08/11/2023
"MAN IN THE BROWSER"
È una particolare forma di truffa informatica che tende a carpire il traffico internet che l’utente crede privato e protetto. Il programma malevolo, dotato di sofisticate capacità di elusione dei migliori antivirus, si annida in modo silenzioso nel computer della vittima senza creare alcun malfunzionamento o alterazione del sistema tali da attrarre l’attenzione dell’utente.
Il malware resta completamente “in sonno” attivandosi solo nel momento in cui l’utente si colleghi ad un sito finanziario compreso fra quelli che il programma abbia posto nel mirino. In quel preciso istante il malware “si risveglia” ed entra in azione captando il collegamento dell’utente e propinandogli una pagina-video esattamente identica a quella che l’utente è abituato a riconoscere in sede di accesso regolare al sito del proprio intermediario. L’unica differenza, obiettivamente impercettibile ad un pur scrupoloso utente, è la stringa di descrizione della pagina che, a differenza di quella originale, reca un prefisso di accesso “http” e non già “https” (dove la “s” finale sta per secured, protetto).
# I danni subiti, in ipotesti di truffa così sofisticate, possono con un'adeguata difesa essere posti a carico della Banca. #
