Spear-phishing: cos'è e come ci proteggiamo?

Sui pericoli del phishing e i metodi di protezione ho già scritto su questo blog. È una tecnica di frode tramite cui i criminali informatici inviano e-mail ingannevoli che, a prima vista, sembrano provenire da fonti legittime – come una banca, un fornitore di servizi o un ente pubblico.

Purtroppo, esiste anche un metodo più sofisticato, sempre più comune: lo spear-phishing. Per proteggerci efficacemente, è essenziale capire come funziona e quali rischi comporta, affinché possiamo rafforzare il nostro "arsenale di difesa" contro i tentativi di frode online.

Che cos'è lo spear-phishing?

La denominazione spear-phishing (spear = lancia, phishing = "pesca" di dati) è molto suggestiva. A differenza degli attacchi classici di tipo phishing, nel caso dello spear-phishing gli attaccanti mirano a una sola persona o a un'istituzione specifica, usando messaggi personalizzati. Molte volte la vittima è chiamata per nome, e il messaggio contiene informazioni reali – come il luogo di lavoro, la funzione, i nomi dei colleghi o dei capi – proprio per ispirare fiducia.

La frequenza di questi attacchi aumenta anche perché, attraverso i social network e altre piattaforme online, i truffatori hanno accesso a un numero sempre maggiore di informazioni sensibili su di noi.

Come possiamo proteggerci?

Le regole di base per la protezione sono le stesse del phishing, quindi è molto importante non perdere mai di vista le raccomandazioni qui sotto:

• Stai attento alle e-mail da mittenti sconosciuti.
• Anche se sembra che il messaggio provenga da qualcuno conosciuto, verifica l'indirizzo e-mail e i link ricevuti.
• Sii attento ai segnali che possono indicare un tentativo di phishing: un tono allarmistico, errori grammaticali, promesse "troppo belle per essere vere".
• Non divulgare informazioni personali: identità, conti, numero della carta, data di scadenza di questa o codice PIN.
• Non fare clic su link ricevuti da fonti non verificate o che non conosci.
• Tieni presente che BT non invia mai link per il download delle applicazioni o per l'accesso ai servizi di internet banking: le applicazioni sono disponibili gratuitamente negli store ufficiali delle applicazioni, e i servizi di internet banking sul sito ufficiale della banca.
  
  

Tuttavia, dato che gli aggressori che utilizzano il metodo dello spear-phishing basano spesso i loro attacchi su informazioni ottenute a seguito di una ricerca dettagliata sull'obiettivo o sull'istituzione, è essenziale prendere in considerazione anche altri fattori di rischio:

• Le informazioni che condividiamo su noi stessi sui social media possono essere un vero tesoro per i criminali. Guarda il tuo profilo con gli occhi di un criminale informatico e cancella i dati che possono essere sfruttati: data di nascita, numero di telefono, indirizzo e-mail, indirizzo di residenza, dettagli bancari.
• Imposta il tuo profilo in modo che solo gli amici possano vedere i tuoi post.
• Pensa due volte prima di postare foto delle vacanze o del tempo libero, ed evita di attivare la funzione di localizzazione.
• E poiché tali attacchi possono prendere di mira anche le aziende: fai attenzione alle e-mail che sembrano provenire da colleghi o addirittura da superiori, soprattutto se richiedono un pagamento urgente o contengono richieste insolite.
  
  

La prevenzione rimane la migliore arma contro le frodi online. Se hai dubbi riguardo a un messaggio ricevuto, è meglio verificare due volte che pentirsi poi. Noi siamo a tua disposizione con consigli e supporto (0264.308.055 o contact@btrl.ro).