PRIMO PIANO E ANTEPRIMA Phishing, 62 arresti: sgominata rete internazionale

11 Giugno 2015, 07:48am

Pubblicato da www.mikivettica.net

INSERITO DA BARBARA PAPPACODA Con sessantadue ordinanze di custodia cautelare in Italia e all'estero è stata bloccata una rete criminale transnazionale composta prevalentemente da nigeriani e camerunensi, dedita al riciclaggio di ingenti somme di denaro provento di phishing di ultima generazione.
L'organizzazione

sgominata dalla polizia, insieme a Europol e Interpol, riusciva a realizzare ingenti profitti grazie ad un tecnica innovativa denominata "man-in-the-middle" (uomo in mezzo) che consiste nell'accesso abusivo informatico a caselle di posta elettronica di aziende italiane ed estere commesso attraverso tecniche di hackeraggio e social engeneering. I criminali riuscivano a inserirsi nei rapporti commerciali tra aziende e i loro fornitori, all'insaputa delle stesse, indirizzando i reciproci pagamenti su conti correnti nella disponibilità dell'organizzazione. Delle 62 ordinanze di custodia cautelare emesse, 29 sono della Procura della Repubblica di Perugia che ha messo in campo circa 80 uomini della Polizia Postale e delle Comunicazioni del Servizio Centrale e dei Compartimenti Regionali di Perugia, Torino, Milano, Venezia, Genova, Bologna e Firenze.

Il phishing si attua tramite e-mail (o messaggi inviati tramite social network) che inducono con l'inganno gli utenti a digitare le informazioni dei loro account personali (o a cliccare su link) in pagine web simili a quelle di soggetti autentici (come istituti finanziari o enti pubblici), create ad hoc per rubare i dati che vi vengono inseriti. Intel Security ha testato 19mila utenti di 144 Paesi con un Phishing Quiz. I risultati sono preoccupanti: davanti a 10 email solo il 3% degli interpellati è riuscito a distinguere quelle "autentiche" da quelle di phishing, mentre l'80% non ha identificato almeno una email di phishing, condizione sufficiente per cadere vittima di un attacco. Gli hacker dal canto loro ne approfittano. Nei primi tre mesi del 2015, come rilevato dalla società Kaspersky, la disponibilità dei nuovi domini internet di primo livello destinati a comunità e organizzazioni si è trasformata in nuovo strumento per promuovere campagne pubblicitarie indesiderate o illegittime. Un milione i casi di phishing in più rilevati.

Questa tecnica, sfruttata dai cybercriminali per rubare informazioni dagli account online, è poco conosciuto dalla maggior parte degli utenti del web. Secondo un rapporto di Intel, questo tipo di truffa non viene identificato dal 97% degli internauti. E, come se non bastasse, secondo uno studio di Kaspersky tale tipologia di minacce è aumentata nei primi mesi dell'anno in concomitanza col lancio dei nuovi domini internet, con estensine ".work" o ".science".

LA GAZZETTA DI MODENA