Scherzi: Fingersi un altro cellulare

C’è chi riesce a fare una telefonata su un telefonino facendo risultare il nostro o qualsiasi altro numero.

Tra le tecniche utilizzate dai pirati per il furto d’identità, c’è anche quella delle chiamate contraffatte

Sfruttando alcuni servizi on-line un malintenzionato può effettuare una telefonata utilizzando il nostro Caller ID(identificativo del chiamante): in altre parole il numero di telefono (fisso o mobile) che, ad ogni telefonata, appare sul display del destinatario.

Nel nostro Paese, per ovvi motivi di sicurezza, tale tecnica di “spoofing” non è legale. ma il pirata riesce ugualmente a metterla in pratica sfruttando alcuni servizi disponibili all’estero come www.spoofcard.com. I residenti in Canada e negli Stati Uniti possono provare gratuitamente il Caller ID Spoofing mentre per tutti gli altri Paesi (Italia compresa) è necessario acquistare dei ·crediti- (una sorta di traffico prepagato).

Il malintenzionato che vuole attuare lo spoofing(Lo spoofing è un tipo di attacco informatico dove viene impiegata in qualche maniera la falsificazione dell’identità (spoof). Lo spoofing può avvenire in qualunque livello della pila ISO/OSI e oltre: può riguardare anche la falsificazione delle informazioni applicative. Quando la falsificazione dell’identità non avviene in campo informatico si parla di social engineering) del Caller ID va sul sito Internet www.spoofcard.com e clicca sulla voce LOGIN.

Non essendo ancora registrato, clicca sul pulsante relativo alla registrazione (mostrato a destra – Buy SpoofCard Credits). In questo modo il pirata procede ad acquistare un pacchetto di crediti per effettuare le telefonate camuffate.

E’ possibile TESTARE GRATUITAMENTE il servizio con il riquadro a DESTRA in homepage:

Il pirata sceglie il pacchetto da acquistare (25 crediti a 4.95 dollari per intenderci, che per fare uno SCHERZO valgono la pena) e in Rate lookup seleziona Italy.

Sceglie quindi il metodo di pagamento, clicca su Next Step e porta a termine l’acquisto. Riceverà una e-mail all’indirizzo di posta elettronica fornito in fase di registrazione col PIN necessario per accedere al servizio.  Il pirata può eseguire le chiamate camuffate sia da un terminale Android con l’applicazione SpoofApp scaricabile dal Market, o da un iPhone con la Web App iSpoofCard.

In questo secondo caso, il pirata avvia Safari e punta al Sito ispoofcard.com. Va sul pulsante al centro in basso, seleziona Aggiungi a Home e clicca su Aggiungi.