Download Manualmente

6.2.2 Hoax: truffe e bufale
Un hoax è un messaggio contenente informazioni non veritiere diffuso su Internet che viene in genere inviato via e-mail
e tramite strumenti di comunicazione come ICQ e Skype. Il messaggio stesso è in genere una burla o una leggenda
metropolitana.
Gli hoax virus tentano di generare paura, incertezza e dubbio (FUD, Fear, Uncertainty and Doubt) nei destinatari,
inducendoli a credere che nei relativi sistemi è presente un "virus non rilevabile" in grado di eliminare file e recuperare
password o di eseguire altre attività dannose.
Alcuni hoax richiedono ai destinatari di inoltrare messaggi ai loro contatti, aumentandone così la diffusione. Esistono
hoax via cellulare, richieste di aiuto, offerte di denaro dall'estero e così via. Spesso è impossibile determinare l'intento
dell'autore del messaggio.
È molto prababile che i messaggi che invitano ad essere inoltrati a tutti i propri conoscenti siano hoax. Su Internet sono
presenti molti siti Web in grado di verificare l'autenticità di un messaggio e-mail. Prima di inoltrarlo, effettuare una
ricerca in Internet per qualsiasi messaggio si sospetti essere hoax.
6.2.3 Phishing
Il termine phishing definisce un'attività illegale che si avvale di tecniche di ingegneria sociale (ovvero di manipolazione
degli utenti al fine di ottenere informazioni confidenziali). Lo scopo è quello di ottenere l'accesso a dati sensibili quali
numeri di conti bancari, codici PIN e così via.
Di norma, l'accesso viene ricavato tramite l'invio di messaggi e-mail che imitano quelli di una persona o società affidabile
(istituto finanziario, compagnia di assicurazioni). Il messaggio e-mail sembra autentico e presenta immagini e contenuti
che possono indurre a credere che provenga effettivamente da un mittente affidabile. Tali messaggi chiedono all'utente,
con vari pretesti (verifica dati, operazioni finanziarie), di immettere alcuni dati personali: numeri di conto bancario o
nomi utente e password. Tali dati, se inviati, possono essere rubati e utilizzati in modo illegale.
Le banche, le compagnie di assicurazioni e altre società legittime non chiederanno mai di rivelare nomi utente e
password in messaggi e-mail non desiderati.
6.2.4 Riconoscimento messaggi spam
In genere, esistono alcuni indicatori che consentono di identificare i messaggi spam (e-mail non desiderate) nella
cassetta postale. Un messaggio può essere considerato un messaggio spam se soddisfa almeno alcuni dei criteri
riportati di seguito.
L'indirizzo del mittente non appartiene a nessuno degli utenti presenti nell'elenco dei contatti.
Agli utenti viene offerta una grossa somma di denaro, purché si impegnino tuttavia ad anticipare una piccola somma
di denaro.
Viene chiesto di immettere con vari pretesti (verifica di dati, operazioni finanziarie) alcuni dati personali, quali numero
di conto bancario, nome utente, password e così via
È scritto in una lingua straniera.
Viene chiesto di acquistare un prodotto a cui non si è interessati. Se tuttavia si decide di acquistarlo, è consigliabile
verificare che il mittente del messaggio sia un fornitore attendibile (contattare il produttore originale)
Alcuni termini contengono errori di ortografia nel tentativo di aggirare il filtro di spam, ad esempio "vaigra" invece di
"viagra" e così via
108