Sicurezza Online

Attenzione. L’urgente rinnovo del sistema di sicurezza di pagamenti!

Vi informiamo su ultime novita del sistema di sicurezza della nostra banca.

La rinnovata tecnologia e il nuovo server ci permetteranno ad entrare all’altro

livello di sicurezza per i Vostri pagamenti online"

Oggi mi é arrivata una mail dove la mia banca online Fineco mi chiedeva alcune informazioni e mi dovevo collegare al sito cliccando sul link presente nella mail, questo é un esempio del nuovo fenomeno del phishing, un sistema illegale per raccogliere informazioni personali come i codici username e password per usare l’home banking o per l’accesso a PayPal uno dei più famosi siti per il pagamento online usato da moltissimi utenti di Ebay.

Il sistema per ingannare gli sfortunati destinatari di queste email é quello di inviare e-mail false nelle quali viene richiesto di cliccare su un link che porta ad una pagina internet praticamente uguale a quella del sito ufficiale, nel mio caso il link https://www.fineco.it/ apre questa pagina: http://angieyoo.com/zb/fineco.it.html praticamente uguale a quella originale di fineco.

Per operare con Fineco occorrono tre codici, codice utente e password per accedere al sito, visualizzare il saldo ecc.. e un trade code o P.I.N per fare le disposizioni come bonifici, operazioni in borsa ecc...

Nella pagina illegale vengono richiesti tutti e tre i codici, inserendoli e cliccando sul pulsante per accedere i servizi tutti dati vengono inviati con un form ai malviventi che hanno creato la pagina, e in questo modo potranno accedere al conto online dal sito originale di Fineco e effettuare tutte le disposizioni!! Nel sito ufficiale di Fineco Non viene MAI richiesto di inserire tutti e tre i codici contemporaneamente, proprio per una questione di sicurezza.

Vediamo come riconoscere una pagina illegale da quella originale,

per prima cosa anche se il link é https://www.fineco.it/ ciccandolo si apre la pagina all’indirizzo web http://angieyoo.com/zb/fineco.it.html

che ovviamente non si trova all’interno del dominio Fineco.it

Infatti una pagina per essere all’interno del dominio fineco dovrebbe avere un indirizzo del tipo http://www.fineco.it/pagina.html

Però potrebbe essere impossibile visualizzare l’indirizzo esatto della pagina sulla quale veniamo indirizzati quindi in questo caso mi posiziono con il cursore del mouse su una parte della pagina che contiene del testo e clicco con il pulsante destro del mouse, si apre un menu e scelgo proprietà, cosi posso visualizzare le proprietà della pagina:

Protocollo, tipo, connessione, indirizzo URL, dimensioni, data di creazione e ultima modifica. Di seguito mostro due figure la prima a partire da sinistra mostra le proprietà della pagina illegale, la seconda quelle della pagina originale del sito di fineco.

Vediamo quali sono le differenze che ci permettono di capire quando si tratta di una pagina illegale per il furto di user name, password, numero di carte di credito, codici P.I.N ecc..

Per prima cosa osservo che alla voce connessione delle proprietà della pagina fasulla c’é scritto Nessuna crittografia mentre nella pagina originale c’é scritto SSL 3.0, RC4 crittografato a 128 bit (alta); RSA scambio a 1024 bit, questo é molto importante perchè tutte le pagine nelle quali viene richiesto l’immissione di username password, numeri di carta di credito devono avere una connessione di questo tipo, non si deve MAI inserire il numero della propria carta di credito in una pagina senza crittografia! L’indirizzo URL di una pagina sicura, con crittografia inizia sempre con https://

Il secondo elemento che ci fa capire che si tratta di una pagina ingannevole é l’indirizzo URL che nel primo caso (pagina fasulla) é http://angieyoo.com/zb/mainer.php mentre quello della pagina originale é:

https://www.fineco.it/fineco/jsp/login/content.jsp che contiene al suo interno il dominio fineco.it

In questo modo é quasi sempre possibile capire se stiamo aprendo la pagina originale del sito in questione o una pagina fasulla creata per reperire informazioni personali.

Se dopo aver effettuato questo controllo non si é del tutto sicuri é sempre meglio contattare via e-mail o telefonicamente (quando é possibile e in modo particolare se stiamo parlando di home banking) il sito in questione per verificare se effettivamente vi hanno inviato una mail, oppure aprire una nuova finestra di internet explorer digitare l’indirizzo web (URL) del sito che usiamo normalmente (nel mio caso http://www.fineco.it) nella barra degli indirizzi, effettuare l’accesso e controllare se ci sono messaggi che chiedono di aggiornare i dati, di procedere all’autenticazione o cose simili.

Ulteriori informazioni sul fenomeno del phishing le trovi qui: http://it.wikipedia.org/wiki/Phishing

Almeno una volta al mese, meglio una volta a settimana, sarebbe bene controllare il proprio pc e dargli una bella ripulita da eventuali virus, dialer e spyware.

Nel mio computer è installato windows xp home edition, la prima cosa che faccio è quella di andare su start, programmi, accessori, utilità di sistema e scegliere ripristino configurazione di sistema, si apre la console di ripristino del sistema, seleziono crea un punto di ripristino e clicco su avanti, inserisco come descrizione per il punto di ripristino “aggiornamento pc – rimozione virus” e poi clicco su CREA.

Ora verifico se ci sono aggiornamenti per windows xp, quindi vado su Start e seleziono Windows Up date si apre una pagina web nella quale posso selezionare se verificare la presenza di aggiornamenti in modo rapido (vengono visualizzati solo gli aggiornamenti a priorità alta) oppure in modo personalizzato (vengono visualizzati tutti gli aggiornamenti hardware e software per il mio pc) scelgo personalizzato, se è da un po’ che non viene fatto il windows update verrà richiesto di controllare se windows xp installato nel computer è originale, una volta ciccato su personalizzato inizia il controllo di tutti gli aggiornamenti disponibili, gli aggiornamenti a priorità alta vanno sempre installati, quelli hardware e software facoltativi sarebbe meglio installarli, seleziono gli aggiornamenti che voglio installare e clicco su verifica e installa aggiornamenti. Inizia il download degli aggiornamenti, e poi l’installazione automatica, per l’installazione di certi aggiornamenti potrebbe essere richiesto il riavvio del computer.

Ora che il mio pc è aggiornato controllo se ci sono virus, dialer, e spyware ( programmi che possono danneggiare il sistema operativo rendendolo più lento, accedere a dati personali ecc..)

Per prima cosa installo un antivirus gratuito AVG free e controllo se ci sono virus, questa cosa si deve fare solo se non ci sono altri antivurus già installati sul pc, se voglio usare questo antivirus prima di installarlo devo DISINSTALLARE L’ANTIVIRUS PRESENTE SUL MIO PC, sul mio pc ho installato Norton Antivirus, un ottimo antivirus che però ora disinstallo per provare questo antivirus gratuito mentre il Norton come si sa è a pagamento, per rimuove il norton antivirus vado su pannello di controllo, installazione applicazioni seleziono Norton Antivirus e clicco su rimuovi, l’antivirus viene rimosso e viene richiesto di riavviare il pc.

Vado sul sito http://free.grisoft.com/ e scarico AVG antivirus in versione gratuita quindi clicco su Get AVG Free, scarico l’antivirus di circa 12,7 Mb sul desktop del mio pc, installo il programma con un doppio clic, parte il programma di installazione, accetto il license agreement, e seleziono standard installation, clicco su next e su finish.

Installato l’antivirus vado su Check For Updates per verificare l’esistenza di aggiornamenti, e poi su Scan Computer, inizia la scansione del pc, questo processo potrebbe richiedere molto tempo, dipende da quanti programmi e file ci sono sul pc.

Terminata la scansione dell’intero sistema e appurato che non ci sono virus verifico se ci sono spyware, adware, trojan ecc...

Scarico un programma per la rimozione di malware fornito gratuitamente da Microsoft, l’indirizzo per il dowload è questo:

http://www.microsoft.com/security/malwareremove/default.mspx

Clicco su Skip the details and run the tool poi su Check My PC for Infection accetto i license terms e clicco su continue, viene richiesto di installare un controllo active x (appare un messaggio sotto la barra delle applicazioni di internet explorer), clicco con il pulsante destro del mouse sul messaggio e seleziono installa controllo active X, quindi clicco nuovamente su Check My PC for Infection e questa volta viene richiesto di installare il programma, clicco su installa.

E’ possibile scaricare il programma direttamente dal download center di microsoft:

http://go.microsoft.com/fwlink/?LinkId=40587

Terminata la scansione procedo con il controllo per verificare se il mio computer è infettato da spyware, per fare questo scarico e installo il programma antispyware Ad-Aware SE Personal, anche questo completamente gratuito!

E’ possibile scaricare il programma da questa pagina http://www.lavasoftusa.com/software/adaware/

Terminata l’installazione del programma appare una finestra dove posso scegliere se fare l’intera scansione del programma, se scaricare gli aggiornamenti e se leggere la guida al programma, io lascio spuntata solo la casella Update definition file now e clicco su finish il programma controlla la presenza di aggiornamenti e li installa, ora, dato che è la prima volta che utilizzo il programma,procedo con la scansione dell’intero sistema, clicco su scan now nel menù di sinistra e seleziono Perform full system scan, clicco su next e inizia la scansione, questa procedura richiede diverso tempo dato il numero elevato di programmi installati sul mio computer.

Terminata la scansione clicco su next, ora clicco su Critical Objects, li seleziono tutti, poi vado su Negligible Objects, in questa sezione viene data la possibilità di eliminare una serie di "azioni" che ho recentemente fatto sul mio pc, per esempio i documenti aperti di recente, i video visti di recente, le applicazioni aperte di recente ecc...praticamente mi viene offerta la possibilità di non lasciare traccia di quello che ho fatto recentemente sul mio pc, utile per la mia privacy nel caso il computer venga usato da altre persone, anche in questo caso seleziono tutto le voci e clicco su next, tutti gli oggetti selezionati vengono messi in quarantena!

Il passo successivo per verificare la presenza di spyware è quello di scaricare e installare SpyBot Search & Destroy, il programma si può scaricare da questo sito:

http://www.safer-networking.org/it/download/index.html

il file è di circa 4,80 Megabyte, eseguo il programma di installazione con un doppio click sul file spybotsd14.exe, scelgo la lingua, c’è anche l’italiano, clicco su ok e poi su avanti, accetto i termini del contratto di licenza, clicco su avanti, scelgo in quale cartella installare il programma, e clicco su avanti e poi su installa...al termine dell’istallazione clicco su fine, il programma viene avviato per la prima volta e mi chiede se creare un backup di registro completo lo creo, non si sa mai, questa operazione richiede alcuni minuti, il passaggio successivo è quello di scaricare gli ultimi aggiornamenti...e di immunizzare il sistema (con questo processo si imposta una protezione preventiva agli spyware più conosciuti). Clicco su Aggiornamenti dal menù di sinistra e poi su cerca aggiornamenti, seleziono tutti gli aggiornamenti che voglio scaricare e poi clicco su scarica aggiornamenti. Gli aggiornamenti vengono installati!

Clicco sul pulsante Search & Destroy e poi su avvia scansione...al termine della scansione clicco su Correggi problemi selezionati.

Per proteggere il mio computer dagli spyware scarico e installo il Microsoft AntiSpyware da qui:

http://www.microsoft.com/athome/security/spyware/software/default.mspx

si tratta di una versione beta, clicco su download the beta of our new anti-spyware software today, si apre una nuova pagina ora clicca su Continue, si apre una finestra per installare il windows genuine advantage validation tool, clicco su Installa poi clicco sul pulsante indietro di internet explorer e poi su download, salvo il programma sul desktop del mio computer e lo eseguo con un doppio click..

Parte il programma di installazione come al solito accetto le condizioni d’uso del software, clicco su next, ancora su next e su install, spunto la casella Launch Microsoft AntiSpyware e clicco su finish, ora seguono 4 steps per la configurazione del programma, clicco su next e nella finestra successiva seleziono yes, automatically keep Microsoft AntiSpyware update (significa che il software si aggiorna automaticamente quando vengono rilasciati nuovi aggiornamenti) clicco su next e seleziono Yes, help keep me secure, clicco ancora su next e seleziono Yes. I want to help fight spyware quindi clicco su finish.

Ora mi viene chiesto se voglio scansionare il sistema quindi clicco su Run Quick Scan Now, parte la scansione del sistema.

Fine del controllo sul mio pc, la scansione con l’ativirus AGV Free, con gli antispyware Ad-Aware SE Personal, Spybot - Search & Destroy Microsoft AntiSpyware andrebbero fatti almeno una volta a settimana.