{"id":34196,"date":"2024-03-25T14:18:09","date_gmt":"2024-03-25T12:18:09","guid":{"rendered":"https:\/\/hostkoss.com\/b\/?p=34196"},"modified":"2024-07-19T12:30:25","modified_gmt":"2024-07-19T09:30:25","slug":"internet-phishing","status":"publish","type":"post","link":"https:\/\/hostkoss.com\/b\/it\/internet-phishing\/","title":{"rendered":"Cos’\u00e8 il phishing e l’attacco di phishing"},"content":{"rendered":"\n

Gli ultimi vent’anni<\/strong> sono stati un’epoca di rinascimento digitale, in cui Internet \u00e8 diventato non solo uno strumento, ma una parte della nostra vita quotidiana. Paghiamo le bollette, comunichiamo, facciamo acquisti e gestiamo le nostre finanze utilizzando servizi online e sistemi di pagamento elettronico. Ma oltre ai tanti vantaggi, ci sono anche le minacce, tra le quali il phishing occupa un posto speciale.<\/p>\n\n\n\n

\n
Il miglior hosting per WordPress cPanel<\/mark><\/a><\/div>\n<\/div>\n\n\n\n

Phishing \u00e8 pi\u00f9 di una semplice parola<\/strong>. Si tratta di un’abile strategia utilizzata dai truffatori per rubare informazioni riservate, principalmente attraverso lo spoofing e l’adescamento degli utenti. E, purtroppo, \u00e8 un tipo di attacco piuttosto comune.<\/p>\n\n\n\n

Secondo le statistiche, il 96% degli attacchi di phishing<\/strong> avviene tramite e-mail. Gli aggressori inviano e-mail che sembrano servizi o organizzazioni note e cercano di carpire informazioni riservate, come password o numeri di carte di credito. Un altro 3% degli attacchi avviene attraverso siti web dannosi che possono causare danni irreparabili ai nostri dispositivi e ai nostri dati. Solo l’1% del phishing avviene tramite telefonate, ma questo non significa che sia meno pericoloso.<\/p>\n\n\n\n

\u00c8 quindi<\/strong> importante comprendere la natura di questi attacchi e adottare misure tempestive per proteggere la privacy e la sicurezza online.<\/p>\n\n\n\n

Leggete l’articolo per scoprirlo:<\/strong><\/p>\n\n\n\n\n\n

Che cos’\u00e8 il phishing su Internet?<\/strong><\/h2>\n\n\n\n

Diamo un’occhiata pi\u00f9 da vicino al fenomeno del phishing online.<\/strong><\/p>\n\n\n\n

Il phishing, come indica la parola stessa, <\/strong>\u00e8 un tipo di frode online che prevede il furto di dati sensibili degli utenti. Non si tratta di una semplice truffa, ma di un’astuta strategia con cui gli aggressori spingono le persone a rivelare le loro informazioni personali, come numeri di telefono, carte bancarie, login e password.<\/p>\n\n\n\n

Lo schema \u00e8 semplice: <\/strong>i truffatori offrono agli utenti varie funzionalit\u00e0 o servizi“attraenti”<\/strong>che fanno presa sul pubblico di riferimento. Ad esempio, possono promettere di scoprire chi ha visualizzato i loro profili sui social media, anche se la piattaforma stessa non fornisce tale funzionalit\u00e0. Oppure possono offrire un prodotto con uno sconto incredibile per attirare i clienti online.<\/p>\n\n\n\n

Gli aggressori possono utilizzare questa strategia in molti<\/strong> modi. Possono nascondere le loro intenzioni dietro pretesti allettanti, come la verifica dell’autenticazione a un sito web, ladisiscrizione<\/strong>da e-mail di spam, l’offerta di offerte speciali o persino l’installazione di nuove applicazioni.<\/p>\n\n\n

\n
\"esempio-phishing-facebook\"
Un esempio di phishing: un messaggio di spam inviato a Facebook richiede la password della pagina di amministrazione.<\/strong><\/strong><\/figcaption><\/figure>\n<\/div>\n\n\n

Come funziona il phishing online<\/strong><\/h2>\n\n\n\n

Vediamo come funziona il phishing online<\/strong> e perch\u00e9 \u00e8 cos\u00ec efficace. Il phishing si distingue da altri tipi di frode perch\u00e9 la vittima fornisce volontariamente i propri dati riservati. Ci\u00f2 avviene attraverso l’uso sapiente di vari strumenti, come siti web di phishing, newsletter via e-mail, pagine di acquisizione dati, pop-up e pubblicit\u00e0 mirata.<\/p>\n\n\n\n

Lo scenario \u00e8 solitamente il seguente: un utente riceve un’<\/strong> offerta allettante<\/strong> o un invito a registrarsi per ottenere qualche beneficio, o a confermare i propri dati personali, se si tratta, ad esempio, di istituzioni bancarie o commerciali con cui interagisce. Gli aggressori di solito si mascherano da aziende, social network o servizi di posta elettronica ben noti, inviando e-mail per conto di queste organizzazioni. Ad esempio, per fingere di essere un rivenditore online, i truffatori utilizzano indirizzi simili a Aliexpress o Aliexxpress.<\/p>\n\n\n\n

Gli aggressori fanno spesso leva sulla scarsa<\/strong> consapevolezza degli utenti in materia di sicurezza informatica. Il loro obiettivo principale sono i dati personali che danno accesso alle risorse finanziarie. Pertanto, non solo le persone fisiche, ma anche le banche, i sistemi di pagamento elettronico e altre istituzioni con un significativo potenziale finanziario possono diventare vittime.<\/p>\n\n\n\n

Esempi di schemi di phishing su Internet<\/strong><\/h3>\n\n\n\n

Gli schemi di phishing online possono sembrare complessi, ma in realt\u00e0 sono semplici ma efficaci metodi di inganno utilizzati dagli aggressori per rubare informazioni personali e dati finanziari. Vediamo alcuni degli esempi pi\u00f9 comuni che possono minacciare la vostra sicurezza online:<\/p>\n\n\n\n

    \n
  1. E-mail di phishing<\/strong>: Questo metodo, vecchio ma ancora efficace, prevede l’invio di un’e-mail che finge di essere un messaggio importante della vostra banca, di una societ\u00e0 di social media o di un’altra fonte. Di solito vi verr\u00e0 chiesto di confermare i vostri dati, come il nome utente e la password, a volte anche i numeri delle vostre carte di credito. Ricordate che nessuna risorsa affidabile vi chieder\u00e0 mai di condividere queste informazioni sensibili via e-mail.<\/li>\n\n\n\n
  2. Intercettazione delle risposte alle e-mail<\/strong>: Questo tipo di phishing sfrutta le vulnerabilit\u00e0 del protocollo e-mail per intercettare le risposte alle e-mail di phishing. Quando rispondete a un’e-mail, questa pu\u00f2 essere automaticamente inoltrata agli aggressori, che possono cos\u00ec cercare di carpire ancora pi\u00f9 informazioni o di ingannarvi.<\/li>\n\n\n\n
  3. Phishing nelle aste online<\/strong>: Gli aggressori possono utilizzare aste online legittime per vendere beni ottenuti illegalmente. Possono sembrare venditori onesti, ma in realt\u00e0 ricevono denaro attraverso piattaforme web false, aggirando i sistemi di pagamento ufficiali.<\/li>\n\n\n\n
  4. Enti di beneficenza fittizi<\/strong>: Questo schema sfrutta la vostra disponibilit\u00e0 ad aiutare gli altri. I truffatori possono inviarvi un’e-mail o contattarvi tramite i social media chiedendo donazioni per progetti di beneficenza fittizi o per aiutare i malati. Prima di effettuare qualsiasi donazione, fate ulteriori ricerche per assicurarvi che si tratti di un’organizzazione autentica.<\/li>\n\n\n\n
  5. Negozi online di phishing<\/strong>: I truffatori possono creare negozi online che si presentano come tali e che offrono prodotti a prezzi molto bassi o con forti sconti. Tuttavia, spesso si tratta solo di un modo subdolo per ottenere i vostri dati finanziari. Prima di effettuare acquisti online, verificate l’affidabilit\u00e0 del negozio e la sua reputazione.<\/li>\n<\/ol>\n\n\n\n
    \n

    Fate attenzione a queste truffe di phishing e siate prudenti online.<\/strong> I vostri dati personali e la vostra sicurezza devono essere sempre al primo posto.<\/p>\n<\/blockquote>\n\n\n\n

    Come riconoscere il phishing: I trucchi dei truffatori e come evitarli<\/strong><\/h3>\n\n\n\n

    Quando le persone ricevono un’e-mail che annuncia la vincita<\/strong> di un premio in una qualche lotteria<\/strong>, di solito si sentono felici e non vedono l’ora di riscuotere il premio. Ma una vittoria inaspettata pu\u00f2 nascondere una trappola. Molto spesso i criminali utilizzano questo trucco, facendo leva sulla nostra ingenuit\u00e0 e sul desiderio di ottenere qualcosa gratuitamente.<\/p>\n\n\n\n

    \u00c8 importante ricordare che le e-mail di vincita potrebbero non essere quello che sembrano.<\/strong> Di solito provengono da mittenti sconosciuti o sospetti e, a prima vista, potrebbero suscitare dei dubbi. Se non avete mai avuto bisogno di una risposta alla domanda“Come ho fatto a partecipare a questa lotteria?<\/strong>“, probabilmente si tratta di phishing.<\/p>\n\n\n\n

    Alcuni aggressori si spingono oltre, cercando di convincervi ad accedere<\/strong> a siti web sospetti per ottenere il loro“premio<\/strong>“. Possono creare negozi online di phishing che sembrano risorse del tutto autentiche. Chiedendovi di inserire dati personali per“verifica<\/strong>” o“autorizzazione<\/strong>“, in realt\u00e0 stanno solo cercando di rubare la vostra identit\u00e0 e il vostro denaro.<\/p>\n\n\n\n

    Come riconoscere queste trappole? Innanzitutto, prestate attenzione all’URL del sito web.<\/strong> Spesso pu\u00f2 essere simile all’indirizzo ufficiale di una risorsa che conoscete, ma con alcune differenze. Ad esempio, pu\u00f2 contenere errori ortografici o caratteri aggiuntivi.<\/p>\n\n\n\n

    In secondo luogo, fate attenzione quando controllate i link presenti nelle e-mail <\/strong>o nei messaggi. Cliccando su di essi si viene solitamente indirizzati a siti sospetti o di phishing. Se vi viene richiesto di accedere o di inserire informazioni riservate in un sito del genere, \u00e8 meglio rifiutarsi di farlo.<\/p>\n\n\n\n

    Inoltre, fate attenzione ai mittenti di e-mail<\/strong>. Controllate l’indirizzo e le informazioni sul mittente. Conoscete l’indirizzo e-mail e corrisponde ai contatti ufficiali dell’azienda o dell’organizzazione in questione?<\/p>\n\n\n\n

    Un altro modo per riconoscere gli attacchi di phishing<\/strong> \u00e8 quello di esaminare attentamente tutte le informazioni che vi vengono richieste. Gli aggressori potrebbero cercare di raccogliere i vostri dati personali, compresi i numeri delle carte di credito, le password e altre informazioni sensibili. Non date loro questa opportunit\u00e0.<\/p>\n\n\n\n

    \u00c8 necessario essere sempre vigili e prudenti online.<\/strong> Gli attacchi di phishing possono assumere diverse forme, ma con le giuste conoscenze e cautele \u00e8 possibile evitarli e proteggere i propri dati.<\/p>\n\n\n\n

    Fonti di attrazione del pubblico verso i siti di phishing<\/strong><\/h3>\n\n\n\n

    Alla ricerca di nuovi modi per attirare il pubblico sui siti di phishing<\/strong>, i truffatori migliorano costantemente i loro metodi. Le fonti di acquisizione degli utenti sono diverse e sofisticate. Uno dei metodi pi\u00f9 comuni \u00e8 l’invio di messaggi personali, in cui i truffatori cercano di convincere le loro potenziali vittime di una vincita o di altre condizioni favorevoli. Un altro metodo \u00e8 lo spamming via e-mail, in cui gli aggressori inviano messaggi di massa con offerte o offerte allettanti.<\/p>\n\n\n\n

    Altrettanto efficaci sono le campagne pubblicitarie che attirano<\/strong> l’attenzione degli utenti attraverso contenuti interessanti o incentivi. Di solito, questi annunci sono mascherati da prodotti o servizi reali, ma il link porta a un sito di phishing. Inoltre, i truffatori possono utilizzare immagini che dimostrano la funzionalit\u00e0 di applicazioni o servizi e lasciare sotto di esse commenti con link a risorse di phishing. Questa strategia, nota come “padding”, crea l’impressione di affidabilit\u00e0 e la propensione a utilizzare persone reali.<\/p>\n\n\n\n

    Una volta che gli utenti approdano su un sito di phishing<\/strong>, i truffatori cercano di trattenerli il pi\u00f9 possibile e di coinvolgerli nello schema fraudolento. Ci\u00f2 pu\u00f2 essere ottenuto attraverso fusioni e materiali informativi che creano l’impressione di legittimit\u00e0 e sicurezza. Lo schema funziona quindi come segue:“Fonte <\/strong>-> Imbottitura <\/strong>-> Paginadi destinazione del phishing<\/strong>“, dove ogni fase ha un ruolo importante nell’attrarre e ingannare il pubblico target.<\/p>\n\n\n\n

    Come proteggersi dal phishing<\/strong><\/h2>\n\n\n\n

    Per proteggersi dal phishing, esistono alcune regole semplici ma efficaci da seguire per la sicurezza online.<\/p>\n\n\n\n

    Soprattutto, non rivelate mai dati riservati<\/strong>, anche se qualcuno insiste molto. Nessuna banca o social network vi chieder\u00e0 mai di farlo via e-mail.<\/p>\n\n\n\n

    Installate un buon antivirus con un database aggiornato<\/strong>. I moderni software di questo tipo sono in grado di rilevare spyware e malware, oltre a segnalare siti web sospetti. Non ignorate i loro avvertimenti: possono salvarvi dai guai.<\/p>\n\n\n\n

    Prestate attenzione al design dei siti web che visitate. <\/strong>Se hanno un aspetto sciatto o sospetto, potrebbero essere siti di phishing.<\/p>\n\n\n\n

    Controllate la barra degli indirizzi del vostro browser.<\/strong> Anche piccole modifiche possono indicare che siete finiti su un sito di phishing. Fate attenzione anche ai link abbreviati.<\/p>\n\n\n\n

    Quando si accede ai siti bancari, assicurarsi<\/strong> che la connessione sia protetta dal protocollo HTTPS. Se nella barra degli indirizzi compare un lucchetto, \u00e8 un buon segno.<\/p>\n\n\n\n

    Fate attenzione alle e-mail che richiedono<\/strong> un’azione immediata o che evocano una risposta emotiva. Spesso si tratta di messaggi fraudolenti.<\/p>\n\n\n\n

    Non utilizzate il Wi-Fi pubblico per accedere <\/strong>ai vostri conti bancari. Potrebbero non essere sicuri e i vostri dati potrebbero essere intercettati.<\/p>\n\n\n\n

    Se notate tentativi di phishing, segnalateli<\/strong> ai servizi competenti. Cos\u00ec facendo, aiuterete non solo voi stessi ma anche gli altri utenti a evitare problemi.<\/p>\n\n\n\n

    \n

    E soprattutto, non correte rischi cliccando<\/strong> su link dubbi. Anche se provengono da amici, possono essere una trappola. Fate attenzione online e i vostri dati saranno al sicuro.<\/p>\n<\/blockquote>\n\n\n\n

    In conclusione, qual \u00e8 il prossimo passo?<\/strong><\/h2>\n\n\n\n

    Infine, vi consiglio di leggere gli altri articoli<\/strong> contenuti nel materiale allegato. Ulteriori analisi e l’aumento delle vostre competenze in questo settore vi aiuteranno a diventare ancora pi\u00f9 sicuri nel grande mondo di Internet.<\/p>\n\n\n\n