WeTransfer è uno dei servizi di condivisione file (file hosting) più utilizzati al mondo: la fiducia che riponiamo in questo sito è ben nota e diffusa anche tra gli utenti più esperti. Eppure esiste un’eccezione che ha generato un singolare sistema per effettuare phishing, cioè per rubare username e password degli utenti.
Secondo i ricercatori informatici della Cofense, infatti, l’invio massivo di link – spesso da parte di indirizzi email rubati – usava WeTrasfer come “scudo” al fine di redirezionare le vittime verso una pagina in cui venivano richieste username e password di account Microsoft (quindi ad esempio quelle di Skype o di Live.com) facendo scaricare un piccolo file. WeTransfer viene usato quasi sempre per inviare file di grosse dimensioni, del resto, per cui l’invio di un file piccolo da parte di un indirizzo email anche noto (di un amico o di un parente) dovrebbe pertanto insospettire.
Ecco una schermata del phishing in questione, tratto dal sito che ha pubblicato la scoperta.
Le regole per difendersi e limitare i rischi, in questi casi, sono quelle di sempre: evitare di cliccare senza ragionare su link che ci arrivano via email, anche se da indirizzi noti, perchè potrebbero essere virus, malware o link ingannevoli. In secondo luogo, evitare di fornire le credenziali di accesso in modo indiretto come avviene in questi casi, e ricordare di cambiare periodicamente le proprie password.
👇 Da non perdere 👇
- Informatica 🖥
- intelligenza artificiale 👁
- Scrivere 🖋
- Spiegoni artificiali 🎓
- WordPress 🤵
- 💬 Il nostro canale Telegram: iscriviti
- 🟡 Domini .xxx : come e dove registrarne uno
- 🟠 Come emulare gratis macchine virtuali in Linux, macOS e Windows
- 🔵 Le VPN rispettano la tua privacy? Cos’è la no logs policy
