{"id":10051,"date":"2022-05-17T08:00:00","date_gmt":"2022-05-17T06:00:00","guid":{"rendered":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/?p=10051"},"modified":"2022-04-01T14:32:09","modified_gmt":"2022-04-01T12:32:09","slug":"cultura-della-sicurezza-e-phishing","status":"publish","type":"post","link":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/cultura-della-sicurezza-e-phishing\/","title":{"rendered":"Cultura della sicurezza e phishing"},"content":{"rendered":"\n

Oggi vorrei fare due riflessioni sulla cultura della sicurezza e phishing perch\u00e9 ancora oggi moltissime persone cascano nei tranelli del phishing e potrebbero evitarlo in modo molto semplice.<\/p>\n\n\n\n

\"Cultura<\/figure>\n\n\n\n

La prima campagna di phishing \u00e8 del 1996 e fu studiata per sottrarre agli utenti di America Online le credenziali di accesso al servizio per potere navigare gratuitamente.<\/p>\n\n\n\n

Cos\u2019\u00e8 il phishing<\/h2>\n\n\n\n

\u00c8 un attacco che si concretizza in un’email che ha lo scopo di rubare dei dati personali, solitamente credenziali di accesso, all’utente in modo da avere accesso illecitamente a informazioni riservate e personali, conti bancari, email, numeri di carte di credito e cos\u00ec via. Maggiori dettagli negli approfondimenti.<\/p>\n\n\n\n

L’evoluzione del phishing<\/h2>\n\n\n\n

La tipologia di attacco \u00e8 sempre identica. Il phisher, colui che sferra l’attacco, invia un’email camuffandola da email di un’azienda o ente conosciuto e invitando l’utente a cliccare su un link che lo porter\u00e0 a una versione contraffatta – un clone – del sito dell’azienda o dell’ente che chieder\u00e0 queste informazioni personali.<\/p>\n\n\n\n

Cos\u00ec era ai tempi e cos\u00ec \u00e8 ancora oggi.<\/p>\n\n\n\n

Nel tempo il phishing si \u00e8 evoluto in modi diversi e ti invito a consultare gli approfondimenti per capire tutte le modalit\u00e0 di attacco ma alla fine il binomio email falsa e sito falso \u00e8 rimasto tale e quale.<\/p>\n\n\n\n

Un’evoluzione di questi ultimi tempi riguarda per\u00f2 le informazioni sottratte perch\u00e9 spessissimo queste sono solo informazioni anagrafiche e personali che servono ai criminali per i furti d’identit\u00e0, pericolosissimi. Oggi i dati personali della gente sono ambitissimi e uno degli scopi dei phishers \u00e8 di raccoglierli e venderli al miglior offerente.<\/p>\n\n\n\n

Perch\u00e9 le persone cadono nei phishing?<\/h2>\n\n\n\n

Ho analizzato in altri articoli le modalit\u00e0 ma sostanzialmente possiamo parlare di ansia o paura, curiosit\u00e0 e fretta<\/strong>, il tutto condito da un’abbondante dose di mancanza di consapevolezza informatica di base<\/strong>, <\/strong>cio\u00e8 di come effettivamente funziona internet e la posta elettronica.<\/p>\n\n\n\n

Parlo di “ignoranza” nel senso buono del termine, cio\u00e8 come mancata conoscenza, perch\u00e9 per evitare di cadere nel phishing bastano pochissime cose e pochissime conoscenze, che per\u00f2 la gente non sa di non avere.<\/p>\n\n\n\n

Se solo le persone sapessero cos’\u00e8 un dominio internet e come funziona, solo questo elemento permetterebbe loro di evitare di cadere nel 90% dei tranelli online. Purtroppo, non avendo queste semplici informazioni, chiunque si fa abbindolare con grave pericolo per la propria vita sociale ed economica.<\/p>\n\n\n\n

Un utente normale non \u00e8 in grado di riconoscere un’email di phishing che arriva, per esempio, da una banca, perch\u00e9 non \u00e8 a conoscenza di come operano queste aziende su internet. Riconoscere un’email fasulla \u00e8 per\u00f2 il primo passo perch\u00e9, anche supponendo che si reputi l’email veritiera, il secondo passo – il click per andare sul sito di phishing – \u00e8 facilmente verificabile con giusto due nozioni di base che chiunque pu\u00f2 sapere.<\/p>\n\n\n\n

I filtri antispam sono anche anti phishing?<\/h2>\n\n\n\n

I Filtri antispam di per s\u00e9 gi\u00e0 filtrano parecchie email di phishing e quindi fanno il loro lavoro, ma non sono infallibili e va prestata sempre attenzione.<\/p>\n\n\n\n

Non si pu\u00f2 per\u00f2 fare affidamento a un algoritmo che, come detto, non \u00e8 neppure infallibile; la componente umana \u00e8 fondamentale e non si pu\u00f2 prescindere da un controllo effettuato da una persona in carne e ossa.<\/p>\n\n\n\n

Il problema, come ho evidenziato anche nel libro “Manuale di Autodifesa Digitale<\/strong>” sta nel fatto che manca proprio la consapevolezza del pericolo e, di conseguenza, non c’\u00e8 neanche quell’attenzione a quello che si fa che sarebbe dovuta. Se sai che corri un rischio stai attento, ma se non lo sai vai tranquillo e cadi nel primo tranello che ti capita.<\/p>\n\n\n\n

Il problema del phishing \u00e8 culturale<\/h2>\n\n\n\n

\u00c8 culturale perch\u00e9 in molti non hanno la minima idea dei pericoli che possono correre e quindi non prestano la dovuta attenzione, non si formano adeguatamente per comprendere questi pericoli e non hanno neppure idea delle conseguenze di questi attacchi.<\/p>\n\n\n\n

Il tutto \u00e8 enormemente sottovalutato purtroppo.<\/p>\n\n\n\n

Lo vedo anche dagli accessi, moltissimi, al mio sito. Il 90% degli accessi sono di persone nuove che prima non avevano visitato il sito. Questo significa una cosa sola; la ricerca viene effettuata quando ci si trova davanti a un’email sospetta e si trova in questo sito la soluzione, ma successivamente l’utente – che questa volta non \u00e8 caduto nel tranello grazie al mio sito – non torna per mantenersi sempre aggiornato e quindi \u00e8 pronto a ricadere nuovamente nel tranello successivo.<\/p>\n\n\n\n

Come difendersi dal phishing<\/h2>\n\n\n\n

Come ho detto, il problema \u00e8 di preparazione e di informazione. Il libro che ho scritto – Manuale di Autodifesa Digitale – ha proprio questo scopo perch\u00e9 \u00e8 vero che segnalare i phishing in circolare, come faccio su questo sito, \u00e8 fondamentale, ma \u00e8 ancora pi\u00f9 importante dare a ognuno i mezzi per potersi difendere da solo.<\/p>\n\n\n\n

Hai presente l’aforisma cinese che dice<\/p>\n\n\n\n

Dai un pesce a un uomo e lo nutrirai per un giorno. Insegnagli a pescare e lo nutrirai per tutta la vita. <\/p><\/blockquote>\n\n\n\n

Si pu\u00f2 applicare alla perfezione al caso del phishing. Se io ti do la soluzione ti risolvo il problema nell’immediato, ma se ti insegno il metodo per riconoscere il phishing, questo metodo lo farai tuo e lo applicherai sempre in modo da non cadere mai nei tranelli attuali ma anche in tutti quelli futuri.<\/p>\n\n\n\n

Perch\u00e9 la fantasia dei phishers \u00e8 inesauribile. Ogni evento nazionale o mondiale pu\u00f2 essere un elemento di aggancio per i phishers che si travestono e tentano di fregarti in tutti i modi possibili e immaginabili.<\/p>\n\n\n\n

Dato che l’essere umano \u00e8 l’anello debole, con la conoscenza pu\u00f2 divenire l’anello forte che spezza la catena del phishing.<\/p>\n\n\n\n

Basta volerlo.<\/p>\n\n\n\n

Approfondimenti<\/h4>\n\n\n\n