iq elite: è uno scam / phishing?

Mi sono arrivate tante email da noreply@iqelite.com da persone fidate che chiedevano di compilare un test per misurare il quoziente di intelligenza (IQ = Intelligence Quotient in inglese).

il test è carino domande casuali sembra ben fatto. il problema è che è un bel phishing confezionato bene bene.

infatti poi vi chiedono il vostro account Gmail, voi glielo date (e non vedo perché dovreste. non dovete MAI farlo)

url: http://a.iqelite.com/connect/p2/?next_url=%2Fpersonality%2Fimport%2F&host=http%3A%2F%2Fa.iqelite.com&error_url=%2Fconnect%2Fconnect_error%2F%3Fskip%3D%252Fentry%252Fredirect%252F%26next%3D%252Fpersonality%252Fimport%252F&connect=google&username=antiphishing%40gmail.com

il problema nasce da questa schermata, che fa pensare che l’autenticazione sia fatta da Google attraverso il loro sistema di autenticazione (single sign on). In realtà la username e la password vengono salvate sul loro server e l’email virale (worm) viene ri-diffusa a tutti i vostri contatti rendendovi a vostra insaputa degli spammer.

un caldo consiglio cambiate la password del vostro account Google e dopo scrivete una mail ai vostri contatti scusandovi per la vostra leggerezza.

altre fonti:

• http://groups.google.com/a/googleproductforums.com/forum/#!topic/webmasters/eeepuy9Dr80
• http://ernohannink.com/iq-test-of-e-diagnostics-turns-me-into-a-spammer/