I nomi di persona sono ancora la scelta più semplice da fare quando si tratta di decidere la propria password. E per questo sono propri i nomi di persona le password più frequenti all’interno dei cumuli di account rubati che finiscono nel Dark Web. Ma una in particolare, è la regina delle password sottratte: George.
Mentre i nomi di persona ammontano al 37% rispetto a tutte le password rubate presenti nel web profondo, una buona posizione la mantengono ancora le sequenze come Abcd1234 e le varianti della parola “password”, seguite da nomi di colori e squadre di calcio.
A dimostrarlo è stato lo studio di un’azienda americana, ID Agent, con un lavoro durato sette anni grazie alle informazioni ottenute dagli agenti infiltrati nei forum del Dark Web dove i ladri di password se le scambiano come manifestazione di potere o come pegno in cambio di favori futuri.
Queste password, unite alle email hanno un discreto valore di mercato a causa del password reuse, quel fenomeno per cui la stessa persona usa la stessa email e la stessa password per registrarsi agli stessi servizi, da Facebook a Trello, da Instagram a TikTok.
Peggio ancora quando queste password rubate, frutto di una violazione massiva di dati (databreach) o di un’incursione ad hoc a spese dei più distratti, sono le stesse che si usano per leggere la posta elettronica di lavoro, quella che si apre per mandare preventivi, ricevere fatture o l’estratto conto della banca. In questo caso è il furto dell’account che prepara il terreno alla “truffa del Ceo”, cioè all’uso di una email vera, ma rubata, del capo di un’azienda, per indurre in errore l’interlocutore e fargli fare qualcosa di sbagliato, come un bonifico urgente. È già capitato. È un tipo di attacco noto anche come BEC Business Email Compromise, “compromissione della casella di posta di lavoro”.
Proprio per questo la nostra polizia postale a ridosso dell’Internet Safer Day ci ha allertato sul fenomeno del “man in the mail”, variante del “Man in the middle”, un tipo di attacco che consiste nell'intercettare le comunicazioni tra due interlocutori ponendosi appunto ‘nel mezzo’. Dice la la Polizia che “L’accesso abusivo informatico a caselle di posta elettronica ed altri account in uso alla vittima consentono ai delinquenti di osservare e intercettare, incanalando verso una cartella nascosta, sotto il suo diretto controllo, le mail provenienti dal soggetto interessato consentendogli, di leggere, alterare o modificare il contenuto della corrispondenza”.
Lo scopo è quello di sostituirsi fraudolentemente nei rapporti commerciali tra le aziende “spiate”, così da indurre queste ultime, con messaggi ingannevoli, a trasferire le somme dovute per i rispettivi rapporti di credito/debito, su conti correnti creati ad hoc, in uso alle organizzazioni criminali e spesso allocati all'estero, nell’intento di rendere più difficoltose le attività d'indagine. Un comportamento criminale che ha causato 26 miliardi di dollari di danno negli ultimi tre anni secondo l'Fbi americana.
Con l’avvicinarsi dell’ Internet safer Day dell’11 febbraio per prevenire frodi di questo genere la Polizia postale consiglia di adottare le seguenti precauzioni:
Sembra noioso ma è necessario. Come ha dimostrato in questi giorni l’attacco nei confronti di una ex giornalista del New York Times. Dopo aver preso il controllo della sua email, un gruppo di criminali iraniani ha inviato decine e decine di email con richiesta di intervista a protagonisti del mondo economico e politico inducendoli con varie scuse a collegarsi a un sito fraudolento per rubargli profilo e account.