Test QI, spam e furti di dati

Ciao a tutti, scrivo questo post non su un argomento ufologico, ma per informarvi di una cosa abbastanza importante nel caso non la conosceste, o conoscere la vostra versione nel caso vi fosse già capitato.

Oggi ho aperto l'email e mi sono ritrovato un messaggio a nome di una persona con cui non avevo rapporti epistolari da molto tempo, ma che comunque conosco e ritengo affidabile. Questa email era in realtà un invito inviato tramite un sito esterno chiamato "IQ Elite", dove mi dicevano che questa persona mi proponeva di fare un test di intelligenza e personalità basato sul metodo di Jung e quant'altro, al che, avendo 10 minuti, mi sono messo a farlo, mosso da curiosità. Un banale test, neanche troppo chiaro, con una 15ina di domande sui miei gusti e la mia personalità, al termine del quale arriva una schermata che in circostanze normali mi avrebbe messo sul chi va là, ma essendomi distratto col test e volendo semplicemente vederne i risultati ho sorpassato frettolosamente. In questa pagina, con tanto di finestra di login e simbolo di Google, mi si chiedeva di inserire la password per connettermi al mio account e accedere ai risultati del test, che mi sarebbero stati inviati tramite google. Lo so, sono stato un idiota , tra l'altro di solito sono sempre piuttosto paranoico sul dare i miei dati in giro e cestino sempre le email dubbie, non so perché in questo caso ci sono cascato come un pivello, fatto sta che ho inserito la password senza farmi troppe domande, per poi ritrovarmi davanti ad un'altra pagina in cui mi si chiedeva la data di nascita, se ero maschio o femmina e se cercavo un maschio o una femmina, dal momento che si trattava di un sito di dating che si basava su non meglio precisati criteri scientifici e psicologici per proporre profili con QI e personalità simili e via discorrendo, e si pretendeva che, per visualizzare i risultati del test, effetuassi un'iscrizione al sito. A questo punto ho chiuso sdegnato la finestra senza proseguire e sono passato ad altro.
Se non che, ad un certo punto, mi è venuta la tentazione di andare a cercare qualche informazione in più su questo sito, trovando quasi subito, mio malgrado, la doccia fredda: utenti di molti forum e gruppi di discussione sostengono che si tratta di un sito malevolo che sfrutta questa subdola tecnica per accedere agli account di utenti ignari e rubargli la rubrica dei contatti per inviare spam a tutti a nome loro, oltre ad avere così accesso a infromazioni personali e riservate.
Mi ha piuttosto inquietato il messaggio di un utente in questo gruppo Google:
groups.google.com/a/googleproductforums.com/forum/#!topic/gmail-it/nWH...

"E' successa la stessa cosa anche a me, solo che nel mio caso hanno preso anche i codici per accedere al conto ed effettuare operazioni online. Io no li ho salvati da nessuna parte, quindi penso che abbiano installato qualche sniffer...Per fortuna la banca (fineco) ha bloccato le operazioni sospette contattandomi e avvisandomi che c'erano stati accessi al mio conto da una regione diversa dalla mia. Ovviamente ho cambiato le password, bloccato la carta di credito e formattato il pc. Ora chiederò alla banca tutti gli estremi per procedere con una denuncia verso ignoti alla polizia"

Spero che si sbagli e le due cose siano scorrelate (nel senso che non può avere la certezza sui responsabili della violazione), ma secondo voi è in teoria possibile una cosa del genere? Intendo risalire ai conti correnti dall'account email?

Ad ogni modo appena letto questo ho provveduto a cambiare la password del mio account, sperando che non avessero fatto in tempo a "prelevare" nulla e mi sono cancellato da questa mailing list a cui sono stato iscritto contro la mia volontà. Pertanto se dovesse arrivarvi qualcosa del genere NON aprite per nessun motivo il link e disiscrivetevi dalla mailing list, o nel dubbio almeno scrivete alla persona indicata come mittente e chiedetegli se vi ha davvero inviato quella email.


Spero che il tutto sia solo un sistema per spammare e non comporti altri rischi, anche se mi ha turbato la facilità con cui sono riusciti a farmi cadere nella trappola, visto che come ho detto di solito sto più che attento a queste cose. Mi chiedo se non ci siano gli estremi per una denuncia verso questo sito che comunque sembra esistere e funzionare effettivamente ( www.iqelite.com/it/24 ), ma cerca di appropriarsi in modo quanto meno illecito dei tuoi dati personali usando il logo Google a sproposito...