Phishing sempre più insidioso su Facebook

I social network come nuovo e importante ambito in cui diffondere malware? Assolutamente probabile e tutto sommato prevedibile. In quest'occasione riportiamo l'attenzione su un avviso diffuso da Symantec: attraverso Facebook sarebbero in atto vere e proprie strategie di phishing con l'intento di carpire all'utente informazioni riservate e credenziali di accesso al servizio.

Il trucco utilizzato non è certo nuovo, anche se il successo di certe iniziative continua a giustificare la massima allerta. I nuovi messaggi di phishing arrivano via email con l’esca di un improbabile aggiornamento (“Facebook account update”, “New login system” e “Facebook update tool”) e sono identici agli inviti ufficiali:

Nella mail è ben in evidenza un link a una pagina web che rimanda a un sito fake di Facebook dove si richiede di inserire la propria password. Se l'utente casca nel tranello e cerca di autenticarsi sul "finto Facebook" i suoi dati di accesso al social network saranno a disposizione anche di chi ha messo online la pagina web. Come detto in apertura il metodo utilizzato per questo tipo di attacco non è certo nuovo e i più diffusi browser web e software per la sicurezza metto al riparo da possibili problemi ma, ovviamente, anche l'utente deve fare la sua parte con un minimo di cautela e attenzione nel digitare login e password.