AegisLab, siti simili a Facebook servono truffe secondo posizione vittima

E' un fatto noto che Facebook abbia acquisito la maggior parte dei domini che assomigliano a "facebook.com" per evitare che loschi personaggi li usino nelle loro trame dannosi. Tuttavia, si scopre che hanno perso un paio tra quelli importanti: facenook.com e facevook.com. I truffatori stanno già approfittando di questo "slip-up" per pubblicizzare tutti i tipi di premi falsi che possono presumibilmente essere vinti da chi esegue una breve indagine e fornisce alcune informazioni di base, avvertono gli esperti AegisLab.

Ue: nasce centro vs cybercrime, violati 600mila account di FB in 24h

La Commissione europea ha proposto oggi di istituire un Centro europeo per la lotta alla criminalità informatica al fine di proteggere i cittadini e le imprese europee da queste crescenti minacce. Il Centro sarà istituito presso Europol, l’Ufficio europeo di polizia con sede all’Aia, nei Paesi Bassi. Il Centro sarà il punto di riferimento europeo per la lotta alla criminalità informatica e si concentrerà sulle attività illegali online svolte da gruppi della criminalità organizzata, in particolare quelle che generano ingenti proventi illeciti, quali le frodi perpetrate online tramite l’abuso di carte di credito e coordinate bancarie.

Messaggi da falso Facebook Security rubano profilo e dati carta credito

Sono stati segnalati su Facebook messaggi in posta e chat che invitano alla conferma del proprio account a causa di attività "sospette" e richiedono l'inserimento delle credenziali di accesso e dei dati della carta di credito. La motivazione sarebbe da attribuire a presunte segnalazioni sul social network inviate da altri utenti. Ignoti criminali ottengono le password di Facebook tramite tecniche di phishing: entrano infatti negli account di alcuni membri, inviando poi dei messaggi ai loro contatti contenenti un invito a cliccare su un link che collega ad una falsa pagina di verifica del social network. In questo modo le ignare vittime, inserendo la propria mail e password credono che il sito sia  appartenente a Facebook, ma forniscono in realtà il controllo del proprio profilo ai malfattori. Il messaggio che si potrebbe ricevere recita testualmente:

Accounƭ Securìƭy

Facebook has been detected suspicious activity on your Facebook account and now under Facebook investigation as a security violation action.

This problem issue can lead your facebook account from being suspended or disabled permanently.

http://mail.confirmation-of-*******-facebook.com/

Facebook © 2012. All Rights Reserved

Accounƭ Securìƭy
Facebook ha rilevato attività sospette sul proprio account Facebook e ora siete sotto inchiesta Facebook come azione di violazioni della sicurezza.
Questo problema può portare alla sospensione o disattivazione in modo permanente del vostro account Facebook.

[LINK SCAM]

Con regolare spoofing, gli aggressori tentano di ottenere dati individuali attraverso l’invio di falsi messaggi su Facebook che sembrano provenire dal vero Facebook Security. Si tratta del cosiddetto attacco omografo, cioè quando un individuo crea una profilo che sembra riportare il nome di una pagina ufficiale di Facebook. Per far ciò gli aggressori utilizzano delle lettere che bypassano i sistemi automatici di verifica dei nomi del social network. Se clicchiamo sul link veniamo rimandati ad una presunta pagina di verifica dove leggiamo:

Warning Account Disabled

Be sure you have provided a contact email address that belongs to you or are logged into an account that belongs to you. For security reasons, we cannot provide information about the reported account if you email us from an address associated with another user's account.

Please Fill Your Correct Information Below To Verify Your Account.All of your information should match the information on your account.

Attenzione Disabilitazione Account
Assicurarsi di aver fornito un indirizzo email di contatto che vi appartiene o siete collegati ad un account che appartiene a voi. Per ragioni di sicurezza, non possiamo fornire informazioni sull'account segnalato se un'e-mail è stata inviata da un indirizzo associato all'account di un altro utente.

Si prega di compilare correttamente le informazioni sotto per verificare l'account.
Tutte le informazioni devono corrispondere alle informazioni sul vostro account.

Dopo aver confermato avremo consegnato il nostro account e i dati della carta di credito ai malfattori. In realtà la truffa si rifà ad un sistema legittimo di verifica dell'account Facebook.

I consigli sono sempre gli stessi:
Non cliccare mai link sospetti: è possibile che i vostri amici possano inviare involontariamente spam, virus o malware attraverso Facebook, se i loro account sono stati violati o infetti. Entrate sempre su Facebook.com: assicurarsi che quando si accede al sito, si accede sempre  ad una pagina Facebook legittima con il dominio facebook.com. Se qualcosa sembra essere sospetto, andate direttamente a www.facebook.com. Non fate clic su questo materiale e non eseguite alcun file EXE sul vostro computer senza sapere di cosa si tratta. Inoltre, assicuratevi di utilizzare la versione più aggiornata del browser in quanto contengono avvisi di sicurezza importanti e caratteristiche di protezione. Per ulteriori informazioni sulla sicurezza di Facebook: http://www.facebook.com/help/?page=194617457287139.

Phishing su Facebook attraverso posta e casella e-mail

Sono stati segnalati nuovi tentativi di phishing a danno degli utenti di Facebook. I cracker informatici "rubano" l'identità virtuale degli iscritti diffondendo messaggi-trappola che indirizzano il destinatario su siti camuffati e carpiscono i suoi dati personali. Lo strumento di cui si servono i pirati è il collegamento, apparentemente innocuo, abbinato a un messaggio che stimola la curiosità del lettore. Se l'utente si riceve un messaggio apparentemente inviato da un amico del proprio network, la sua soglia di attenzione sarà più bassa, e dunque sarà più probabile che non si preoccuperà troppo degli aspetti legati alla sicurezza e alla riservatezza. Può succedere, così, che l'utente riceva un messaggio da un contatto Facebook che invita a seguire un link, ritrovandosi improvvisamente su un sito che sembra, ma non è, la pagina di Facebook Disabled e invita a reintrodurre i propri dati di accesso. Un messaggio che si può ricevere è il seguente:

"Oggetto: Facebook account disabled

Facebook requires users to register their accounts, as
proof of the authenticity of the account.
This is because many people who use false identities in
their profile that violates our Terms of Use.

Please confirm within 24 hours if you suspect that this
is our fault. If you do not confirm the system will
automatically close your facebook account permanently
with the presumption that such indication is correct.

Please confirm your facebook account on the link below:

http://apps-facebook-******-cancellation-account-disabled.tk/

Thank you for helping improve our service.

Facebook ™ Security
Facebook security @ 2011 copyright networks inc."

Una volta carpiti i dati, i cybercriminali potranno rubare il vostro account Facebook e impossessarsi dei vostri contatti, servendosene per le loro attività criminose. La regola da seguire sempre in relazione al "social phishing" è quella di diffidare dei collegamenti, anche se inseriti in messaggi che sembrano provenire da un amico o da Facebook in questo caso. Lo stesso discorso vale per le e-mail che ricevete nella vostra casella di posta elettronica. Se avete già effettuato l'accesso al social network non dovete per alcun motivo reintrodurre la vostra e-mail e password per utilizzare sedicenti applicazioni. Nel caso vi troviate a visualizzare messaggi o richieste del genere, chiudete la pagina in questione senza inserire alcuna informazione. Se un amico vi invia un messaggio di phishing dal proprio profilo, è possibile che il suo account sia stato violato. Gli utenti faranno bene a utilizzare una password diversa tra quella di accesso a Facebook e quella utilizzata per l'accesso alla e-mail.

Phishing su Facebook attraverso falsa applicazione

Riprendono gli attacchi di phishing attraverso posta elettronica agli utenti di Facebook mirati al furto delle credenziali di login. Chi riceve questo messaggio viene inviato a cliccare su un link che indirizza ad una falsa applicazione su Facebook per poi inserire il proprio indirizzo e-mail e password nel tentativo di recuperare l’accesso al proprio account. La ragione che viene data è che altri utenti hanno segnalato questo account come responsabile di comportamenti impropri. Inoltre vengono richiesti anche i dati di login alla propria casella email associata all'account. Ricordiamo che Facebook comunica con gli utenti al momento dell'accesso al social network tramite una schermata sulla home page. Cliccate su questo link per bloccare l'applicazione.

Attenzione: mail phishing da falso Facebook Security

Un nuovo attacco di phishing prende di mira gli utenti di Facebook, i quali ricevono un messaggio che sembra originato da Facebook Security. Si tratta invece di un’imitazione ben fatta. Chi riceve questo messaggio viene inviato a cliccare su un link per poi inserire il proprio nome, indirizzo e-mail, password e data di nascita al fine di evitare l’apparente disattivazione del proprio account. La ragione che viene data è che altri utenti hanno segnalato questo account come responsabile di comportamenti impropri, che avrebbero violato i termini dei diritti e responsabilità di Facebook. Se si osserva attentamente il mittente che crediamo essere Facebook Security è, in realtà, scritto in maniera leggermente differente come "Ŧacebooĸ Securiƚy". Trattasi nel caso specifico di "attacco omografico".

Grave vulnerabilità su Facebook permetteva accesso ai dati degli utenti

Facebook ha chiuso una grave vulnerabilità di sicurezza che avrebbe permesso a siti Web dannosi di leggere i dati personali da parte dei visitatori che avevano effettuato l'accesso al sito di social network. Il difetto è stato scoperto da due studenti di nome Wang Rui e Zhou Li, che hanno trasmesso tutte le informazioni utili alla società. Secondo Rui e Zhou, è stato possibile per qualsiasi sito web di impersonare altri siti che fossero stati autorizzati ad accedere ai dati degli utenti come il nome, sesso e la data di nascita. Inoltre, i ricercatori hanno trovato un modo per pubblicare il contenuto sulle bacheche di Facebook degli utenti in visita, un modo potenziale per diffondere malware e attacchi phishig.

Messaggi di phishing che riportano a false pagine di login

Se ricevete un messaggio o leggete un post sulla bacheca di un utente che recita testualmente: "Ciao volete aggiungere qualsiasi utente di Facebook senza la sua autorizzazione? Oppure vedere il profilo completo di ogni utente di Facebook istantaneamente senza il permesso di nessuno? Vedi la nostra pagina jppdswihhp facebook-trucchi-segreti per sapere come" e cliccate sul link postato, sarete rimandati ad una falsa pagina di login. Per proteggersi: Utilizzare un browser aggiornato che disponga d'una lista nera di siti di phishing. Non usare login e password univoci per ciascuno dei siti web che si usano. Verificare che state accedendo da una pagina legittima con il dominio facebook.com. Siate cauti con ogni post, messaggio o link che trovate su Facebook che sembra sospetto o richiede un ulteriore login. Seguite e consigliate la nostra pagina per ulteriori aggiornamenti sulle nuove minacce, nonché informazioni utili su come proteggersi online.

Phishing su Facebook proveniente da amici con account violati

Un nuovo pericolo di phishing arriva su Faceboook minacciando gli account dei suoi iscritti: alcuni malintenzionati sono riusciti a rubare gli account di utenti ed inviare false email ai propri contatti, invitando i malcapitati a loggarsi in pagine simili a Facebook usando le proprie credenziali per il social network, rubando così le loro credenziali di accesso. Il "ladro", a quanto pare, interagisce con i suoi amici di Facebook fingendosi l'ignaro utente derubato del suo account, e condivide un link del tipo http://foto******facebook.tk invitandoli a vedere delle presunte foto in comune. In realtà il link riporta ad una pagina esterna di login simile a Facebook, che chiede di riloggarsi sul social network. Il consiglio è sempre quello di verificare l'URL del sito e di diffidare dai messaggi ricevuti in posta o da link postati dai vostri amici o ricevuti in chat.

Ancora messaggi di phishing da falso Facebook Security

Dopo quelli visti nei giorni scorsi, un nuovo pericolo di phishing arriva su Facebook minacciando gli account dei suoi iscritti. Nel nuovo e pericoloso attacco di phishing, gli iscritti al social network ricevono un messaggio che sembra originato da Facebook Security. In realtà si tratta di un’imitazione ben fatta. Chi riceve questo messaggio viene inviato a cliccare su un link per poi inserire il proprio indirizzo e-mail e password di accesso, al fine di evitare l’apparente disattivazione del proprio account. Quando si osserva attentamente il mittente che crediamo essere Facebook Security è, in realtà, scritto in maniera leggermente differente come "Facèbook Sècurity".

Falso messaggio dal team di Facebook ruba i dati di accesso

E' stato segnalato un nuovo tentativo di phishing su larga scala ed indirizzato agli utenti del social network Facebook, attraverso un falso messaggio proveniente da un sedicente team di Facebook, dove si viene avvertiti circa il presunto uso improprio dell'account, che potrebbe causarne la sospensione o disattivazione a causa della violazione dei Diritti e delle Responsabilità di Facebook. Il messaggio invita l'utente a cliccare su uno short url (camuffando così il link intero e rendendolo dunque più credibile) entro 24 ore dalla ricezione dello stesso, pena la disattivazione automatica e definitiva dell'account. Il link riporta ad un sito esterno che ripropone la veste grafica della pagina Facebook di verifica degli account danneggiati o violati.

La nuova messaggistica mette a rischio furto d'identità gli utenti Facebook

Il nuovo servizio di messaggistica on line di facebook rende gli utenti piu' vulnerabili al furto di identita' da parte dei pirati informatici. E' l'allarme lanciato dalla societa' di sicurezza informatica Sophos. "Questi nuovi sistemi aumentano la superficie vulnerabile sulla piattaforma di facebook", ha avvertito il consulente per la tecnologia Graham Cluley. "Gli utenti devono sapere che facebook memorizzera' in un archivio tutte le loro comunicazioni...". Bisognerà scegliere l'opzione "Solo amici" nelle impostazioni sulla privacy per garantire che solo i vostri amici su Facebook potranno inviarvi un messaggio. Nel frattempo, gli utenti dovranno prestare maggiore attenzione alla sicurezza del proprio account Facebook più che mai.

Falsa mail di Facebook ruba i dati personali

Gli esperti di sicurezza di Sophos segnalano una falsa email proveniente dal supporto utenti di Facebook che viene spedita in queste ore a migliaia di utenti del social network, con un messaggio in cui si avvisa della modifica, da parte del sedicente team di supporto, della password d’accesso all’account dell’utente contattato. I messaggi, che hanno una varietà di linee tematiche tra cui "Facebook Service. Una nuova password ti viene inviata", "Supporto di Facebook. La tua password è stata cambiata" e "Servizio di Facebook. Il tuo account è bloccato", hanno un file ZIP allegato, che trasporta un cavallo di Troia. La minaccia presenta le caratteristiche di ZBot, un Trojan bancario che disattiva firewall, ruba dati finanziari sensibili e fa fotografie istantanee dello schermo. Evitate di aprire gli allegati contenuti in e-mail non richieste che arrivano di punto in bianco, incoraggiando l'apertura di un allegato.

Facebook phishing: falso messaggio da Facebook Security

Gli esperti dei G Data SecurityLabs mettono in guardia da un nuovo attacco di phishing nel quale gli utenti di Facebook ricevono un messaggio che sembra originato da Facebook Security. In realtà si tratta invece di un’imitazione ben fatta. Chi riceve questo messaggio viene inviato a cliccare su un link per poi inserire il proprio nome, indirizzo e-mail, password e data di nascita al fine di evitare l’apparente disattivazione del proprio account. La ragione che viene data è che altri utenti hanno segnalato questo account come responsabile di comportamenti impropri. Gli esperti dei G Data SecurityLabs si aspettano che ci sia già stato un elevato numero di persone vittima di questa forma di attacco che può essere tecnicamente definito come un “attacco omografico”.

Attenzione: nuova ondata di mail phishing su Facebook dagli amici

Protezione Account lancia un allarme agli utenti di Facebook su una nuova ondata di attacchi al social network. Sarebbero già centina di migliaia gli account violati in Europa e Stati Uniti. «Milioni di computer sono a rischio: anche se solo il 10% degli utenti apre le email si tratta potenzialmente di 50 milioni di pc infettati». Protezione Account ha individuato una serie di messaggi email di notifica di Facebook e nella posta del social network provenienti da un amico già infettato con oggetto: "Hello" e come corpo del messaggio: I got you a surprise www.firskomybezytyn.blogspot.com. Se cliccherete sul link ed eseguirete il file presente sulla pagina, verrà avviata la vera e propria infezione, «in grado di accedere a qualsiasi combinazione di username e password presente sul computer, dalle informazioni bancarie ai dettagli di accesso alle email e a Facebook».

Tool gratuito di rimozione del virus Zeus

Il Trojan ZBot (noto anche come Zeus) è un cavallo di troia progettato per il furto di dati sensibili da computer compromessi. Le ultime varianti possono anche raccogliere la storia dei siti web visitati e di fornire i dati online degli utenti, ma son in grado anche di catturare gli screenshot del loro desktop. ZBot è distribuito principalmente attraverso campagne di spam e pagine web che ospitano il suo payload maligno, generalmente, con il pretesto di una richiesta legittima. Recentemente si è diffuso su Facebook, attraverso delle campagne di mail phishing. Il Removal Tool per ZBot può essere scaricato direttamente da qui, nella sezione Removal Tools di www.malwarecity.com, un’iniziativa di BitDefender per la community e una risorsa gratuita per chi è interessato alla propria sicurezza online.

Fonte: http://protezioneaccount.blogspot.com/