1) cliccare su account

2) quindi account settings (in italiano credo “impostazioni account”)

3) una volta su questa pagina clicchiamo su “cambia” nella voce “sicurezza dell’account”

4) eccoci nella pagina da dove e’ possibile selezionare l’impostazione per navigare in https (freccia rossa) scegliere di ricevere una email per ogni connessione effettuata da una nuova periferica (freccia verde) e vedere le attivita’ recenti per verificare se qualcuno si e’ connesso al nostro account (freccia arancione)

facile no?

Non perchè ce l’abbia con gli USA ma perchè in questo modo la popolazione che più di altre utilizza il petrolio subisce gli effetti negativi di questo disastro. Sia ben chiaro che non si tratta di logica punitiva ma piuttosto di sensibilizzazione sugli effetti dell’uso scellerato di olio combustibile.

Inoltre sono convinto che se fosse successo al largo delle coste africane nessuno avrebbe sollevato il problema con la stessa urgenza lasciando le popolazioni locali e l’ecosistema al loro destino.

La mappa che segue mostra la chiazza di petrolio attuale con epicentro sulle meravigliose isole tremiti. La chiazza va da Spalato in Croazia fino quasi a Roma, questo rende l’idea delle dimensioni del disastro ecologico…se fosse accaduto da noi non avremmo più l’Adriatico!

Puoi creare la tua chiazza su http://www.ifitwasmyhome.com/

La mia preferita è “critical hit” che riassume i rischi dell’evoluzione e il dramma ripetuto del maschio fino ai giorni nostri

Ad uno sguardo più attento, quello che sembra essere un video è invece un’applicazione facebook, molto probabilmente uno spam. Ed è anche ben mascherata in modo da diffondersi il più possibile sfruttando la buona fede degli utenti.

La schermata successiva richiede l’autorizzazione agli utenti per accedere alle informazioni personali (e forse da qui riesce ad inoltrare l’invito del video sexy agli amici).

Personalmente ho preferito dare l’autorizzazione quindi ho cliccato su “non consentire” quindi sono stato dirottato provvisoriamente su:

“http://www.777f.info/mmmas_fgdf”

pagina bianca con uno script che riporta alla pagina dell’autorizzazione di prima.

Per ragioni di tempo non ho verificato se vi siano altri scripts nella pagina di cui sopra e tantomeno non avendo autorizzato l’app non mi è dato sapere di cosa si tratta. Quanto sopra mi sembrava abbastanza per ritenerla sospetta e segnalarla al team sicurezza di Facebook.

A conferma di questo ho trovato un altro post che parla di questa app.

Tuttavia alcuni di questi “imprenditori”  hanno scelto la via del business online utilizzando il web dove è possibile acquistare repliche dei più famosi orologi svizzeri. Basta una ricerca con google per trovarne diversi. Questi venditori online utilizzano le più sofisticate tecniche di SEO per indicizzare i propri siti in maniera efficace ed acquisire notevole visibilità presso i consumatori.

Sembra quasi un business legittimo data la semplicità con cui questi siti sono raggiungibili e ben pubblicizzati. I detentori dei marchi (a dir loro) lottano incessantemente per far chiudere questi siti ma nel breve volgere di poche ore questi tornano online ospitati su altri servers. Alcuni invece sembrano essere online da sempre e verrebbe da chiedersi se sono semplicemente tollerati?

Da parte mia segnalo spesso questi siti alla FHS (Federation of the Swiss Watch Industry) ma non so in concreto cosa questi facciano per arginare il problema.
A testimonianza del livello di raffinatezza dei contraffattori/venditori devo riportare il fatto che questi sempre più spesso acquistano pubblicità online per acquisire ulteriore visibilità eccone un esempio:

Si tratta di una pubblicità a pagamento su Google dove accanto al marchio ufficiale Rolex (in verde) compare un sito di repliche (in rosso). Chissà se alla Rolex qualcuno controlla la pubblicità online…soldi spesi male direi! Sembra tuttavia che Google limiti l’acquisto di keywords come “replica, counterfeit etc…” tuttavia basta utilizzare “copy” ed il gioco è fatto

Anche Facebook non è immune da questo tipo di problema ecco un esempio di pubblicità di prodotti contraffatti:

Ma non solo, è possibile addirittura dare la propria preferenza alle pagine dei venditori che in barba alle regole vendono prodotti contraffatti

Oppure

Che dire siamo nell’epoca della patacca 2.0!

Alcuni di questi sono tedeschi e poco conosciuti in Italia mentre altri sono famosi ovunque (vedi facebook e myspace)

Fa specie notare la posizione di MySpace in questa classifica ma neanche gli altri big come linkedin e facebook se la passano bene.

Qui è possibile trovare il test in tedesco nella sua versione originale

Il phishing ti stressa? Ecco una valida soluzione!

Si tratta di ICONIX un servizio made in USA che una volta istallato permette di visualizzare un’iconcina accanto alle email ricevute se queste sono davvero inviate dai servizi a cui siamo iscritti. In questo modo è più agevole capire se questa o quell’altra email ci sia stata inviata veramente da Paypal o è solo un tentativo di accedere ai nostri conti rubandoci la password.

Si può scaricare gratis e funziona con i maggiori providers di posta elettronica che li utilizziate via web o con un client (anche i maggiori clients sono supportati – outlook express per intenderci è un client). Qui è possibile visualizzare la lista dei servizi protetti, tra questi purtroppo non sembra esserci Poste Italiane che è tra i bersagli preferiti dei phishers. Ho provveduto a segnalare la cosa sul form presente a sinistra nella pagina, ICONIX promette di contattare i servizi che verranno suggeriti nel form. Speriamo che a Poste Italiane siano sensibili abbastanza al problema.

Unica nota negativa, non da poco, non è ancora disponibile per mac e linux. Beh aspettiamo con ansia anche per queste piattaforme una versione di iconix, in fondo siamo tutti potenziali bersagli del phishing.