Ti spiego lo SPAM di POSTE.IT

ANALIZZIAMO INSIEME UNA MAIL DI PHISHING PER TRARNE ALCUNE CONSIDERAZIONI E VEDERE COSA POSSIAMO FARE SE CI TROVIAMO IN QUESTA SITUAZIONE


Sono anni che gli "ingegneri dello spam" operano.

Mai come adesso però hanno affinato i dettagli, rendendo il "prodotto" il più verosimile degli ultimi tempi.
In questo post vi spiego quali elementi dovete considerare per mettervi al sicuro e non cadere nella "rete da pesca" di queste mail di phishing.

Questa mattina su uno dei miei account email è arrivata la seguente mail:

Anche se la grammatica non è costruita con cura, posso assicurarvi che di primo acchito, risulta convincente.

Rispetto ad altre mail, questa risulta molto spoglia, senza elementi grafici, che in alcuni casi (oltre al testo ridicolo) davano un eloquente segno di poca veridicità.

Nella prossima immagine ho evidenziato gli elementi che analizzeremo per portarci a conclusioni palesi, ma non scontante.

Iniziamo dall'oggetto.

Nelle mail l'oggetto è fondamentale, come descritto nelle netiquette per le mail, è importante inserire un oggetto che sia riassuntivo ed esplicativo del contenuto della mail.

In questo caso l'oggetto "Messaggio importante" rientra abbondantemente nell'elenco delle frasi tipiche dei messaggi di Spam.

L'indirizzo del mittente nel campo Da, in questo caso "tewqf" credo non abbia bisogno di spiegazioni, la domanda da porsi è: Se questo messaggio proviene da Poste.it perchè dovrebbe usare un mittente così anonimo ed estraneo a Poste.it?

Arriviamo al campo del destinatario contrassegnato con A, la scritta "Undisclosed Recipients" di per sè non rappresenta un elemento equivoco, ci sono mailing list che non mettono l'indirizzo dei destinatari nel campo A e quindi si genera questa scritta, ovvero destinari ignoti.
Ancora una volta, se prendiamo le netiquette, vediamo che è sempre buona norma indicare il destinatario.

In ultimo, ma non meno importante, l'allegato.

Questa mail mi è arrivata con una pagina web in allegato.

La domanda ancora una volta è: perchè non mi dai un link ?

Ecco che gli elementi possono portare già ad una conclusione, la mail è "autoreferenziale", nei contenuti nel mittente, negli allegati, troppi elementi che non "puntano" direttamente al sito Poste.it oppure ad un sito riconducibile ad esso.

I "compliemnti" a questi spammatori li faccio sopratutto per come hanno confezionato la pagina di raccolta dei dati, che ho aperto su un PC molto sicuro, non consiglio a nessuno di aprire gli allegati contenuti nelle mail sospette, e non vi consiglio in nessun modo di farlo.

A seguire ecco come si presenta la pagina in allegato alla mail in esame:

Pagina Phishing

Un vero clone del sito ufficiale di Poste.it

Il lavoro è riuscito bene, molto meglio della mail.

Ecco un paragone con il sito ufficiale di Poste.it:


 

Vero sito di Poste.it

Vediamo come in questo caso possiamo procedere con cautela e non darla vinta ai "Signori dello Spam".

Prima di tutto ricordiamo che rilasciare i nostri dati, anche se a richiederli è il nostro istituto di fiducia, è un'operazione molto importante, da effettuare sempre e solamente in presenza di un operatore dell'istituto stesso.

Discorso ben diverso invece si denota quando dobbiamo effettuare un pagamento, oppure richiedere l'apertura di un nuovo conto, in quel caso, i dati che stiamo rilasciando non sono ancora operativi.

Per tornare alla pagina in esame, ecco cosa possiamo notare:

Pagina Phishing

Posizionando il mouse sul pulsante ACCEDI, in basso a sinistra possiamo notare la reale destinazione dei nostri dati.

In buona sostanza tutte le informazioni che insieriamo nella form della pagina, una volta cliccato il pulsante ACCEDI vengono spedite ad un indirizzo ancora più anonimo http://iopmnbvr....non sto a riportarlo per intero.

Quindi prima di fare un click stiamo ben attenti alla destinazione che le nostre informazioni prenderanno.

Ecco alcune considerazioni su un fatto che (spero) potrà mettere in guardia e magari aiutare chi si trova sfortunatamente di fronte ad una mail di spam. 

Un tatuaggio ti salva la vita

Riporto un interessante articolo di James Niccolai tratto dalle News di Computerword.it

Ecco i chip ‘solubili’ in acqua, realizzati in silicio

Presentati alla conferenza dell’IEEE, i circuiti potranno un giorno essere utilizzati come una seconda pelle, a scopi medici, e nei dispositivi consumer, per ridurre i rifiuti elettronici

11 dicembre 2012 – Un gruppo di ricercatori statunitensi ha sviluppato circuiti integrati che si possono attaccare e staccare dalla pelle, come i tatuaggi per i bambini, e in alcuni casi possono essere disciolti in acqua quando non servono più. I “bio chip” possono essere utilizzati sul corpo umano “per diagnosticare e curare disfunzioni, come l’aritmia cardiaca”, ha spiegato John Rogers, professore di scienza dei materiali della University of Illinois, che ha descritto ieri la ricerca in occasione della conferenza IEEE in corso in questi giorni a San Francisco. Rogers e il suo team lavorano al confine tra biologia ed elettronica, sperimentando nuovi composti allo scopo di riprodurre una sorta di epidermide artificiale, abbastanza flessibile e resistente da essere “indossata” come una seconda pelle.

Il silicio è un materiale troppo rigido per poter essere modellato sul corpo, ma i ricercatori hanno creato una membrana costituita da strati di silicio spesso un nanometro, ovvero un miliardesimo di metro. Uno strato di materiale così sottile è molto fragile, e quindi è stato adagiato su un supporto di gomma che gli conferisce la giusta robustezza. I circuiti sono poi stati modellati all’interno di strutture scanalate, che permettono ai chip una flessibilità del 30%, all’incirca come la pelle umana. In questo video è possibile vedere l’applicazione di un circuito sulla pelle umana.

I ricercatori stanno lavorando anche a circuiti “temporanei” che si possano sciogliere in acqua quando hanno esaurito le loro funzioni. Il silicio è solubile in acqua se è “affettato” abbastanza sottilmente. “Uno strato di silicio di 35 nanometri si scioglie in acqua in circa due settimane”, ha spiegato Rogers. “La struttura di supporto può essere realizzata in seta, magnesio, diossido di silicio o altri materiali che si sciolgono in acqua, se sono abbastanza sottili”. Le quantità di silicio, e di altri materiali, presenti nei chip sono sotto la soglia di nocività per l’uomo. I circuiti solubili sono presentati in questo video, caricato su YouTube dal gruppo di ricerca di Rogers.

Una possibile applicazione dei circuiti solubili è la prevenzione di infezioni negli interventi chirurgici: i chip possono essere impiantati nell’organismo e programmati per emettere scariche a temperature sufficienti per uccidere i batteri. Poiché i circuiti si sciolgono da soli, non richiedono un ulteriore intervento chirurgico per essere rimossi.

I chip solubili potranno, in futuro, essere utilizzati anche al di fuori dell’ambito medico. Per esempio, possono essere impiegati per monitore eventuali fuoriuscite di materie chimiche, o nei dispositivi elettronici per limitare la produzione di rifiuti tossici.

James Niccolai

http://www.cwi.it/ecco-i-chip-solubili-realizzati-in-silicio-9712 

Facebook non tramonterà mai, sempre che...

...continui a soddisfare 6 bisogni fondamentali.

Facebook continua ad essere il social network più amato, non per mancanza di alternative, semplicemente perché è pronto a soddisfare la maggior parte dei bisogni "esistenziali" dell'uomo.

Grazie al percorso che iniziai nel Giugno nel 2005, oggi riesco a capire il perché razionale di alcuni fenomeni sociali, dal punto di vista umano e non tecnologico.

Trovare le dinamiche che spingono un essere umano ad utilizzare o meno uno strumento tecnologico, da sempre è stato un compito delegato al Marketing, disciplina atta non solo all'analisi, ma anche (e sopratutto) alla strategia di vendita.

Penso che i tempi siano maturi per introdurre "l'elemento umanista" nelle analisi, e nelle discipline orientate alle analisi delle tecnologie.
Un esempio è la spiegazione, dal punto di vista umanistico, del perché Facebook continua ad essere il social network più amato.

Il formatore numero uno al mondo Anthony Robbins, ha teorizzato una scala di valori che ogni essere umano tende a soddisfare giorno dopo giorno, la riporto di seguito:

1. Sicurezza (di vario genere)
2. Varietà
3. Importanza
4. Amore - Unione
5. Crescita
6. Contributo

Verifichiamo adesso se questi bisogni sono in qualche modo soddisfatti da Facebook.

Proviamo a chiederci per ogni punto della scala di valori se proviamo quella sensazione pensando al nostro profilo in Facebook, ad esempio:

Punto 2 Varietà, chiediamoci: 
Consultando Facebook sento che il mio bisogno di Varietà viene soddisfatto?

In base alle risposte positive vedremo quanto è alto il nostro livello di "attaccamento" o affezione a facebook.
Questo possiamo applicarlo non solo a Facebook, ma ad ogni cosa ci permetta di comunicare ed avere relazioni, ad esempio anche con il nostro partner :-)

Sicurezza o Responsabilità

L'aumentata insicurezza generale si esprime con un bisogno e una continua ricerca di garanzie.

Il circolo vizioso dove l'ansia, che viene attutita momentaneamente dal raggiungimento della sicurezza, si innesca e richiede nuove sicurezze che non potranno a loro volta essere garantite.

La sicurezza informatica non sfugge a queste dinamiche, nuovi device, e nuovi software, possono garantire solo a breve un certo livello di sicurezza, placando per poco l'ansia del security officer.

Fino a quando ci sarà l'interazione Uomo/Macchina, ci saranno livelli di sicurezza permeabili dalla primordiale e umanissima capacità di ingegnarsi per il superamento degli ostacoli.

In poche parole l'uomo è geneticamente programmato per "violare" i sistemi di sicurezza.

La parola sicurezza quindi cade nel poradosso di suscitare ulteriore insicurezza, amplificando la percezione di questa, poichè nel momento stesso che si applica una misura di SICUREZZA, viene posto l'accento sulla possibilità che possano verificarsi falle di (appunto) sicurezza.

Come spezzare le catene?

Per evitare che questo ciclo si ripeta, si sceglie umanamente di non essere emotivamente coinvolti nelle questioni ansiogene riguardanti la sicurezza, quindi si delega ad un consulente "esperto" il compito di prendere le misure necessarie.

Ecco che delegando ci si alleggerisce del peso delle scelte.

In questo modo, invece che assumersi le responsabilità delle scelte prese, si preferisce demandare la responsabilità e di conseguenza la garanzia.

Attenzione!!!

I consulenti sono fonte preziosa in ogni organizzazione, riducono la tempistica nel raggiungimento di informazioni inestimabili, coadiuvano i processi di analisi, e in modo distaccato danno una visione obiettiva, ma...

...se vi dicessi che anche nella vita privata ogni giorno facciamo uso di consulenti?

Il nuovo smartphone, il taglio di capelli, i vestiti che indossiamo, in casi estremi anche ciò che diciamo, sono tutte scelte fatte in modo consapevole? siamo davvero sicuri che non è subentrato nessun consulente che ci ha suggerito la scelta migliore da fare?

In fondo comprare un bel paio di scHarpe*, oltre che per il loro valore estetico, se indossate da persone che sono ben accette a livello sociale, ci da una sensazione di sicurezza pari a quella sensazione che un consulente può infondere.

Acconciare la nostra capigliatura sul modello di un divo, o di una persona popolare, non farà che aumentare la nostra percezione di accettazione.

E ancora indossare un vestito, usare un dentifricio, comprare un paio di occhiali, sono tutte cose che ci vengono suggerite da "consulenti" esterni, come la pubblicità, un'amica, o semplicemente la traccia ancora presente nella nostra mente, acquisita da un film, uno spot, o da una frase detta al bar.

L'aspetto negativo è semplicemente dovuto alla responsabilità, che in questo modo si allontana sempre di più da noi, per ricadere sulla pubblicità "sbagliata", sul consiglio dell'amica, o sul messaggio che è restato in noi.

Non abbiate paura di fare scelte, rafforza la sensazione di sicurezza, e fa godere della sensazione inebriante della conquista.

Tutto questo si chiama Responsabilità.

 *la lettera H nella parola scarpe vuole essere evocativa di una marca di scarpe...e non dite che non avete capito quale :-)

Perche' nell’epoca della tecnica e dei pc vale piu' il cervello destro, quello dell’intuizione del sogno...che il cervello sinistro, quello del leggere, scrivere e far di conto.

Indubbiamente, nel suo complesso, tutta la nostra massa cerebrale ha un'importanza fondamentale per la vita, l'evoluzione, e tutti i processi che consentono ad un essere vivente di rispondere ai diversi stimoli esterni.

Facendo un viaggio a ritroso nelle diverse epoche possiamo vedere come in alcuni momenti storici si siano alternate le dominanti associate ai due emisferi, abbiamo attraversato periodi storici carichi di sentimenti umanistici, alternati a periodi "bui", chiusi da un ermetico razionalismo.

Forse, per la prima volta nella storia dell'essere umano, possiamo osservare un  passaggio alla "ragione dei sentimenti".

Apparentemente le due cose possono sembrare un contrasto, infatti possiamo attribuire un'origine diversa al processo logico piuttosto che un'elaborazione emozionale.

Pensate ai nuovi sistemi, alle nuove interazione Uomo-Macchina, oggi abbiamo nuove periferiche per comunicare con i computer, device così nuovi che sono nati insieme all'essere umano, parlo delle dita, della voce, e tra pochi anni dei nostri occhi.

Ecco che i due mondi, il mondo dell'emozione, dei sentimenti, dell'impeto, si unisce al mondo della logica, della razionalità.

La giunzione tra questi due mondi, risulta palese se pensiamo al rapporto tra materia e spirito, associando alla materia la razionalità e allo spirito ovviamente la parte emozionale.

Ecco perché la frase che da il titolo a questo post, la sento quanto più rappresentante della PSICOMATICA.
Perche' nell’epoca della tecnica e dei pc vale piu' il cervello destro, quello dell’intuizione del sogno...che il cervello sinistro, quello del leggere, scrivere e far di conto.

PSICOMATICA

Lo scopo di questo spazio è divulgare la "Psicomatica" nuova disciplina che unisce l'informatica alla psicologia.

Non esistono corsi di laurea, non ci sono corsi professionali o paraprofessionali.

Io lancio il sasso, vediamo cosa accade.

Non sono uno psicologo, non sono un informatico "classico" quindi quello che scrivo è depositato al parere di chi ritiene essere interessato a leggerlo e commentarlo.

SEO e non più SEO

Voglio segnalare un interessante post da ForumGT 

[RETRIBUITO] Vieni a lavorare in SEMS