Olimpo Informatico

[Zeus News]

Leggi l'articolo Il phishing dello SPID che ti ruba la pensione e lo stipendio
L'AgID lancia l'allarme: occhio alle false email che sembrano provenire dall'INPS o dall'Agenzia delle Entrate.


 
Immagine: AgID
 

Segnala un refuso

[Milton]

Nel testo si fa riferimento a siti malevoli recentemente registrati.
Mi chiedo: per registrare domini occorre dare generalità e pagare dei diritti.
Acclarato che sono (stati) sfruttati per truffe, le indagini non potrebbero seguire quelle tracce?

[Homer S.]

Un sito Web può essere registrato in tutto il mondo. Chi compie queste frodi certo non lo fa in paesi in cui sarebbe facile risalire al compratore. Tanto a loro non importa che il sito abbia un URL credibile anche a livello di dominio, visto che nasconderlo è parte integrante dell'imbroglio.

[{tedof}]

Se non ci fosse una pubblica amministrazione che usa la paura e la complicazione come sistema di rapporto con il cittadino, con un fisco che assomiglia sempre più all'inquisizione, forse sarebbe più difficile per questa gente circuire pensionati e cittadini meno svegli.
Se poi si eliminasse lo Spid in favore di qualcosa di più pratico, e specialmente senza rinnovo, sarebbe ancora meglio.
D'altra parte lo stesso Bill Burr che aveva creato nel 2003 le linee guida che raccomandavano il rinnovo periodico delle password, anni dopo ha ammesso che quelle raccomandazioni erano sbagliate o perlomeno inefficaci, perché spingevano gli utenti a creare password complicate o prevedibili, portando a pratiche insicure come scriverle su foglietti o usare varianti semplici.