Particolari pagine di download Skype ed Adobe Reader (18 maggio)

L'utilizzo in rete di marchi di note case produttrici di software (ma anche di produttori di hardware e relativi drivers ) vede da tempo la comparsa di siti che, facendosi passare, ad una prima analisi, come originali, si scopre che sono cloni piu' o meno simili ai reali siti, creati solo per proporre software a pagamento, adware o, nel caso che vedremo oggi, indurre al pagamento di software che e' in realta' free.

Questi alcuni precedenti post che trattano dell'argomento:

http://edetools.blogspot.com/2010/12/download-abode-flash-player-gli.html

http://edetools.blogspot.com/2010/07/un-ingannevole-utilizzo-di-noti-marchi.html

http://edetools.blogspot.com/2009/10/driver-phishing-chi-e-trentin-lagrange.html

Quelli che analizzeremo oggi sono invece due siti che propongono download di noti softwares free.

Ecco le 2 attuali pagine online, molto curate nel layoute e con data 2011, che propongono un download con successivo 'pagamento' dei due ben noti softwares Skype ed Adobe Reader.

Come penso i piu' sappiano, sia Skype che Adobe Reader sono in realta' softwares free e non certo a pagamento, ma nei 2 casi che vedremo si sono costruite delle pagine altamente ingannevoli, dal layout estremamente curato con uso dei loghi delle due note case, che propongono appunto una registrazione a pagamento al momento del download del software.

Entrambi i siti (con diverse varianti nella url di accesso agli stessi) presentano whois cinese

e propongono questa homepage per Skype

oppure, per Adobe Reader, questa:

Importante notare come in entrambi i casi, a fondo pagina, appaia un testo che avvisa della non appartenenza del sito alla casa produttrice del software descritto e che, nel caso Skype, evidenzia il fatto che si tratta di software free (gratuito)

I siti ricalcano i layout, almeno in parte gli originali (loghi, banners ecc), e parrebbero proporre un servizio a pagamento che fornirebbe supporto ai 2 noti softwares.

Interessante notare come, dopo la pagina iniziale, che, in entrambi i siti, presenta tutti i riferimenti cliccabili che puntano sempre e solo ad un form di acquisizione mail

e

si passi ad una successiva richiesta di pagamento tramite carta di credito, per accedere ad una 'membership' con diverse opzioni e prezzi:

Ecco un dettaglio della pagina Adobe Reader


Un whois della pagina di acquisizione dati della carta di credito punta a:

Analizzando l'IP dei due siti visti ora possiamo notare come siano numerose le 'alternative' con una lunga scelta di indirizzi web che coinvolgono Adobe Reader

Edgar