spam_phishing

spam_phishing

Commenti generati dall’IA?

Guardate questo commento a un mio post di sabato scorso. Era finito nello spam, io l’ho recuperato ma ho tolto tutti i riferimenti al sito corrispondente a “original 2D character animation” (i curiosi possono immaginare qual è, non ho cancellato il nome del sedicente utente). Perché non hai cancellato il commento, mi direte? Perché aveva senso, almeno a una prima lettura. Poi l’ho riletto, il mio neurone si è attivato, ho dato in pasto il testo del commento a Pangram che ha detto “non ne sono certo perché non è molto lungo, ma secondo me è 100% IA”, concordando con il mio neurone un po’ lento. D’altra parte, anche senza considerare la frase rimasta in inglese che era quella con il link, se osservate attentamente noterete che la risposta parafrasa quello che avevo scritto, senza contare che fa ridere che uno si chieda come Chuck Jones abbia reso la trasformazione quando avevo messo il link al video.

Per i pochi commenti che ricevo, a parte quelli dei miei ventun lettori, non faccio certo fatica a verificarli a mano. Però quello che è successo è inquietante: un agente si è accorto che in un blog praticamente sconosciuto c’era un post in italiano su un libro vecchio come me, in un’edizione di un quarto di secolo fa che si trova solo come testo usato, ha scritto un commento al riguardo praticamente tutto in italiano e l’ha postato. Non solo non possiamo fidarci che i testi che vediamo siano originali, ma non possiamo nemmeno fidarci delle interazioni alla periferia estrema dell’impero.

Ah: ho chiesto a un LLM se la cosa è già nota nel mondo anglosassone, e mi ha risposto “ovviamente sì”, dandomi questo link. Diciamo che non vedrete più commenti di questo tipo, a meno che le IA diventino ancora più brave.

PS: mi è stato segnalato che non sono il primo italiano ad accorgermene, vedi questo post di Attivissimo di fine agosto. La cosa preoccupante è che l’infezione si è espansa da un blog seguitissimo a uno appunto alla periferia dell’impero. Non c’è via di scampo.

spam_phishing

non sappia la tua destra…

Il messaggio qui a sinistra mi è stato spedito da Google: ho controllato le header, il mittente è questo.

Received: from mail-sor-f69.google.com (mail-sor-f69.google.com. [209.85.220.69])
by mx.google.com with SMTPS id 5614622812f47-46aa03b09easor1978606b6e.9.2026.03.29.12.29.25

Come potete vedere, è (giustamente) finito nella cartella spam: ma non perché io avessi messo una regola, ma automaticamente in quanto “è simile a messaggi identificati in passato come spam”. Non è che la concorrenza interna in Google faccia qualche danno?

PS: ho controllato i settaggi di Google Play: io non ho chiesto l’invio di una qualsivoglia comunicazione.

spam_phishing

spam sul blog

Oggi mi è arrivato uno spam attraverso la funzione “scrivimi!” del blog. La sedicente signora o signorina seleneveyra mi ha infatti scritto

Windows updates are always exciting, but I think the real value comes from the apps we can run on them. For example, the [REDACTED] windows app latest version
makes it simple to monitor CCTV cameras directly from a PC, which is really useful for both home and office security.

Il mio unico dubbio è se togliere la possibilità di inviarmi messaggi…

Aggiornamento: (17:15) La sedicente signorina la trovate anche qui.

Ultimo aggiornamento: 2025-09-11 17:16

spam_phishing

Spam librario

Io continuo per abitudine a inserire le recensioni dei miei libri anche su aNobii, pur non seguendolo più. (Poi d’accordo, in questi giorni ho aggiunto delle recensioni che avevo scritto l’anno scorso… non sono molto veloce). Orbene, l’altro giorno, dopo avere appunto aggiunto alcune recensioni, mi sono trovato questi due messaggi.

“Gina Alberto” scrive «Ciao amico mio, lavoro in Libri Mondadori, voglio impiegarti in un lavoro di libro che puoi fare online e ricevere pagamenti, se puoi chiamare la videochiamate, inizierai il lavoro ora, fammi sapere se vuoi il lavoro». “Annacosta” invece scrive «Ciao amico, puoi insegnarmi come parlare italiano molto bene la videochiamata, posso pagarti se vuoi.» Paradossalmente quest’ultimo account è quasi sensato (per quanto possa esserlo un phishing): ma come può una persona scrivere su un social network dedicato ai libri in modo così sgrammaticato e pensare che qualcuno possa rispondere?

spam_phishing

contatta, contatta…

la fantomatica richiesta di autorizzazione Ieri mattina Anna ha ricevuto questo SMS. Ammettiamo pure che uno non faccia caso all’apostrofo che manca in “*un autorizzazione”. E ammettiamo anche che qualcuno immagini che la mancanza di dati specifici sia come sempre colpa della privacy.
Ma qual è la probabilità che uno chiami un “servizio clienti” non meglio identificato a un numero di telefono che non è nemmeno quello da cui è stato inviato il messaggio? Certo, in questo modo si saltano i banali controlli antispam che un telefono potrebbe fare automaticamente, ma mi sa che chi ha spedito questo SMS sia più o meno uno scappato di casa.

spam_phishing

chi me lo spiega?

Stanotte mi è arrivato un messaggio da un utente (evidentemente fasullo, il nome è “Private Private”) pvt2011ab su hotmail, con titolo “choreographed”, che diceva

Good day,

Could the corporate actually work well-choreographed performance of looking busy?

Thank you
Philip

Ho trovato su Reddit la frase “well-choreographed performance of looking busy”, ma nulla più. Il messaggio pare effettivamente essere spedito da hotmail: non ho idea se esistano API per spammare in giro collegandosi offline a hotmail, ma la cosa mi parrebbe strana, non foss’altro che perché ci sarà bene una limitazione sul flooding. QUesto tipo di messaggi dovrebbe nascere per selezionare i grulli che rispondono all’esca, ma per farlo occorrono grandi numeri che appunto non dovrebbero esserci. Idee al riguardo?

Ultimo aggiornamento: 2025-05-09 09:02

spam_phishing

E poi dicono che i siti sono morti

la mail che ho ricevuto Martedì ho ricevuto l’email mostrata qui sopra, da un indirizzo @contentcollaborate.com.
È abbastanza chiaro che stiano facendo pesca a strascico, è anche probabile che siano più interessati a vedere chi risponde e non certo a fare pubblicità su quel sito (e l’immagine del tizio mi pare tanto farlocca). Mi chiedo solo cosa ci possa essere dietro…

spam_phishing

Marco Del Prato

Sono in montagna a fare il badante di mia mamma. È appena arrivata una telefonata al suo fisso. Rispondo, e la persona si presenta come “Marco Del Prato” (se ricordo bene, sto ascoltando una spiegazione sulla busta paga e il mio cervello è quasi totalmente impegnato qui) del centro servizi Vodafone, mi dice che sta aumentando la bolletta, e mi chiede se sono io quello che se ne occupa. Alla mia replica “guardi che io lavoro in Tim e questa linea è ovviamente Tim” ha buttato giù la linea senza nemmeno scusarsi di avere avuto dei dati sbagliati.
No, non ha detto il nome dell’intestatario della linea. In compenso la cosa che mi ha stupito rispetto al tipico callcentrista è stata la voce tranquilla.

Ultimo aggiornamento: 2024-07-30 17:57

Torna in alto