Dopo il lavoro di controspionaggio denunciato in una recente indagine dedicata alle società di sorveglianza che si sono servite dei suoi strumenti per mettere nel mirino oltre 50mila persone fra giornalisti, politici e attivisti, Meta ha deciso di fare il punto anche rispetto al phishing.

Il gruppo di Zuckerberg ha avviato una massiccia azione legale contro un gran numero di truffatori che dal 2019 hanno messo in piedi più di 39mila siti malevoli, sorta di fake-Facebook, allo scopo di riprodurre grafiche, loghi e accessi dei servizi del colosso e sottrarre così informazioni e dati sensibili alle persone.

I numeri del fenomeno

Falsi Green Pass su Telegram: truffatori cresciuti del 257% in 5 mesi

di Emanuele Capone 11 Agosto 2021

Non è accaduto solo su Facebook, ma anche con Messenger, WhatsApp e Instagram. Si chiamano Phishing Scam, cioè operazioni che, sfruttando vari canali di aggancio, provano poi a frodare le vittime, convincendole a fornire informazioni personali, dati finanziari o codici di accesso spacciandosi per enti affidabili del mondo digitale, bancario o di qualsiasi settore. In questo caso, travestendosi da Facebook o da uno dei suoi prodotti e servizi, in un furto su larga scala di username e password.

In un post sul blog ufficiale, Meta ha spiegato che il più delle volte persone e società denunciate hanno utilizzato un relay service, cioè un servizio di inoltro noto come Ngrok, per dirottare il traffico Internet verso le finte homepage o pagine di login costruite ad hoc, il tutto ovviamente nascondendo la loro posizione e identità. Chi, per esempio da una mail o da un sms, cliccava su link incriminato (nonostante i ripetuti inviti a non farlo), finiva in una pagina di accesso che somigliava in gran parte a quelle di Facebook, Instagram, Messenger o WhatsApp. Quando l’utente tentava di entrare, come capita nelle più classiche delle frodi online, stava consegnando i suoi dati di accesso a chissà quali database criminali.

Secondo Meta questo genere di operazioni ha visto un aumento a partire da marzo 2021. Così il gruppo ha collaborato con Ngrok per disattivare le url che hacker e criminali usavano per ingannare le persone. Come spiegato da The Verge, la citazione di Meta non si limita alle operazioni di phishing, ma muove anche contro la violazione del copyright, perché i truffatori hanno ovviamente utilizzato loghi, nomi e grafiche registrare per renderle più simili a quelle autentiche e spingere gli utenti a utilizzare i finti form di accesso.

“Creando e diffondendo url per i siti di phishing, gli organismi citati si sono falsamente presentati come Facebook, Messenger, Instagram o WhatsApp, senza l'autorizzazione dei querelanti - si legge nella denuncia - I querelanti sono stati colpiti negativamente dallo schema di phishing dei convenuti e hanno subìto, senza limitazioni, danni ai loro marchi e reputazione e danni ai loro utenti”. Meta ha spiegato di essere già al lavoro per bloccare e segnalare in modo proattivo “i casi di abuso alla comunità di hosting e sicurezza, ai registri di nomi di dominio, ai servizi di privacy/proxy e ad altri - come ha precisato Jessica Romero, responsabile per le controversie e il controllo dell’app - Meta blocca e condivide le url di phishing in modo che anche altre piattaforme possano fermarli".

Le previsioni

Il crimine informatico e il brutto 2022 che ci aspetta

di Arturo Di Corinto 12 Dicembre 2021

Si tratta ovviamente di truffe diffuse su larga scala e da tempo, che coinvolgono prevalentemente i grandi nomi della tecnologia o della finanza: appena lo scorso ottobre, per esempio, Google aveva denunciato una campagna di phishing orientata a sottrarre dati di accesso a YouTube.