Una email di phishing su tre porta ormai il nome di Microsoft
Check Point Research ha pubblicato questa settimana i numeri sul phishing di marchio del terzo trimestre, e una cifra domina su tutte. Un terzo di ogni tentativo di imitazione registrato tra luglio e settembre usava il nome di Microsoft. Vale a dire il 33 per cento, contro il 23 per cento del secondo trimestre, e circa quattro volte la quota di qualunque altro marchio. Apple e Google sono appaiate al secondo posto con l'8 per cento ciascuna, LinkedIn si ferma al 6 per cento, YouTube sale di cinque posizioni fino al sesto posto e Dropbox di dieci fino all'ottavo.
Il vantaggio di Microsoft ha una spiegazione banale. Una password Microsoft rubata apre di solito la posta, i file e tutto ciò che sta accanto, mentre la maggior parte degli altri nomi in classifica dà accesso a un solo account e nient'altro. La tecnologia resta il settore più imitato, seguita dai social network e dalle banche.
Gli esempi di Check Point mostrano soprattutto che è cambiata la richiesta. Un finto avviso di fatturazione per l'assistente Claude, inviato da billing-update@account-notif[.]com, sosteneva che un pagamento da 500 euro era fallito. Un dominio sosia, antigravity-ide-google[.]com, serviva un comando di installazione codificato in base64. Una falsa pagina apple-support[.]today accompagnava i visitatori nel digitare comandi in un terminale. E una serie di falsi Docusign, tra cui docusigninstalleradmin[.]help, distribuiva FleetDeck, un vero strumento di gestione remota, travestito da aggiornamento di un lettore di documenti.
Quest'ultimo schema vale la pena memorizzarlo. Una pagina di password almeno somiglia a un accesso. Una pagina di assistenza che vi chiede di incollare un comando, o di installare un piccolo programma perché qualcuno possa "sistemare" il vostro account, è già passata direttamente alla presa del computer. Nessuna azienda vera fa né l'una né l'altra cosa. Se qualcosa è già stato installato così, il controllo di sicurezza di Tendvane elenca i programmi indesiderati e gli strumenti di accesso remoto presenti sul PC, che di solito è il punto in cui il danno diventa visibile per primo.