⚠️ Attenzione alle truffe: se qualcuno ti chiede di “cambiare temporaneamente” l’indirizzo email del tuo account Mastodon, NON FARLO.

Il truffatore si spaccia per un amministratore di server e chiede agli utenti di cambiare temporaneamente l’indirizzo email del proprio account Mastodon con un indirizzo fornito dal truffatore stesso. Questa è una truffa, non fatelo.

I veri amministratori NON ti chiederanno MAI di farlo.

https://social.growyourown.services/@FediTips/115708173752567056

@fediverso

      • Elena Brescacin@poliversity.it
        link
        fedilink
        arrow-up
        1
        ·
        6 days ago

        @informapirata @fediverso @Meliodas Più che altro, sapendo che è gestito da moderatori umani, uno può ingenuamente pensare che gli amministratori possano in qualche modo chiederti di cambiare mail perché a essere attaccati siano stati loro, non tu. Per quello è importante avvertire. Invece i software che gestiscono il fediverso possono essere vulnerabili proprio perché basati su standard aperti

          • Elena Brescacin@poliversity.it
            link
            fedilink
            arrow-up
            1
            ·
            5 days ago

            @devnull @informapirata @fediverso @Meliodas “questa parte è da brividi” / Bellissima replica costruttiva… Mi verrebbe da spegnere l’interruttore dell’educazione ma evito.
            Mi sono espressa effettivamente molto male. Decontestualizzato, sembra che stessi dicendo “questi sistemi aperti sono pieni di buchi”
            quello che invece intendevo, è un’altra cosa: il punto di forza del fediverso, è che chiunque può accedere ai post e ai profili come vuole. Per cui, fare un client che becchi tutti i profili con impostazioni privacy visibili, dovrebbe essere facile quanto creare quelli che fanno la scansione degli indirizzi e-mail.
            Mi spiace per l’equivoco. Me ne ero già accorta ma poi non ci ho pensato più a spiegarlo direttamente nel post.
            PS poi ovvio che uno può prendere e dalle impostazioni privacy della propria istanza disattivare tutte le varie rilevazioni pubbliche, motori di ricerca, apparizioni o meno nei trend, attivare le richieste follower

            • Elena Brescacin@poliversity.it
              link
              fedilink
              arrow-up
              1
              ·
              5 days ago

              @informapirata @devnull @fediverso @Meliodas il solito coccodrillo che si morde la coda. La moderazione umana funziona, se l’istanza è relativamente contenuta. Un server con 3 milioni di utenti come è MastodonSocial, come può gestire tutto quel casino?
              Loro (i moderatori) possono anche dirti: per evitare che il tuo user venga scansionato da eventuali crawler malevoli, imposta questo questo e quest’altro. Ma sapendo che in tanti vorrebbero pure andare in giro in macchina guidando col telefono in mano, direi che le regole di sicurezza elementari contro spam e truffe potranno essere rispettatissime…
              Noialtri però, tra utilizzatori e moderatori, sapendo i punti forti e quelli deboli delle piattaforme, non possiamo esimerci dall’avvertire anche più volte.

        • @elettrona esattamente. Molte truffe Acquisiscono Maggiore credibilità in un ambiente meno referenziato e conosciuto globalmente come il Fediverso. Se le persone non riescono a gestire adeguatamente la propria sicurezza neanche in contesti consolidati, dobbiamo comprendere che in contesti nuovi sia ancora più difficile farlo

          @fediverso @Meliodas

          • Elena Brescacin@poliversity.it
            link
            fedilink
            arrow-up
            1
            ·
            6 days ago

            @informapirata @fediverso @Meliodas Sono pienamente contraria al discorso “si fa un po’ di selezione naturale” perché noi con esperienza, dobbiamo aiutare le persone nuove (o più ingenue) a diventare più attente. A volte uno non si difende perché non ha gli strumenti e, per il fediverso, nessun corso di sicurezza ti mette in guardia. Dobbiamo difenderci da soli e fare comunità. Se dobbiamo mandar via qualcuno, farlo “selezionare”, non è certo chi viene truffato ma il truffatore.
            Potrei in teoria essere d’accordo col darwin award, sulla faccenda dei sensitivi e delle donnine prosperose che cercano un uomo. Per il solito discorso: ti auguri che coi moderatori umani, uno gestisca meglio le cose! A queste persone manca il dettaglio “grossissima istanza, poca moderazione”.
            Troppa gente abusante si iscrive a MastodonSocial perché è un’istanza enorme. Ora non è che tutti quelli là dentro sia abusante, anzi. Gli abusanti però trovano più spazio in mezzo alla folla. Si confondono in mezzo.