Gli attacchi di phishing stanno diventando sempre pi\u00f9 comuni e al tempo stesso sofisticati. Gli attori delle minacce sviluppano costantemente nuove tecniche per indurre le persone a rivelare informazioni sensibili. Che gli aggressori utilizzino e-mail false, messaggi sui social o addirittura telefonate, il successo di queste truffe pu\u00f2 comportare perdite finanziarie significative e gravi danni alla reputazione. Ecco alcune indicazioni concrete sulle principali tipologie di phishing e soprattutto sul come comportarsi per ridurre i rischi al minimo nel caso in cui si abbia gi\u00e0 risposto a un\u2019email sospetta.<\/p>\n
Tipologie di attacchi di phishing<\/strong><\/p>\n Gli attacchi di phishing si presentano sotto diverse forme, ma tutti hanno un obiettivo comune: indurre gli utenti a divulgare informazioni confidenziali, come credenziali di accesso, informazioni sull\u2019account o file e dati reali.<\/p>\n Comprendere i diversi tipi di attacchi di phishing comunemente utilizzati pu\u00f2 aiutare a individuarli:<\/strong><\/p>\n \u00b7 Phishing via e-mail.<\/strong> \u00c8 il tipo di attacco pi\u00f9 diffuso. Comporta l\u2019invio di un\u2019e-mail che sembra provenire da una fonte attendibile e che in genere contiene un link che indirizza la vittima a un sito web falso, sul quale viene chiesto, all\u2019utente di inserire credenziali di accesso, dati della carta di credito o altre informazioni sensibili.<\/p>\n \u00b7 Spear phishing.<\/strong> Si tratta di una forma di attacco pi\u00f9 mirata. Lo spear phishing prevede che il criminale ricerchi gli interessi e le informazioni della vittima per creare un\u2019e-mail pi\u00f9 convincente e personalizzata. Questo tipo di attacco \u00e8 spesso utilizzato per colpire dirigenti o persone di alto profilo.<\/p>\n \u00b7 Whaling.<\/strong> Come lo spear phishing, il whaling (o frode dell\u2019amministratore delegato) prende di mira dirigenti di alto livello o individui in posizioni di potere all\u2019interno di un\u2019organizzazione. Questi attacchi spesso sfruttano un senso di urgenza o di paura per spingere la vittima a compiere un\u2019azione immediata, come trasferire denaro o inviare informazioni sensibili.<\/p>\n \u00b7 Vishing.<\/strong> Abbreviazione di \u201cvoice phishing\u201d, prevede che l\u2019aggressore chiami la vittima e si spacci per un rappresentante di un\u2019organizzazione fidata, come una banca. Il malintenzionato pu\u00f2 utilizzare tecniche di social engineering per indurre la vittima a rivelare informazioni sensibili al telefono.<\/p>\n \u00b7 Smishing.<\/strong> Come il vishing, lo smishing prevede che l\u2019attaccante invii un messaggio di testo, invece di una telefonata, che pu\u00f2 contenere un link che indirizza la vittima a un sito web fasullo, oppure chiederle di rispondere con informazioni riservate.<\/p>\n \u00b7 TOAD.<\/strong> Gli attacchi TOAD (Telephone-oriented attack delivery) utilizzano le telefonate per indurre le vittime a rivelare dati sensibili o compiere azioni dannose. L\u2019aggressore si finge una persona o un\u2019entit\u00e0 fidata, sfruttando \u201cpunti deboli\u201d umani come fiducia e urgenza.<\/p>\n Come comportarsi in caso di risposta a un\u2019e-mail di phishing<\/strong><\/p>\n Se c\u2019\u00e8 il sospetto di aver risposto a un\u2019e-mail di phishing, \u00e8 necessario agire rapidamente per limitare i danni. Ecco alcune misure da adottare:<\/p>\n \u00b7 Cambiare le password.<\/strong> Innanzitutto, cambiare immediatamente le password. Sarebbe opportuno farlo regolarmente e seguire le migliori pratiche in materia, anche se non si \u00e8 stati presi di mira da un attacco di phishing. Le password devono essere complesse, uniche e difficili da indovinare. Evitare di usare la stessa password per pi\u00f9 account e non condividerle con nessuno.<\/p>\n \u00b7 Segnalare l\u2019incidente:<\/strong> Informare il reparto IT o il provider di posta elettronica dell\u2019e-mail di phishing il prima possibile. La segnalazione tempestiva di un incidente aiuta i team di sicurezza a identificare la fonte dell\u2019e-mail e prendere le misure necessarie per prevenire ulteriori attacchi.<\/p>\n \u00b7 Attivare l\u2019autenticazione a due fattori (2FA)<\/strong>. \u00c8 un altro passo fondamentale per proteggersi dagli attacchi di phishing. La 2FA aggiunge un ulteriore livello di sicurezza, richiedendo una seconda forma di autenticazione, come un\u2019impronta digitale o una password unica, oltre a nome utente e password, rendendo pi\u00f9 difficile per i criminali accedere agli account, anche se sono in possesso delle credenziali di accesso.<\/p>\n \u00b7 Monitorate i propri account.<\/strong> Dopo aver risposto a un\u2019e-mail di phishing, \u00e8 necessario verificare la presenza di malware, spesso distribuito tramite questo tipo di messaggi. Per questo motivo \u00e8 fondamentale eseguire una scansione del dispositivo per verificare la presenza di virus o altri software dannosi.<\/p>\n \u00b7 Contattare l\u2019azienda.<\/strong> Se si \u00e8 risposto a un\u2019e-mail di phishing che sembrava provenire da una fonte affidabile, contattare l\u2019organizzazione per avvisarla. Potrebbero prendere provvedimenti per evitare che altri clienti o dipendenti siano vittime della stessa truffa.<\/p>\n \u00b7 Informarsi.<\/strong> Sui diversi tipi di attacchi di phishing e su come individuarli. Fare attenzione a segni rivelatori come errori grammaticali, link sospetti e richieste di informazioni sensibili. Conoscere le tattiche di phishing comunemente utilizzate dagli aggressori aiuter\u00e0 a evitare di essere ingannati in futuro.<\/p>\n Gli attacchi di phishing possono minacciare organizzazioni di ogni dimensione e settore, e colpire chiunque. Un\u2019azione tempestiva e appropriata pu\u00f2 contribuire a mitigare l\u2019impatto e la probabilit\u00e0 di successo e contribuir\u00e0 a migliorare la postura complessiva della cybersecurity.<\/p>\n \u00c8 fondamentale che le aziende stabiliscano linee guida chiare, in modo che gli utenti sappiano esattamente cosa fare se sono vittima di phishing. Queste linee guida dovrebbero includere senza dubbio la modifica delle password, la notifica all\u2019IT, l\u2019attivazione della 2FA, la verifica della presenza di malware e la vigilanza futura.<\/p>\n A cura di Ferdinando Mancini<\/a>, Director, Southern Europe Sales Engineering di Proofpoint<\/a><\/p>\n","protected":false},"excerpt":{"rendered":" Ferdinando Mancini, Director, Southern Europe Sales Engineering di Proofpoint condivide alcune indicazioni concrete sulle principali tipologie di phishing e soprattutto sul come comportarsi per ridurre i rischi al minimo nel caso in cui si abbia gi\u00e0 risposto a un\u2019email sospetta<\/p>\n","protected":false},"author":1,"featured_media":4173,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"inline_featured_image":false,"footnotes":""},"categories":[7,1],"tags":[4309,4310],"class_list":{"0":"post-7004","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-attualita","8":"category-speciale-sicurezza","9":"tag-phishing","10":"tag-proofpoint"},"yoast_head":"\n