Come prevenire gli attacchi di phishing

1. Diffidi sempre delle e-mail di reimpostazione della password

Le e-mail di reimpostazione della password sono pensate per aiutarla quando non riesce a ricordare la password del suo account. Cliccando su un link, può reimpostare la password di quell'account con una nuova password. Non conoscere la password è, ovviamente, anche il problema che i criminali informatici devono affrontare quando cercano di accedere ai suoi account online. Inviando una falsa e-mail di reimpostazione della password che la indirizza a un sito di phishing simile, possono convincerla a digitare le credenziali del suo account e a inviargliele. Se riceve un'e-mail di reimpostazione della password non richiesta, visiti sempre direttamente il sito web (non clicchi sui link incorporati) e modifichi la sua password con qualcosa di diverso su quel sito (e su qualsiasi altro sito con la stessa password).

2. Prenda sempre nota della lingua dell'e-mail

Le tecniche di ingegneria sociale sono progettate per sfruttare la natura umana. Questo include il fatto che le persone sono più propense a commettere errori quando hanno fretta e sono inclini a seguire gli ordini delle persone in posizione di autorità.

Gli attacchi di phishing utilizzano comunemente queste tecniche per convincere i loro obiettivi a ignorare i loro potenziali sospetti su un'e-mail e a cliccare su un link o ad aprire un allegato. Alcune tecniche di phishing comuni includono:

• Falso ordine/consegna: Un'e-mail di phishing si spaccia per un marchio affidabile (Amazon, FedEx, ecc.) affermando che ha effettuato un ordine o che ha una consegna in arrivo. Quando si clicca per annullare l'ordine o la consegna non autorizzata, il sito web (che appartiene a un criminale informatico) richiederà l'autenticazione, consentendo all'aggressore di rubare le credenziali di accesso.
• Business Email Compromise (BEC): La truffa BEC sfrutta la gerarchia e l'autorità all'interno di un'azienda. Un aggressore impersonerà il CEO o un altro dirigente di alto livello e ordinerà al destinatario dell'e-mail di compiere un'azione, come ad esempio inviare denaro a un determinato conto bancario (che appartiene al truffatore).
• Fattura falsa: il phisher fingerà di essere un fornitore legittimo che richiede il pagamento di una fattura in sospeso. L'obiettivo finale di questo scam è quello di far trasferire denaro sul conto dell'attaccante o di consegnare malware tramite un documento dannoso.

In altre parole, se un'e-mail la esorta a compiere azioni rapide o insolite, rallenti e verifichi che sia legittima prima di fidarsi. Inoltre, è importante considerare se il tono di un'e-mail di phishing è "in linea con il marchio" del presunto mittente. Le e-mail di phishing spesso - ma non sempre - contengono errori di ortografia, errori grammaticali o frasi insolite. Se un'e-mail non "suona bene", non si fidi.

3. Non condivida mai le sue credenziali

Il furto di credenziali è un obiettivo comune dei cyberattacchi. Molte persone riutilizzano gli stessi nomi utente e le stesse password su molti account diversi, per cui rubare le credenziali di un singolo account potrebbe consentire a un aggressore di accedere a diversi account online dell'utente.

Di conseguenza, gli attacchi di phishing sono progettati per rubare le credenziali di accesso in vari modi, come ad esempio:

• sito di phishing: gli aggressori creeranno dei siti simili che richiedono l'autenticazione dell'utente e punteranno a questi siti nelle loro e-mail di phishing. Faccia attenzione ai link che non vanno dove si aspetta.
• Credential-Stealing malware: Non tutti gli attacchi contro le sue credenziali sono diretti. Alcune e-mail di phishing contengono malware, come keylogger o trojan, progettati per intercettare le password digitate sul computer.
• Truffa dell'assistenza: I criminali informatici possono fingersi specialisti dell'assistenza clienti di Microsoft, Apple e aziende simili e chiederle le credenziali di accesso mentre la "aiutano" con il suo computer.

I criminali informatici utilizzano molti pretesti e truffe diverse per tentare di rubare le credenziali del suo account. Non comunichi mai a nessuno la sua password e, se un'e-mail rimanda a una pagina di accesso, visiti direttamente il sito e si autentichi da lì, per proteggersi dal sito di phishing sosia.

Protecting Against Phishing Attacks

Comprendere i rischi degli attacchi di phishing e alcuni dei pretesti più comuni è un primo passo importante per proteggersi da questi attacchi. Tuttavia, le moderne campagne di phishing sono sofisticate ed è probabile che, alla fine, qualcuno ci caschi.

Quando ciò accade, disporre di soluzioni di sicurezza per gli endpoint e le e-mail può fare la differenza tra un grave incidente di sicurezza e un non-evento. Per saperne di più sulla protezione della sua organizzazione contro il phishing, ci contatti e verifichi la nostra soluzione avanzataAnti-Phishing.