“Persino io so che è una bufala”.

Mi sono arrivate parecchie segnalazioni di un allarme che circola su WhatsApp:

Oggi la radio parlava di WhatsApp Gold ed è vero. C’è un video che verrà rilasciato domani su WhatsApp e si chiama Martinelli. Non aprirlo. Si Inserisce nel tuo telefono e nulla che fai lo risolverà. Spargi il messaggio se conosci qualcuno. Se ricevi un messaggio per aggiornare Whatsapp Gold * Non aprirlo! Hanno appena annunciato che il virus è serio. Mandalo a tutti!

È una bufala, anzi l’ennesimo caso di bufalovirus: cestinate pure il messaggio e dite a chi ve l’ha mandato di piantarla di credere a qualunque allarme che gli arriva.

Come spiega bene Bufale un tanto al chilo, già nel 2016 circolava un allarme a proposito di un’app truffaldina reale, chiamata WhatsApp Gold, che non è prodotta da WhatsApp. Non installate app di provenienza non ufficiale. Se lo fate, state cercando guai. Invece la storia di “Martinelli”, spiegava Bufale.net l’anno scorso, è un falso allarme che gira almeno da un paio d’anni. Non è dal nome di un file che si capisce se è pericoloso o no, e se la vostra difesa informatica si basa sui nomi dei file, siete messi davvero male.


Questo articolo vi arriva gratuitamente e senza pubblicità grazie alle donazioni dei lettori. Se vi è piaciuto, potete incoraggiarmi a scrivere ancora facendo una donazione anche voi, tramite Paypal (paypal.me/disinformatico), Bitcoin (3AN7DscEZN1x6CLR57e1fSA1LC3yQ387Pv) o altri metodi.

Questo articolo vi arriva gratuitamente e senza pubblicità grazie alle gentili donazioni dei lettori. Se vi piace, potete incoraggiarmi a scrivere ancora (anche con un microabbonamento).

Sta impazzando, grazie al passaparola di chi non si ferma a pensare e controllare prima di inoltrare, un falso allarme che parla di una mail intitolata “On est tous Paris”, contenente una “foto di un bebé”, che infetterebbe chi la riceve.

No. I virus non funzionano così. Il testo è semplicemente un minestrone di pezzi di vecchi falsi allarmi, con un’aggiunta recente riferita agli attentati di Parigi, ma non ha nessuna validità. Il “Servizio di cyber criminalità del ministero della difesa” non ha diffuso nessuna conferma, né lo ha fatto “EUROPE 1”.

La spiegazione tecnica è qui.

Cestinate l’allarme, non diffondetelo e dite a chi ve l’ha mandato di non diffonderlo: non sta aiutando nessuno e sta facendo la figura del credulone incompetente. Nessun allarme per virus va diffuso se non è accompagnato da un link a una fonte esperta.

Questo è un esempio del testo DA NON DIFFONDERE, perché è una bufala:

AVVERTENZA IMPORTANTE!
C'è il rischio di ricevere una mail che ha per oggetto " on est tous Paris" (siamo tutti Parigi) che si è largamente diffusa in quest'ultimo weekend.
In questo messaggio c'è la foto di un bebè con un braccialetto di nascita su cui c'è scritto "on est tous Paris" (siamo tutti Parigi) e l'invito a cliccare sulla foto.
Questo messaggio contiene un malware (virus) che permette di prendere il controllo a distanza del vostro computer e di recuperare tutti i vostri dati e le password.
Fonte: servizio di cyber criminalità del ministero della difesa.
La conferma di questa info è stata diffusa su EUROPE 1 (emittente francese) questa mattina. Dunque si richiede la massima prudenza.
Dovete fare attenzione a non aprire alcun messaggio denominato "l'invitation" (l'invito) o "qu'est ce que fait ta photo sur ce site?" (che ci fa una tua foto su questo sito?).
Non ha importanza chi ve lo ha inviato!
E un virus che apre una torcia olimpica che vi brucia l' hard disk del pc.
NON APRITELO ASSOLUTAMENTE E SPEGNETE IMMEDIATAMENTE IL VOSTRO PC.
E lo stesso virus di cui ha parlato la CNN è classificato dalla Microsoft come il virus più distruttore mai esistito prima! E stato scoperto da MCAffee e non esiste ancora una soluzione per rimediare a questo virus. Distrugge il "settore zero" dell'hard disk in cui sono contenute le informazioni vitali per il funzionamento!
AVVERTITE TUTTI QUELLI CHE CONOSCETE, i vostri amici, i vostri contatti, più persone avvertirete più il virus avrà difficoltà a diffondersi.

"URGENTE: Dillo a tutti i contatti dal proprio elenco di non accettare un video chiamato la danza del Papa. E 'un virus che formatta il tuo cellulare. Attenzione è molto pericoloso. Hanno annunciato oggi alla radio. Passa al maggior numero possibile. È stato annunciato alla radio negli Stati Uniti"

Questo, con le solite variazioni del caso, è il testo di un appello che sta impazzando in particolare fra gli utenti di WhatsApp e dei social network, ma è un falso allarme, come segnalato per esempio da Bufale.net, che aggiunge un dettaglio interessante: non solo non esiste nessun virus formattacellulari, né con il nome "la danza del Papa" o altri, ma l'appello è una versione storpiata di una bufala (“el baile del Papa”) scritta in spagnolo, circolante almeno da un anno e sbufalata anche in spagnolo. Se fosse vera, ormai ci sarebbe stata un'epidemia di telefonini infettati.

È insomma l'ennesimo bufalovirus, che va cestinato senza pietà, senza pensare “mah, nel dubbio lo inoltro a tutti, male non fa”. Fa male eccome: crea ansia inutile.

Ilenia Visca e Paolo Monasterolo, nuovi untori bufala su Facebook

Ricevo numerose segnalazioni di quest'avviso circolante su Facebook:

Non accettare l'amicizia di una certa "Ilenia Visca" e " Paolo Monasterolo" sono hackers. Ditelo a tutti sul vostro elenco perchè,se qualcuno li aggiunge,ottengono l'elenco contatti e ID del computer e indirizzo. Quindi copiare e incollare questo testo nella vostra bacheca non siate pigri... fatelo! Per quel che costa..

Niente panico, non contorcetevi davanti al vostro computer! E' semplicemente l'ennesima variante di Bufalovirus mittensis: un falso allarme. Le ragioni e la storia ormai decennale di questi appelli sono raccontate in questo articolo.

Nota: la graziosa damigella mostrata nella foto non è Ilenia Visca.

Fermate l'allerta su Facebook per Christopher Butterfield

Circola fra gli utenti di Facebook questo allarme:

URGENTE:ATTENZIONE!!!*** Non accettaTe una richiesta di amicizia da un CHRISTOPHER Butterfield - si tratta di un hacker. Dillo a tutti sul tuo elenco perché, se qualcuno lo aggiunge, ottiene l'elenco contatti e ID del computer e l'indirizzo, quindi copiare e incollare questo messaggio a tutti.

Che non è altro che la variante italiana di questo messaggio in inglese:

**ATTENTION!!!*** Do not accept a friend request from a CHRISTOPHER BUTTERFIELD he is a hacker. Tell everyone on your list because if somebody on your list adds him u get him on your list too and he'll figure out your computer's ID and address, so copy and paste this message to everyone even if u don't care for them cause if he hacks their email he hacks your mail too! FORWARD ONTO all!!!

Come segnala anche Snopes.com, si tratta di un falso allarme, del tipo Bufalovirus mittensis, che gli utenti di Internet conoscono da tempo ma che spopola tuttora fra gli iscritti a Facebook, forse meno pratici della cultura della Rete.

Naturalmente un attacco informatico può provenire da qualunque mittente, per cui diramare un allarme riguardante un mittente specifico non ha senso. E il buon senso suggerisce che un pericoloso vandalo della Rete non sarebbe così stupido da continuare a usare lo stesso nome di mittente dopo essere stato smascherato. Ma queste considerazioni, a quanto pare, non vengono fatte perché ci si fa prendere dal panico.

L'articolo è stato aggiornato dopo la pubblicazione iniziale. Ultimo aggiornamento: 2019/05/06 9:45.

Mi sono arrivate diverse segnalazioni di un allarme per la presunta "presenza di un hacker che si fa chiamare Danilo Mastrantoni" su Facebook. Costui "sarebae [sic] in grado di rubare password ed identità, invalidando gli account dei malcapitati che accettano la sua amicizia o che si iscrivono a gruppi che egli amministra, o che rimangono iscritti in gruppi in cui lui subentra come amministratore; è ritenuto capace persino ad appriopriarsi [sic] indebitamente di codici di carte di credito e creare disfunzioni di sistema al funzionamento di Facebook. È inoltre capace di inoculare virus informatici anche agli utenti iscritti ai suoi gruppi attraverso la ricezione di messaggi che hanno come mittente "Danilo Mastrantoni"."

L'appello consiglia di "inserire tutti i "Danilo Mastrantoni" nella lista degli utenti bloccati entrando nel menù IMPOSTAZIONI e seguendo il percorso PANORAMICA SULLA PRIVACY > CERCA inserendolo nella barra vuota Danilo Mastrantoni e poi BLOCCA UTENTE per ogni profilo risultato."

L'appello, oltre ad altri dettagli sull'"hacker", contiene anche delle istruzioni di difesa che consigliano, fra l'altro, di iscriversi a una "comunità antivirus": un gruppo di Facebook di cui viene fornito il link, "perchè è importante in questo caso rimanere aggiornati per evitare di subire danni al terminale, al profilo di registrazione e a tutti i dati sensibili che potrebbero esservi sottratti."

Di primo acchito sembrerebbe una variante faccialibresca del Bufalovirus mittensis, ossia un allarme ingannevole: non è dal nome di un contatto o di un mittente che si deve decidere la propria sicurezza informatica, e specificare che un dato mittente è pericoloso significa implicitamente distogliere l'attenzione da tutti gli altri mittenti che potrebbero essere altrettanto pericolosi. E' come mandare in giro un avviso "Attenti alle tegole della Acme, se vi cadono in testa vi fanno male!", come se le tegole delle altre marche fossero indolori.

Ma ho l'impressione che ci sia sotto qualcos'altro. Il gruppo Facebook citato nell'appello circolante via mail, infatti, a sua volta cita un articolo che sarebbe stato pubblicato da Repubblica il 23 febbraio scorso e che parlerebbe di un "virus nascosto sotto un finto utente di nome «Danilo Mastrantoni», che prende di mira il sistema di messaggistica del social network per infettare i Pc degli iscritti e successivamente appropriarsi di dati sensibili come i numeri delle carte di credito." C'è anche una citazione di "Barry Schnitt", portavoce di Facebook, e viene detto che "Facebook ha preso precauzioni e all'indirizzo facebook.com/security invita gli utenti ad eliminare i messaggi infetti e «pulire» e soprattutto bloccare o eliminare il finto utente " Danilo Mastrantoni" da i loro pc." Anche McAfee viene citata.

Il problema è che non c'è nessun articolo di Repubblica che contenga le parole "Danilo Mastrantoni", stando almeno a una ricerca negli archivi della testata. E presso Facebook.com/security non c'è nessun invito specifico riguardante l'utente Mastrantoni. Si direbbe, quindi, che qualcuno abbia inventato l'articolo di Repubblica e il riferimento alle pagine di sicurezza di Facebook per darsi autorevolezza. Gatta ci cova.

Allarme inventato, ma da chi?

Assodato che si tratta di un allarme fasullo, ho una teoria sulla sua origine.

Nota di aggiornamento: siccome alcuni lettori hanno interpretato male questa parte dell'articolo, ribadisco che è una teoria, una mia congettura personale, un'ipotesi. Non è una certezza e non è un'accusa.

C'è una pagina del sito Francescaferrara.net di ottobre 2008 che lamenta un plagio operato ai danni di chi scrive sul sito, Francesca Ferrara, da parte di un certo Danilo Mastrantoni.

Che tutta la storia sia una peculiare forma di vendetta di Francesca contro un plagiatore, una finzione per far parlare di sé o per vedere quanta gente abbocca?

Sarebbe una tattica originale, ma c'è il rischio che la cosa sfugga di mano e finisca per diventare un altro dei tanti allarmi bufala immortali che appestano Internet.

2009/02/26, mattina: Rettifica, Francesca dice che ho preso un granchio

Subito dopo aver pubblicato la prima stesura di questo articolo ho contattato Francesca Ferrara per avere la sua versione dei fatti (ho pubblicato prima di attendere la sua risposta perché capita spesso che le risposte non arrivino mai, come nel caso della rivista Fotografare, e quando circolano questi appelli fasulli la tempestività è importante). Stamattina è arrivata la risposta di Francesca: dice che con la mia congettura ho preso "uno delle più megagalattiche cantonate mai esistite prima" (sic) ed esclude ogni sua intenzione di vendetta, marketing virale, hackeraggio o altro. Qui sotto trovate anche i commenti di Catepol sulla vicenda.

Aggiorno di conseguenza quest'articolo e mi scuso se ho causato equivoci. La mia ipotesi era chiaramente indicata come congettura personale, separata dai fatti, ma si vede che alcuni lettori l'hanno letta un po' di corsa.

Resta la curiosità di sapere chi ha partorito l'allarme: la creazione del falso articolo di Repubblica sembra escludere l'equivoco e punta verso un atto intenzionale.

Il gruppo di Facebook citato nell'appello, quello che a sua volta cita un inesistente articolo di Repubblica, ha un'aria decisamente sospetta: oltre a pubblicare un articolo fasullo, infatti, i suoi amministratori si qualificano come agenti di polizia di Miami (come vedete qui accanto). Perché mai le forze dell'ordine statunitensi dovrebbero citare Repubblica?

Tutto sembra puntare verso identità fasulle, che sono una delle piaghe di Facebook. Suggerisco di stare alla larga da questo gruppo e più in generale di non fidarsi degli allarmi non documentati e di non propagarli senza averli controllati.

2009/02/26 13:20

Da fonti che per ora non posso divulgare sembra confermata l'ipotesi della vendetta personale alla base dell'appello fasullo, ma non è Francesca a compierla, bensì una terza persona. Pubblicherò maggiori dettagli se ottengo conferme e consenso degli interessati.

2015/11/16 1:15

Il consenso di cui accennavo nell’aggiornamento precedente non è mai arrivato. In compenso mi è arrivata la richiesta di rimuovere la foto del presunto “Danilo Mastrantoni” da parte di una persona che ha dichiarato di essere l’uomo ritratto nella foto, per cui ho rimosso l’immagine per prudenza.

2019/05/06 9:45

Ho riscritto il titolo di questo articolo perché a quanto pare per alcuni duri di comprendonio il titolo originale (“Antibufala: l'allarme per Danilo Mastrantoni, il rubapassword di Facebook, è falso”) non era sufficientemente chiaro e questo, secondo una segnalazione, stava causando problemi a chi si chiama Danilo Mastrantoni.

Antibufala revival: torna anche "Invitation"

E' decisamente una settimana improntata ai ritorni di vecchi appelli. Oltre ai Golden Retriever da piazzare, descritti in un altro articolo, e alle "scie chimiche" (descritte qui), è riemersa la variante italianizzata di un falso allarme virale che risale a gennaio del 2006 e si è arricchito di un nuovo garante apparente:

Buongiorno,
faccio seguire perché EUROPA 1 ieri ha diffuso la conferma di questa informazione. Messaggio da far girare!!! Nei prossimi giorni dovrete fare attenzione a non aprire alcun messaggio avente per oggetto ‘invito’, a prescindere da chi ve l’abbia inviato! È un virus che ‘apre’ una torcia olimpica e che brucia l’hard disk del pc.

Questo virus sarà inviato da una persona che avete nella lista dei contatti ed è per questo che dovete assolutamente inviare quest’e-mail. Sarà meglio ricevere questo messaggio 25 volte piuttosto che ricevere il virus ed aprirlo!! quindi, se ricevete un messaggio chiamato ‘invito’ non l’aprite prima di tutto e spegnete immediatamente il vostro pc.

È il virus peggiore annunciato dalla CNN ed è stato classificato dalla Microsoft come il virus più distruttivo che sia mai esistito fino ad oggi! Questo virus è stato scoperto ieri pomeriggio da MCAfee e non ci sono ancora soluzioni per rimediare a questo virus. Esso distrugge semplicemente tutta la ‘zona zero’ dell’hard disk dove sono nascoste le informazioni vitali!

INVIATE QUEST’E-MAIL A TUTTI QUELLI CHE CONOSCETE!! Ai vostri amici, i vostri contatti… perché più persone avvertite più il virus avrà difficoltà a propagarsi. Fate un copia incolla per inoltrare questo messaggio. Buona giornata...

Niente panico: è semplicemente una versione aggiornata del bufalovirus Invitation, descritto appunto quasi due anni fa (altro che "scoperto ieri pomeriggio") in questo mio articolo. Cancellate pure l'appello e dite a chi ve l'ha mandato di smetterla di inoltrarvi tutto senza prima controllare presso i servizi antibufala.

Ritorna il Bufalovirus, variante mittensis

Mi tocca tornare rapidamente su una bufala classica che ha ripreso a circolare in una nuova variante: quella del Bufalovirus mittensis, ossia del virus che in realtà non esiste ma viene annunciato con panico da un messaggio che avvisa di stare in guardia contro un particolare mittente che sarebbe l'untore in questione; strada facendo, questa bufala s'è ibridata con un'altra, quella che mette in guardia contro una presentazione Powerpoint identificata da un titolo ben preciso. Ecco il testo della versione attualmente in circolazione.

Sta circolando in internet una nuova frode....

Rubano la tua mail di Hotmail, cambiano la password ed attraverso messenger e via mailcontattano tutti i tuoi amici,ovviamente spacciandosi per te, dicendo che hai grossi problemieconomici e che hai urgente bisogno che ti facciano un prestito depositando dei soldisu uno specifico conto corrente oppure chiedono o un numero di carta di credito o cose simili(RIPETO sempre spacciandosi per te ).

Cambiando la password tu non hai modo di entrare nella mail ed avvisare i tuoi contatti.Fai circolare questa mail per evitare che qualche tuo amicocaschi in questa truffa!

E' URGENTE!!!!! Di a tutti i tuoi amici che non accettino come contatto Sonia_cabrilis di Hotmail perchè è un virus che formatta il tuo computer e se qualche tuo contatto lo accetta automaticamente vieni infettato anche tu! Copia e incolla questa mail ed inviala a tutti i tuoi contatti!

BISOGNA FARE MOOOOOLTA ATTENZIONE!! !

Come se non bastasse, potresti ricevere una mail in presentazione Power point chiamato "la vita es bella" ("la vita è bella") che apparentemente è inoffensiva ma se lo ricevi

NON APRIRLO ASSOLUTAMENTE E CANCELLALO IMMEDIATAMENTE! !!!

Se questo file venisse aperto, sul monitor ti comparirà un messaggio che dice "ora è troppo tardi, la vita non è più bella!". Subito dopo perderai tutto ciò che hai nel PC ed il mittente del messaggio avrà accesso al tuo computer al posto tuo, accesso alla mail e a tutto quanto! Questo è un nuovo virus che ha iniziato a circolare nella rete da sabato sera.

Dobbiamo fare di tutto per bloccare questo nuovo virus!

La UOL ha già confermato la sua pericolosità ed i software antivirus non possono fermarlo. Il virus è stato creato da un hacker che si autodefinisce "il padrone della vita" ed il suo obbiettivo è di distruggere i PC domestici per lottare contro la Microsoft.
per questo usa l'estensione .pps

Come descritto nell'indagine antibufala sui "virus" che allertano in merito a un particolare mittente o nome di allegato, dietro questi allarmi che periodicamente compaiono in Rete c'è il nulla, o meglio, soltanto la pigrizia di chi inoltra a tutti qualsiasi stupidaggine ricevuta. La storia del file Powerpoint risale a cinque anni fa; quella del mittente Hotmail che manda un virus indistruttibile risale al 2005.

Indagine iniziale: 2002/01/01. Ultimo aggiornamento: 2015/04/10.

English abstract

Several e-mail alerts about alleged viruses have been circulating on the Internet, forwarded from person to person. According to these alerts, if you receive an e-mail with a specific subject (such as "Good Times", "Join the Club", "A Virtual Card for you", "Life is beautiful", "Deeyenda Maddick"), an attachment with a specific name or from a specific sender, you must never open it, because it certainly contains a terrible computer virus against which there is no remedy.
CNN, Microsoft or IBM are sometimes vaguely quoted as sources, although no specific link to an informational Web page of these companies is given. These alerts invariably end with the recommendation to forward them to everyone you know.
These alerts are hoaxes and should be ignored. You can't tell from the subject or sender of an e-mail whether it's infected or not. And if your security policy is based on the subject or sender of incoming e-mails, you're recklessly looking for trouble. You should use proper antivirus protection rather than rely on unconfirmed word-of-mouth warnings.
A good antivirus will check all e-mails for a very good reason: any e-mail can carry a virus, regardless of its subject or sender. And it's trivial for an attacker to change the subject, attachment name or apparent sender of an infected e-mail before sending it.
In other words, these alerts are absolutely useless and can actually produce a false sense of security ("hey, the subject/sender of this e-mail is not mentioned in the alert, so it must be safe.... *click* ooops, I'm infected!").
A genuine virus alert can be recognized easily. It will include a link to a specific Web page of an authoritative antivirus source, describing the virus cited in the alert. Hoaxes do not.
Links with further information (mostly in Italian) are provided below.

Il testo dell'appello

Sono anni (in alcuni casi, almeno da dicembre 1994) che ogni tanto storie di questo tipo fanno capolino. La solfa è sempre la stessa: si tratta di allarmi che annunciano l'arrivo di un pericolosissimo virus diffuso tramite un e-mail, che però è riconoscibile dal titolo, dal suo mittente o dal suo contenuto.

A volte vengono citati nomi di aziende (Microsoft, IBM, CNN, AOL) per conferire apparente autorevolezza all'appello, e cambia il titolo che l'e-mail pericolosissimo dovrebbe avere, ma il principio è sempre lo stesso. Eccone un esempio:

Oggetto : Attenzione VIRUS da Internet !!!!!

ATTENZIONE PERICOLO!(comunicazione Microsoft)

Egregi Signori,

LEGGETE ATTENTAMENTE L'EFFETTO DI QUESTI VIRUS

ATTENZIONE! se ricevete una mail intitolata "JOIN THE CREW" NON APRITELA!

devasterà qualsiasi cosa avete sull' Hard Drive. Spedite la seguente lettera a tutti coloro che sono nella V.s. mailing list e divulgate la notizia al maggior numero di persone che potete.

QUESTO E' UN NUOVO VIRUS E MOLTI NON NE SANNO ANCORA NIENTE.

Abbiamo ricevuto questa informazione in mattinata dall'IBM. Per favore condividete questa comunicazione con tutti coloro che accedono in Internet.

Più avanti trovate una piccola compilation di altri esempi, ma per andare subito al sodo vi fornisco qui un elenco di indirizzi di mittenti o contatti citati da questo genere di appelli-bufala:

• contattopeteivan@hotmail.com (dicembre 2011)
• peteivan@hotmail.com (novembre 2008-aprile 2011)
• "Ilenia Visca" e "Paolo Monasterolo" (contatti Facebook, luglio 2009)
• pete.ivan@hotmail.com (novembre 2008)
• usteggia@hotmail.it (marzo 2008)
• oniacarlis@hotmail.it (marzo 2008)
• citto82@hotmail.it (giugno 2008)
• Sonia_cabrilis di Hotmail (luglio 2007)
• EIRTI@HOTMAIL.IT (novembre 2006)
• redeirti@hotmail.it (novembre 2006)
• fedina_erilyn88 (giugno 2006)
• Redeimorti@hotmail.it (giugno 2006)
• Retailia@hotmail.it (dicembre 2005)

Questi sono alcuni esempi di titoli indicati come pericolosi:

• "Invitation" (2006)
• "Argentina militari torturatori" (2005)
• "Ultime da Atene" (2004)
• "La Bibbia dei Monaci" o "I Monaci.com" (2003)
• "A Virtual Card for You", "Una cartolina per voi" o "Una cartolina virtuale per voi" (2002)
• "La vita è bella", "Life is beautiful" o "Life is Beautyful" (2002)
• "WTC survivor" (2001)
• "Join the Club" (1997)
• "Deeyenda Maddick" (1997)
• "Good times" (1994)
• "Help"

Questi invece sono alcuni esempi di presunti contenuti a rischio:

• "Macmebig" (salvaschermo di McDonald's)
• "video di Bush" (aprile 2011)

Datazione e origini

Le prime segnalazioni di questo tipo di appelli risalgono al 1994, ma ne nascono continuamente altri che seguono la medesima falsariga.

Questo genere di appelli si classifica scherzosamente come Bufalovirus subjectii o Bufalovirus mittensis se l'appello indica che il presunto pericolo è riconoscibile rispettivamente tramite il titolo o il mittente del messaggio virale. L'inventore di questa classificazione sono io. Se non vi fa ridere, pazienza: sopportate il mio facile senso dell'umorismo come io sopporto questo falso allarme da ormai più di quindici anni.

Perché sono bufale

Questi appelli sono l'equivalente Internet del grido "al lupo, al lupo". Pertanto ignorateli e avvisate chi ve li manda che si tratta di bufale.

• Non è dal titolo o dal mittente che si capisce se un e-mail è pericoloso o meno. Un e-mail infetto può avere qualunque titolo e qualunque mittente (anche quello citato nell'appello). Quindi appelli come questi sono del tutto inutili e fuorvianti, perché fanno pensare che soltanto e-mail con quel titolo o quel mittente siano pericolosi, creando una falsa sensazione di sicurezza. E' come se vi dicessero "Quando attraversi la strada, fai attenzione alle Peugeot, se ti investono ti fanno male!", come se le auto di altre marche fossero fatte di gommapiuma.
• In realtà tutti i messaggi che ricevete vanno considerati a rischio, a prescindere dal titolo e dal mittente, e anche se provengono (apparentemente) da persone che conoscete.
• La difesa contro i virus non si basa sul nome del messaggio o di un allegato o sul suo mittente, ma su tecniche un po' meno superficiali. Per esempio, bisogna tenere costantemente aggiornato il proprio antivirus, eseguire sistematicamente gli aggiornamenti di sicurezza del proprio sistema operativo, usare programmi privi di vulnerabilità e non aprire mai gli allegati di qualsiasi provenienza (anche "fidata") senza controllarli prima con un antivirus aggiornato (meglio comunque non aprirli se non sono strettamente indispensabili). Se volete saperne di più, ho scritto un libro scaricabile gratuitamente sul tema, intitolato guarda caso L'Acchiappavirus.
• Questi allarmi sono falsi anche se li ricevete da persone di cui vi fidate. Ve li stanno mandando semplicemente perché a loro volta si sono fidati di chi li ha mandati a loro, e così via. Il fatto che siano "firmati" da qualcuno che conoscete non è affatto una garanzia di affidabilità.
• Gli avvertimenti veri a proposito di virus includono sempre un riferimento a una pagina di documentazione di un sito di produttori di antivirus (ad esempio Symantec, Trend Micro, McAfee) e offrono dettagli precisi sul funzionamento del virus (ad esempio quali sistemi operativi ne sono colpiti, come agisce).
• Gli avvertimenti veri non contengono frasi ad effetto ma prive di qualsiasi significato tecnico come "virus di nuovissima generazione" o "qualcuno vi toglierà l'e-mail".
• Gli avvertimenti falsi, invece, non riportano mai una data, in modo da non scadere mai.
• I tempi di reazione delle società produttrici di antivirus sono incredibilmente ristretti: quando esce un nuovo virus, l'aggiornamento dell'antivirus e la documentazione del virus sono disponibili sui loro siti nel giro di poche ore. Pertanto, se questi siti non parlano del virus citato nell'appello, l'appello è falso.

Siti da consultare

Per sapere se è davvero in circolazione un nuovo virus e per verificare se un allarme antivirus è vero o meno, consultate i siti dei produttori di antivirus, come per esempio questi:

• Trend Micro: enciclopedia dei virus, classifica dei virus più diffusi, aggiornamenti antivirus
• Symantec: enciclopedia dei virus
• McAfee: ultimi virus appena usciti, elenco delle bufale o hoax, glossario e altro ancora

Esempi di titoli erroneamente considerati "a rischio"

Questi sono soltanto alcuni esempi di questo genere di bufala: ce ne sono in giro molti altri.

"Invitation" (2006)

Questo falso allarme ha iniziato a circolare verso la fine di gennaio 2006.

Avviso!!!! ALLERTA Virus
Ricevo e ritrasmetto questo messaggio.
PER FAVORE FAI CIRCOLARE QUESTO AVVISO TRA I TUOI AMICI E CONTATTI
Nei prossimi giorni dovete stare attenti a non aprire nessun messaggio chiamato "invitation", indipendentemente da chi lo invia, è un virus che "apre" una torcia olimpica che brucia il disco rigido del pc
Questo virus verrà da una persona che avete nella lista dei contatti, per questo dovete divulgare questa mail, è preferibile ricevere questo messaggio 25 volte che ricevere il virus ed aprirlo.
Se ricevete un messaggio chiamato "invitation" non lo aprite e spegnete immediatamente il pc.
È il peggior virus annunciato dalla CNN classificato da Microsoft come il virus più distruttivo mai esistito.
Questo virus è stato scoperto ieri pomeriggio da MCAfee è non c'è soluzione ancora per questo virus.
Questo virus distrugge semplicemente il Settore Zero del disco rigido dove l'informazione vitale è nascosta.
Invia questa mail a chi conosci, copia questa posta e spediscila ai tuoi amici e contatti e ricorda che se lo invii a tutti loro, ci beneficeremo tutti noi.

"Argentina militari torturatori" (2005)

Questo falso allarme ha iniziato a circolare verso la fine di ottobre 2005.

Per le prossime settimane state attenti e per nessun motivo aprite la e-mail che dice "argentina militari torturatori".
Idipendentemente da chi te lo invia, fai circolare questa e-mail a tutti i tuoi contatti perchè è un virus che apre un passaggio nel tuo PC e formatta tutto il disco C , questo virus ti arriverà con il nome di qualcuno conosciuto nella tua lista dei contatti. Per favore, invia questa e-mail a tutti i tuoi contatti perchè è meglio ricevere 25 volte questo messaggio che perdere tutto.grazie

"Ultime da Atene" (2004)

Questo falso allarme ha iniziato a circolare nei giorni successivi alle Olimpiadi svoltesi ad Atene nel 2004. Ecco una versione italiana:

AVVISO IMPORTANTE! DURANTE LE PROSSIME SETTIMANE STATE ATTENTI E NON APRITE NESSUNA EMAIL CON OGGETTO "ULTIME DI ATENE", INDIPENDENTEMENTE DA CHI VI HA INVIATO L'EMAIL PER FAVORE FATELA CIRCOLARE A TUTTI I CONTATTI, E' UN VIRUS CCHE APRE UNA TRACCIA NEL VOSTRO PC E BRUCIA TUTTO IL DISCO RIGIDO C:

QUESTO VIRUS ARRIVA CON UNA IL NOME DI UNA PERSONA CHE AVETE NEI CONTATTI. PER FAVORE INVIA QUESTA EMAIL A TUTTI QUELLI CHE CONOSCI, E' MEGLIO RICEVERNE 25 DI QUESTE CHE VEDERSI BRUCIARE IL PC. SE VI ARRIVA UNA EMAIL CON "ULTIME DI ATENE" CANCELLATELA SUBITO!

E questa è una versione spagnola:

¡¡ATENCIÓN!!

DURANTE LAS PRÓXIMAS SEMANAS ESTAD ATENTOS Y POR NINGÚN MOTIVO ABRÁIS UN E-MAIL CON EL ARCHIVO ANEXO "ULTIMAS DE ATENAS", INDEPENDIENTEMENTE DE QUIEN LO ENVÍE, HAZ CIRCULAR ESTO ENTRE TODOS TUS CONTACTOS, ES UN VIRUS QUE ABRE UN PUERTO EN TU PC Y FORMATEA TODO EL DISCO C : ESTE VIRUS VIENE CON EL NOMBRE DE UNA PERSONA CONOCIDA DE TU LISTA DE DIRECCIONES.

POR FAVOR, ENVÍA ESTE MAIL A TODOS TUS CONTACTOS, ES PREFERIBLE RECIBIR 25 VECES ESTE MENSAJE QUE PERDER TODO.

"La Bibbia dei Monaci", "I Monaci.com" (2003)

Questo appello ha iniziato a circolare nell'Internet italiana a fine febbraio 2004.

ATTENZIONE!!

Durante le prossime settimane state molto attenti e non aprite il messaggio con oggetto "La Bibbia dei Monaci" chiunque sia chi ve lo ha inviato cancellatelo. FATE CIRCOLARE QUESTA E-MAIL TRA PARENTI E AMICI. nON APRIRE la "Bibbia dei monaci". E' un virus che può cancellare tutto ciò che contiene "C". Arriva come un'e-mail inviata da un conoscente/amico. Inviate questo messaggio a tutti i vostri contatti. Meglio ricevere 25 messaggi così che non riceverlo affatto. Se ricevete un messaggio con oggetto "I Monaci.com" non apritelo. Cancellatelo subito! Questo virus cancella tutta la libreria dinamica (.dll files) del computer. FATE CIRCOLARE QUESTO MESSAGGIO!

La versione francese di questo falso allarme, intitolata "Bible des moines", risale a marzo 2003 (altro che "durante le prossime settimane"), come segnalato dal sito antibufala Hoaxbuster.com. Grazie a Paléonora per la segnalazione.

"A Virtual Card for You", "Una cartolina per voi", "Una cartolina virtuale per voi" (2002)

Come spesso capita, il testo di questo avviso cambia e si evolve nel corso del tempo. Eccone alcuni esempi.

Questa è una versione di dicembre 2002:

Subject: Re: Fw: COMUNICAZIONE SCOPERTA NUOVO VIRUS

IL PEGGIOR VIRUS DI SEMPRE (CNN announced)

È appena stato scoperto un nuovo virus, classificato dalla Microsoft come il peggiore mai apparso in rete. Scoperto ieri pomeriggio dalla McAfee, non ha ancora un "vaccino" in grado di bloccarlo . Questo virus distrugge il cosiddetto "Sector zero" dell'hard disk, il cuore delle informazioni del vostro computer.

Ecco quello che succede: tutti i contatti di una mailing list ricevono automaticamente questo virus con il titolo del soggetto "A Virtual Card for You.". Appena aperta la mail il computer si blocca, costringendovi così a resettarlo. Una volta premuti i tasti ctrl+alt+del o il bottone di reset del vostro computer, il virus attacca e distrugge il Sector Zero, e di conseguenza distrugge permanentemente l'hard disk. Secondo la CNN esso ha già distrutto un gran numero di computer in America, e in poche ore.

Quindi non aprite nessuna mail sospetta col nome "A Virtual Card for You.". Nel caso doveste trovarvela nella lista CANCELLATELA IMMEDIATAMENTE, SENZA APRIRLA.

Per favore spedite questa mail a tutte le persone che conoscete.

Meglio riceverla 25 volte che non saperne nulla e rovinarvi il computer.

E inoltre, se ricevete una mail chiamata "An Internet Flower For You" non apritela e cancellatela immediatamente, o distruggerà le vostre dynamic link libraries (.dll files) e il computer non sarà più in grado di ripartire!

Questa è la versione di gennaio 2004:

IL VIRUS PIU' PERICOLOSO CHE SI SIA MAI VISTO!!!!!!!!!

Attenzione!!!!

E' stato scoperto un nuovo virus, classificato da Microsoft come il più distruttivo mai conosciuto: è stato scoperto ieri pomeriggio da McAfee e non esiste alcun antivirus efficace. Esso distrugge l'hard disk, dove sono archiviate tutte le informazioni essenziali. Questo virus agisce così: si invia automaticamente a tutti i nomi della vostra lista, con il titolo "Una cartolina per voi".

Appena aperta , spegne il computer e, quando lo si fa ripartire, distrugge in modo permanente l'hard disk.

Ieri, in poche ore, ha provocato il panico a New York, e ne ha parlato anche la TV.

Non aprite quindi le mail con la dicitura "Una cartolina virtuale per voi", distruggetele immediatamente!

Inoltrate questo avviso ai vostri amici e conoscenti.

E questa è la versione che ha ripreso a circolare furiosamente a gennaio 2005:

CNN ANNUNCIA IL PEGGIOR VIRUS DELLA STORIA

Un nuovo virus che è stato scoperto recentemente è stato classificato dalla microsoft come il virus più distruttivo mai esistito. Questo virus è stato scoperto domenica pomeriggio da McAfee, e non ne esiste alcun tipo di protezione. Questo virus distrugge semplicemente il Settore Zero dell'Hard disk, dove sono controllate le informazioni vitali delle sue funzioni. Questo virus funziona nel seguente modo: "Si auto-invia verso tutti gli indirizzi di posta appartenenti alla vostra rubrica con il titolo "A Card for You". All'apertura di questo messagio il computer si blocca e obbliga l'utilizzatore allo spegnimento e alla riaccensione attraverso lo shut down manuale con combinazione CTRL+ALT+CANC.

Quando il computer si riaccende, il virus distrugge il Settore Zero, distruggendo permanentemente l'Hard Disk!!

Quindi non aprite mai email aventi come oggetto "A Virtual Card for You".

Ogni volta, che ricevete questo messaggio CANCELLATELO IMMEDIATAMENTE ANCHE SE CONOSCETE LA PERSONA CHE VE L'HA MANDATO!!!!!!!!!

Inviate la presente a chiunque conosciate perché la salvezza del loro computer determinerà automaticamente anche la salvezza di quello vostro!!

"La vita è bella", "Life is beautiful", "Life is Beautyful" (2002)

La versione portoghese di questa bufala ha iniziato a circolare il 15 gennaio 2002, secondo Symantec e McAfee.

Attenzione:

pare che la Microsoft e la Norton abbiano individuato un nuovo virus "la vita è bella". Si trasferisce con un *.pps e (pare) cancella l'intero contenuto del vostro pc.

IN caso riceviate una mail con oggetto "la vita è bella" cancellatelo immediatamente.

L'autore è un cracker che si autodefinisce "il padrone della vita" ed ha un contenzioso con la microsoft per una patente XP

La notizia la ho avuta via mail da una fonte attendibile, ma non ho trovato alcun riscontro sui siti ufficiali.

DANGER

Some peoples says that Microsoft and Norton find on www a new virus named "life is beautyful ". It works on a *.pps file and (they says) it cancel all the pc content.

Where you receive a mail "RE: Life is Beautyful" or "RE: la vita è bella" I strongly raccomend you to delete it.

The author of this virus is a Cracker who call himself like "life's owner" and he have some troubles vs microsoft

This notice was mailed me by a reliable source but I've not found any reply on official site

"WTC survivor" (2001)

Dopo gli attentati dell'11 settembre 2001, non poteva mancare un appello-bufala che vi alludesse.

BIGGGG TROUBLE !!!! DO NOT OPEN "WTC Survivor" It is a virus that will erase your whole "C" drive. It will come to you in the form of an E-Mail from a familiar person. I repeat a friend sent it to me, but called and warned me before I opened it. He was not so lucky and now he can't even start his computer!

Forward this to everyone in your address book. I would rather receive this 25 times than not at all. If you receive an email called "WTC Survivor" do not open it. Delete it right away! This virus removes all dynamic link libraries (.dll files) from your computer.

This is a serious one.

Numerosi siti antibufala e antivirali hanno dovuto pubblicare delle smentite per frenare la diffusione incontrollata di questo falso allarme: ho raccolto qui i riferimenti alle smentite di Urbanlegends.com, Symantec, McAfee e F-Secure.

I programmi salvaschermo per Windows (quelli con l'estensione *.scr) vengono spesso usati come vettore di virus. Pertanto occorre diffidare di qualsiasi salvaschermo, non soltanto di quello descritto nell'appello qui sotto.

Importantissimo!!!

ATTENZIONE

Qualcuno sta trasmettendo un salva schermo molto carino con le rane della birra BUDWEISER.

Se lo installate, perderete tutto! Il disco rigido si rovinerà e qualcuno da internet vi toglierà l'e-mail.

PER NESSUNA RAGIONE DOVETE INSTALLARLO.

E' uscito ieri.

Per favore, distribuite questo messaggio. E' un virus erverso di nuovissima generazione del quale pochissima gente ha sentito parlare.

Quest'informazione e stata diffusa da MICROSOFT ieri mattina.

Per favore, condividete quest'informazione con tutti quelli che conoscete e che navigano in internet. Inviate questo messaggio a TUTTE le persone di cui avete l'indirizzo e-mail per frenarne l'espansione!!!AMERICA ONLINE ha detto che si tratta di un virus molto pericoloso e che per il momento: NON HA RIMEDIO

Grazie per la collaborazione

La storia delle rane della Budweiser è descritta e sbufalata dalla Symantec. Secondo Trend Micro, risale addirittura a maggio del 1997.

"Join the Club" (1997)

Già nel 1997, gli autori dell'antivirus F-Prot dicevano quanto segue nell'help allegato al loro prodotto:

Subject: BAD VIRUS ON THE LOOSE
Date: Sat, 08 Feb 1997 05:14:19 -0800
There is a virus going around called "JOIN THE CLUB"....
This is a hoax alert which has been distributed in the internet. There is no virus by this name.

"Deeyenda Maddick" (1997)

Sempre gli autori dell'antivirus F-Prot dicevano, nel 1997, quanto segue nell'help allegato al loro prodotto:

Name: Deeyenda Maddick
Alias: Deeyenda
This is another virus hoax. There are a lot of warning about this 'virus' going around, but such a virus does not exist, and no future virus will be named 'Deeyenda'. Ignore the hoax warnings and do not redistribute them.

In questo caso, il nome del presunto "virus" è un gioco di parole inglese di significato volgare. Lo scopo del creatore di questa bufala è evidentemente indurre il maggior numero possibile di persone a parlare di "Deeyenda Maddick", che pronunciato in inglese somiglia molto a "the end of my dick", vale a dire "la testa del mio ca**o".

"Good times" (1994)

Il libro "Internet for Dummies", tradotto in italiano da Apogeo, a pagina 144 cita un falso allarme per il titolo "Good Times":

Verso il dicembre 1994, su America Online (AOL) apparve una insopportabile lettera camuffata da avvertimento dove si diceva che un orribile virus in grado di cancellare il vostro disco fisso si stava diffondendo attraverso la posta elettronica.
Le voci sostenevano che il virus si presentava con le parole 'Good Times'. Un'infinità di persone benintenzionate si precipitò a inviare la lettera a tutti i conoscenti. In realtà, non fu il virus a diffondersi su Internet [...] bensì la catena di S. Antonio.

Macmebig, il salvaschermo di McDonald's (datazione ignota)

Ecco il testo dell'appello in versione portoghese:

U R G E N T Í S S I M O!!!

LEIAM O TEXTO ABAIXO... é importantíssimo!!!

Esta informação veio da Microsoft, hoje pela manhã.

Por favor, transmita-a para as pessoas que você conhece e acessem Internet.

Você pode receber um protetor de telas da McDonalds, aparentemente inofensivo, intitulado "Macmebig". Se você vier a recebê-lo NÃO ABRA O ARQUIVO SOB NENHUMA CIRCUNSTANCIA, e sim, delete-o imediatamente.

Se você abrir esse arquivo aparecerá a mensagem em seu monitor "eat a bigmac and go to hell" em seguida PERDERÁ TUDO QUE TIVER EM SEU PC, e a pessoa que o enviou terá acesso ao seu nome, e-mail e password. Trata-se de um novo vírus que começou a circular ontem pela manhã.

PRECISAMOS FAZER O QUE FOR POSSIVEL PARA DETER ESSE VÍRUS.

COPIE ESTE E-MAIL PARA TODOS OS SEUS AMIGOS

Fernando Carneiro

0035196 340 83 45

Ed ecco una versione "italiana":

URGENTISSIMO!!!

LEGGETE QUESTO TESTO...é importantissimo!!!

Questa informazione é stata data fdalla Miicrosoft, stamattina.< Per faore passatela alle persone che sapete che navigano in internet. Potete ricevere un protettore di tele della McDonalds, apparentemente inoffensivo, intitolato "Macmebig".Se lo ricevete NON APRITELO PER NESSUN MOTIVO, ma anzi buttatelo via immediatamente. Se lo aprirete vi apparirá un messaggio "eat a bigmac to hell" e perderete TUTTO CIÓ CHE AVETE NEL PC e la persona che ve l'ha inviato potrá accedere al vostro nome, e-mail e password. Si tratta di un nuovo virus che ha iniziato a circolare ieri mattina. DOBBIAMO FARE TUTTO IL POSSIBILE PER FERMARLO. MANDA QUESTA MAIL A TUTTI I TUOI AMICI

"HELP" (datazione ignota)

Un altro classico intramontabile.

Oggetto: ATTENZIONE VIRUS!!!!

IN 48 ORE SI PREVEDE IL SUO INIZIO A CIRCOLARE.

MICROSOFT HA APPENA FINITO ANNUNCIARLO. L'INFORMAZIONE DICE COSI': se ti arriva un e-mail con oggetto HELP non aprire, ne passarci il mouse sopra o eliminarlo giacche con questi semplici movimenti si attivera il virus senza bisogno di scaricarlo.

Aspetta 48 ore dopo che ti e arrivato per cancellarlo, se non lo fai e lo elimini subito, il virus si attivera e iniziera a cancellarti i dati sull' hard disk e non ti lascera entrare nel sistema operativo.

Nota: ti puo arrivare da un nome sconosciuto o da uno dei tuoi contatti.
E' MOLTO URGENTE, PASSALO A QUALSIASI PERSONA

Esempi di mittenti erroneamente considerati "a rischio"

Redeimorti@hotmail.it (giugno 2006):

Dì a tutti i tuoi contatti di non accettare redeimorti@hotmail.it ke E' un Virus che formatta il computer e se lo accettano loro lo prendi anche tu, quindi fai copia e incolla e invialo a tutti. E' urgentissimo. FALLA GIRARE.


URGENTISSIMO!!!
>>DI A TUTTI DI NON ACCETTATE SU MSN CONTATTO redeimorti @ hotmail.it PERCHE' E' UN VIRUS CHE FORMATA IL PC. E SE LO ACCETTA UNO DEI TUOI CONTATTI LO PRENDI ANCHE TU! QUESTO MESSAGGIO E' SICCURO E SENZA NESSUN ALLEGATO CHE POSSA FARE DA INGANNO PER INTRODURRE IL VIRUS. INVIALO A TUTTI, E PER SICUREZZA CREA UN ALTRO MESSAGGIO SENZA INOLTRARE QUESTO! E' PIU SICURO!
INVIALO A TUTTI!
(IO NON MI FIDO DEI MESSAGGI CON ALLEGATI, NON FIDATEVI NEMMENO VOI...)

Retailia@hotmail.it (dicembre 2005)

DI A TUTTI I TUOI CONTATTI DI NON ACCETTARE IL CONTATTO RETAILIA@HOTMAIL.IT PERCHE' E' UN VIRUS CHE ATTACCA IL COMPUTER E SE UNO DEI TUOI CONTATTI LO ACCETTA SARAI TOCCATO ANCHE TU A TUA VOLTA QUINDI FAI COPIA INCOLLA E INVIA QUESTO MESSAGGIO, E' URGENTE!

pete.ivan@hotmail.com (novembre 2008)

Di a tutti i tuoi contatti della tua lista, di non accettare il contatto
pete.ivan@hotmail.com non è un video di Bush, è un hacker: formatta il computer, ti cancella i contatti e ti toglie la password alla posta elettronica. ATTENZIONE, se i tuoi contatti lo accettano, pure tu lo prenderai, così invia il messaggio urgentemente a tutti, questo è di molta importanza, semplicemente copia e incolla.URGENTISIMOOOOOOOOOOOO !!!PER FAVORE, FAI CIRCOLARE QUESTO AVVISO AI TUOI AMICI, FAMILIARI, CONTATTI!!!E' preferibile ricevere questo messaggio 25 volte che ricevere il virus e aprirlo.

Invito, anche se è inviato da un amico, non aprirlo e spegni subito il computer. E' il peggior virus annunciato dalla CNN. 'Un nuovo virus è stato scoperto recentemente ed è stato classificato da Microsoft come il virus più distruttivo che sia esistito. Questo virus distrugge semplicemente il Settore Zero del Hard Disk, dove le informazioni vitali della sua funzione vengono conservate.INVIA QUESTA E-MAIL A CHI CONOSCI. COPIA QUESTO TESTO E INVIALO A TUTTI I TUOI AMICI.RICORDA: SE LO INVII A LORO, CI BENEFICI A TUTTI. URGENTISIMOOOOOOOOOOOO

contattopeteivan@hotmail.com (dicembre 2011)

Dì a tutti i contatti della tua lista, di non accettare il mailto:contattopeteivan@hotmail..com ,non è un video di Bush. IN REALTA' si tratta di un hacker, formatta il computer, ti cancella i contatti e ti toglie la password alla posta elettronica.

ATTENZIONE, se i tuoi contatti lo accettano, pure tu lo prenderai, così invia il messaggio urgentemente a tutti. URGENTISSIMO!

PER FAVORE, INVIA QUESTO AVVISO A TUTTI I TUOI CONTATTI!!!

Nei prossimi giorni devi stare attento: Non aprire nessun messaggio con un allegato chiamato: Invito, indipendentemente da chi te lo invia. E' un virus che BRUCIA tutto l'hard disk del computer.

Questo virus verrà da una persona conosciuta che ti aveva nei contatti. E' per questo che devi inviare questo messaggio ai tuoi contatti..

E' preferibile ricevere questo messaggio 25 volte che ricevere il virus e aprirlo. Se ricevi il messaggio chiamato: Invito, anche se è inviato da un amico, non aprirlo e spegni subito il computer. E' il peggior virus annunciato dalla CNN.. 'Un nuovo virus è stato scoperto recentemente ed è stato classificato da Microsoft come il virus più distruttivo che sia MAI esistito. Questo virus è stato scoperto ieri pomeriggio dalla Mc Afee e non c'è rimedio contro questa classe di virus. Questo virus distrugge semplicemente il Settore Zero dell'Hard Disk, dove le informazioni vitali della sua funzione vengono conservate.

INVIA QUESTA E-MAIL A CHI CONOSCI. COPIA QUESTO TESTO E INVIALO A TUTTI I TUOI AMICI.

RICORDA: SE LO INVII A LORO, BENEFICI TUTTI..

Bufalovirus su Facebook

Lo stesso genere di falso allarme è approdato anche nei social network. Per esempio, questo è il testo di un appello fasullo circolante su Facebook a luglio 2009:

Non accettare l'amicizia di una certa "Ilenia Visca" e " Paolo Monasterolo" sono hackers. Ditelo a tutti sul vostro elenco perchè,se qualcuno li aggiunge,ottengono l'elenco contatti e ID del computer e indirizzo. Quindi copiare e incollare questo testo nella vostra bacheca non siate pigri... fatelo! Per quel che costa..

Bufalovirus per gli allegati

Intorno ad aprile 2013 ha iniziato a circolare questa variante:

Fatela girare.Grazie.
Circola attualmente una presentazione di Power Point col titolo: "La vita è meravigliosa", l "Das Leben ist wunderschön", "Life is beautiful", "La vida es bella".Non bisogna aprirla per nessun motivo. Eliminarla subito. Se si apre questa mail compare il testo: "Adesso è troppo tardi, la tua vita non è più così bella".."It is too late now, your life is no longer beautiful", "Jetzt ist es zu spät, dein Leben ist nicht mehr wunderschön","Ahora es tarde, su vida no es mas bella"..Dopo di ci&ograv e; spariscono tutti i dati dal PC e la persona che ha inviato questa mail ha l'accesso a tutte le informazioni, mail, password ed Utente.Questo è il più nuovo virus che circolerà da sabato sera. Non esiste nessun programma anti-virus in grado di debellarlo.Un Hacker di nome "padrone della vita", "Life Owner" lo ha creato e ora vuole distruggere quanti più computers è possibile.Distribuite questa informazione al maggior numero possibile di utenti e il più velocemente possibile !!!

Bufalovirus nelle app di messaggistica (2015): la “danza del Papa”

Non poteva mancare la versione per WhatsApp e simili:

"URGENTE: Dillo a tutti i contatti dal proprio elenco di non accettare un video chiamato la danza del Papa. E 'un virus che formatta il tuo cellulare. Attenzione è molto pericoloso. Hanno annunciato oggi alla radio. Passa al maggior numero possibile. È stato annunciato alla radio negli Stati Uniti"

Questo articolo vi arriva grazie alle gentili donazioni di “nicola.andri****”, “robgarosi” e “faustone”.

So che ai lettori che mi seguono da un po' di tempo può sembrare un avviso inutile, ma a giudicare dalle segnalazioni preoccupate che ricevo, è comparsa e sta dilagando l'ennesima variante del Bufalovirus. È specificamente un Bufalovirus subjectii, da distinguere dal suo consimile Bufalovirus mittensis. Eccone il testo:

Avviso!!!! ALLERTA Virus

Ricevo e ritrasmetto questo messaggio.

PER FAVORE FAI CIRCOLARE QUESTO AVVISO TRA I TUOI AMICI E CONTATTI

Nei prossimi giorni dovete stare attenti a non aprire nessun messaggio chiamato "invitation", indipendentemente da chi lo invia, è un virus che "apre" una torcia olimpica che brucia il disco rigido del pc

Questo virus verrà da una persona che avete nella lista dei contatti, per questo dovete divulgare questa mail, è preferibile ricevere questo messaggio 25 volte che ricevere il virus ed aprirlo.

Se ricevete un messaggio chiamato "invitation" non lo aprite e spegnete immediatamente il pc.

È il peggior virus annunciato dalla CNN classificato da Microsoft come il virus più distruttivo mai esistito.

Questo virus è stato scoperto ieri pomeriggio da MCAfee è non c'è soluzione ancora per questo virus.

Questo virus distrugge semplicemente il Settore Zero del disco rigido dove l'informazione vitale è nascosta.

Invia questa mail a chi conosci, copia questa posta e spediscila ai tuoi amici e contatti e ricorda che se lo invii a tutti loro, ci beneficeremo tutti noi.

Circola anche una variante, con un testo leggermente diverso, nella quale il titolo al quale bisogna fare attenzione è italianizzato in “Invito”.

Ripeto, confermo, sottolineo e ribadisco: è una bufala. Non esiste alcun virus che apre “torce olimpiche” o “brucia” dischi rigidi, e non è assolutamente il caso di spegnere il computer se ricevete un messaggio che ha il titolo indicato: spegnere il computer di botto può rendere Windows instabile (ok, ok, più instabile) e farvi perdere dati.

Non esiste alcun annuncio da parte di CNN, né alcuna classifica di Microsoft, né alcuna scoperta da parte di McAfee riguardante un virus come quello descritto. Ci sono in giro moltissimi altri virus, ma non li si può riconoscere dal titolo: per queste cose si usano prodotti appositi, denominati antivirus.

Questo ennesimo caso di Bufalovirus si aggiunge alla già lunga lista di falsi allarmi analoghi, documentata nel mio Servizio Antibufala, e a parte l'immagine spettacolare della torcia olimpica che brucia il disco rigido e l'italiano particolarmente sgrammaticato (forse una pessima traduzione dal francese, a giudicare dal tipo di errori) non ha alcun elemento di novità rispetto a tutti i precedenti.

L'allarme, quindi, non va inoltrato assolutamente. Semmai dovreste scrivere a chi ve l'ha mandato di informarsi meglio prima di inoltrare allarmi inutili. Educare è il modo migliore per debellare queste scocciature.