Truffe online e phishing: santa alleanza tra Facebook e Google

Guerra dura al phishing, termine inglese che riassume il furto delle informazioni sensibili (password degli account PayPal) tramite mittenti camuffati e falsi link nelle email. I giganti del web, vale a dire Facebook, Google e Yahoo, si sono riuniti in quella che è già stata definita una "santa alleanza", e che ha preso il nome di Online Trust Alliance.

Cosa faranno in concreto? Il Dmarc, ossia Domain-based Message Authentication, Reporting and Conformance, ovvero i provider dovranno marchiare le mail inviate tramite il il proprio servizio attraverso meccanismi di Sender Policy Framework (Spf). In sostanza, verrà evitata la contraffazione del mittente della mail. Non solo. Con il Dkim, il DomainKeys Identified Mail, sarà possibile associare un nome a un dominio di posta elettronica, tramite una firma digitale riconoscibile dai destinatari.

Da ieri il servizio è aperto a tutti e sarà sottoposto alla Internet Engineering Task Force perché venga considerato uno standard. Le aziende che vogliono aderire, possono registrarsi al sito dmarc.org. Con gli strumenti messi a disposizione, sarà possibile inoltre inviare i link malevoli ai sistemi dei browser, perché vengano bloccati.

Secondo i dati Ota, ogni giorno sono 100mila le vittime di phishing. La santa alleanza comprende anche PayPal, Microsoft, AOL, LinkedIn, American Greetings, Bank of America, Fidelity Investments e aziende che si occupano specificamente di sicurezza delle email come ReturnPath, Agari, eCert, Cloudmark e il Trusted Domain Project.

Il presidente del gruppo, Brett McDowell, assicura che il nuovo sistema è già in grado di bloccare 200mila mail al giorno. Più saranno quelli che aderiranno al Dmarc e più si affinerà la ricerca.