non saranno più una preoccupazione seguendo alcuni semplici consigli.

Transcript

1 7. Truffe on-line Acquistare prodotti su Internet o consultare il proprio conto corrente online non saranno più una preoccupazione seguendo alcuni semplici consigli. Su Internet proliferano sempre di più negozi on-line che permettono di acquistare i prodotti più svariati e di riceverli a casa in pochi giorni pagando con carta di credito. Quasi tutte le banche, inoltre, permettono al giorno d oggi di consultare il proprio conto corrente on-line e di fare transizioni di denaro con pochi clic. Contemporaneamente si è moltiplicato a dismisura il numero dei truffatori on-line, che cercano di entrare nei siti Internet delle banche per rubare i nostri dati e i nostri soldi o di creare negozi fantasma. Una semplice e innocua Per rubare i nostri soldi, i truffatori devono prima sottrarci la coppia username e password che usiamo per identificarci nel sito Internet della nostra banca. Dopo averli ottenuti, entrano nel sito Internet della banca con i nostri dati e trasferiscono i nostri soldi su altri conti correnti, per lo più esteri. 215

2 Per sottrarci i nostri dati, i truffatori ci inviano delle truffaldine, dette di phishing, spacciandosi per la nostra banca. In queste cercano di convincerci a cliccare sul link del sito indicato nell . Per farlo, possono dirci che esistono dei problemi sul nostro conto e che sarà cancellato se non clicchiamo sul link indicato. Altre truffaldine sono più subdole, in quanto affermano di voler premiare la nostra fedeltà, regalandoci dei soldi. Per riceverli sul nostro conto, al solito, bisogna fare clic sul sito indicato (Figura 7.1). Figura Una di phishing che si spaccia per Poste Italiane. Per convincerci che il messaggio è autentico, le di phishing hanno la stessa impostazione grafica di quelle originali della nostra banca e falsificano il mittente dell inserendo il nome della banca. 216

3 In Mozilla Thunderbird segnalate le di phishing come pubblicità indesiderata (spam), in modo che siano bloccate in futuro. Un gemello cattivo Se clicchiamo sul link indicato nell , si apre un sito Web che assomiglia graficamente a quello reale della nostra banca. L unica differenza è che se inseriamo i dati per accedere al nostro conto corrente per risolvere ipotetici problemi di sicurezza o intascare il presunto premio di fedeltà, la password arriverà al truffatore (Figura 7.2). Figura Una sito truffaldino che si spaccia per Poste Italiane. 217

4 Dietro c è il trucco Le di phishing sono facilmente riconoscibili in quanto vengono inviate, come accade per lo spam, a migliaia di indirizzi raccolti per la Rete. Per questo motivo, non è raro ricevere di banche di cui non si è nemmeno clienti. Le di phishing sono impersonali e prive di riferimenti individuali: sono assenti il nostro nome o cognome, a differenza delle maggior parte delle ufficiali (Figura 7.3). Figura L utente viene salutato solo come Gentile cliente. La maggior parte di esse, ma non tutte, sono inoltre scritte in un italiano maccheronico e con frequenti errori di grammatica. Per truffare il malcapitato, le dei truffatori citano un sito Internet simile o apparentemente uguale a quello originale. In questo senso, per confondere e ingannare l utente, possono fare ricorso alle falle dei browser e dei programmi di posta elettronica. Nella barra di stato viene così mostrato l indirizzo del sito Web della nostra banca, ma cliccando su di esso viene aperto il sito del truffatore (Figura 7.4). 218

5 Figura Sfruttando una semplice falla i truffatori possono far mostrare nella barra di stato l indirizzo di Poste Italiane. Dato che le falle scoperte nei browser e nei programmi di posta elettronica vengono corrette molto rapidamente, un altra tecnica usata dai truffatori è quella di registrare un sito Internet simile a quello originale. Questo è ciò che è successo a UniCredit Banca, quando dei truffatori hanno registrato il sito Internet La differenza, non evidente a tutti a prima vista, è una s di più fra i termini unicredit e banca. Il sito vero è, infatti, I truffatori hanno inviato truffaldine a migliaia di persone motivando problemi di sicurezza e invitando ad aprire il sito Internet truffaldino. Il problema delle truffe on-line, o phishing, è strettamente legato alla diffusione dei worm: per evitare di farsi rintracciare, i truffatori incaricano dell invio delle truffaldine i computer infettati dai loro virus. È stato un piacere conoscerti Per evitare di cascare nelle truffe on-line dovete seguire alcuni semplici consigli. Innanzitutto, diffidate dalle richieste via . Se siete clienti di un conto corrente on-line, nessuna banca vi chiederà indietro la password, né di collaborare via per risolvere inesistenti problemi di sicurezza. Per verificare che l ricevuta sia stata inviata realmente dalla vostra banca, alzate la cornetta del telefono e chiamate il servizio clienti per assicurarvi che non sia un falso. Per accedere al sito Internet della vostra banca, digitate a mano il suo indirizzo nel browser: non cliccate mai sugli indirizzi di siti Internet che trovate nelle . Nel caso in cui incappaste in un sito sospetto, provate a inserire username e password a caso. Se vi viene detto che i valori sono corretti oppure che il sito momentaneamente non funziona, chiudete il sito senza indugio. 219

6 I siti delle banche utilizzano tecniche di crittografia, per evitare che qualche malintenzionato intercetti i dati sensibili che inserite. Prima di inserire username e password, verificate, quindi, che l indirizzo del sito della vostra banca inizi per (notate la s finale) e che sia presente un lucchetto chiuso nella barra di stato del browser o accanto all indirizzo del sito (Figura 7.5). Figura Il sito Banco di Sicilia utilizza una connessione crittografata, come evidenzia la presenza del lucchetto chiuso. Per assicurarvi che il lucchetto non sia stato falsificato, fate doppio clic su di esso e spostatevi, in Mozilla Firefox, nella scheda Sicurezza. In questa fate clic sul pulsante Visualizza e assicuratevi che il sito Web indicato nella voce Nome Comune corrisponda all indirizzo del sito della vostra banca (Figura 7.6). 220

7 Figura Verifichiamo l autenticità del certificato del sito Internet. Per verificare l autenticità del lucchetto in Internet Explorer, fate clic su di esso, accanto alla barra degli indirizzi, e assicuratevi che alla voce ha identificato il sito come sia presente l indirizzo del sito della vostra banca. Infine, controllate spesso gli estratti conto e, se qualcosa non quadra, chiamate subito la vostra banca. Nel caso vi siano stati rubati dei soldi, andate a fare una denuncia alla Polizia Postale. Installiamo Netcraft Anti-Phishing Mozilla Firefox, che abbiamo installato nel precedente capitolo, è dotato di un filtro anti-phishing in grado di bloccare i siti truffaldini (Figura 7.7). 221

8 Figura Mozilla Firefox ha rilevato un sito truffaldino. In questo modo, se dovessimo cliccare su di un sito Internet truffaldino segnalato via , Firefox non ci permetterebbe di accedervi. I filtri anti-phishing si basano su delle liste nere, nelle quali sono indicati i siti Web truffaldini. Facendo un confronto fra il sito Internet aperto e la lista nera, viene stabilito se il sito che si sta visitando è truffaldino o meno. Una tra le liste nere più complete e aggiornate è quella di Netcraft. Per proteggerci dai siti truffaldini, dobbiamo disattivare il filtro anti-phishing di Mozilla Firefox e sostituirgli quello di Netcraft. Dalla finestra principale di Firefox, fate clic sul menu Strumenti e spostatevi in Opzioni. Nella finestra che si apre, fate clic sulla scheda Sicurezza (Figura 7.8). Figura La scheda Sicurezza di Mozilla Firefox. 222

9 In questa finestra, togliete il segno di spunta alla voce Avvisa se il sito che si sta visitando è sospettato di contraffazione e fate clic sul pulsante OK. A questo punto, aprite la pagina e fate clic sul pulsante Firefox 1.1 or later. La barra anti-phishing di Netcraft è disponibile anche per Internet Explorer. Nella nuova barra che appare sopra il sito, fate clic su Modifica opzioni, poi sui pulsanti Permetti e Chiudi (Figura 7.9). Figura Aggiungiamo il sito di Netcraft tra quelli sicuri da cui scaricare le estensioni. Dopo che il sito è stato aggiunto, dovete fare nuovamente clic sul pulsante Firefox 1.1 or later e infine sul pulsante Installa adesso nella finestra che si apre. Dopo aver scaricato l estensione, fate clic sul pulsante Riavvia Firefox nella stessa finestra per renderla attiva e funzionante. Al riavvio di Firefox troverete una nuova barra. Nel caso in cui questa non sia presente, fate clic sul menu Visualizza, spostatevi in Barre degli strumenti e assicuratevi che vi sia un segno di spunta accanto alla voce Netcraft Toolbar (Figura 7.10). 223

10 Figura La barra di Netcraft in Mozilla Firefox. Non andare oltre! A partire da questo momento, se aprite un sito truffaldino, questo verrà rilevato da Netcraft e apparirà una finestra per invitarvi a chiuderlo (Figura 7.11). Figura La barra di Netcraft ha rilevato un sito truffaldino. Nella finestra che si apre fate semplicemente clic sul pulsante No per non aprire il sito truffaldino. La barra di Netcraft si basa sul contributo degli utenti. Se pensiamo di trovarci su di un sito Internet truffaldino non rilevato, possiamo segnalarlo allo staff di Netcraft. In questo modo verrà aggiunto, dopo un controllo, alla lista nera. 224

11 Per segnalare un sito truffaldino a Netcraft, fate clic sul pulsante-menu Netcraft nella barra, spostatevi in Report e selezionate Report a Phishing Site. Nella pagina che si apre, inserite il vostro nome in Your name, il vostro indirizzo in address e fate clic sul pulsante Report URL (Figura 7.12). Figura Segnaliamo a Netcraft un sito truffaldino. Negozi fantasma Basta semplicemente creare un sito Web con dati falsi, mettervi un negozio on-line che venda prodotti a prezzi stracciati e aspettare che qualcuno abbocchi all esca. Questi negozi vengono chiamati fantasma, in quanto, dopo aver acquistato i prodotti e pagato con carta di credito, nonostante l addebito i prodotti ordinati non arrivano e il negozio sparisce (Figura 7.13). Per evitare di cascare in uno di questi negozi fantasma e perdere i nostri soldi, dobbiamo verificare che il negozio in cui ci accingiamo a fare acquisti sia affidabile. 225

12 Figura Un tipico negozio fantasma. La prima cosa da verificare è vedere se sono mostrati nel sito del negozio la partita IVA e riferimenti quali il numero di telefono fisso e l indirizzo fisico, per contattare l azienda: questi elementi sono indice di affidabilità (Figura 7.14). Figura Stranamente è possibile contattare questo negozio solo via o chat. 226

13 In secondo luogo, verificate che il negozio on-line permetta altre forme di pagamento oltre alla carta di credito. I negozi truffaldini consentono solo pagamenti con carta di credito. Altri sono molto subdoli in quanto sponsorizzano, oltre alla carta di credito, altre forme di pagamento. Tuttavia, al momento di scegliere la forma preferita, viene proposta solo quella via carta di credito. I negozi truffaldini richiedono generalmente una soglia minima di acquisti prima di inviare i prodotti e presentano prezzi troppo bassi. Oltre a tenere presenti questi elementi, prima di acquistare su un sito Web, cerchiamo le opinioni di chi lo ha già fatto prima di noi per evitare cattive sorprese. Aprite il sito inserite il nome del negozio nella voce Ricerca Prodotti e fate clic su Trova (Figura 7.15). Figura Cerchiamo le opinioni di chi ha acquistato su un certo negozio on-line. Se viene trovato qualche risultato, fatevi clic sopra e, nella pagina che si apre, leggete i pareri di chi ha avuto a che fare con il negozio considerato. Allo stesso modo, cercate altre opinioni collegandovi al motore di ricerca Google ( e digitando il nome del negozio. 227

14 La barra di Netcraft vi indica, tra l altro, la data di creazione del sito nella voce Since (Figura 7.16). Figura Il sito è stato creato nel novembre Se questa è troppo recente e non avete trovato nessuna opinione, non acquistate: rischiate di perdere i soldi. Fate ovviamente lo stesso se trovate delle opinioni negative sul sito in questione. Quando effettuate dei pagamenti con carta di credito, assicuratevi che nella pagina in cui inserite il numero di carta di credito la connessione sia criptata (lucchetto chiuso). Sono Salvatore Oltre a rubare i soldi alle loro vittime, i truffatori hanno recentemente iniziato a rubarne anche l identità. In altre parole, cercano di impossessarsi dei nostri dati personali per spacciarsi per noi nei loro loschi traffici. Un truffatore che ha una copia del nostro documento di identità può aprire, per esempio, un conto corrente on-line per ricevere i soldi dei truffatori con i nostri dati. Nei negozi fantasma, dopo aver acquistato un prodotto e pagato rigorosamente con carta di credito, i prodotti acquistati non arrivano e, dopo qualche giorno, il servizio clienti ci informa che il pacco è stato disperso. Poiché è stato assicurato, il negozio fantasma provvederà al rimborso purché sia inviata loro una con copia del documento di identità in allegato. Non rispondete a questa inviando il vostro documento di identità, in quanto peggiorereste soltanto la vostra situazione. Mi piace viaggiare È chiaro che i truffatori non ricevono i soldi delle persone truffate sul loro conto corrente, dato che sarebbero rintracciati e arrestati subito. 228

15 Per far perdere le tracce dei soldi rubati, li fanno rimbalzare su più conti correnti in modo da ripulirli. In primo luogo, aprono dei conti correnti con i dati delle vittime raccolti durante le truffe. A questo punto, prima di arrivare su questi conti, i soldi passano sui conti correnti di diverse persone. Se consideriamo che questi rimbalzano su conti correnti sia italiani sia esteri, risulta difficilissimo rintracciare il truffatore. Per adescare le persone che dovranno ricevere i soldi e girarli su un altro conto corrente, i truffatori usano le . Le , inviate con lo stesso meccanismo dello spam e delle di phishing, sono firmate da inesistenti aziende finanziarie. Il lavoro che queste aziende propongono è quello di ricevere sul proprio conto corrente dei soldi e di trasferirli su altri conti, trattenendone una percentuale come compenso (Figura 7.17). Figura Una delle tante inviate dai truffatori per adescare persone da coinvolgere nel riciclaggio di denaro truffato. In alcuni casi occorre anche acquistare e spedire ad altre persone prodotti e biglietti aerei. Evitate sempre le proposte di lavoro via , in quanto potete anche essere incriminati e condannati, data l impossibilità di dimostrare che non siete voi i truffatori. 229

16 Carte di credito prepagate La maggior parte degli acquisti on-line viene effettuata pagando con carta di credito. Una soluzione a tutti i problemi è data dalle carte di credito prepagate, che si distinguono fra ricaricabili e usa e getta. Le prime sono carte di credito non associate a un conto corrente ed il loro funzionamento è simile alle SIM degli operatori mobili italiani. Quando vogliamo fare degli acquisti, ricarichiamo la carta di credito della somma che ci serve per acquistare il prodotto o il servizio. La ricarica può essere fatta sia on-line sia in banca. Se qualcuno dovesse rubarci il numero di carta di credito, non potrebbe fare molto dato che la carta non è associata al nostro conto corrente. Le seconde sono, invece, utilizzabili fino all esaurimento del taglio acquistato. Il funzionamento di queste carte di credito è simile a quello delle schede telefoniche: dopo aver fatto gli acquisti ed esaurito il credito, possiamo buttarle. Per avere maggiori chiarimenti sulle carte di credito prepagate offerte dalle banche italiane, collegatevi al sito che propone una tabella comparativa, nonché informazioni molto dettagliate (Figura 7.18). Figura Il sito Carte di Credito.net. 230

17 Ottimi affari su Internet Acquistare prodotti a prezzi molto convenienti è possibile innanzitutto utilizzando i motori di comparazione prezzi. Questi cercano il prodotto che vogliamo acquistare su più negozi on-line, indicandoci quello con il prezzo più basso. Per cercare un prodotto al prezzo minore, collegatevi al sito Internet Nella home page del sito, nel campo di testo Trova prezzi scrivete il nome del prodotto che avete intenzione di acquistare e fate clic sul pulsante Trova (Figura 7.19). Figura L home page del sito Trova Prezzi. A questo punto, scegliete la tipologia del prodotto fra le categorie proposte per meglio raffinare la ricerca. Nella pagina che si apre, verranno mostrati i negozi che vendono il prodotto che stiamo cercando, ordinati per prezzo. Se cliccate sul nome del prodotto si apre il negozio che lo vende. Una volta giunti in questo, verificate che sia affidabile. I motori di comparazione solitamente fanno una selezione dei negozi, escludendo quelli truffaldini, anche se fidarsi è bene ma non fidarsi è ancora meglio. 231

18 Oltre che su Trova Prezzi, potete fare una ricerca anche sui motori di comparazione prezzi di Kelkoo ( e COSTAMENO ( Non farsi truffare su ebay Un altro metodo per risparmiare su Internet è quello di fare acquisti su ebay ( il più noto sito di aste on-line. In questo caso i prodotti vengono venduti per lo più fra privati, anche se non mancano veri e propri negozi, ed è facile incappare in truffe. La prima cosa da fare quando ci si trova davanti un inserzione, è quella di leggerla attentamente e, nel caso di dubbi, contattare il venditore. Nel trambusto dell uscita della Playstation 3, un furbetto ha inserito su ebay l inserzione 3 Sony Playstation a un prezzo molto vantaggioso. Chi ha vinto l asta si è visto arrivare a casa tre vecchie Playstation e non la nuova. Per fare una domanda al venditore, fate clic sulla voce Fai una domanda al venditore nella sezione laterale Informazioni sul venditore (Figura 7.20). Figura Informiamoci sul prodotto messo all asta. 232

19 Nella pagina che si apre, scegliete la tipologia di domanda che volete rivolgere al venditore sul prodotto in Oggetto e scrivete il testo. A questo punto, fate clic sul pulsante Invia. Prima di acquistare da un venditore, verificatene sempre l affidabilità. Nella pagina dell inserzione, sempre nella sezione Informazioni sul venditore, fate clic sul numero fra parentesi accanto al nome del venditore. Si apre una pagina nella quale sono riportate le esperienze degli altri utenti che hanno avuto a che fare con il venditore in questione (Figura 7.21). Figura Il profilo di un venditore di ebay. La pagina riporta sia le esperienze delle persone che hanno acquistato dall utente sia quelle dei venditori presso i quali ha fatto acquisti. Per limitare le esperienze mostrate a quelle delle persone che hanno acquistato dal venditore, fate clic sulla scheda Dagli acquirenti. Nella stessa pagina, è riportata la data di iscrizione a ebay nella voce Utente da, mentre la città in cui il venditore risiede è indicata in Luogo. Non acquistate prodotti da persone iscritte recentemente a ebay o che hanno pochi feedback, ovvero poche esperienze. 233

20 Lasciate che qualcun altro si affidi a questi venditori prima di farlo voi e di rischiare. Prima di procedere ad azzardare un offerta, controllate le forme di pagamento accettate dal venditore nella sezione Metodi di pagamento accettati. Bisogna sempre effettuare dei pagamenti che lascino prova della transazione di denaro, in modo da poter denunciare il venditore in caso di truffa. Sono da evitare come la peste le forme di pagamento non consentite da ebay, quali ricarica di carte prepagate, invio di denaro per posta o servizi di trasferimento fondi, come Western Union o Moneygram. Per i pagamenti bisognare usare PayPal o, in assenza di questo, bonifico bancario o postale, vaglia postale, assegno bancario o contrassegno. Nel caso di truffa, gli acquirenti possono essere meglio tutelati con queste forme di pagamento. Solo su ebay Per quanto ebay lo vieti, sono diversi gli acquirenti che concludono l acquisto di prodotti venduti su ebay al di fuori del sito e rimangono truffati. Il funzionamento di questo tipo di truffa è abbastanza semplice: il venditore di un asta a cui siamo interessati, ci contatta in privato proponendoci il prodotto venduto su ebay a un prezzo molto più basso. Il venditore ci propone l acquisto in forma privata. Per riceverlo, dobbiamo fare una ricarica alla sua carta di credito prepagata o usare servizi di trasferimento fondi, come Western Union o Moneygram. Dopo aver effettuato il pagamento, il venditore sparisce con i nostri soldi e non riceveremo i prodotti acquistati. ebay predispone un programma di protezione per chi è vittima di truffe tramite il sito di ebay: in questo caso non possiamo nemmeno avvalerci di questo programma in quanto l acquisto è stato fatto fuori da ebay, tramite private e, quindi, non è coperto. 234

21 Facciamo a metà Se abbiamo qualcosa in cantina di cui sbarazzarci possiamo metterla in vendita su qualche sito di annunci on-line. In questo caso è facile incontrare, specialmente se si trattano cifre elevate, dei truffatori dalla parte degli acquirenti. Abbiamo messo in vendita, su un sito Internet di annunci on-line specializzato, la nostra macchina a euro. Dopo un paio di giorni veniamo contattati da un inesistente azienda straniera che la vuole acquistare. La stessa ci invita a ritirare l annuncio e ci propone di mandarci un assegno, per esempio, di euro, dei quali per la macchina e 5000 per pagare un azienda di spedizioni straniera che passerà a ritirare la nostra macchina. Se ci facciamo truffare, riceveremo a casa effettivamente un assegno di euro, che sarà accreditato sul nostro conto corrente salvo buon fine. Per rispettare i patti, dopo che i euro sono stati accreditati, andiamo a versare 5000 euro all azienda di spedizioni straniera tramite Western Union. Nonostante sia quasi passato un mese, non è passata alcuna azienda di spedizioni, mentre i soldi versati nel nostro conto corrente saranno sottratti poiché l assegno era contraffatto. Le truffe che è facile trovare nei siti di annunci on-line riguardano anche gli acquirenti. Alcuni venditori, per lo più stranieri, vendono prodotti a prezzi bassissimi, ma prima di inviarli vogliono ricevere anticipatamente metà del prezzo dell oggetto. In una sola parola: non fidatevi! Maggiori informazioni su Internet Per avere maggiori informazioni ed essere sempre aggiornati sulle ultime truffe che circolano in Rete, potete visitare il mio blog, all indirizzo e il sito Internet Anti-Phishing Italia, all indirizzo (Figura 7.22). 235

22 Figura L home page del sito Anti-Phishing Italia. 236