L’indagine.

Nel rapporto trimestrale sulla diffusione degli attacchi di phishing relativo al terzo trimestre del 2021, Check Point Research ha stilato la classifica dei marchi più “contraffatti” dai criminali informatici che elaborano le famigerate “mail con i link malevoli da cliccare”.

Microsoft.

Il poco invidiabile primato di “marchio più taroccato” è andato a Microsoft, che guida la classifica con il 29% delle mail di phishing che pretendono di provenire dalla casa di Redmond. Probabilmente complice di questo risultato è l’estrema diffusione del sistema operativo Windows e dei software della suite Office, nonché del provider mail Outlook.

Amazon.

La seconda posizione va al colosso dell’e-commerce Amazon, seppur fermandosi al 13% (meno della metà di Microsoft). La popolarità del colosso di Jeff Bezos, ormai non più solo e-commerce (basti pensare a servizi come Prime Video o Twitch) fa sì che le false promozioni di Amazon siano fra le mail di phishing più gettonate.

E-commerce.

In generale, dopo l’incredibile boom del periodo pandemico, i marchi di e-commerce e derivati sembrano molto gettonati, come dimostra il terzo posto del servizio corriere DHL (9%) e il quarto di Best Buy (8%). Legato a questo fenomeno è anche il nono posto di PayPal (2,3%).

Google.

“Misero” quinto posto di Google, con il 6% dei messaggi che tenta di imitare il suo marchio. Big G è altresì vittima di un curioso fenomeno per cui molte delle false mail di Google pretendono di essere avvisi di sicurezza, chiedendo all’ignaro utente di cliccare un link proprio per meglio proteggere i suoi dati.

Social.

Completano la classifica, seppur molto staccati dalle posizioni di testa, social network, intrattenimento e messaggistica: si va dal 3% di WhatsApp (sesto posto) al 2,2% di Facebook (decimo), passando per Netflix (2,6%) e Linkedin (2,5%).

Il progetto.

Kindle Vella non è un nuovo modello del fortunato eBook Reader di Amazon, ma un modello di business che la multinazionale dell’eCommerce propone come alternativa per scrittori e lettori (per ora solo negli Stati Uniti).

Direct Publishing.

L’opzione sarà infatti disponibile usando Kindle Direct Publishing, che consente agli autori di scrivere e pubblicare direttamente su Kindle, senza necessariamente passare per l’editoria “tradizionale”.

La serializzazione.

Si tratta sostanzialmente di un modo di pubblicare i propri volumi “serializzati” in puntate, proprio come le serie TV. La prima sarà sempre gratuita, mentre le successive potranno essere sbloccate tramite token da acquistarsi tramite Amazon.

Le conseguenze.

In questo modo, i lettori potranno acquistare anche solo una parte dell’opera, e nel caso decidessero di abbandonare la lettura non pagherebbero ulteriormente. Al tempo stesso gli autori avrebbero un feedback in tempo reale sulla loro opera, che consentirebbe loro di avvertire il poco c0involgimento dei lettori in certe parti.

Nuove possibilità?

Il progetto è ancora in fase embrionale, il suo successo o il suo fallimento dipenderanno dalla ricezione di lettori e autori. Quel che è certo è che un suo eventuale successo avvicinerebbe il mondo della letteratura a quello della serialità televisiva, aprendo possibilmente nuovi orizzonti economici e artistici.

Le cifre del Black Friday.

Anche quest’anno il Black Friday si preannuncia come un gran successo commerciale: il Codacons stima infatti un giro d’affari di due miliardi di euro solo in Italia, pari a 1/3 di quello che era stato speso negli Stati Uniti nel 2018 (6,2 miliardi di euro).

Cyber crime.

Simili quantità di denaro che scorrono su piattaforme virtuali non possono che attirare i pirati informatici come polline per le api. In particolare, particolarmente remunerativa è la possibilità di inserire codici malevoli in siti e app di marchi/rivenditori famosi, in modo da far scaricare all’ignaro cliente un software malevolo (spesso malware).

Malware.

Questi malware tipicamente sottraggono informazioni al dispositivo infettato, anche se alcuni sono progettati per spiarne l’attività (spyware). La sottrazione di informazioni, o il monitoraggio del comportamento della vittima, servono a diversi scopi malevoli quali ad esempio progettare campagne di phishing credibili ed efficaci.

Le mancanze degli store.

A questo proposito vanno fatte notare alcune mancanze degli store online, come la mancata adozione del protocollo DMARC ( Domain-based Message Authentication, Reporting & Conformance). Si tratta di un sistema pensato per validare i mittenti delle mail e combattere quindi il fenomeno del phishing. Peccato che fra i 20 principali store italiani, il 70% non adotti il protocollo o comunque non prenda misure per bloccare l’invio di mail fraudolente ai clienti. Nonostante il dato sconfortante, l’Italia sembra paradossalmente “all’avanguardia” nel campo: considerando i 20 principali store europei, infatti, la percentuale di chi non adotta il protocollo sale all’85%.

Acquisti sicuri.

Cosa può quindi fare il cliente per assicurarsi acquisti sicuri? Ecco alcune semplici regole:

• Verificare di star usando una connessione sicura (l’indirizzo comincia per https:// e non http:// ).
• Verificare che le transazioni siano protette (icona del lucchetto vicino all’indirizzo).
• Indagare sulla reputazione dello store, facendo attenzione alle false recensioni.
• Quando possibile usare una VPN.
• Quando disponibile, usare sempre l’autenticazione a due fattori.
• Verificare che i metodi di pagamento includano le principali carte di credito (anche indirettamente, tramite PayPal). Evitate transazioni non rintracciabili come i bonifici o le ricariche PostePay.

Cronologia.

Nonostante la diffusione sempre più capillare degli assistenti vocali (come l’Assistente Google o Alexa di Amazon Echo), forse non tutti sanno che questi dispositivi conservano una cronologia ben precisa, in maniera del tutto simile a quanto succede per i browser.

Privacy.

A differenza di quanto accade con i browser, tuttavia, l’input vocale (come “Alexa” per Amazon Echo o “Ok Google” per Google Assistant) può essere erroneamente interpretato, dando luogo a registrazioni non volute. Può quindi essere utile tutelare la propria privacy controllando (ed eventualmente cancellando) la cronologia dell’assistente vocale. Ecco come fare.

Assistente Google.

Per quanto riguarda l’Assistente di Google, innanzi tutto bisogna accedere alla pagina di gestione generale degli account Google https://myaccount.google.com/. Da qui basta selezionare Dati e personalizzazione dal menù a sinistra, poi Utilizza Gestione attività dalla scheda Gestione attività, poi Gestisci attività. Quindi nella barra di ricerca in alto cliccare Filtra per data e prodotto, cliccare su Assistente e confermare con Applica.

Apple Siri.

La procedura per quanto riguarda Siri di Apple è invece dipendente dal dispositivo:

• Per iPhone, iPad e iPod touch: Impostazioni > Siri e ricerca > Cronologia di Siri e Dettatura > Elimina la cronologia di Siri e Dettatura.
• Per Mac: Logo Apple > Preferenza di Sistema > Siri > Elimina la cronologia di Siri e Dettatura.
• Per Apple Watch: Impostazioni > Siri > Cronologia di Siri e Dettatura > Elimina la cronologia di Siri e Dettatura.
• Per Apple TV: Impostazioni > Generali > Cronologia di Siri > Elimina la cronologia di Siri e Dettatura.
• Per HomePod: App Casa > Impostazioni > Cronologia di Siri > Elimina la cronologia di Siri.

Questa istruzioni sono valide per dispositivi aggiornati almeno a iOS 13.2, iPadOS 13.2, watchOS 6.1, tvOS 13.2 e macOS Catalina 10.15.1. Per sistemi operativi precedenti i percorsi potrebbero essere differenti.

Amazon Alexa.

Per Amazon Echo e tutti i dispositivi con Alexa integrata serve invece accedere alla pagina del proprio account Amazon, per poi selezionare Contenuti e dispositivi sotto la scheda Contenuti digitali e dispositivi. A questo punto basta muoversi sulla scheda Privacy di Alexa e quindi poco sotto Rivedi la cronologia voce, selezionando il periodo interessato. Nella stessa scheda Amazon consente inoltre di abilitare una scorciatoia vocale, eliminando la cronologia tramite Alexa stessa impartendo comandi quali “Alexa, elimina quello che ho appena detto”.

Il pericolo.

Ormai da diverso tempo nel mirino degli attacchi informatici sono finiti anche i dispositivi mobili di tutti i tipi. In particolare, alcuni dispositivi Amazon come l’e-book reader Kindle e l’altoparlante smart Echo (con integrata l’assistente Alexa) sono colpiti da una vulnerabilità chiamata KRACK (Key Reinstallation Attacks).

L’origine.

Occorre fin da subito chiarire che la cosa non dipende da Amazon, visto che si tratta di vulnerabilità insite nelle reti WiFi che consentono ai dispositivi Amazon di integrarsi nelle reti. Queste “debolezze” nelle reti WiFi possono permettere a malintenzionati di “infilarsi” nella comunicazione fra apparato e server, modificando la chiave crittografica che protegge i dati sensibili.

Le vittime.

Sono particolarmente sensibili a questi attacchi la prima generazione di Amazon Echo e l’ottava di Amazon Kindle. Va tuttavia detto che per sfruttare la debolezza in questione il pirata informatico deve essere collegato alla stessa rete WiFi della vittima, il che restringe l’effettiva pericolosità a locali, alberghi e altri luoghi con WiFi pubblico, magari nemmeno protetto da password.

Cosa fare?

Amazon è prontamente corsa ai ripari rilasciando un aggiornamento correttivo, per cui (come sempre in questi casi) la prima cosa da fare è aggiornare il device. In ogni caso si consiglia prudenza quando si naviga utilizzando reti WiFi pubbliche, possibilmente evitando l’inserimento di dati sensibili.