Attenzione all’email Spam. Ecco come gli hacker rubano il tuo indirizzo di posta elettronica

L’email Spam è la nuova frontiera delle truffe informatiche a cui prestare molta attenzione per capire come gli hacker rubano l’indirizzo di posta elettronica degli utenti per servirsene a loro piacimento, nonostante si cerchi di contrastarli.

Il termine Spam indica un messaggio pubblicitario non richiesto e inviato a un grande numero di utenti internet tramite posta elettronica. Per definizione, le e-mail Spam sono ripetute e ad alta frequenza, tanto da renderle molto indesiderate. Oltre ad essere generalmente commerciali, non mancano Spam offensive e, non casualmente, il fenomeno si definisce in inglese anche “junk mail“, ovvero posta spazzatura.

L’e-mail Spam è quindi un problema che coinvolge milioni di destinatari, al punto che Gmail, Yahoo mail e Outlook sono attrezzati con filtri antispam che individuano questi messaggi e li collocano automaticamente in una cartella apposita per separarli dagli altri.

L’email Spam è un’arma pericolosa al servizio degli hacker. Ecco i metodi utilizzati:

Nonostante l’invio di Spam sia un reato perseguito dalla legge, permette ai criminali di guadagnare cifre enormi e si articola in una serie di attacchi flessibili che rendono questo tipo di e-mail un’arma pericolosa, al servizio degli hacker, per catturare gli indirizzi di posta elettronica.

Uno dei primi metodi è quello basato sulle Mailing List, cioè liste di distribuzione o gruppi di discussione in grado di carpire molti indirizzi di posta. Questo tipo di Spam ha provocato in seguito la contromossa e, attualmente, le mailing list sono protette in modo da nascondere i destinatari agli spammer, mentre le mailing list pubbliche non si usano quasi più. Ultimamente molti utenti hanno riscontrato problemi con gli operatori sia con vodafone che tim i problemi di connessione sono evidenti, spesso dovuti a mal funzionamento o impostazioni errate. Per esempio Quotidianpost.it spiega in questa guida quali sono e come risolvere tutti i problemi di alice mail, dal phishing alle mail bloccate in black list. Ma vediamo insieme come difendersi dagli hacker con dei semplici trucchi.

Iscrizione alle newsletter

L’iscrizione a un sito web tramite newsletter presenta un rischio. L’utente decide di iscriversi alla newsletter con l’intento di ricevere notizie inerenti i suoi interessi. Tuttavia, se ad un certo punto iniziano ad arrivare comunicati commerciali, è evidente che qualcuno ha venduto gli indirizzi raccolti e, anche in questo caso, entrano in azione gli spammer seguendo due strategie: 1) ottenere la vendita di interi database da parte delle aziende per carpire i nostri indirizzi di posta; 2) introdursi nelle banche dati protette e rubarli direttamente, ma è l’opzione meno frequente.

A dire il vero, ci sono siti giornalistici ed editoriali affidabili dai quali si riceve una NewsLetter, anche con cadenza quotidiana, senza problemi. Ed invero, i siti web meno conosciuti possono essere quelli maggiormente rischiosi per la nostra posta elettronica, quindi è preferibile non iscriversi a siti poco conosciuti e se necessario utilizzare un indirizzo mail anonimo e provvisorio che può restare operativo da 10 minuti a 24 ore, difendendoci meglio dagli attacchi Spam.

Finti annunci pubblicitari con link per disiscriversi dalla newsletter

Altro specchietto per le allodole, per capire se l’indirizzo email è attivo, consiste nei finti annunci pubblicitari che vengono inviati a indirizzi casuali. In questo caso, gli hacker per capire se gli indirizzi di posta dei destinatari sono effettivamente attivi, in fondo ad ogni messaggio, inseriscono un link per cancellare l’iscrizione. L’utente ignaro, pensando di cancellarsi dalla newsletter, e cliccando sul link fraudolento conferma allo spammer che l’indirizzo di posta elettronica è attivo.

Gli attacchi di forza bruta

Gli spammer hanno notevoli competenze come hacker informatici e ricorrono a strumenti sofisticati come gli attacchi di forza bruta (brute force) che, in crittografia, indicano l’uso di un programma che fa perno sulla struttura specifica degli indirizzi di posta, composti come segue: nome@dominio.com/net/org/it.

I domini più noti sono facili da individuare (gmail, yahoo, libero, Alice) e, a quel punto, entra in azione il programma degli hacker che genera un gran numero di combinazioni di possibili nomi di destinatari e, fra tutti i tentativi, basta che l’1% sia davvero esistente per bombardare di Spam un gran numero di utenti.

Virus e malware al servizio degli hacker

Gli spammer spesso infettano i computer con virus capaci di catturare gli indirizzi di posta elettronica, utilizzano il terminale del malcapitato come un’esca per amici e collaboratori che, ignari e credendo che la mail appartenga al proprio amico o conoscente, rispondono inviando mail. In questo modo finiscono a loro volta intrappolati nel circolo vizioso dello Spam. Sostanzialmente, gli specialisti offrono alcuni consigli per cercare di difendersi da questi attacchi:

• Evitare il più possibile di inviare o partecipare a discussioni via email dove vengono coinvolti tanti utenti in CC, con indirizzo in chiaro
• Se è necessario inviare una mail a più persone, conviene sempre inserire gli indirizzi nel campo CCN, in copia nascosta.
• Usare un servizio di posta protettivo come Gmail o Hotmail e, in questo caso, si può ignorare completamente la cartella Antispam.

In caso Gmail contrassegnasse un messaggio come Spam e fossimo invece sicuri che è completamente innocuo, basta premere il pulsante “Non Spam” istruendo quindi il servizio a ritenerlo sicuro per le ricezioni future.

L’utilizzo dei Bot

Un altro sistema, per carpire i nostri indirizzi, si basa sul cosiddetto bot che è un programma in grado di svolgere compiti automatici su internet, simulando il comportamento di un utente umano. In questo caso, il bot specifico prende il nome di crawler e raccoglie informazioni dalle pagine web, scansionando la rete e facendo una sorta di pesca a strascico di tutte le mail presenti. Tra i bersagli preferiti, ci sono i forum di discussione, i blog e i social network a partire da Facebook, dove gli utenti non dovrebbero lasciare in chiaro il proprio indirizzo di posta rendendosi vulnerabili.