in volta. Un confronto con l’impronta digitale pubblicata sulle pagine di sicurezza del vostro portale di online banking garantisce il collegamento sicuro alla pagina giusta.
Esempio:
certificato internet explorer
certificato netscape