Archivi tag: Hacker

Ladri di anime virtuali

Il mese scorso alcuni profili su Twitter e Telegram hanno pubblicato documenti classificati relativi alla strategia degli Stati Uniti e della Nato per preparare le Forze armate ucraine all’invasione russa, ma anche nel mio piccolo le acque si sono agitate: da qualche giorno sto cercando di rassicurare mia moglie, senza grandi risultati. Le hanno hackerato il suo profilo Instagram e le sue amiche ricevono da ieri strani messaggi: “aiutami a diventare ambasciatore di influenza” (influencer? fa la coppia con “carriere alias”) oppure propone speculazioni in bitcoin. La prima ad avvisarla è stata un’amica: “ma perché mi chiedi il telefono se lo sai da anni”? Da qui la scoperta: mia moglie aveva incautamente risposto – per stanchezza – a un contatto farlocco. Il classico phishing, ne mandi 3.000 e uno abbocca. Ci ho messo un po’ per spiegarle che non le avevano rubato soldi o svuotato la carta di credito, per cui al massimo sarebbero partiti un po’ di messaggi fasulli. Mentre facevo la denuncia online alla polizia postale, lei si attaccava al telefono e a whattsap per avvertire tutti i contatti, quando non erano le amiche a chiamarla per dirle che di certo non credevano a quei messaggi improbabili. Le chiedo se aveva pubblicato foto intime, pur sapendo che certe cose non le farebbe mai. Le dico che di questi tentativi in mail ne ho visti ed evitati centinaia (belle ragazze russe, una ex che mi scrive, pacchi in giacenza, azioni Amazon, buoni Ikea, bitcoin, banche di cui mai sono stato correntista) e che l’unica volta che mi hanno clonato una carta di credito (con poco contante, per fortuna) avevo scomodato due banche e un commissariato e tagliato la carta, ma dopo due giorni avevano arrestato due loschi figuri vicino lo sportello bancomat manomesso. Nulla da fare: voleva per forza rientrare nel suo account, ma senza password (dimenticata) non era possibile. Tanti siti ti dicono come fare, ma alla fine non è vero. A quel punto proviamo col centro assistenza Instagram, ma è tempo perso: il modulo segue impostazioni troppo rigide. Ma a questo punto cerchiamo di recuperare la password: viene mandato un codice a una mail che tengo di riserva. Inserito il codice, la scena diventa surreale: ti chiedono di inquadrare col telefonino il suo volto. Per fortuna mia moglie ha un bell’ovale ed entra bene nell’inquadratura. Deve anche voltarsi lentamente… dopo un quarto d’ora non succede niente. Proviamo facendoci mandare il codice via sms. Lo mandano a un numero con prefisso 234. Controllo: è il prefisso della Nigeria! Nel frattempo mia moglie è in ansia e teme chissà cosa, ma in realtà con la denuncia cautelativa sta a posto. Passiamo al security control via mail. Chiedono di mandare prima un video che dimostri che non è un robot. Poi ci riprovano chiedendo una foto di lei che tiene in mano l’ID, la carta d’identità, mentre le amiche continuano a ricevere messaggi improbabili. Telefono a un mio amico informatico, il quale mi dice che sono lenti nelle risposte ed è tutto basato su algoritmi. Dopo due giorni l’account è sospeso. Fine della storia. Per ora.