Il post seguente è stato tradotto, previa autorizzazione, da Graham Cluley’s blog
Due anni fa ho preso una piccola rana di plastica, regalatami da mio nipote, per dimostrare quanto fosse facile ricavare informazioni personali da perfetti sconosciuti, grazie a Facebook.
Ora, l’ufficio australiano di Sophos, ha condotto di nuovo l’esperimento, questa volta trovando una percentuale ancora maggiore di persone disposte a rischiare la loro identità.
Con un’anatra da 2 dollari in gomma, chiamata Daisy Felettin, hanno creato il profilo di una donna di 21 anni, single ed hanno inviato 50 richieste di amicizia a sconosciuti scelti a caso, nello stesso gruppo di età.
Con l’immagine di due gatti su un tappeto, hanno creato una casalinga di nome Dinette Stonily, di circa 50 anni e ancora una volta, hanno inviato 50 richieste di amicizia ad estranei compresi nella “sua” fascia di età.
I risultati sono stati, francamente, inquietanti.
Paul Ducklin (sì, è veramente il suo nome ..), a capo del settore tecnologico per l’area Asia-Pacifico di Sophos che ha curato l’indagine, ha scoperto che il 46% degli utenti era lieto di diventare amico e ha rivelato dati personali a Daisy, l’anatra di gomma, pur non avendo idea di chi fosse.
In effetti, l’89% dei nuovi amici di Daisy, aveva pubblicato la data di nascita completa, il 100% aveva rivelato l’indirizzo e-mail, insieme ad altre informazioni personali; che potrebbero essere una manna per i ladri di identità e gli spammer.
I nuovi amici di Dinette, però, avendo un’età maggiore erano, generalmente, meno disposti a condividere la propria data di nascita completa (anche se in molti casi, si poteva dedurre da altre informazioni); ma un sorprendente 23% era disposto a fornire il numero di telefono. Inoltre, si deve meditare sul motivo per cui questo gruppo di età avanzata abbia dichiarato di avere, mediamente, 932 amici su Facebook (i giovani ne hanno 220). Come è possibile chiamare tutte queste persone “amici”?
Dieci anni fa, ci sarebbero volute parecchie settimane per gli artisti dell’inganno ed i ladri d’identità, per raccogliere questo tipo di informazioni su una singola persona. Le reti sociali hanno reso più facile per i malintenzionati, raccogliere informazioni su innocenti membri del pubblico. Si deve imparare ad essere più cauti a condividere informazioni online, o si rischia di diventare vittime di furti di identità.
Fonte: Could a rubber duck steal your identity on Facebook?
Two years ago, I took a small plastic frog given to me by my nephew, and used it to demonstrate how easy it was to extract personal information from complete strangers on Facebook.
Now, Sophos’s Australian office has conducted the experiment again – and this time they found an even higher proportion of people were prepared to risk having their identity stolen.
With a $2 rubber duck they named Daisy Felettin, they created the profile of a 21-year-old single woman and sent out 50 friend requests to randomly-chosen strangers in the same age group.
With a picture of two cats on a rug they created 50-something housewife Dinette Stonily, and – again – sent out 50 friend requests to strangers in “her” age range.
The results are, quite frankly, disturbing.
Paul Ducklin (yes, that really is his name..), Sophos’s head of technology in Asia Pacific, who oversaw the investigation, discovered that 46% of users approached were happy to become friends and revealed personal information to Daisy the rubber duck – despite having no clue who she was.
In fact, 89% of Daisy’s new friends had published their full date of birth, 100% had revealed their email address, alongside other personal information which could be a boon to identity thieves and spammers.
Dinette’s newly found friends, however, were of an older demographic and were typically less willing to share their full date of birth (although in many cases it could still be derived from other information they provided), but an astonishing 23% were willing to offer their phone number. Additionally, an eyebrow must be raised as to why this older age group claimed to have 932 Facebook friends on average (the younger crowd had 220). How is it possible to ever call that many people “friends”?
Ten years ago it would have taken several weeks for con artists and identity thieves to gather this kind of information about a single person. Social networks have made it easier for the bad guys to scoop up information about innocent members of the public. Everyone must learn to be more careful about how they share information online, or risk becoming the victims of identity thieves.
Source: Could a rubber duck steal your identity on Facebook?