Cos’\u00e9 il phishing<\/h2>\n\n\n\n
Il phishing \u00e9 un particolare tipo di attacco informatico, basato sull’ingegneria sociale<\/a>, che ha lo scopo finale di trafugare i dati degli utenti, come per esempio i numeri di carte di credito o le credenziali di accesso della banca. L’attacco prevede l’invio di un messaggio, per esempio via email, mascherando il mittente come un’entit\u00e1 di fiducia, oppure avviene tramite sms (questo tipo di attacco si chiama smishing<\/em>).<\/p>\n\n\n\n L’aggressore quindi, mascherato da un’entit\u00e0 fidata, inganna la vittima per farle aprire un’e-mail, un messaggio istantaneo o un messaggio di testo e farle inserire volontariamente alcuni dati sensibili e personali come PIN, numero di carte di credito, dati personali e cos\u00ec via.<\/p>\n\n\n\n Il Ministero della Salute ha pubblicato un post via Facebook in data 28 Gennaio 2022 in cui metteva in guardia le persone circa false email che hanno iniziato a circolare, in cui il mittente si fingeva il Ministero della Salute. Ecco il link al post: https:\/\/www.facebook.com\/MinisteroSalute\/posts\/2033412060169940<\/a><\/p>\n\n\n\n Vediamo quindi come proteggersi dal phishing.<\/p>\n\n\n\n Quindi, come proteggersi dal phishing? Fino a qualche anno fa, un messaggio di phishing era abbastanza facile da identificare: il messaggio era in genere scritto male, pieno di errori di ortografia, vago o semplicemente non aveva senso, e il mittente era chiaramente sconosciuto e non poteva essere chi diceva di essere. Nel corso del tempo per\u00f3, i cyber “truffatori” hanno raffinato le loro tecniche e sfortunatamente oggigiorno pu\u00f3 essere difficile individuare un messaggio di phishing. Questo significa quindi che dobbiamo tenere gli occhi aperti e vigiliare ancora di pi\u00fa rispetto a quanto facevamo in passato.<\/p>\n\n\n\n Vediamo alcuni punti che se individuati, ci faranno identificare istantaneamente un messaggio di phishing.<\/p>\n\n\n\n Un esempio: se la banca chiede di confermare le credenziali per ragioni di sicurezza, non fatelo! \u00c8 una truffa. Tutte le banche hanno avvisi sui loro siti web<\/a> riguardo questa tecnica. In piu, contollare sempre<\/em> l’indirizzo email di provenienza quando non si \u00e9 sicuri \u00e9 un buon modo per evitare scocciature in seguito. Il dominio (la parte di indirizzo email dopo<\/em> la chiocciola @) deve<\/strong> essere quello della banca: anche un solo carattere diverso deve<\/strong> essere motivo di allarme. Ad esempio: info@intesasanpaolo.com<\/em> \u00e9 diverso da info@intesasampaolo.com<\/em> o info@intesasannpaolo.com<\/em> (avete notato la “m” e la “nn”?). Sullo smartphone pu\u00f3 essere difficile capire l’indirizzo del mittente, \u00e9 pi\u00fa facile individuare il mittente truffaldino da un PC desktop o un laptop. Questo perch\u00e9 con un mouse \u00e9 possibile mostrare l’indirizzo email in sovraimpressione passando col mouse sopra al nome del mittente.<\/p>\n\n\n\n Spesso, questi messaggi non sono indirizzati direttamente al nome del destinatario, ma piuttosto contengono generici “Gentile cliente”, “Egr. signore\/a”. Se ci si \u00e9 iscritti a qualche newsletter, oppure si sta aspettando un pacchetto, il serivizo ha tutti i nostri dati, per cui non ha nessun motivo di scrivere ad un generico cliente.<\/p>\n\n\n\n Spesso, in un messaggio di phishing, viene chiesto al destinario di fare qualcosa il pi\u00fa presto possible. Ricevo quotidiamente email di phishing in cui mi si chiede di inserire un qualche tipo di dato personale perch\u00e9 un fantomatico pacchetto che dovrei ricevere \u00e9 fermo da qualche parte. Aspetta\u2026 ma non stavo aspettando nessun pacchetto!!! Oppure viene chiesto di cambiare la password il prima possible perch\u00e9 altrimenti un qualche nostro account verr\u00e1 sospeso in modo definitivo. Semplicemente ignorate il messaggio, e segnalatelo contrassegnando il messaggio ricevuto come phishing (funzionalit\u00e1 prevista nei maggiori fornitori di posta elettronica).<\/p>\n\n\n\n Il linguaggio usato non \u00e8 sempre del tutto corretto, anche se gli autori sono molto pi\u00f9 attenti di una volta. Il messaggio \u00e8 spesso discutibile, e anche il motivo per cui si suppone si debba eseguire l’azione richiesta pu\u00f2 essere un po’ strano. In caso di dubbio, contattate sempre prima il vero mittente, ad esempio la vostra banca tramite il loro sito web o i canali di contatto ufficiali, non rispondete al messaggio sospetto.<\/p>\n\n\n\n Un link potrebbe sembrare legittimo, ma potrebbe benissimo condurre a un sito web dannoso. Prima di cliccare su qualcosa, controllare dove si viene indirizzati. Sul PC desktop, la maggior parte dei browser (IE, Chrome, Firefox) e Outlook mostreranno il link in sovraimpressione nell’angolo in basso a sinistra dello schermo.<\/p>\n\n\n\n Le email di phishing spesso chiedono dettagli personali come le password. Non cascateci! Le aziende legittime non chiederanno mai e poi mai informazioni sensibili via e-mail.<\/p>\n\n\n Cerchiamo di capire come proteggersi dal phishing. Per prima cosa usare il buon senso! Ho un account con la banca TalDeiTali? Se no, di sicuro il messaggio \u00e9 un messaggio di phishing. Sto aspettando un pacchetto per corrispondenza? No? Inutile quindi anche solo aprire il messaggio, sicuramente \u00e9 phishing! In generale, se non si \u00e9 sicuri di un’iscrizione, contattare l’organizzazione o l’azienda da cui presumibilmente<\/em> proviene l’e-mail, usando il numero di telefono o l’indirizzo e-mail che appare sul loro sito web, non quello che potrebbero menzionare nella e-mail sospetta. Abbiamo visto sopra cos’\u00e9 il phishing, vediamo ora cos’\u00e9 lo spam<\/em>. <\/p>\n\n\n\n Lo spam \u00e8 costituito da e-mail, messaggi istantanei o messaggi di social media non richiesti. Questi messaggi sono abbastanza facili da individuare e possono essere dannosi se si aprono o si risponde. In genere, sono messaggi pubblicitari non richiesti, inviati a un numero molto elevato di utenti tramite posta elettronica. Si pensi al classico messaggio email che sponsorizza uno shop online di Viagra e Cialis. Lo spam intasa gli abituali canali di comunicazione e genera un considerevole volume di traffico. In pi\u00f9, lo spam pu\u00f2 anche essere strumento di truffa: ti propone improbabili progetti finanziari, cerca di far credere in una favolosa vincita di denaro o in una grossa eredit\u00e1 (per esempio la famosa truffa “alla nigeriana”). Segnalare al proprio provider di posta un messaggio di spam aiuta a identificare il messaggio prima che finisca nella nostra legittima casella di posta.<\/p>\n\n\n\n Molti cyber criminali usano applicazioni che sono progettate per generare migliaia di password in pochi secondi, con le quali tentano di bucare i sistemi (un sito web, la posta elettronica, e cos\u00ec via). In questo caso si parla di brute-force attacks<\/em>. Pi\u00f9 facili sono le vostre password, pi\u00f9 velocemente i cyber criminali riusciranno ad entrare. Ecco perch\u00e9 ogni password dovrebbe essere forte, il che significa che dovrebbe soddisfare i seguenti requisiti:<\/p>\n\n\n\n Una password come “password123” \u00e9 sicuramente pi\u00f9 semplice da individuare per un software attaccattante rispetto ad una password come “j%T{1%PeXt<gIa-“, che contiene lettere minuscole, maiuscole, cifre e simboli, tutti molto casuali.<\/p>\n\n\n\n Attenzione<\/strong> quindi, basta davvero poco per proteggersi e non farsi bucare gli account. Online, esistono generatori di password<\/strong> come 1Password Generator<\/a>, o come Generatore di Password<\/a> che \u00e9 completamente in italiano, cos\u00ec come esistono password manager<\/strong>. Questa accoppiata funziona ed \u00e9 semplice da mettere in pratica con qualche click. Un password manager \u00e9 un gestore di password che memorizza i login (indirizzi web, username e password). In pi\u00f9 lo si pu\u00f2 installare su PC, su smartphone, e come estensione del browser. Esiste per esempio Bitwarden<\/a>, che \u00e8 un servizio di gestione delle password gratuito e open-source che memorizza le informazioni sensibili come le credenziali dei siti web in un caveau criptato.<\/p>\n\n\n\n Negli ultimi anni si vede sempre pi\u00f9 spesso sui siti web e nelle app, un meccanismo chiamato autenticazione a due fattori<\/strong>. Si tratta di inserire un secondo codice o usare la propria impronta digitale per accedere ad un servizio. Non basta pi\u00fa quindi inserire solo lo username e la password. Solitamente si usa una app esterna al sito o al servizio in cui si sta tentando di accedere, come Google Authenticator, Microsoft Authenticator o Authy.<\/p>\n\n\n\n Quindi, come proteggersi dal phishing? In gran parte, la sicurezza digitale e la privacy sono nelle mani degli utenti stessi. Si pu\u00f3 mantenere il controllo pensando attentamente a queste cose e rimanendo vigili. E gestire le password in modo efficiente.Un esempio recente di phishing<\/h2>\n\n\n\n
Come individuare le e-mail di phishing<\/h2>\n\n\n\n
Controllare il mittente<\/h2>\n\n\n\n
Controllare il messaggio<\/h2>\n\n\n\n
L’urgenza del messaggio<\/h2>\n\n\n\n
Il linguaggio<\/h2>\n\n\n\n
Links<\/h2>\n\n\n\n
Domande<\/h2>\n\n\n\n
![\"Come](\"https:\/\/www.giuseppemaccario.com\/it\/wp-content\/uploads\/2022\/02\/Come-proteggersi-dal-phishing-pexels-pixabay-60504-1024x683.jpg\")
Come proteggersi dal phishing, quindi?<\/h2>\n\n\n\n
E poi ci sono alcuni soluzioni tecniche che si possono implementare, come per esempio:<\/p>\n\n\n\n\n
Differenza tra spam e phishing<\/h2>\n\n\n\n
Password e brute force attack<\/h2>\n\n\n\n
\n
Autenticazione a due fattori<\/h2>\n\n\n\n
In conclusione: proteggiti!<\/h2>\n\n\n\n
In sintesi:<\/p>\n\n\n\n