Un miliardo di messaggi truffa usciva da tre negozi. Microsoft ne ha appena sequestrato i domini.

Se vi è mai arrivato un SMS su un pacco fermo in deposito, su una multa per divieto di sosta di cui non avete memoria, o su una banca che vi chiede di confermare qualcosa subito, c'è una buona probabilità che la pagina dietro quel messaggio sia uscita da un negozio. Non in senso figurato. Un negozio vero, con catalogo, prezzi e assistenza clienti.

Il 14 ottobre la Digital Crimes Unit di Microsoft, insieme alla National Police Agency giapponese e al gruppo sanitario Health-ISAC, ha ottenuto un provvedimento di un tribunale statunitense per sequestrare i domini dietro tre di questi negozi: YAM Store, CoGUI e Iron Man. Secondo Microsoft, da gennaio i tre hanno contribuito all'invio di oltre un miliardo di mail e SMS di phishing, impersonando più di 75.000 organizzazioni in oltre 150 paesi. Più di 20.000 account collegati a YAM Store sono stati disattivati e oltre 100.000 domini di impersonificazione sono in corso di blocco.

È il listino la parte da leggere. Iron Man arrivava con oltre 2.335 pagine esca già pronte per 139 paesi: Amazon, Australia Post, Medicare, autorità del traffico e della sosta, forze di polizia, banche giapponesi. Qualunque sia il pretesto credibile dove vivete, qualcuno aveva già costruito la pagina. E non erano copie statiche. Appena la vittima digitava una password, l'operatore riceveva una notifica su Telegram e poteva chiedere il codice di verifica in tempo reale, mentre accedeva al posto suo sul sito vero.

Operazioni come questa comprano mesi, non anni, e i gruppi dietro questi servizi si ricostruiscono. Quello che non cambia è la forma: un messaggio che non aspettavate, una scadenza stretta, un link a una pagina di accesso. Aprite l'app o digitate voi stessi l'indirizzo e l'intero modello di business smette di funzionare. Il punteggio di salute di Tendvane fa un passaggio sul resto delle basi, incluso se le protezioni di Windows e la cifratura del disco sono dove dovrebbero essere.