L'allarme bomba dell'11 novembre, che ha fatto evacuare e controllare oltre seimila scuole italiane, è scattato per email con un mittente associato a Liu Fangjun, probabilmente una studentessa della Da-Yeh University di Taiwan. Lei, però, con le minacce di attentati non c'entra nulla.
Qualcuno ha usato la sua identità digitale per spedire i messaggi agli istituti. Le email annunciavano un ordigno esplosivo nascosto negli edifici e hanno fatto scattare evacuazioni e controlli delle forze dell'ordine.
Sulla casella di posta pesa ora il sospetto di una violazione. La risposta automatica ricevuta da chi le scrive fa sospettare un possibile phishing, ma gli elementi non bastano a dimostrarlo.
Indice
La probabile studentessa a Taiwan estranea alle minacce
La ragazza a cui risulta associato l'account è probabilmente una studentessa della Da-Yeh University, ateneo di Taiwan. L'indirizzo che compare come mittente delle minacce agli istituti italiani appartiene al dominio dell'università.
La giovane è completamente estranea alla vicenda. Il suo nome è finito al centro del caso perché qualcuno si è servito della sua identità online per inviare le comunicazioni.
Le ipotesi sul come sono due. La prima è l'email spoofing, cioè la falsificazione del mittente: il messaggio risulta partito da un indirizzo che in realtà non lo ha spedito.
La seconda è la violazione diretta della casella di posta. In questo caso chi ha scritto le minacce avrebbe avuto accesso all'account della studentessa e lo avrebbe usato per raggiungere le scuole.
Il contenuto delle email arrivate alle scuole
A firmare i messaggi è un sedicente Mikhail Andropov, che si presenta come "leader del Vilayat di Misoginistan". Il tono è violentissimo fin dalle prime righe: "Siamo venuti per annientarvi. Metteremo in atto un genocidio contro gli italiani".
Poi arriva l'annuncio dell'attentato, rivolto direttamente a chi si trova nell'edificio. "Mi sono preparato a lungo per questo: uccidere ognuno di voi. Ho appena lasciato nel vostro edificio, all'interno di un sacchetto di plastica, un potente ordigno esplosivo con innesco a distanza", si legge nel testo.
La comunicazione va avanti descrivendo gli effetti dell'esplosione. Cita anche una bomba nel motore dell'auto della presidente del Consiglio e minaccia di finire a coltellate chi fosse sopravvissuto.
Il sospetto di phishing sulla casella di posta
L'ipotesi che l'account sia stato compromesso nasce da quello che succede scrivendo all'indirizzo. Chi lo contatta riceve una risposta automatica di tipo promozionale, firmata Deal Watchdogs.
Nel messaggio trovi oltre 31 offerte esclusive dedicate a gadget e dispositivi tecnologici. Invita poi a consultare una lista di occasioni commerciali.
Il collegamento contenuto nella risposta porta a un indirizzo IP attraverso una connessione non protetta da HTTPS, quindi senza la cifratura che protegge i dati scambiati con un sito.
Messi insieme, questi elementi fanno pensare a un possibile tentativo di phishing, cioè un raggiro online per ottenere dati o accessi altrui.
Accedi a tutti gli appunti
Tutor AI: studia meglio e in meno tempo
