Nel rapporto di quest’anno spiego come le minacce stiano diventando più subdole e al tempo stesso più difficili da monitorare e misurare.

Tutti i dettagli a partire da pagina 79 del rapporto:

Il sito si presenta come una copia del sito ing ma oltre al codice cliente vi chiede tutti i numeri del pin (invece che solo 3 come il sito originale) e poi procede, per un “controllo di sicurezza”, a chiedere anche i dati della carta di credito e il numero di telefono.

Mentre tu inserisci i dati loro ti svuotano il conto. L’ultima schermata ti chiede di inserire il codice di verifica che ricevi via sms da ING, quella è l’ultima informazione che gli serve per far partire il bonifico con cui ti lasciano al verde.

Occhio.

Di solito l’esca è una notizia falsa e il tuo click, caro pesciolino, viene monetizzato con la pubblicità . 

Quanto potrà  mai valere un misero click? Quelli bravi ci fanno milioni di euro l’anno. 

Più tu ti indigni, più loro ridono. 

Clicca e condividi, mi raccomando pesciolino.
Il clickbaiting non è solo web e notizie false. Lo spam via mail ha sempre usato il clickbaiting, lo ha praticamente inventato.

Oggi però i click nelle mail possono essere monetizzati in modo più efficace che con la pubblicità : ransomware, truffe, furti d’identità , … 

Centinaia di milioni di euro l’anno, senza esagerare.
C’è tutto un ecosistema di illeciti che usano la mail come vettore.

C’è la pesca a strascico e la pesca subacquea, quella che con tecniche grezze cerca di afferrare quanti più pesciolini è possibile e quella col fucile dove scegli la preda e prendi la mira, più sofisticata ed efficace.

Difficile scappare caro pesciolino.
Questa è una presentazione che ho tenuto qualche mese fa su questo tema. Ci sono anche i risultati di una campagna di phishing fatta proprio a persone che si occupano di sicurezza informatica. Quanti di loro saranno caduti nella trappola del clickbaiting?
Che si fa, andiamo a pescare?

https://prezi.com/ocuhzadpscdi/
“Nonno, nonno posso farti una domanda sulla nostra vita dei pesci del mare? Perché ogni tanto qualche compagno scompare?”

“Perché è stato preso dalla rete del pescatore.”

“Ma ci sarà  un modo per non farsi acchiappare?”

“Bisogna saper distinguere la luce delle stelle da quelle delle lampare”

(Gli animali, Mannarino)

Il trucco usato da questi “clickbait worm” è semplice. 

Un tuo amico ha condiviso un link, tu ci clicchi per leggere la notizia shock o piccante del giorno, arrivato sul sito della notizia (che si rivelerà  deludente, te lo dico subito) ti appare il solito popup rompiballe, tu clicchi sulla X e lo chiudi. 
La X era un po’ strana ma non ci hai fatto molto caso. 

In realtà  era un pulsante “condividi” di Facebook mascherato da X con un trucco tecnico. Nel chiudere il popup hai condiviso quell’articolo su Facebook.

Lezione numero 1

Nel web, facendo cliccare si guadagna soldi, spesso anche tanti. Tutti i post del tipo “clicca qui per vedere… “, “non puoi immaginare cosa… “,”scopri cosa ha fatto dopo.. “, oppure frasi che si interrompono sul più bello seguite da un bel “clicca qui”, tutte le cose di questo tipo sono fatte per farci soldi.

Il sesso tira sempre ma c’è anche un sacco di concorrenza e ci sono le policy di Facebook, quindi questo meccanismo si estende ad altri settori con lo stesso approccio tendente a stimolare una reazione emotiva. Curiosità , morbosità , paura, indignazione, etc.

Siamo nel periodo storico in cui le web agency entrano in politica. 

C’è chi si limita a farti condividere facendo leva sulla tua psiche e chi usa questi trucchi tecnici. Raggiro tecnico o “social engineering”, scegli tu cosa è meglio. 

Lezione numero 2

Quando hai fatto il login in Facebook hai un cookie che ti identifica, ovunque tu vada. I vari pulsanti “condividi” che trovi nei siti lo usano per farti condividere roba su Facebook senza essere su Facebook. Siccome a far cliccare ci si guadagna… 

Puoi fare il logout da Facebook quando non lo usi e puoi visitare link sospetti nella modalità  in incognito. 

Esiste anche un plugin che si chiama “self destucting cookies”, roba per gente smaliziata dal punto di vista tecnico ma molto efficace.

Lezione numero 3

Questa è la più importante, per certi versi sorprendente. Una di quelle cose che quando le hai capite ti chiedi come sia possibile farne a meno. 

Non esagero dicendo che ti cambierà  la vita. 

+++ CLICCA QUI PER LEGGERE IL RESTO +++