{"id":2524,"date":"2018-03-12T08:30:24","date_gmt":"2018-03-12T07:30:24","guid":{"rendered":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/?p=2524"},"modified":"2021-10-11T14:02:03","modified_gmt":"2021-10-11T12:02:03","slug":"cosa-e-lo-spear-phishing-e-come-difendersi","status":"publish","type":"post","link":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/cosa-e-lo-spear-phishing-e-come-difendersi\/","title":{"rendered":"Cos’\u00e8 lo spear phishing e come difendersi"},"content":{"rendered":"\n

Ogni tanto nell’informatica salta fuori un nuovo termine con il quale dobbiamo avere a che fare e inevitabilmente tale termine \u00e8 in inglese. Questa volta si tratta dello spear phishing quindi oggi vediamo cos’\u00e8 lo spear phishing e come difendersi.<\/p>\n\n\n\n

\"Cos'\u00e8<\/figure>\n\n\n\n

Il phishing \u00e8 l’invio di mail fasulle che tentano di farsi passare per quello che non sono per fare in modo che il destinatario inserisca i propri dati personali, nome utente e password o dati della carta di credito, in un sito che si camuffa da sito legittimo, solitamente quello di una banca o di un istituto di carte di credito.<\/p>\n\n\n\n

In pratica ti arriva un’email che sembra mandata da PostePay e che ti dice di fare il login sul sito PostePay per confermare i tuoi dati e ti da un link. Tu clicchi su un link, vedi un sito che sembra PostePay ma in realt\u00e0 \u00e8 un clone che ti ruba i dati.<\/p>\n\n\n\n

Lo spear phishing \u00e8 sostanzialmente identico, solo che vengono prese di mira poche persone attentamente selezionate tramite analisi dei comportamenti<\/strong> sui social e le email sembrano provenire da conoscenti o amici.<\/p>\n\n\n\n

In sostanza un phishing con un po’ di ingegneria sociale tramite raccolta di informazioni personali che servono a fare sembrare pi\u00f9 vere le email.<\/h4>\n\n\n\n

Fondamentalmente nulla di nuovo ma ormai tutti sono abituati alla classica email della banca che chiede di confermare i propri dati, e in molti stanno attenti o, grazie anche a questo blog, sono al corrente che potrebbe essere una truffa.<\/p>\n\n\n\n

Diverso potrebbe essere se il mittente \u00e8 una persona che conosci<\/strong>, un amico, che magari ti chiede di fare qualcosa che non desta sospetti ma che, in realt\u00e0, potrebbe appunto essere un tentativo di spear phishing<\/strong>.<\/p>\n\n\n\n

Supponi che ti arrivi un’email da un tuo superiore che ti chiede di fare un bonifico. Tu dai per scontato che l’email sia veritiera e che il bonifico sia da fare perch\u00e9 non sei abituato a chiedere o perch\u00e9 finora non ce n’\u00e8 mai stata la necessit\u00e0. Questa email pu\u00f2 essere un’email di spear phishing fatta da qualcuno che conosce i meccanismi all’interno della tua azienda e che sa come comportarsi. Tu fai il bonifico senza pensarci sopra e poi scopri che quell’email non arrivava dal tuo superiore ma da altri.<\/p>\n\n\n\n

Non posso darti nessun consiglio questa volta se non di stare sempre attento a quello che fai<\/strong> ed evitare nel modo pi\u00f9 assoluto di lasciare tuoi dati personali senza prima controllare dove.<\/p>\n\n\n\n

Anche il comportamento sui social dovrebbe avere un minimo di accortezza perch\u00e9 molti non si accorgono che da un’analisi dei propri post si pu\u00f2 risalire senza alcun problema al proprio profilo e stile di vita e da l\u00ec ricavare tantissime informazioni che potrebbero essere usate contro di te.<\/p>\n\n\n\n

Mentre ai tempi si parlava di ingegneria sociale quando qualcuno analizzava il tuo comportamento nella vita di tutti i giorni o scavando tra i tuoi rifiuti, ora molte pi\u00f9 informazioni possono essere recuperate semplicemente vedendo cosa l’utente fa sui social network.<\/p>\n\n\n\n

Oppure, anche senza scomodare i social, basta che sia qualcuno che, anche a grandi linee, conosce i flussi e le persone all’interno della tua azienda o della tua organizzazione e quindi sa cosa fare e come farlo.<\/p>\n\n\n\n

Ti consiglio di leggere sempre e stampare il vademecum in 18 punti che ti fa capire se un’email \u00e8 reale o un tentativo di phishing<\/a>. Ti eviterai un sacco di problemi e riuscirai a difenderti efficacemente dal phishing.<\/p>\n\n\n\n

Approfondimenti<\/h4>\n\n\n\n