iq elite: è uno scam / phishing?

Mi sono arrivate tante email da noreply@iqelite.com da persone fidate che chiedevano di compilare un test per misurare il quoziente di intelligenza (IQ = Intelligence Quotient in inglese).

image

il test è carino domande casuali sembra ben fatto. il problema è che è un bel phishing confezionato bene bene.

infatti poi vi chiedono il vostro account Gmail, voi glielo date (e non vedo perché dovreste. non dovete MAI farlo)

image

url: http://a.iqelite.com/connect/p2/?next_url=%2Fpersonality%2Fimport%2F&host=http%3A%2F%2Fa.iqelite.com&error_url=%2Fco
nnect%2Fconnect_error%2F%3Fskip%3D%252Fentry%252Fredirect%252F%26next%3D%252Fpersonality%252Fimport%252F&connect=google&username=antiphishing%40gmail.com

il problema nasce da questa schermata, che fa pensare che l’autenticazione sia fatta da Google attraverso il loro sistema di autenticazione (single sign on). In realtà la username e la password vengono salvate sul loro server e l’email virale (worm) viene ri-diffusa a tutti i vostri contatti rendendovi a vostra insaputa degli spammer.

image

un caldo consiglio cambiate la password del vostro account Google e dopo scrivete una mail ai vostri contatti scusandovi per la vostra leggerezza.

altre fonti:

Lascia un Commento

L'indirizzo email non verrà pubblicato. I campi obbligatori sono contrassegnati *

È possibile utilizzare questi tag ed attributi XHTML: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <strike> <strong>