La cantante italiana Elodie ha segnalato su Instagram di essere stata oggetto di un tentativo di phishing: qualcuno le ha mandato vari messaggi che sembravano degli avvisi di sicurezza per un suo account contenente foto ma in realtà erano dei falsi generati dal suo aggressore. 

Si è accorta in tempo del tentativo e non è caduta nella trappola. Ha pubblicato i messaggi-truffa, e questo permette di studiare da vicino un caso concreto di tentato furto di credenziali che avrebbe potuto avere conseguenze personali e professionali pesanti.

La prima cosa interessante è il testo degli avvisi, costruito in modo da sembrare realistico, personale e preoccupante: "Ciao Elodie, Nuovo accesso al tuo account nei pressi di Milano(Mi). Autorizza o blocca questo accesso tramite [link]"; "Ciao Elodie, Come da tua richiesta il download della libreria fotografica è iniziato. Verifica i tuoi file su [link]"; "Ciao Elodie, Blocca i tentativi di accesso al tuo account completando il login su [link]"; e così via. Tutti i messaggi sono pensati in modo da indurre la vittima a cliccare sul link, dove troverà una finta pagina di login, gestita in realtà dai truffatori. Se dovesse digitare la propria password in questa pagina falsa, regalerà il controllo del proprio account ai malviventi.

Proposte di lettura:

Come fanno i truffatori a rubare soldi dai conti correnti?

''Wind of Change'' degli Scorpions fu scritta dalla CIA?

Riconoscimento facciale durante i concerti di Taylor Swift

Il cantante che vuol creare un vero Wakanda con le criptovalute

Il link è la seconda cosa interessante: è sempre uguale, ed ha la forma bit [punto] ly/accessoSospetto. Anche il nome del link è scelto in modo da sembrare un riferimento a una pagina di verifica di sicurezza antifrode.

Si tratta di un link abbreviato: la sua versione estesa, e quindi il vero indirizzo web della pagina-trappola, è https://www.iclooud[punto]co/b/VerificaAccesso/. Notate l'iclooud con due O, che è facile scambiare per iCloud di Apple. Secondo Domaintools, Iclooud[punto]co risiedeva in Germania all'indirizzo IP 185.219.221.184 ed è stato creato 87 giorni fa, il primo marzo 2021. Ora non risponde più: meglio così.

Proposte di lettura:

Axl Rose contro Tim Cook: ''Il Ceo di Apple è il Donald Trump della...

Axl Rose, ingrassato, vorrebbe rimuovere le sue foto da Google

Katy Perry, account Twitter violato: lezione per tutti

Secondo uno studio, la voce di Freddie Mercury era eccezionale

Per evitare questo genere di truffa, conviene abituarsi a non cliccare sui link di allerta e conviene attivare l'autenticazione a due fattori. Forse ora che il tentativo di phishing è capitato a una persona così seguita, un po' di gente starà più attenta. Forse.

Fonti: Yahoo Notizie, Fanpage.it.

Sullo stesso tema:

Prince dall'oltretomba contro la pirateria

Finte multe portano a... Rick Astley?

Sony querelata per brano pirata in The Interview

IFPI accusa Kim Dotcom di piratare il suo stesso album