raccolta TRUFFE & PHISHING (Vol. II)

[Mario2023]

Secondo me di truffa c'è solo la notizia riportata

Metti in dubbio ciò che ho scritto? Vorrei davvero che fosse una notizia inventata credimi

 

[lorenzodb]

Ma una banca non dovrebbe effettuare delle verifiche prima di deliberare dei bonifici così inusuali? Mio padre è stato molto negligente, ma la banca, in virtù delle così tante truffe negli ultimi tempi, non dovrebbe insospettirsi al cospetto di queste disposizioni?

Se l'operazione viene firmata non si puo' fare nulla, la firma sono i codici, cmq troppo surreale per crederti mi spiace.

 

[Checklist]

Se l'operazione viene firmata non si puo' fare nulla, la firma sono i codici, cmq troppo surreale per crederti mi spiace.

Scusa ma perché dovrebbe prendersi la briga di venire a postare qui tanto per inventarsi una storiella, a che pro? E cosa ci sarebbe di surreale in uno scenario del genere? O pensi forse che truffe di questo genere siano poche? È il contrario purtroppo!
Francamente non capisco il senso del tuo intervento, mentre sul discorso "firma-codici" è chiaramente ciò che gli avevo detto anche io: se autorizzi un'operazione fornendo i tuoi codici, stai dando le chiavi di casa al ladro e gli stai dicendo "prego, entra pure a rubare ciò che vuoi". Che è quel che purtroppo ha fatto ingenuamente.

@Mario2023 Ci auguriamo, comunque, che tuo padre possa recuperare il maltolto.

 

[vampirodolce]

Se l'operazione viene firmata non si puo' fare nulla, la firma sono i codici, cmq troppo surreale per crederti mi spiace.

Surreale non direi, quella del finto operatore bancario e' una delle truffe piu' di moda in questo periodo.

 

[TorreMax]

Appena ricevuto

 

[Checklist]

Appena ricevuto

Vedi l'allegato 3018320

Che poi cosa fa quel link? Apre semplicemente la chat whatsapp con quel numero... cioè non vedo perdita di dati personali o link malevoli, al massimo si sta per comunicare con il malfattore che poi, durante la conversazione, chiederà qualcosa... penso

 

[undertherain]

Che poi cosa fa quel link? Apre semplicemente la chat whatsapp con quel numero... cioè non vedo perdita di dati personali o link malevoli, al massimo si sta per comunicare con il malfattore che poi, durante la conversazione, chiederà qualcosa... penso

Regola basica: mai rispondere/risultare online/salutare, si dice al malfattore che il numero è utilizzato da te.

 

[spozzxzzops]

Che poi cosa fa quel link? Apre semplicemente la chat whatsapp con quel numero... cioè non vedo perdita di dati personali o link malevoli, al massimo si sta per comunicare con il malfattore che poi, durante la conversazione, chiederà qualcosa... penso

Quasi quasi gli rispondo

 

[Checklist]

Regola basica: mai rispondere/risultare online/salutare, si dice al malfattore che il numero è utilizzato da te.

A parte che, credo, anche il semplice sms non risposto può indicare al mittente che sia stato letto/ricevuto (peraltro potrebbe già sapere da chi è utilizzato il numero, altrimenti dovrebbe chiederlo esplicitamente in chat), ma comunque, dico, in sé quel link non fa altro che aprire la chat whatsapp, non è che se lo utilizzi magicamente hai perso dei soldi dal cc, con questo non ho detto mica che il nostro TorreMax, che non sappiamo nemmeno se abbia dei figli, debba rispondere..

Quasi quasi gli rispondo

E perché no, magari ti diverti pure.

 

[orsomorso]

Quasi quasi gli rispondo

Qualificati come Finanziere...

 

[undertherain]

A parte che, credo, anche il semplice sms non risposto può indicare al mittente che sia stato letto/ricevuto (peraltro potrebbe già sapere da chi è utilizzato il numero, altrimenti dovrebbe chiederlo esplicitamente in chat), ma comunque, dico, in sé quel link non fa altro che aprire la chat whatsapp, non è che se lo utilizzi magicamente hai perso dei soldi dal cc, con questo non ho detto mica che il nostro TorreMax, che non sappiamo nemmeno se abbia dei figli, debba rispondere..

E perché no, magari ti diverti pure.

Fai come credi, questa è una delle regole basiche in ambito security, poi il mondo è bello perchè è vario.

 

[Checklist]

Fai come credi, questa è una delle regole basiche in ambito security, poi il mondo è bello perchè è vario.

Hai letto bene ciò che ho scritto?
Ribadisco che, almeno così come è riportato e vado per logica, quel link non fa altro che aprire una chat, non ruba alcun dato personale o credenziali bancarie. Se così non fosse, facendo ammenda sarei lieto di essere smentito da un reale esperto di sicurezza informatica. Non ho invitato nessuno ad aprire tali link.

Tale truffa comunque non è nuova, riporto uno dei tanti link appena trovati:

“Ciao papà, ho rotto il telefono”: la truffa viaggia fra SMS e WhatsApp

Da cui, come immaginavo:

...e che “al primo messaggio seguiranno richieste insolite di denaro, la ricarica di una carta prepagata, le credenziali per accedere al conto corrente”.

 

[spozzxzzops]

Qualificati come Finanziere...

"Tua figlia". Ma i truffatori scrivono al comandante dei carabinieri: denunciati due ucraini

Questi non potevano trovarne uno peggiore

 

[undertherain]

Hai letto bene ciò che ho scritto?
Ribadisco che, almeno così come è riportato e vado per logica, quel link non fa altro che aprire una chat, non ruba alcun dato personale o credenziali bancarie. Se così non fosse, facendo ammenda sarei lieto di essere smentito da un reale esperto di sicurezza informatica. Non ho invitato nessuno ad aprire tali link.

Tale truffa comunque non è nuova, riporto uno dei tanti link appena trovati:

“Ciao papà, ho rotto il telefono”: la truffa viaggia fra SMS e WhatsApp

Da cui, come immaginavo:

So leggere fratm, tranquillo.
Essendo WhatsApp, uno vede che anche senza cliccare tu il messaggio l'hai letto.
Ma non ti alterare sempre, la vita è breve.
Buona serata...

 

[lorenzodb]

Metti in dubbio ciò che ho scritto? Vorrei davvero che fosse una notizia inventata credimi

Scusami, quindi tuo padre di 74 anni è capace a fornire le credenziali della banca via telefono, ma non sa come ci si entra nella sua banca? E se sa come si entra nella sua banca online (con le credenziali) è cosi' ingenuo da fornire le credenziali compreso la passkey di firma del bonifico?
imho 2 sono le cose, o non è tuo padre ma sei tu, o la storia è inventata.

 

[lampadino]

Essendo WhatsApp, uno vede che anche senza cliccare tu il messaggio l'hai letto.

precisamente

 

[TorreMax]

con questo non ho detto mica che il nostro TorreMax, che non sappiamo nemmeno se abbia dei figli, debba rispondere..

Non ho ritenuto necessario rispondere perchè se mio figlio avesse rotto veramente il cellulare mi avrebbe scritto un SMS con tutt'altro tono

 

[Checklist]

Scusami, quindi tuo padre di 74 anni è capace a fornire le credenziali della banca via telefono, ma non sa come ci si entra nella sua banca? E se sa come si entra nella sua banca online (con le credenziali) è cosi' ingenuo da fornire le credenziali compreso la passkey di firma del bonifico?
imho 2 sono le cose, o non è tuo padre ma sei tu, o la storia è inventata.

Hai mai sentito parlare di social engineering?
Ma davvero pensi che attacchi di questo genere non colpiscano persone che siano perfettamente in grado di accedere? Dove avrebbe detto che il padre non sapeva come entrare? Pensi che l'ingenuità sia cosa rara? Mah....
Poi che sia stato raggirato lui o il padre non capisco cosa cambi.

 

[Checklist]

So leggere fratm, tranquillo.
Essendo WhatsApp, uno vede che anche senza cliccare tu il messaggio l'hai letto.
Ma non ti alterare sempre, la vita è breve.

E dov'è che mi sarei alterato ("sempre" poi, mah)...
Siccome continuavi a dire "regole basilari... poi fai come vuoi il mondo è bello perché vario" evidenziavi che non avevi ben compreso il mio messaggio.

 

[marcofi]

Essendo WhatsApp, uno vede che anche senza cliccare tu il messaggio l'hai letto.

E' vero quello che e' scritto qui?
Come leggere i messaggi di WhatsApp senza farlo sapere al mittente
Come leggere i messaggi di WhatsApp senza farlo sapere al mittente

P.S. Non sono utente di Whatsapp