Riconoscere l'imitazione
Come funzionano i cloni di phishing, i mirror falsi e le identità contraffatte, e le abitudini che li sventano.
Aggiornato
L'imitazione funziona sul web nascosto per una ragione strutturale: gli indirizzi sono lunghi, impossibili da ricordare e impossibili da verificare a occhio, così ci si affida all'elenco o al link che capita di trovare. Chi controlla quell'elenco controlla dove si finisce.
Le forme più comuni
- Cloni di phishing — una copia pixel per pixel di una pagina di accesso o iniziale a un altro indirizzo, costruita per carpire credenziali o pagamenti.
- Mirror falsi — pagine che si presentano come un «mirror ufficiale» mai annunciato dal vero operatore.
- Profili falsi — account su altre piattaforme che sostengono di parlare a nome di un servizio o del suo personale.
- Identità contraffatte — un nuovo servizio che adotta il nome di uno noto, spesso dopo il sequestro o la chiusura dell'originale.
- Conflitti di identità — due o più parti che affermano ciascuna di essere la legittima prosecuzione di qualcosa.
Abitudini utili
- Considera «si carica» privo di significato. La disponibilità non è autenticità.
- Prendi un indirizzo dal canale verificato dell'operatore — per una redazione o un progetto software, il suo sito clearnet consolidato — e considera qualsiasi elenco, questo compreso, un semplice riferimento da verificare su quella base.
- Confronta l'indirizzo per intero, non solo i primi caratteri. I cloni sono generati per coincidere nella parte iniziale.
- Diffida soprattutto di tutto ciò che usa il nome di un servizio sequestrato o chiuso. Un marchio riesumato è l'esca più comune.
- Dove un operatore pubblica dichiarazioni firmate, verifica la firma con una chiave ottenuta in precedenza e altrove.
- L'urgenza è un indizio. «Il vecchio indirizzo è compromesso, usa questo» è la frase d'apertura tipica di chi imita.
Cosa fa WikiHidden
I profili riportano un avviso ben visibile quando sono state segnalate imitazioni, con il numero e le prove che le confermano. Gli indirizzi ufficiali sono mostrati con la loro fonte, così da poterli verificare; gli indirizzi delle imitazioni non vengono mai pubblicati, quindi la documentazione non può servire a trovarli. Consulta le segnalazioni confermate in Avvisi truffa.