LA GUIDA DEFINITIVA AL PHISHING

Non lasciate che il vostro personale abbocchi!

Cos'è il Phishing?

Nel mondo di oggi, sempre più digitale, molto di quello che facciamo, sia per affari che per piacere, viene fatto online. Questo aumento dell'attività online ha portato a una massiccia esplosione del crimine informatico.

Il crimine informatico è diventato un potente strumento per i criminali che cercano di rubare i nostri dati personali ed estorcere denaro. La velocità, l'anonimato e la comodità di internet ha permesso ai criminali di lanciare attacchi altamente mirati con pochissimo sforzo.

Secondo un recente rapporto della società di cybersecurity Norton, i criminali informatici hanno rubato un totale di 130 miliardi di sterline dai consumatori nel 2017, tra cui 4,6 miliardi di sterline dagli utenti internet britannici.

Il più riuscito e pericoloso di tutti gli attacchi informatici è il phishing. La ricerca ha scoperto che il 91% di tutti gli attacchi informatici inizia con una e-mail di phishing.

Il phishing continua ad essere la forma più comune di attacco informatico a causa della sua semplicità, efficacia e alto ritorno sugli investimenti. Si è evoluto dai suoi primi giorni in cui ingannava le persone con truffe di principi nigeriani e richieste di cure mediche di emergenza. Gli attacchi di phishing che avvengono oggi sono sofisticati, mirati e sempre più difficili da individuare.

Nel mondo sempre più digitale di oggi, una gran parte delle nostre attività, che si tratti di affari o di passatempi, si svolge sul web. Questo aumento dell'attività in rete ha comportato un'esplosione massiccia della criminalità informatica.

Le tecniche di ingegno sociale sono diventate un potente strumento per i criminali informatici che cercano di rubare le nostre informazioni personali per estorcere denaro. La velocità, l'anonimato e la convenienza di Internet hanno permesso di mettere in atto attacchi cibernetici molto efficaci con poco sforzo.

Secondo un recente studio sulla protezione dei dati di Dell Technologies, nel 2021 il 37% delle imprese ha dichiarato di aver subito un incidente informatico con perdita di accesso ai dati. Nel 2022 erano il 48% e il cyberattacco è diventato la prima causa di interruzione dell'attività con l'86% delle organizzazioni che hanno subito almeno un'interruzione del servizio nel corso degli ultimi due mesi.

La più sicura e la più pericolosa di tutte le aggressioni informatiche è l'hameçonnage. Alcune ricerche hanno dimostrato che il 91% di tutti i cyberattacchi inizia con un messaggio di phishing.

Il phishing rimane la forma più diffusa di cyberattacco per la sua semplicità, la sua efficacia e il suo elevato ritorno sugli investimenti. Il fenomeno si è sviluppato sin dai suoi primi giorni, quando consisteva nel colpire le persone con arresti nigeriani e richieste di cure mediche urgenti. Gli attacchi a mano armata che si sono verificati in questi giorni sono sofisticati, sofisticati e sempre più difficili da riparare.

Tipi di attacchi di phishing

Gli attacchi di phishing si presentano in molte forme diverse, ma il filo conduttore che li attraversa tutti è lo sfruttamento del comportamento umano. I seguenti esempi sono le forme più comuni di attacco utilizzate.

Spear Phishing

Spear - Phishing è un tentativo più mirato di rubare informazioni sensibili e tipicamente si concentra su un individuo o un'organizzazione specifica. Questi tipi di attacchi usano informazioni personali che sono specifiche dell'individuo per apparire legittimi.

I criminali informatici spesso si rivolgono ai social media e ai siti web aziendali per ricercare le loro vittime. Una volta che hanno una migliore comprensione del loro obiettivo, iniziano a inviare e-mail personalizzate che includono link che, una volta cliccati, infettano il computer con malware.

Vishing

Il vishing si riferisce alle truffe di phishing che avvengono per telefono. Ha la maggiore interazione umana di tutti gli attacchi di phishing, ma segue lo stesso schema di inganno. I truffatori spesso creano un senso di urgenza per convincere la vittima a divulgare informazioni sensibili.

La chiamata sarà spesso effettuata attraverso un ID spoofed, in modo che sembri provenire da una fonte affidabile. Uno scenario tipico prevede che il truffatore si finga un impiegato della banca per segnalare un comportamento sospetto su un conto. Una volta ottenuta la fiducia della vittima, chiederà informazioni personali come dettagli di accesso, password e pin. I dettagli possono poi essere utilizzati per svuotare i conti bancari o commettere frodi di identità.

Whaling

Ciò che distingue questa categoria di phishing dalle altre è la scelta di alto livello dell'obiettivo. Un attacco di whaling è un tentativo di rubare informazioni sensibili ed è spesso mirato al senior management.

Le email di whaling sono molto più sofisticate delle email di phishing ordinarie e molto più difficili da individuare. Le email contengono spesso informazioni personalizzate sull'obiettivo o sull'organizzazione, e il linguaggio è più aziendale. Molto più sforzo e pensiero andranno nella creazione di queste email a causa dell'alto livello di ritorno per i criminali informatici.

Smishing: significato e strategie di prevenzione efficaci

Lo smishing è un tipo di phishing che utilizza messaggi SMS al posto delle e-mail per colpire gli individui. È un altro modo efficace per i criminali informatici di ingannare gli individui a divulgare informazioni personali come i dettagli del conto, della carta di credito o nomi utente e password. Questo metodo prevede che il truffatore invii un messaggio di testo al numero di telefono di un individuo e di solito include una chiamata all'azione che richiede una risposta immediata.

Come il phishing può danneggiare il tuo business

Gli attacchi contro le aziende sono quasi raddoppiati negli ultimi cinque anni e il danno di un attacco di phishing ad un'azienda può essere devastante. Nel corso degli anni, le imprese hanno perso miliardi a causa di attacchi di phishing. Microsoft stima che il costo potenziale del cyber-crimine per la comunità globale è di ben 500 miliardi e una violazione dei dati costerà all'azienda media circa 3,8 milioni.

Nonostante la presenza delle più forti tecnologie di sicurezza e di difesa, i criminali informatici spesso sfruttano l'anello più debole delle difese di un'azienda, che spesso sono i suoi dipendenti. Un solo errore umano può portare a una massiccia perdita di dati sensibili.

Una ricerca di Cisco ha scoperto che il 22% delle organizzazioni violate ha perso clienti nelle immediate conseguenze di un attacco, dimostrando quanto seriamente i consumatori prendano la sicurezza dei loro dati.

Un attacco di phishing riuscito può risultare in:

È vitale che le aziende facciano tutto il possibile per educare il personale sui pericoli di un attacco di phishing. Formare i dipendenti su come riconoscere efficacemente un tentativo di phishing è la chiave per mitigare il rischio per un'organizzazione.

Per ulteriori informazioni su come puoi proteggere la tua azienda dagli attacchi di phishing, clicca qui.

Per ulteriori informazioni

su come puoi proteggere la tua azienda dagli attacchi di phishing

I migliori consigli per individuare gli attacchi di phishing

Identificare un'email di phishing è diventato molto più difficile di quanto non fosse prima, dato che i criminali hanno affinato le loro abilità e sono diventati più sofisticati nei loro metodi di attacco. Le email di phishing che riceviamo nella nostra casella di posta sono sempre più ben scritte, personalizzate, contengono i loghi e il linguaggio dei marchi che conosciamo e di cui ci fidiamo e sono realizzate in modo tale che è difficile distinguere tra un'email ufficiale e un'email sospetta redatta da un truffatore.

McAfee stima che il 97% delle persone in tutto il mondo non sono in grado di identificare una sofisticata email di phishing, quindi i cyber criminali riescono ancora ad ingannare le persone per fargli dare informazioni personali o scaricare malware. Nonostante la crescente sofisticazione e la natura convincente di queste email, ci sono ancora alcuni segnali di giveaway che possono avvisarci della presenza di un'email di phishing.

1. Un URL non corrispondente

Una delle prime cose da controllare in un'email sospetta è la validità di un URL. Se passate il mouse sopra il link senza cliccarci sopra, dovreste vedere apparire l'indirizzo ipertestuale completo. Nonostante sembri perfettamente legittimo, se l'URL non corrisponde all'indirizzo visualizzato, è un'indicazione che il messaggio è fraudolento e probabilmente è un'email di phishing.

2. L'e-mail richiede informazioni personali

Un'azienda rispettabile non invierà mai un'email ai clienti chiedendo informazioni personali come un numero di conto, una password, un pin o domande di sicurezza. Se si riceve un'email che richiede queste informazioni, è probabile che si tratti di un'email di phishing e dovrebbe essere immediatamente cancellata.

3. Scarsa ortografia e grammatica

I criminali informatici non sono famosi per la loro ortografia e grammatica di alta qualità. Ogni volta che le aziende legittime inviano e-mail ai clienti, queste vengono spesso verificate da copywriter per garantire che l'ortografia e la grammatica siano corrette. Se noti degli errori di ortografia o di grammatica all'interno di un'email, è improbabile che provenga da un'organizzazione ufficiale e potrebbe indicare la presenza di un'email di phishing.

4. L'uso di un linguaggio minaccioso o urgente

Una tattica comune di phishing è quella di promuovere un senso di paura o di urgenza per spingere qualcuno a cliccare su un link. I criminali informatici spesso usano minacce che la vostra sicurezza è stata compromessa e che è richiesta un'azione urgente per rimediare alla situazione. Siate cauti con le righe dell'oggetto che affermano che il vostro account ha avuto un "tentativo di accesso non autorizzato" o il vostro "account è stato sospeso". Se non sei sicuro che la richiesta sia legittima, contatta direttamente l'azienda tramite il loro sito ufficiale o il numero di telefono ufficiale.

5. Corrispondenza inaspettata

Se ricevi un'e-mail che ti informa di aver vinto un concorso a cui non hai partecipato, o una richiesta di cliccare su un link per ricevere un premio, è molto probabile che si tratti di un'e-mail di phishing. Se un'offerta sembra troppo bella per essere vera, di solito lo è!

Come proteggersi dagli attacchi di phishing

1. Non cliccare mai su link sospetti

Il tipo più comune di truffa di phishing consiste nell'ingannare le persone ad aprire e-mail o a cliccare su un link che può sembrare provenire da un'azienda legittima o da una fonte rispettabile.

Creando un senso di urgenza, gli utenti sono indotti a cliccare su un link o ad aprire un allegato. Il link può indirizzare l'utente a un falso sito web in cui viene richiesto di inserire i propri dati personali o portarlo a un sito web che infetta direttamente il computer con un ransomware.

Le aziende legittime non invieranno mai email che richiedono di cliccare su un link per inserire o aggiornare dati personali.

2. Educare il personale

Le aziende possono avere i più forti sistemi di difesa della sicurezza, ma offrono poca protezione se i criminali informatici sono in grado di aggirare queste difese tecnologiche tradizionali e arrivare direttamente a un dipendente per indurlo a divulgare informazioni sensibili.

Oltre il 90% di tutti gli attacchi informatici riusciti sono il risultato di informazioni fornite inconsapevolmente dai dipendenti. Mentre le reti diventano sempre più difficili da violare, gli hacker prendono sempre più di mira quello che percepiscono come l'anello più debole delle difese di un'azienda: i suoi dipendenti!

Dato che gli hacker affinano le loro tecniche e diventano più mirati nei loro attacchi, è importante educare il personale e fornire una formazione regolare su ciò a cui dovrebbero prestare attenzione e come possono fare la loro parte nel prevenire un attacco informatico.

Non lasciare che il tuo personale abbocchi all'amo!

MetaPhish è stato specificamente progettato per proteggere le aziende dagli attacchi di phishing e ransomware e fornisce la prima linea di difesa nel combattere il crimine informatico. Se volete maggiori informazioni su come questo può essere utilizzato per proteggere ed educare il vostro staff.

3. Fai attenzione a ciò che pubblichi online

Internet e i social media hanno trasformato il modo in cui comunichiamo tra di noi giorno per giorno, tuttavia questa cultura della condivisione ha fornito ai criminali informatici un modo semplice per profilare le potenziali vittime, assicurando che i loro tentativi di phishing siano più mirati e più difficili da individuare.

Gli hacker si stanno rivolgendo ai siti di social media per accedere a informazioni personali come l'età, il titolo di lavoro, l'indirizzo e-mail, la posizione e l'attività sociale. L'accesso a questi dati personali fornisce agli hacker abbastanza informazioni per lanciare un attacco di phishing altamente mirato e personalizzato.

Per ridurre la possibilità di cadere in un'e-mail di phishing, pensa più attentamente a ciò che pubblichi online, approfitta delle opzioni di privacy avanzate, limita l'accesso a chi non conosci e crea password forti per tutti i tuoi account di social media.

Leggi la nostra guida per proteggerti dagli hacker

Per ridurre la possibilità di cadere in un'e-mail di phishing, pensa più attentamente a ciò che pubblichi online, approfitta delle opzioni di privacy avanzate, limita l'accesso a chi non conosci e crea password forti per tutti i tuoi account di social media.

4. Verificare la sicurezza di un sito

Prima di inserire qualsiasi informazione in un sito web, dovresti sempre controllare che un sito sia sicuro e protetto. Il modo migliore per farlo è guardare l'URL di un sito web. Se inizia con "https" invece di "http" significa che il sito è stato reso sicuro utilizzando un certificato SSL (la S sta per secure). I certificati SSL assicurano che tutti i tuoi dati siano sicuri mentre vengono passati dal tuo browser al server del sito web. Ci dovrebbe essere anche una piccola icona a forma di lucchetto vicino alla barra degli indirizzi che indica anche che il sito è sicuro.

5. Installare un software antivirus

Il software antivirus è la prima linea di difesa per rilevare le minacce sul vostro computer e bloccare l'accesso agli utenti non autorizzati. È anche vitale assicurarsi che il vostro software sia regolarmente aggiornato per garantire che gli hacker non siano in grado di accedere al vostro computer attraverso le vulnerabilità dei programmi più vecchi e obsoleti.

Prodotti

Industrie

Risorse

Informazioni su

LA GUIDA DEFINITIVA AL PHISHING

Cos'è il Phishing?

Tipi di attacchi di phishing

Spear Phishing

Vishing

Whaling

Smishing: significato e strategie di prevenzione efficaci

Clone Phishing

Come il phishing può danneggiare il tuo business

Un attacco di phishing riuscito può risultare in:

Per ulteriori informazioni

I migliori consigli per individuare gli attacchi di phishing

1. Un URL non corrispondente

2. L'e-mail richiede informazioni personali

3. Scarsa ortografia e grammatica

4. L'uso di un linguaggio minaccioso o urgente

5. Corrispondenza inaspettata

Come proteggersi dagli attacchi di phishing

1. Non cliccare mai su link sospetti

2. Educare il personale

Non lasciare che il tuo personale abbocchi all'amo!

3. Fai attenzione a ciò che pubblichi online

Leggi la nostra guida per proteggerti dagli hacker

4. Verificare la sicurezza di un sito

5. Installare un software antivirus

Prodotti MetaCompliance

Collegamenti rapidi

Richiedi una demo

Richiedi una demo - Master

Scaricare la conferma

Richiedi una demo

Richiedi una demo