Come fanno i truffatori a rubare soldi dai conti correnti?

Ce lo spiega FluBot.



[ZEUS News - www.zeusnews.it - 30-05-2022]

parcelsmish

La società di sicurezza informatica Bitdefender ha pubblicato un'analisi di una truffa informatica bancaria che spiega bene una delle perplessità ricorrenti di chi, per sua fortuna, non ha mai subìto un reato di questo genere: come fa la gente a cascarci? In particolare, come è possibile che i truffatori riescano a convincere le vittime a installare volontariamente i programmi che poi saccheggeranno i loro conti correnti?

L'analisi parte da un attacco specifico in corso in Europa, che si basa sull'installazione di un'app truffaldina, un trojan bancario denominato FluBot, sui telefonini delle vittime. Se la vittima non installa l'app, la truffa non può scattare.

I criminali che gestiscono FluBot usano una tecnica particolare, chiamata smishing: iniziano mandando un SMS che annuncia che è disponibile un messaggio vocale riguardante l'invio di un pacco. L'SMS offre un link cliccabile per ascoltare il messaggio.

Ma se la vittima clicca sul link, le viene proposto di installare un'apposita app di gestione dei messaggi vocali, e quest'app non proviene dallo store ufficiale Android, ossia Google Play. Questo dovrebbe mettere in allarme la vittima, ma spesso prevalgono la curiosità di scoprire cosa c'è nel presunto messaggio vocale e l'ignoranza del rischio.

Sui telefonini Android, oltretutto, è sufficiente accettare l'installazione da fonti sconosciute per dare il via libera all'app. La fonte è in realtà la banda di truffatori, e l'app ha un'icona che sembra indicare che serva per ascoltare messaggi vocali, ma non è così: serve per rubare informazioni bancarie.

I truffatori scelgono di mascherare l'app truffaldina spacciandola per un'app per messaggi vocali per un motivo ben preciso: l'app chiederà alla vittima il permesso di accedere alla rubrica telefonica e ad altre informazioni sensibili, e la vittima probabilmente ci crederà perché pensa che sia un'app di messaggistica e quindi è logico che debba accedere alla rubrica.

Credit: Bitdefender.

Se la vittima concede i permessi, l'app maligna raccoglierà l'elenco dei contatti e manderà SMS a tutti i contatti della vittima, cercando nuovi bersagli da attaccare, intanto che acquisisce le informazioni sulle carte di credito, le credenziali di accesso e altri dati ancora e usa i privilegi di accessibilità per rendere difficile disinstallarla.

In altre parole, i criminali creano una situazione di curiosità nell'utente e fanno leva su quella, e sulla scarsa conoscenza della sicurezza informatica, per convincere la vittima a installare il trojan.

Bitdefender nota che l'attacco colpisce sia gli utenti Android, sia gli utenti Apple; ma nel caso degli iPhone non c'è un meccanismo per proporre all'utente l'installazione dell'app truffaldina, per cui scatta il Piano B dei criminali: se il telefonino attaccato è un iPhone, gli SMS lo porteranno a una serie di siti che tenteranno di rubare credenziali e cercheranno di attivare abbonamenti-truffa.

La soluzione più semplice a questo tipo di attacco è non cliccare mai sui link negli SMS e non installare mai app di provenienza incerta; e se si usa un telefonino Android, dotarlo di un antivirus.

Se questo articolo ti è piaciuto e vuoi rimanere sempre informato con Zeus News ti consigliamo di iscriverti alla Newsletter gratuita. Inoltre puoi consigliare l'articolo utilizzando uno dei pulsanti qui sotto, inserire un commento (anche anonimo) o segnalare un refuso.
 

Paolo Attivissimo

(C) by Paolo Attivissimo - www.attivissimo.net.
Distribuzione libera, purché sia inclusa la presente dicitura.

Approfondimenti
Violata Foxit Software, rubati i dati degli utenti
FBI: Non fidatevi ciecamente dei siti che usano HTTPS

Commenti all'articolo (ultimi 5 di 10)

Spesso l'avidità può obnubilare il raziocinio... :roll: Leggi tutto
11-6-2022 14:58

Certo, la legge dei grandi numeri prima o poi ti fa trovare il pollo... Leggi tutto
11-6-2022 14:57

La teoria dei grandi numeri spiega anche quello, ma storicamente c'è di più. La truffa "alla nigeriana" ha origini anteriori persino al WWW, ed inizialmente i bersagli non erano persone semplicemente ingenue o stupide, ma avide: burocrati, imprenditori, finanzieri che avevano od avevano avuto fino a breve le mani in pasta nel... Leggi tutto
5-6-2022 18:28

Anche per la famosa truffa del principe nigeriano non occorre essere dei geni per capire che un nobile pieno di soldi non chiede aiuto ad un perfetto sconosciuto che sarà ricompensato con cifre da capogiro previo anticipo di una discreta somma per sbloccare impedimenti burocratici, eppure ci sono cascati in parecchi... Leggi tutto
5-6-2022 14:02

La cui penuria appunto apre loro molte porte. Ricorda ad ogni modo che ciò che fanno non è concettualmente diverso dal citofonare ad un condomino a caso per farsi aprire il portone: si becca sempre il superficiale o l'incosciente, ma anche chi si vede raccontare una balla e se la beve. Leggi tutto
4-6-2022 19:25

La liberta' di parola e' un diritto inviolabile, ma nei forum di Zeus News vige un regolamento che impone delle restrizioni e che l'utente e' tenuto a rispettare. I moderatori si riservano il diritto di cancellare o modificare i commenti inseriti dagli utenti, senza dover fornire giustificazione alcuna. Gli utenti non registrati al forum inoltre sono sottoposti a moderazione preventiva. La responsabilita' dei commenti ricade esclusivamente sui rispettivi autori. I principali consigli: rimani sempre in argomento; evita commenti offensivi, volgari, violenti o che inneggiano all'illegalita'; non inserire dati personali, link inutili o spam in generale.
E' VIETATA la riproduzione dei testi e delle immagini senza l'espressa autorizzazione scritta di Zeus News. Tutti i marchi e i marchi registrati citati sono di proprietà delle rispettive società. Informativa sulla privacy. I tuoi suggerimenti sono di vitale importanza per Zeus News. Contatta la redazione e contribuisci anche tu a migliorare il sito: pubblicheremo sui forum le lettere piu' interessanti.
Sondaggio
Dicono che il software è la parte del computer contro la quale è possibile solo imprecare, l'hardware è quella che si può anche prendere a calci. Quale hai preso a calci più frequentemente?
Case e alimentatore
Scheda madre
Processore o CPU
Schede video e audio
Hard disk
Lettori Cd / Dvd
Monitor
Stampanti e scanner
Tastiera e mouse

Mostra i risultati (1683 voti)
Settembre 2025
Intelligenza artificiale per le automobili, licenziati 54 ricercatori a Torino
Dolcificanti a zero calorie e declino cognitivo: una ricerca brasiliana scopre un preoccupante legame
WinToUSB trasforma una chiavetta USB in un sistema Windows perfettamente funzionante
Meta accede a tutto il rullino fotografico senza permesso. Ma disattivare si può: ecco come
Agosto 2025
Google, stop all'obbligo di usare Gmail per gli account Android
Browser IA, l'allarme di Malwarebytes: ingannare gli assistenti e rubare dati è fin troppo semplice
Lo script che estende gli aggiornamenti di sicurezza di Windows 10 anche senza account Microsoft
La Danimarca saluta la posta cartacea: la consegna delle lettere terminerà alla fine dell'anno
PayPal, allarme sicurezza: i dati di 15,8 milioni di account in vendita sul dark web
Volkswagen, microtransazioni nelle auto: per utilizzare tutti i cavalli bisogna abbonarsi
Windows 11 24H2, dopo l'aggiornamento i dischi scompaiono. E i dati possono corrompersi
Microsoft fagocita GitHub: fine dell'indipendenza dopo sette anni. Futuro nella IA
Chiede a ChatGPT come sostituire il sale, finisce in ospedale con una malattia di cent'anni fa
Windows 2030, addio a mouse e tastiera: farà tutto la IA
La bolla finanziaria degli LLM
Tutti gli Arretrati
Accadde oggi - 9 settembre


web metrics