Phishing non solo via E-Mail

Nooo ancora? 

È vero ne ho già parlato più e più volte ma secondo me questo è un argomento che non dovrebbe essere buttato nel dimenticatoio tanto presto. 

Cos'è? 

Si tratta di un tentativo di truffa per carpire dati personali e credenziali di accesso ai nostri account. Fa parte di quella che viene chiamata Ingegneria Sociale (Social Engineering), ovvero una serie di metodologie di manipolazione per far si che l'ignara vittima si comporti in una determinata maniera o che a sua insaputa riveli informazioni personali. 

Come, quanti e quali tipi?

In realtà ce ne sono di vari tipi di Phishing, tra l'altro la parola ricorda molto la parola fishing cioè pescare...in effetti non è molto lontana da quest'ultima, perché i malintenzionati usando un esca pescano le loro vittime. 

Il Phishing vero e proprio è quel metodo attuato attraverso le E-Mail. Si presentano come E-Mail di Aziende conosciute (come ad esempio: banche, e-commerce e corrieri) che ci comunicano che hanno riscontrato anomalie, disguidi o aggiornamenti e ci chiedono di cliccare su un loro link e accedere ai loro siti per risolvere il problema.

Molte volte, nel farlo, danno al tutto una certa urgenza. Contano sul fatto che nella vittima susciti una sensazione di allarmismo e all'azione immediata.

Cliccando sul link, anche se assomiglia a quello ufficiale, si entra in un sito fittizio atto solo per carpire e registrare tutti i dati immessi.

Quindi se, ad esempio, si tratta di un sito Home Banking che ti chiede di accedere con le tue credenziali è ovvio che diventa un grosso pericolo.

Esistono delle varianti come quella degli SMS. Se per qualche motivo il tuo numero si trova in qualche archivio, poi violato, possono incominciare ad arrivare messaggi di aziende conosciute con link da cliccare. 

La cosa è molto frequente, pensa che qualche giorno fa è capitato anche a me, questa è l'immagine di tale tentativo di truffa che, nel caso degli SMS, prende il nome di Smishing.

Come individuarli?

Le aziende comunicano ai loro clienti che non invieranno mai richieste via E-Mail o SMS di accedere e di inserire i propri dati. Questo è un primo segnale d'allarme, i messaggi in genere vengono scritti e tradotti in modo automatico, perciò presentano in genere errori grammaticali.

In genere sono anonimi, cioè scrivono "Gentile cliente" e non "Gentile Sig. Mario Rossi".

E cosa più importante osserva sempre il link. È sicuramente falso quando: 

• usa il protocollo HTTP invece HTTPS; 
• c'è un errore del nome del sito ufficiale come agenziadellentrate.it invece di agenziaentrate.gov.it  (questo è quello ufficiale); 
• oppure il link non ha niente a che fare con l'azienda ufficiale;
• o ancora, nel caso di corrieri, e-commerce e banche, non avete  niente a che fare con quella azienda.

Quante irregolarità hai notato nell'immagine? Scrivimelo nei commenti, o se nel caso è capitato anche a te.

L'argomento in realtà non è ancora concluso...quindi a presto.