Nel mese di giugno appena scorso, rivela il consueto rapporto della Kaspersky Lab, la quantità di spam presente nel traffico di posta elettronica ha subito una certa diminuzione degli indici percentuali. Paypal è stato il bersaglio preferito degli attacchi phishing, dal momento che la maggior parte delle comunicazioni fraudolente sono state indirizzate verso i suoi utenti, con un significativo incremento dell’1% rispetto al mese precedente. Intanto, nell’infamante podio dello spamming è rientrato il Brasile, segnalatosi nuovamente come terzo

Per quanto concerne gli aspetti più strettamente tecnici del recente rapporto, gli esperti che hanno stilato la ricerca hanno riscontrato come per la prima volta rilevato circa il 40% di tali programmi nocivi non è destinato alla piattaforma Win32, registrando un significativo e, appunto, inedito, calo.

La maggior parte dei malware presenti nella Top-10 di giugno 2010 sarebbe infatti costituita da pagine html contenenti codici nocivi elaborati in linguaggio JavaScript. La loro diffusione viene spesso effettuata dai malintenzionati mediante l’inserimento in qualità di allegati con estensione html all’interno di messaggi e-mail malevoli.

Ulteriori informazioni: Kaspersky.com

Fonte: Anti-Phishing Italia – www.anti-phishing.it

Il noto sito d’aste on-line eBay cambia la politica per il suo sistema di micro pagamenti Paypal, da oggi infatti gli acquirenti che lo sceglieranno beneficeranno di una protezione totale per l’intero valore dell’acquisto, spese di spedizione incluse.

Attenzione, per poterne usufruire è necessario rientrare nelle apposite condizioni contrattuali, che vedendo l’esclusione da tale copertura per i beni la cui spedizione non è tracciabile, come quelli appartenenti alla categoria eBay Motori e Real Estate.

Ad usufruire comunque non saranno solo gli acquirenti, perché eBay riserva novità anche per i venditori, potranno difatti godere, indipendentemente dal loro eventuale stato di Power Seller, di una copertura nel caso di perdite per reclami per pagamenti fraudolenti e oggetti non ricevuti

Il nuovo sistema di protezione sostituisce totalmente la vecchia versione che prevedeva rimborsi compresi tra i 200 e 1000 euro, l’intenzione di eBay è quella di incentivare e rendere più sicuri gli acquisti in quanto totalmente rimborsabili.

Ulteriori informazioni: Protezione acuirenti Paypal – eBay.it
Condizioni d’uso del servizio PayPal^TM – Paypal.it

Fonte: Anti-Phishing Italia – www.anti-phishing.it

]]> http://www.anti-phishing.it/diritti-dei-consumatori/2009/06/16/1137/feed 2 http://www.anti-phishing.it/phishing/phishing-segnalazioni/2009/03/31/735 http://www.anti-phishing.it/phishing/phishing-segnalazioni/2009/03/31/735#comments Tue, 31 Mar 2009 21:56:56 +0000 Giancarlo http://www.anti-phishing.it/?p=735

paypal-bus

Ad aumentare il rischio di truffa anche il mancato riconoscimento del sito clone dai parte dei principali sistemi anti-phishing integrati nei browser come quello di Mozilla Firefox. Il consiglio per tutti coloro i quali hanno ricevuto e riceveranno un e-mail come quella sotto riportata è di cestinarla immediatamente pena vedersi il conto svuotato.

L’e-mail utilizzata:

paypal_310309_00

paypal_310309_01

Fonte: Anti-Phishing Italia – www.anti-phishing.it

Cambiano le strategie antifrode della carta prepagata che nel 2007 e’ stata utilizzata dal 14% degli utenti internet. L’iniziativa e’ stata preannunciata nel mese di agosto ed e’ gia’ oggetto di recensioni sul web. Nel 2007 la Paypal aveva concluso un accordo con Yahoo che prevedeva l’applicazione di un’apposita icona presso e-store che si facevano pubblicita’ con questo motore di ricerca. Inoltre l’accordo prevedeva la cosiddetta PayPal Security Key, ovvero un dispositivo che generava automaticamente una nuova password ogni 30 secondi, al fine di arginare quanto più possibile i furti di identita’.

Ma le iniziative dell’azienda titolare dell’apposita card hanno avuto seguito: nell’aprile 2008 PayPal aveva comunicato di essere in procinto di sviluppare una tecnologia in grado di bloccare l’accesso al proprio sito a browser non sicuri o non aggiornati. Le politiche anti-phishing di Paypall, tuttavia, proseguono ora con nuovi partner web.

Con il noto motore di ricerca Google e’ stato raggiunto un accordo che prevede l’utilizzazione di una nuova implementazione per le caselle di posta Gmail. Si chiama DKIM (DomainKeys Identified Mail), una tecnologia di autenticazione che consente l’identificazione del dominio dal quale provengono i messaggi.

In tal modo, preannunciano dall’azienda, verranno immediatamente ed automaticamente cancellati tutti i messaggi che non provengano direttamente da eBay. Certo, un sistema di sicurezza di questa natura puo’ avere effetti positivi riducendo a monte l’arrivo di e-mail fraudolente.

Tuttavia l’utilizzazione di un sistema di sicurezza di natura esclusivamente tecnica non sempre agevola ad arginare la nota piaga dell’ingegneria sociale, che si basa su presupposti logici e culturale e non meccanici. Ma e’ pur sempre un tentativo che servira’ a diminuire i rischi per gli utenti.

Ulteriori informazioni: Blog PMI.it

Fonte: Anti-Phishing Italia – www.anti-phishing.it