Le insidie della propria vita online

Twitter è diventato il regno degli hacker? Da un po’ di tempo a questa parte verrebbe voglia di rispondere “sì”. Sempre più spesso riceviamo infatti tweet perlomeno… curiosi. Qualche esempio? Alberto Leggeri, già presidente del PS a Lugano, che ci invita a provare una cura dimagrante, oppure il consigliere nazionale Fabio Regazzi che ci propone di visionare una nostra foto particolarmente spassosa… Opera di pirati informatici? Oppure di qualcuno che crea un falso profilo per poi inondare quello dei suoi follower con fastidiosissimi messaggi spam? “Francamente non posso pronunciarmi – ci ha risposto Enea Filippini, responsabile del gruppo criminalità informatica della polizia cantonale – Tutto quello che posso dirle è che noi non siamo stati contattati su questa vicenda e per il momento non abbiamo ricevuto denunce”. Ne prendiamo atto e profittiamo dello specialista per avere una risposta a una domanda che ci perseguita almeno da quando è stato “hackerato” il profilo Twitter della Burger King: è davvero così facile penetrare in una di queste pagine?

“Ci sono diversi sistemi. In passato è effettivamente successo che pirati informatici siano riusciti a penetrare in social networks, oppure siti che mettono a disposizione servizi di posta elettronica, rubando dati in massa. Casi del genere non sono molto frequenti, perché implicano procedure estremamente complesse. Alle nostre latitudini capita molto più spesso che l’utente riceva dei falsi messaggi che sembrano provenire dall’amministratore del sito, nei quali gli viene detto che la società sta rinnovando i propri database e quindi sta eliminando gli utenti che non usano più i propri sistemi. Si chiede poi all’utente ancora attivo di farsi vivo, pena l’eliminazione dell’account, e per farlo bisogna comunicare username e password”. È il classico esempio di phishing… “Certo! Questo genere di società non chiedono mai dati personali via mail”.

D’accordo, ma cosa ci guadagna chi invia questo genere di messaggi? “Di solito soldi. Nei mesi scorsi abbiamo più volte riscontrato che chi riesce ad accedere ad un account poi spedisce ai contatti mail del tipo 'sono all’estero, sono stato derubato e ho bisogno di aiuto; per favore mandami dei soldi'”. C’è poi chi ha voglia di importunare e di far ricadere la colpa su qualcun altro. È verosimilmente il caso dei tweet di cui vi abbiamo parlato poc’anzi. “Potrebbe esserlo, ma come già detto non ho abbastanza elementi per confermarlo. Sottolineo invece che se qualcuno riceve un messaggio del genere sarebbe opportuno non cliccare sui link contenuti, perché potrebbero portare a dei siti che generano infezioni o scaricano programmi maligni. Ciò detto ribadisco un concetto molto importante: non fornite mai i vostri dati personali quando vi vengono chiesti in internet. Nessuna società seria li chiede”.

Facciamo un passo avanti. Abbiamo parlato parecchio di Twitter ma anche Facebook può essere vettore di pericoli on-line, o sbaglio? “Certamente; proprio per questo mi conceda di ricordare che il mettere le foto e dati personali su Facebook o in internet in generale non è sicuro. È una finestra che si apre sul mondo, con tutti i rischi che ne possono conseguire”.

Detto questo, un ultimo consiglio “Per principio non dobbiamo mai fidarci di quello che vediamo o sentiamo in internet e al telefono. Possiamo e dobbiamo sempre verificare tutto. Una delle ultime truffe delle quali siamo venuti a conoscenza è una telefonata che arriva da un sedicente tecnico di Microsoft o Apple che ti dice: nel tuo computer ci sono dei virus e delle licenze che stanno per scadere; autorizzaci a entrare in remoto e se la parte lesa risponde sì – come purtroppo succede ancora troppo spesso – di fatto concediamo il libero accesso a uno sconosciuto”. Senta, ma stiamo parlando di ditte che hanno fatturati a nove zeri… non potrebbero fare anche loro qualcosa in più? “Mi dispiace dirlo ma queste ditte hanno preso posizioni più volte sul tema dando opportuni consigli, per cui è l’utente che deve fare più attenzione. Soprattutto nel caso di Microsoft. Dobbiamo essere più cauti e imparare a non prendere per oro colato tutto quanto troviamo su internet. Purtroppo on-line ci comportiamo in modo diverso che nella vita normale. Forse perché se sono in rete vuol dire che sono in casa o in ufficio e quindi mi sento più sicuro”. Detto in altre parole il buon senso può aiutare parecchio.

Sandro Pauli