<\/p>\n
<\/p>\n
COSENZA \u2013 Man in the middle, l\u2019uomo nel mezzo, \u00e8 un cybercriminale che si infiltra tra un cliente ed un fornitore. Un fenomeno che colpisce le aziende e trae origine dall\u2019attivit\u00e0 di spionaggio sugli account di posta elettronica monitorati all\u2019insaputa degli intestatari.<\/strong> Nel momento in cui il malintenzionato intercetta, ad esempio, la richiesta di pagamento di una fattura inizia il suo \u2018lavoro\u2019. Cancella il documento dalla casella di posta del ricevente, ne modifica numero di conto corrente ed IBAN su cui doveva effettuare il pagamento e poi lo allega alla mail originale spedita dal fornitore.<\/p>\n <\/p>\n <\/p>\n “Si tratta di una truffa basata sulla \u2018fiducia\u2019 nelle fonti – spiega il vice ispettore Fabio Ferraro, responsabile della sezione Polizia Postale e delle Comunicazioni di Cosenza \u2013 il cliente si ritrova a ricevere la fattura che attendeva dopo aver acquistato prodotti o servizi, con l\u2019importo effettivamente speso<\/strong> ed inoltrata dal fornitore al quale si era rivolto. Tutto normale, all\u2019apparenza. La vittima va in banca (o usa l\u2019home banking), effettua il bonifico e paga la fattura, ma i soldi verranno accreditati sul conto del cybercriminale che intanto ha sostituito il codice IBAN dirottando i versamenti sui conti nella propria disponibilit\u00e0, spesso registrati all\u2019estero ed impossibili da confiscare.<\/p>\n <\/p>\n <\/p>\n La fattura \u00e8 uguale a quella emessa dalla ditta, ma in realt\u00e0 non lo \u00e8. Per difendersi conviene memorizzare i dati dei fornitori in una rubrica cos\u00ec da essere certi che quel numero di conto corrente e quell\u2019IBAN appartengano realmente a quella determinata azienda. In pi\u00f9 \u00e8 buona norma, prima di fare i pagamenti, chiedere contezza e confrontare il codice IBAN che si possiede contattando l\u2019impresa a favore della quale si sta versando il denaro prima di effettuare la transazione. Questo perch\u00e9, ripeto, la fattura \u00e8 sempre identica, cambiano solo i dati del conto corrente. Ovvio che deve accendere sospetti e campanelli d\u2019allarme un codice IBAN che inizi con una sigla diversa da IT se appartiene ad un\u2019azienda italiana<\/strong>\u201d.<\/p>\n <\/p>\n Capita di ricevere mail da enti dei cui servizi ci avvaliamo nella quotidianit\u00e0: Poste Italiane, Enel, Agenzia delle Entrate, istituti di credito, finanziarie. Non \u00e8 per\u00f2 mai da escludere che si tratti di cybercriminali \u2018travestiti\u2019 che intendono acquisire le credenziali dei conti correnti per prelevare le liquidit\u00e0 di cui si dispone.<\/strong> \u201cSiamo di fronte a casi di phishing, – afferma il vice ispettore Fabio Ferraro, responsabile della sezione Polizia Postale e delle Comunicazioni di Cosenza \u2013 fenomeno in auge da sempre. Purtroppo sta ritornando in voga, vista la diffusione dei conti on line e pi\u00f9 in generale dell\u2019home banking.<\/p>\n <\/p>\n <\/p>\n Per evitare spiacevoli sorprese bisogna controllare con attenzione l\u2019indirizzo del mittente e non rispondere mai seguendo i vari link proposti. Se si clicca, non succede nulla, basta che nelle schermate che appaiono non si inseriscano i propri dati anagrafici o di accesso al conto corrente. Ci\u00f2 potrebbe risultare pericoloso perch\u00e9 cos\u00ec facendo andiamo a memorizzare i nostri dati all\u2019interno di un server che \u00e8 usato da un cybercriminale, o nella peggiore ipotesi, da un\u2019intera organizzazione criminale. Compilare le maschere che portano il nome, ad esempio, della propria banca potrebbe infatti permettere a malintenzionati di svuotare il conto corrente delle proprie vittime in pochi minuti\u201d.<\/strong><\/p>\n <\/p>\nLE MAIL \u2018CREDIBILI\u2019 CHE INGANNANO<\/h2>\n