PayPal blocca i vecchi browser
PayPal vuole rendere le cose più difficili per i phisher convincendo gli utenti a eseguire l'aggiornamento.
Se hai ricevuto di recente e-mail di phishing, è probabile che alcune di esse abbiano richiesto l'accesso a PayPal o eBay. Le due società sono di gran lunga i bersagli più popolari per i phisher. Secondo un sondaggio di Sophos, nel 2006 il 75% delle e-mail di phishing è arrivato a PayPal. Di conseguenza, PayPal ha prestato sempre maggiore attenzione a ciò, determinando un forte calo del numero di messaggi falsi inviati per loro conto.
Hanno adottato diverse strategie: hanno collaborato con i fornitori di servizi Internet per filtrare la posta falsa prima che venisse "consegnata", hanno utilizzato una serie di firme digitali in modo che gli utenti potessero assicurarsi che i messaggi in questione provenissero davvero da PayPal. E il prossimo passo è iniziare a deprecare il supporto per i browser Internet meno recenti. L’obiettivo è proteggere sia gli utenti che se stessi dagli attacchi di phishing.
Alla RSA Conference della scorsa settimana, gli esperti di PayPal hanno utilizzato la seguente analogia per illustrare il problema: "Dal nostro punto di vista, consentire alle persone di utilizzare il sito di PayPal con i vecchi browser è come consentire ai produttori di automobili di acquistare le loro auto senza cinture di sicurezza."
In caso contrario, la società prevede di introdurre un sistema di rating. Con la prima categoria di browser - attualmente Firefox 2, Internet Explorer 7 e Opera 9.25 - gli utenti potranno accedere al sito con le stesse modalità di prima. La seconda categoria è definita per includere prodotti dei principali produttori, ma le ultime versioni sono precedenti. Chiunque utilizzi tale software sarà in grado di accedere, ma verrà avvisato che la versione del browser è obsoleta. Sebbene PayPal non abbia rilasciato un elenco di questi browser, è probabile che vengano inclusi Firefox 1.5, Opera 8 e Internet Explorer 6.
La terza categoria comprende i browser che saranno completamente esclusi dall'accesso a PayPal. La società non è nemmeno entrata nei dettagli su questa categoria, ma è stato detto che sia Internet Explorer 3 che Internet Explorer 4 rientrano in questa categoria. Sorprendentemente, alcuni utenti PayPal utilizzano effettivamente questi fossili. È probabile che Opera 3.5, Netscape 4.xx, Internet Explorer 5.0/5.5, Opera 4.0-7.2 e Firefox 1.0 siano inclusi, ma, contrariamente ad alcune voci, Safari non sarà nella lista nera.
La decisione di PayPal, secondo la quale obbligherà gli utenti a utilizzare browser aggiornati e più avanzati in termini di sicurezza, riduce il rischio di diventare vittima di phishing. A proposito, è probabile che coloro che utilizzano versioni così vecchie dei browser lo facciano su computer vecchi e "contemporanei", sui quali da allora non è stato aggiornato alcun software, inclusi antivirus e altri programmi di sicurezza, se ne hanno. .
