{"id":10506,"date":"2021-11-30T08:00:00","date_gmt":"2021-11-30T08:00:00","guid":{"rendered":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/?p=10506"},"modified":"2022-01-24T15:32:51","modified_gmt":"2022-01-24T14:32:51","slug":"ho-cliccato-su-un-link-phishing-sms","status":"publish","type":"post","link":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/ho-cliccato-su-un-link-phishing-sms\/","title":{"rendered":"Ho cliccato su un link phishing sms"},"content":{"rendered":"\n

Ho cliccato su un link phishing sms, e adesso? Questa \u00e8 la domanda che spesso mi viene fatta. Vediamo di scoprire cosa fare dopo che si \u00e8 cliccato su un link phishing.<\/p>\n\n\n\n

Cos’\u00e8 un link phishing sms<\/h2>\n\n\n\n

Un link phishing SMS \u00e8 un link che ti arriva via SMS e quindi \u00e8 da considerarsi uno smishing, crasi tra SMS e phishing. Vedi negli approfondimenti per i dettagli.<\/p>\n\n\n\n

Ecco un esempio tipico.<\/p>\n\n\n\n

\"smishing\"
esempio di smishing<\/figcaption><\/figure><\/div>\n\n\n\n

Molti di questi SMS di phishing sono inviati sul cellulare perch\u00e9 ci sono meno protezioni rispetto a un computer e perch\u00e9 la gente \u00e8 meno attenta a quello che fa, abituata a cliccare su qualsiasi cosa senza guardare prima.<\/p>\n\n\n\n

Solitamente i link sono accorciati e nascosti per non farti capire dove andrai a finire. Nel caso sopra viene usato bit.ly, molto conosciuto, e il link accorciato \u00e8 anche personalizzato con “AreaIngDirect” per cercare di farti credere che sia un link ufficiale di Ing Direct.<\/p>\n\n\n\n

Il mittente, facilmente falsificabile, \u00e8 di solito il nome dell’azienda che dovrebbe inviarlo. Nel caso sopra \u00e8 ING per esempio.<\/p>\n\n\n\n

Il contenuto \u00e8 sempre lo stesso e fa sempre leva sui soliti elementi di urgenza, ansia e pericolo di perdere qualcosa di importante.<\/p>\n\n\n\n

L’invito \u00e8 di cliccare sul link per regolarizzare la posizione. \u00c8 una costante di tutti questi messaggi.<\/p>\n\n\n\n

Ecco un altro esempio che, a differenza del primo, \u00e8 un’email e non un SMS come il precedente.<\/p>\n\n\n\n

Come vedi c’\u00e8 sempre un link, il pulsante arancione, che porta sul sito clonato che ti ruba i dati.<\/p>\n\n\n\n

\"aruba<\/figure><\/div>\n\n\n\n

Cosa succede dopo che hai cliccato su un link phishing sms?<\/h2>\n\n\n\n

In teoria pu\u00f2 succedere qualsiasi cosa ma nella maggioranza dei casi il click ti porta su un sito contraffatto, il classico sito di phishing, dove ti vengono chieste le credenziali di accesso al servizio con lo scopo di rubartele.<\/p>\n\n\n\n

Il sito che ti viene mostrato – vedi un esempio qui di seguito – \u00e8 la copia del sito originale con un URL differente. Proprio l’url differente \u00e8 quell’elemento che ti fa capire che sei di fronte a un tentativo di phishing.<\/p>\n\n\n\n

Difficilmente un semplice click pu\u00f2 infettarti il telefono.<\/p>\n\n\n\n

Creare malware per uno smartphone non \u00e8 cos\u00ec semplice e, per farlo, dovrebbero farti scaricare un’app sapendo prima che smartphone usi, Android o iPhone.<\/p>\n\n\n\n

Ci sono poi i sistemi di sicurezza insiti nel telefono stesso che impedirebbero la cosa, quindi da questo punto di vista puoi stare relativamente sicuro.<\/p>\n\n\n\n

Portarti su di un sito di phishing \u00e8 invece molto pi\u00f9 semplice e immediato. Questo \u00e8 un esempio dove ti vengono chiesti i dati di accesso alla banca che, se inserisci, finiscono dritti nelle mani del criminale.<\/p>\n\n\n\n

\"furto
furto credenziali<\/figcaption><\/figure><\/div>\n\n\n\n

In sostanza nulla di nuovo. La procedura \u00e8 la stessa delle email su computer solo che l’origine \u00e8 un SMS con un link nascosto che ti porta sul sito di phishing.<\/p>\n\n\n\n

Fondamentalmente cambia solo il mezzo che viene utilizzato per diffondere il phishing; qui \u00e8 un SMS e in altri casi \u00e8 un messaggio email che arriva nella tua casella di posta.<\/p>\n\n\n\n

Il fine \u00e8 sempre lo stesso.<\/p>\n\n\n\n

Cosa fare dopo che hai cliccato su un link di phishing?<\/h2>\n\n\n\n

Per una trattazione pi\u00f9 approfondita ti consiglio di leggere l’articolo negli approfondimenti ma, in buona sostanza, se hai cliccato e poi ti sei fermato e non hai fatto pi\u00f9 nulla, allora sei a posto e non devi preoccuparti.<\/p>\n\n\n\n

Se invece hai cliccato, se finito su un sito e hai inserito i tuoi dati come nomi utente e password, allora segui le indicazioni contenute nel link “phishing cosa fare dopo<\/strong>” negli approfondimenti.<\/p>\n\n\n\n

Approfondimenti<\/h4>\n\n\n\n