È un trucco dozzinale, da qualsiasi parte lo si guardi, ma sta avendo un impatto molto più forte del previsto. Una sottigliezza così piccola può fare la differenza tra una casella di posta pulita e un bombardamento di spam, o qualcosa di peggio. Ogni volta che arriva un messaggio che offre accessi speciali o portali segreti a nome di servizi popolari come Google o Facebook, bisogna studiare molto bene l'indirizzo URL...
«Nel dubbio, no». È la raccomandazione di base di qualsiasi amministratore o utente esperto quando si ha a che fare con programmi e link sospetti. Come ho detto in altre occasioni, quando attraversiamo il territorio della sicurezza informatica è preferibile perdere un'occasione piuttosto che invitare il disastro, perché gli sviluppatori di malware si aspettano il contrario, cioè che l'utente faccia clic sul primo link che vede. Questa falsa sensazione di audacia porta a caselle piene di spam, attacchi di phishing e un lungo eccetera. Sembra incredibile che il phishing funzioni ancora così bene ai giorni nostri, ma in realtà serve molto meno per ingannare un utente con la guardia abbassata. Gli ultimi rapporti arrivano tramite chi usa Google Analytics; personalmente, però, ho visto esempi su Facebook e in circolazione su Twitter.
Appena una lettera cambiata. Può essere una «g» o una «e», e calcolo che restino ancora molte sostituzioni da scoprire. I distributori di spam stanno esplorando simboli sconosciuti all'utente medio e li inseriscono nei loro indirizzi come camuffamento. In questo modo riescono a creare «ɢoogle.com», «samsunɡ.com», «ɍacebook.com», «appʟe.com» e altri domini ancora più traditori. Nel caso specifico di «ɢoogle.com», l'attaccante ha sostituito la prima g dell'indirizzo con il simbolo «Latin Letter Small Capital G», ovvero Unicode 0262. Credo che sarebbe stato meglio usare Unicode 0261, la falsa g che appare più sopra in «samsunɡ.com», ma lo spammer ha raggiunto il suo obiettivo: portare traffico a una specie di campagna russa a favore del presidente eletto statunitense Donald Trump.
In sintesi: attenzione. Nessuna azienda di quel livello ti contatterà via email a meno che tu non lo specifichi, e in molti casi comunicare con gli utenti in questo modo non fa nemmeno parte della politica interna (gli annunci vengono pubblicati su blog e altri portali ufficiali).
