w3it.org - Internet Helper Blog » Pericoli della rete, consigli su come evitare le truffe in internet http://www.w3it.org/blog help for internet people Tue, 04 May 2010 17:01:06 +0000 http://wordpress.org/?v=2.9.2 en hourly 1 Acquisti high tech online in Cina? No grazie! Frode sicura http://www.w3it.org/blog/2008/12/03/acquisti-high-tech-online-in-cina-no-grazie-frode-sicura/ http://www.w3it.org/blog/2008/12/03/acquisti-high-tech-online-in-cina-no-grazie-frode-sicura/#comments Wed, 03 Dec 2008 20:23:24 +0000 axew3 http://www.w3it.org/blog/?p=18 E’ noto ormai purtroppo a molti, per esperienze negative, e soldi persi in quantità più o meno importanti, che il provare a fare ‘l’affare’ acquistando un prodotto elettronico su qualche sito cinese è pratica assolutamente sconsigliata. Tutti i siti cinesi che propongono prodotti hight tech elettronici a basso costo, sono passati alla ribalta della cronaca in internet (mentre la carta stampata e la televisione sembrano tuttora ignorarne l’entità) perchè molti utenti sono stati truffati.
Questi siti che infestano la rete, si presentano con vetrine sfavillanti di prodotti tutti di ultima generazione a prezzi da sogno che ovviamente invogliano all’acquisto immediato. Gli affari sono affari! Purtroppo invece, gli unici a fare affari sono i puntuali scammers (in inglese il termine che indica le persone che gestiscono questo tipo di siti a mò di specchietto per le allodole) che in Cina si vedono arrivare soldi a palate; il tutto senza che poi nessuno praticamente possa far loro alcunchè.
La prassi è sempre la stessa. Il sito sfavillante di prodotti elettronici da acquistare a basso costo, contatto tramite msn messenger e pagamento via western union, money gram o paypal, alcuni anche tramite trasferimento diretto in conto corrente. Una volta pagato l’importo richiesto per la presunta merce il contatto scompare e nulla arriverà mai al malcapitato. Difficile stimare quante siano le persone cadute in questo tranello, ma credo siano davvero tante, nell’ordine di migliaia di migliaia, probabilmente centinaia di migliaia. Difficile fare la casistica di un fenomeno cosi poco documentato fuori dal web e cosi tanto diffuso. Per avere una minima idea visualizzate questo post sul forum Truffe online: attenzione ai siti cinesi! Le frodi in Internet e capirete meglio di cosa si tratta. E’ assolutamente impossibile ovunque acquistare a prezzi non realistici nell’ordine della metà o anche meno del prezzo di mercato. Non esiste davvero in nessun posto se non nei sogni: buone offerte su ebay da commercianti che devono avere come garanzia nostra, numerosi feed postivi, questo al massimo quello che si può sperare, oppure materiale di dubbia provenienza, ma in genere quel tipo di materiale non circola su siti per acquisti online. Quindi evitare di sognare ad occhi aperti ci farà risparmiare soldi e arrabbiature.
Tipico sito cinese frode

Tipico sito cinese frode

]]> http://www.w3it.org/blog/2008/12/03/acquisti-high-tech-online-in-cina-no-grazie-frode-sicura/feed/ 0 Servizi di banking online: connettersi in tutta sicurezza al nostro conto corrente http://www.w3it.org/blog/2008/12/03/servizi-di-banking-online-connettersi-in-sicurezza-al-nostro-conto-corrente/ http://www.w3it.org/blog/2008/12/03/servizi-di-banking-online-connettersi-in-sicurezza-al-nostro-conto-corrente/#comments Wed, 03 Dec 2008 16:14:41 +0000 axew3 http://www.w3it.org/blog/?p=9 E’ sempre più diffusa (e comoda) l’opzione offerta ormai da quasi tutte le banche o anche da Poste Italiane per gestire i propri conti da casa tramite accesso online. Questo si traduce spesso in un ragguardevole taglio dei costi (il conto e-family o BNL revolution a zero costi ad esempio, e praticamente anche a zero rendimento, per la verità) sopratutto si traduce in una comoda soluzione che ci libera dalle file e dal dover trovare il tempo per eseguire questo o quel pagamento, o per espletare qualsiasi operazione quotidiana.

Indubbiamente ogni qual volta ci connettiamo con il nostro conto online, vogliamo poterlo fare in tutta sicurezza. Ecco alcuni semplici suggerimenti che assolutamente dovrebbero sempre essere attuati.

Avere nel proprio computer un sistema antivirus attivo e aggiornato ed un firewall è innanzi tutto importante. Ciò non è magari assolutamente compromettente quando la connessione che si va a stabilire con il sito bancario per l’accesso al nostro conto è protetta dal sistema di crittazione che rende impossibile estrapolare dai dati trasmessi alcunchè in chiaro. Come sappiamo che la nostra connessione in quel momento è protetta da questo sistema? Sul browser con cui navighiamo, ad esempio explorer di windows o firefox o opera (in basso su explorer) viene visualizzato un piccolo lucchetto: ciò indica che in quel momento ogni informazione trasmessa tra client (noi) e server (il sito della banca in questo caso) è cifrata e sicura. Questo ci garantisce la sicurezza che le informazioni trasmesse non saranno usufruibili in alcun modo da terze parti. Ovviamente, non meno importante, è il controllo del sito con cui andiamo a stabilire la connessione. Prima di immettere i dati di accesso, sarà indispensabile controllare che il sito in questione sia esattamente quello che deve essere. Il Pishing è un metodo molto usato per attrarre un utente su pagine in tutto e per tutto uguali al sito originale, clonato perfettamente in ogni pixel. L’utente crede cosi di navigare il solito sito e immette le sue credenziali di accesso: queste verranno registrate appena immesse ed usate dall’hacker per compiere il furto sul conto del malcapitato. L’unico espediente che ci può evitare questo pericolo è anche molto semplice: controllare sempre che la barra indirizzo contenga esattamente il link (collegamento) corretto. Un semplice esempio:

l’indirizzo corretto del sito del nostro conto online è (prendendo esempio dal sito della bnl):

http://www.e-familybnl.it/efamilymain/index.jhtml

qualcuno potrebbe aver registrato un dominio con nome molto simile, diciamo:

http://www.f-familybnl.it

e quindi tenterà di indirizzarvi su:

http://www.f-familybnl.it/efamilymain/index.jhtml

un sito clone in tutto e per tutto uguale al sito originale della bnl. Questo è un esempio molto banale che comunque lascia comprendere il meccanismo.

Magari tramite l’uso di una email informativa che ci ragguaglia di improvvisi problemi ed è necessario un immediato cambio password e quant’altro sul proprio conto Paypal: generalmente nessun sito richiede di modificare password o quant’altro, specialmente in questa forma. Ecco invece un esempio di connessione sicura protetta:

controllo connessione sicura

controllo connessione sicura

cestinare questi messaggi senza preoccuparsi mai di completarne la lettura.
Un ultima buona abitudine che dovremmo rispettare per connetterci ad un sito in maniera sicura: chiudiamo tutte le istanze del browser (firefox, internet explorer, o opera o altri) e riapriamo ex novo l’applicazione puntando l’indirizzo esattamente dove vogliamo.
Adesso possiamo stare sicuri che nessun pirata potrà farci qualche catttiva e costosa sorpresa.

]]> http://www.w3it.org/blog/2008/12/03/servizi-di-banking-online-connettersi-in-sicurezza-al-nostro-conto-corrente/feed/ 1