Stamani mi arriva una mail da una cara, vecchia, amica. Insieme a me molti destinatari. Il testo è allarmante.
CNN ANNUNCIA IL PEGGIOR VIRUS DELLA STORIA. Un nuovo virus che è stato scoperto recentemente è stato classificato dalla microsoft come il virus più distruttivo mai esistito. Questo virus è stato scoperto domenica pomeriggio da McAfee, e non ne esiste alcun tipo di protezione…distrugge semplicemente il Settore Zero dell’Hard disk, dove sono controllate le informazioni vitali delle sue funzioni…funziona nel seguente modo: “Si auto-invia verso tutti gli indirizzi di posta appartenenti alla vostra rubrica con il titolo “A Card for You”. All’apertura di questo messagio il computer si blocca e obbliga l’utilizzatore allo spegnimento e alla riaccensione attraverso lo shut-down manuale con combinazione CTRL+ALT+CANC. Quando il computer si riaccende, il virus distrugge il Settore Zero, distruggendo permanentemente l’Hard Disk!! Quindi non aprite mai e-mail aventi come oggetto “A Virtual Card for You”. Ogni volta, che ricevete questo messaggio CANCELLATELO IMMEDIATAMENTE ANCHE SE CONOSCETE LA PERSONA CHE VE L’HA MANDATO!!!!!!!!! Inviate la presente a chiunque conosciate perché la salvezza del loro computer determinerà automaticamente anche la salvezza di quello vostro!!

Verifico su attivissimo.net (come bisognerebbe fare per ogni mail del genere) e cosa scopro:

Datazione e origini

Le prime segnalazioni di questo tipo di appelli risalgono al 1994, ma ne nascono continuamente altri che seguono la medesima falsariga.

Questo genere di appelli si classifica scherzosamente come Bufalovirus subjectii o Bufalovirus mittensis se l’appello indica che il presunto pericolo è riconoscibile rispettivamente tramite il titolo o il mittente del messaggio virale.

Perché sono bufale

Questi appelli sono l’equivalente Internet del grido “al lupo, al lupo”. Pertanto ignorateli e avvisate chi ve li manda che si tratta di bufale.

• Non è dal titolo o dal mittente che si capisce se un e-mail è pericoloso o meno. Un e-mail infetto può avere qualunque titolo e qualunque mittente (anche quello citato nell’appello). Quindi appelli come questi sono del tutto inutili e fuorvianti, perché fanno pensare che soltanto e-mail con quel titolo o quel mittente siano pericolosi, creando una falsa sensazione di sicurezza. E’ come se vi dicessero “Quando attraversi la strada, fai attenzione alle Peugeot, se ti investono ti fanno male!”, come se le auto di altre marche fossero fatte di gommapiuma.
• In realtà tutti i messaggi che ricevete vanno considerati a rischio, a prescindere dal titolo e dal mittente, e anche se provengono (apparentemente) da persone che conoscete.
• La difesa contro i virus non si basa sul nome del messaggio o sul suo mittente, ma su tecniche un po’ meno superficiali. Per esempio, bisogna tenere costantemente aggiornato il proprio antivirus, eseguire sistematicamente gli aggiornamenti di sicurezza del proprio sistema operativo, usare programmi privi di vulnerabilità e non aprire mai gli allegati di qualsiasi provenienza (anche “fidata”) senza controllarli prima con un antivirus aggiornato (meglio comunque non aprirli se non sono strettamente indispensabili). Se volete saperne di più, ho scritto un libro scaricabile gratuitamente sul tema, intitolato guarda caso L’Acchiappavirus.
• Questi allarmi sono falsi anche se li ricevete da persone di cui vi fidate. Ve li stanno mandando semplicemente perché a loro volta si sono fidati di chi li ha mandati a loro, e così via. Il fatto che siano “firmati” da qualcuno che conoscete non è affatto una garanzia di affidabilità.
• Gli avvertimenti veri a proposito di virus includono sempre un riferimento a una pagina di documentazione di un sito di produttori di antivirus (ad esempio Symantec, Trend Micro, McAfee) e offrono dettagli precisi sul funzionamento del virus (ad esempio quali sistemi operativi ne sono colpiti, come agisce).
• Gli avvertimenti veri non contengono frasi ad effetto ma prive di qualsiasi significato tecnico come “virus di nuovissima generazione” o “qualcuno vi toglierà l’e-mail”.
• Gli avvertimenti falsi, invece, non riportano mai una data, in modo da non scadere mai.
• I tempi di reazione delle società produttrici di antivirus sono incredibilmente ristretti: quando esce un nuovo virus, l’aggiornamento dell’antivirus e la documentazione del virus sono disponibili sui loro siti nel giro di poche ore. Pertanto, se questi siti non parlano del virus citato nell’appello, l’appello è falso.

La prossima volta che ti arriva una mail del genere, prendi una riga di testo, copiala come chiave di ricerca su un motore e aggiungi “attivissimo”. Potresti risparmiare al mondo un sacco di mailing inutile. Così anche tu hai più tempo per venire qui e leggerti le mie cazzate. Dopotutto nella mia arrogantissima autodescrizione mi sono definito un “webbologo da strapazzo”.