L’indirizzo di Hotmail che ti porta il virus (hoax)

Circola da diversi anni un avviso che mette in guardia dall’accettare certi contatti di Messenger, pena il farsi rubare indirizzo e password del proprio account di posta su Hotmail e quindi anche su MSN. L’avviso è falso.

Nel corso degli anni questi messaggi variano leggermente nella forma e nel contenuto: cambia il nome del mittente a cui fare attenzione, cambia il nome del virus di cui tale mittente è portatore, ma non cambia il significato di fondo, ossia che si tratta di hoax (bufale, falsi avvisi). Con un po’ di pazienza si riesce anche a risalire ai messaggi primordiali, i primi avvisi, solitamente in inglese poi tradotti in italiano e altre lingue. Queste email si diffondono spesso in buona fede: si riceve l’avviso di pericolo e si gira agli amici per metterli in guardia, e così il falso allarme si autoalimenta. Ecco un esempio attuale:

Oggetto: Attenzione!!!
Sta circolando ininternet una nuova frode…. Rubano la tua mail di Hotmail, cambiano la password ed attraverso messenger e via mail contattano tutti i tuoi amici, ovviamente spacciandosi per te, dicendo che hai grossi problemi economici e che hai urgente bisogno che ti facciano un prestito depositando dei soldi su uno specifico conto corrente oppure chiedono o un numero di carta di credito o cose simili (RIPETO sempre spacciandosi per te ). Cambiando La password tu non hai modo di entrare nella mail ed avvisare i tuoi contatti.Fai circolare questa mail per evitare che qualche tuo amico caschi in questa truffa!E’ URGENTE!!!!! Di a tuttii tuoi amici che non accettino come contatto Sonia_cabrilis di Hotmail perchè è un virus che formatta il tuo computer e se qualche tuo contatto lo accetta automaticamente vieni infettato anche tu!Copia eincolla questa mail ed inviala a tutti i tuoi contatti! BISOGNA FARE MOOOOOLTA ATTENZIONE!!!
Come se non bastasse, potresti ricevere una mail in presentazione Power point chiamato ‘la vita es bella’ (‘la vita è bella’) che apparentemente è inoffensiva ma se lo ricevi NON APRIRLO ASSOLUTAMENTE E CANCELLALO IMMEDIATAMENTE!!!!Se questo file venisseaperto, sul monitor ti comparirà un messaggio che dice ‘ora è troppo tardi, la vita non è più bella!’.Subito dopo perderai tutto ciò che hai nel PC ed il mittente del messaggioavrà accesso al tuo computer alposto tuo, accesso alla mail e a tuttoquanto! Questo è un nuovo virus che ha iniziato a circolare nella rete. Dobbiamo faredi tutto per bloccare questo nuovo virus! La UOL ha già confermato lasua pericolosità ed i software antivirus non possono fermarlo. Il virus è stato creato da un hacker che si autodefinisce ‘il padrone della vita’ ed il suo obbiettivo è di distruggere i PC domestici per lottare contro la Microsoft. per questo usa l’estensione .pps COPIA EDINCOLLAQUESTA MAIL ED INVIALA A TUTTI ITUOI CONTATTI COSI CIAIUTEREMO TUTTIA VICENDA!!!

In questo caso il mittente “pericoloso” è Sonia_cabrilis di Hotmail ma nelle versioni precedenti i presunti untori sono stati [email protected], [email protected], [email protected], [email protected] (notare che tutte le email si assomigliano), fedina_erilyn88 e vari altri che ho cestinato nel corso del tempo.

Perchè si tratta di un falso allarme:

  • perchè non è dal nome del mittente che si puo’ capire se il messaggio è pericoloso. Un messaggio è potenzialmente pericoloso se: 1) ha degli allegati eseguibili (file .exe ad esempio), o allegati con files di cui non conoscete l’estensione 2) è scritto in codice HTML (in parole povere: non è scritto in semplice testo non formattato ma si presenta colorato, con immagini, simili ad una pagina web). L’html è il linguaggio di realizzazione dei siti web, e al suo interno si puo’ inserire qualsiasi codice, nocivo o meno. 3) vi induce a fare delle azioni particolare (come ad esempio aprire un sito web contentente virus, ma il virus è nel web, non nella email).
  • perchè non riporta dati certi o rintracciabili nè sul tipo di pericolo, nè su chi ha confermato la pericolosità (non esiste un riferimento ad un bollettino Microsoft ad esempio), anzi in questo caso cita la UOL che forse voleva essere la AOL, anni fa oggetto di un messaggio quasi uguale.
  • perchè non riporta una data (e quindi sembra sempre attuale) e anche le frasi assumono così un certo effetto (totalmente privo di fondamento): la frase virus di nuovissima generazione sarà sempre una frase valida, anche se il virus di cui si parla funzionava con MS-DOS usato nel garage di Bill Gates quando fondò la Microsoft.
  • nel caso specifico di Messenger accettare un contatto di per sè non è pericoloso (anche se si chiama sonia_cabral o adesso_ti_cancello…). Può diventare pericoloso se si permette a questo contatto di condividere una propria cartella di files, o accettando files in trasferimento: in questi modi si puo’ ricevere un file pericoloso (ma se siamo attenti non apriamo tutto quello che ci arriva, e comunque dovremmo avere un antivirus installato)

MSNChi vi gira questi avvisi è senz’altro in buona fede. Ma ora che hai letto questo articolo.. non hai più scusanti e devi avvisare chi te l’ha mandata! Altre varianti di questa hoax sono state “Argentina militari torturatori”, “Ultime da Atene”, “Invitation”, “A card for you” (anche se quest’ultimo a volte nasconde un vero tipo di virus in quanto contiene un allegato pericoloso, ma non c’entra chi sia il mittente). In conclusione: per “non farsi rubare la password” e non farsi truffare non basta girare questi avvisi, bensì bisogna avere un antivirus aggiornato, un sistema operativo aggiornato, e fare attenzione ad allegati e email non scritte in testo semplice. [F.B. www.magnaromagna.it – Grazie ad Andrea per la segnalazione]