Phishing, o Spillaggio (termine che ho imparato quando ho iniziato a scrivere questo articolo).

Tipicamente l'ignaro utonto riceve una email dalla sua banca, in cui gli viene comunicato che qualcuno gli ha rubato tutti i soldi dal conto, che qualcuno ha usato quei soldi per comprare un regalo a sua moglie e fuggire con lei. Cose del genere.


ignaro utonto

L'ignaro utonto non viene reso sospettoso dal fatto che oltre all'email della sua banca, ha ricevuto email da tutte le banche esistenti che comunicano problemi simili.

La mail è tuttavia rassicurante, basta infatti cliccare sul link ed effettuare il login perché tutti i problemi vengano risolti.
L'ignaro utonto, precedentemente colto da attacco di panico, sarà felice di scoprire che la soluzione è tanto semplice e si affretterà ad eseguire gli ordini. Consegnando i suoi dati a personaggi privi di scrupoli che useranno i suoi soldi per scappare con la figlia del malcapitato.

Oggi riflettevo sul fatto che se invece di usare un sito, si usasse una applicazione client, sarebbe più difficile per gli spillatori (sic!) convincere gli utonti a rimuovere l'applicazione client sostituendola con la loro.

Lo svantaggio evidente sarebbe l'impossibilità di accedere al proprio conto da un internet point.
Ma è uno svantaggio non poter accedere da un computer su cui potrebbe essere installato un keylogger?