Phishing: cos’è, come riconoscerlo e cosa fare per difendersi

Cominciamo con il dire cosa è il phishing, definendolo come un’attività illegale avente come fine il furto di dati sensibili (ad esempio il numero della carta di credito, oppure la password di accesso al conto bancario), ma anche l’installazione di malware phishing.

Il termine richiama la parola inglese “fishing” (pescare) e la similitudine è assolutamente calzante: come il pescatore getta l’amo per catturare il pesce più grosso, così gli hacker tendono le loro reti, utilizzando soprattutto l’email e i social, per ottenere informazioni riservate e sottrarre dati e denaro altrui.

Scopriamo quali sono le migliori difese per non abboccare al phishing e per proteggere il sito da possibili attacchi di malintenzionati.

Phishing email: cos’è e come riconoscerlo?

Prima di procedere nello spiegare come difendersi dal phishing, rimarchiamo innanzitutto, come le email siano ancora il principale veicolo utilizzato dai malintenzionati per rubare dati preziosi. Nel mondo del phishing, infatti, le email sono gli strumenti migliori per diffondere il malware.

Le email di phishing si presentano sotto varie forme a seconda dell’obiettivo da colpire, ma nella maggior parte rivelano la presenza di alcune delle seguenti spie di “pericolo”:

• Collegamenti o allegati con url/estensioni non comuni;
• Errori di grammatica e/o di ortografia;
• Indirizzo del mittente che richiama impropriamente istituti finanziari o grosse aziende.

Esempi di phishing: imparare a riconoscerlo

Per essere chiari e spiegare nel dettaglio come avviene questa particolare tipologia di truffa online è necessario ricorrere ad un esempio di phishing pratico.

“Oggetto: Azione richiesta: Verifica il tuo account ora!

Caro cliente,

Abbiamo riscontrato un’attività insolita nel tuo account. Per garantire la sicurezza delle tue informazioni, ti chiediamo di verificare il tuo account entro 24 ore.

Clicca sul link qui sotto per accedere al tuo profilo:

Verifica il tuo account

In caso contrario, il tuo account verrà temporaneamente sospeso.

Grazie per la tua collaborazione.

Il Team di Sicurezza di Fake Bank”.

Questo è un esempio tipico di testo contenuto in un’email di phishing.

Ora che è chiaro il significato di phishing e il suo “aspetto”, passiamo a vedere lo spear phishing.

Spear phishing: cos’è la “caccia al pesce grosso”?

Cosa caratterizza lo spear phishing e come funziona? Lo spear phishing utilizza l’email come mezzo per puntare a un bersaglio mirato, sia esso un’azienda, oppure un’organizzazione, o ancora un soggetto privato. La caratteristica di questa tipologia di email fraudolente è la loro struttura ‘quasi’ perfetta: sono indirizzate a una persona specifica, non contengono errori, utilizzano il protocollo HTTPS.

Insomma, le caratteristiche dello spear phishing non fanno squillare nessun campanello di allarme e, per tale motivo, sono uno degli strumenti più amati dagli hacker che utilizzano la tecnica dello spear phishing o per ottenere fondi in denaro, oppure per carpire i dati di accesso a informazioni riservate.

Uno degli indizi, forse il principale, che può identificare una email di questo tipo è il mittente, solitamente Google ArAutoBot, che dovrebbe insinuare più di qualche dubbio, ma che, nella fretta di leggere l’email, può talvolta sfuggire. Ora che abbiamo visto cos’è lo spear phishing è il momento di parlare del malware phishing.

Malware phishing: cos’è?

La sottrazione di dati/denaro non è l’unico pericolo dal quale guardarsi: quando non si è protetti dal phishing siamo esposti anche all’installazione di malware a nostra insaputa.

È sufficiente un collegamento a un sito web infettato, oppure aprire un allegato-virus per trovarsi a fare i conti con i danni prodotti da un software dannoso.

I trucchi usati dai malintenzionati diventano sempre più sofisticati: si utilizzano inviti contraffatti di Documenti Google, così come condivisioni false di Dropbox, pur di indurre la persona a cliccare sul link e a scaricare il malware.

Bene, a prescindere dalla tipologia, è chiaro il phishing cos’è… E l’anti-phishing? Scopriamo come difendersi dal phishing!

Anti phishing: cos’è e come funziona?

Il phishing è un elemento di minaccia che aziende e privati devono considerare, visto che il volume di affari di tale attività illecita è in esponenziale crescita. Difendersi da un nemico così agguerrito non è facile, ma gli strumenti ci sono.

Il primo anti phishing è la cautela: abbiamo visto come alcuni indizi possano rivelare intenzioni malevole. Purtroppo però in alcuni casi affidarsi alla sola prudenza non è sufficiente e bisogna ricorrere a sistemi di anti phishing informatici che bloccano la distribuzione di contenuti malware.

Nel caso si progetti un sito web, anche fai da te, è vitale renderlo sicuro nei confronti dei malintenzionati, in modo tale da proteggere i tuoi contenuti e da garantire la corretta fruizione degli utenti.

Fra le funzionalità avanzate offerte da IOL c’è anche il “Sistema Antiphishing”, appositamente progettato per garantire il sito e i contenuti da possibili attacchi malware e dagli invii di email phishing. Si tratta di una protezione anti phishing in grado di bloccare le pagine Web finalizzate a distribuire questo tipo di contenuto nocivo.

Con il servizio di realizzazione sito web di Italiaonline avrai, quindi, la possibilità non solo di creare un sito su misura, che risponda alle esigenze del tuo business e che garantisca adeguata visibilità, ma ti prenderai cura della sicurezza del tuo sito e della protezione dei contenuti e dei dati.