La nuova modalità per impossessarsi illecitamente di profili social si avvale di messaggi truffa inviati apparentemente dall’amministrazione del social network: la vittima viene informata che sono state rilevate “attività insolite” sull’account e per impedire che il profilo venga bloccato è necessario procedere urgentemente alla sua verifica.

Lo rende noto la Polizia Postale che ha sottolineato come, in altri casi, il falso messaggio avvisa l’utente che il suo account verrà disattivato per “violazione dei diritti d’autore”. Nel corpo del testo un link da cliccare per procedere alla verifica del profilo ed evitare la disattivazione dell’account. Se si cade nell’inganno e si utilizza il link contenuto nel messaggio si verrà reindirizzati su una pagina del tutto simile al sito ufficiale dove inserendo le credenziali di accesso al profilo si consegneranno userid e password al truffatore.

In questi casi, il consiglio è di non inserire mai la propria password di accesso al profilo su pagine web raggiunte cliccando su link allegati a messaggi/e-mail e di utilizzare password differenti per ciascuna applicazione.