WeTransfer è uno dei servizi di condivisione file (file hosting) più utilizzati al mondo: la fiducia che riponiamo in questo sito è ben nota e diffusa anche tra gli utenti più esperti. Eppure esiste un’eccezione che ha generato un singolare sistema per effettuare phishing, cioè per rubare username e password degli utenti.
Secondo i ricercatori informatici della Cofense, infatti, l’invio massivo di link – spesso da parte di indirizzi email rubati – usava WeTrasfer come “scudo” al fine di redirezionare le vittime verso una pagina in cui venivano richieste username e password di account Microsoft (quindi ad esempio quelle di Skype o di Live.com) facendo scaricare un piccolo file. WeTransfer viene usato quasi sempre per inviare file di grosse dimensioni, del resto, per cui l’invio di un file piccolo da parte di un indirizzo email anche noto (di un amico o di un parente) dovrebbe pertanto insospettire.
Ecco una schermata del phishing in questione, tratto dal sito che ha pubblicato la scoperta.
Le regole per difendersi e limitare i rischi, in questi casi, sono quelle di sempre: evitare di cliccare senza ragionare su link che ci arrivano via email, anche se da indirizzi noti, perchè potrebbero essere virus, malware o link ingannevoli. In secondo luogo, evitare di fornire le credenziali di accesso in modo indiretto come avviene in questi casi, e ricordare di cambiare periodicamente le proprie password.
Usa il codice
189ed7ca010140fc2065b06e3802bcd5 per ricevere 5 € dopo l'iscrizione
👇 Contenuti da non perdere 👇
- Gratis 🎉
- Lavoro 🔧
- Marketing & SEO 🌪
- Svago 🎈
- WordPress 🤵
- 💬 Il nostro canale Telegram: iscriviti
- 🟠 Come è fatto un computer
- 🟠 Come monitorare le prestazioni del vostro sito (uptime/downtime)
- 🟢 Come estrarre title / meta description in Python da un sito (GUIDA)
