2
In queste ore si sta verificando un attacco per rubare gli account agli utenti Mastodon. Ecco cosa sapere per evitare le truffe su Mastodon e nel Fediverso con la guida di @FediTips
Il post è stato ripubblicato sul gruppo @fediverso
Come in qualsiasi altro social network, anche su Mastodon e nel più ampio Fediverso potresti imbatterti in truffatori. Ecco come individuarli e cosa fare in caso di dubbio.
- Truffa: "Abbiamo bisogno che tu verifichi il tuo account"
- Truffa: "Vogliamo pagarti per i post / instaurare una collaborazione / offrirti una ricompensa"
- Truffa: "Si prega di modificare temporaneamente l'indirizzo email del proprio account"
- Cosa devo fare se vedo un post truffaldino?
- Dovrei vergognarmi se sono caduto vittima di una truffa?
NB: questa guida è una traduzione della pagina realizzata da @FediTips
[SEGUE]
2) Esempio di truffa: "Vogliamo pagarti per i post / instaurare una collaborazione / offrirti una ricompensa" - Torna al primo messaggio
Questa truffa consiste in qualcuno che si spaccia per un amministratore di Mastodon e offre ricompense in denaro per la creazione di post popolari, nell'ambito di una sorta di "partnership", magari affermando di aver scelto proprio il tuo account in quanto particolarmente popolare. Si tratta di una truffa, non rispondere e non interagire con post di questo tipo.
Nessun amministratore legittimo farebbe mai una cosa del genere. Su Mastodon non esiste un sistema di ricompense, nessuno viene pagato per i propri post. I truffatori vogliono solo rubare i vostri dati bancari.
[SEGUE]
@fediverso
3) Esempio di truffa: "Si prega di modificare temporaneamente l'indirizzo email del proprio account" - Torna al primo messaggio
Si tratta di una truffa più subdola, in cui qualcuno che si spaccia per un amministratore di Mastodon afferma che si è verificato un errore nel database e che è necessario cambiare temporaneamente l'indirizzo email del proprio account con un indirizzo fornito da loro. Non fatelo! Se cambiate il vostro indirizzo email con quello che vi danno, saranno in grado di impossessarsi del vostro account utilizzando il link "password dimenticata" nella pagina di accesso.
Nessun amministratore legittimo ti chiederà mai di fare una cosa del genere. Non esiste alcun motivo valido per una richiesta simile.
[SEGUE]
@fediverso
@macfranc @fediverso
"Oggi sono più stupido del solito. Mandami il tuo numero di telefono, così ti chiamo e vediamo di risolvere la cosa insieme dal vivo, prima che faccia qualche cazzata."
E se il numero non arriva mai si capisce che non era poi una cosa seria.
@GustavinoBevilacqua purtroppo il problema non è così semplice: questi messaggi raggiungono numerosissimi utenti e tra di essi, c'è un campionario ampio e vulnerabile:
In definitiva, i truffatori sanno che non possono truffare qualcuno che in quel momento è nel pieno della propria attenzione, ma solo chi è vulnerabile. Quante saranno queste persone in un dato momento? Una su cento? Una su mille? Una su 10.000? Non è un problema, perché loro mandano cento, mille o diecimila messaggi
@fediverso
@macfranc @fediverso
Sì, è un po' come il discorso delle malattie rare¹ che colpiscono 5 persone su 10.000.
Ma in una città delle dimensioni di Roma o Milano fai in fretta a riempirci qualche bus.
~~
¹ https://it.wikipedia.org/wiki/Malattia/_rara