{"id":482,"date":"2017-03-09T21:27:34","date_gmt":"2017-03-09T20:27:34","guid":{"rendered":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/?p=482"},"modified":"2022-05-22T23:03:09","modified_gmt":"2022-05-22T21:03:09","slug":"la-psicologia-dietro-le-email-malware","status":"publish","type":"post","link":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/la-psicologia-dietro-le-email-malware\/","title":{"rendered":"La psicologia dietro le email di malware"},"content":{"rendered":"\n

Cosa spinge le persone ad aprire un’email o un allegato che, nella maggioranza dei casi, contiene mailware? Perch\u00e9 lo fanno?<\/p>\n\n\n\n

Recentemente ho avuto un’interessante conversazione telefonica con una cliente che mi ha chiamato perch\u00e9 aveva ricevuto una fattura da un’indirizzo email che le pareva strano, e non era riuscita ad aprire l’allegato.<\/p>\n\n\n\n

Fortunatamente la cliente ha Macintosh, quindi l’allegato non gli ha provocato nessun danno ma mi sono intrattenuto al telefono per capire come mai avesse deciso di cercare di aprire questo allegato e per capire come mai la gente casca in queste trappole.<\/p>\n\n\n\n

Riconosco che, dato il lavoro che faccio, probabilmente do un sacco di cose per scontate, cose che la gente comune, che con la posta elettronica ci lavora, invece non conosce o non immagina.<\/p>\n\n\n\n

Alla fine \u00e8 solo un problema di conoscenza e informazione<\/strong> se vogliamo.<\/p>\n\n\n\n

\"La
La psicologia dietro le email di malware<\/figcaption><\/figure><\/div>\n\n\n\n

Mi ha detto che l’indirizzo del mittente, con dominio .es da quello che ho capito, l’aveva incuriosita; ovviamente non sapeva che il dominio .es \u00e8 un dominio spagnolo. L’email in inglese le diceva che c’era una fattura arretrata da saldare<\/strong>, e la stessa era allegata all’email.<\/p>\n\n\n\n

Fondamentalmente pareva un classico sollecito di pagamento.<\/p>\n\n\n\n

Il fatto \u00e8 che lei, all’interno dell’azienda, non si occupa di amministrazione e contabilit\u00e0, ma di tutt’altro, solo che l’email \u00e8 stata inviata alla sua email aziendale specifica e iniziava con “Hello [nome]” cos\u00ec lei ha pensato che fosse qualcosa di suo personale<\/strong> e non una fattura che riguardasse l’azienda.<\/p>\n\n\n\n

Le ho chiesto se avesse rapporti lavorativi con la Spagna e mi ha detto di no. Ovviamente non sapeva che il dominio del mittente fosse spagnolo, e quando le ho chiesto come mai l’avesse aperta mi ha detto che pensava che fosse una fattura sua personale, perch\u00e9 c’era il suo nome all’inizio, e voleva accertarsi che non fosse qualcosa che si fosse dimenticata di pagare<\/strong> o cose del genere.<\/p>\n\n\n\n

Questo mi ha fatto pensare. Probabilmente io l’avrei bollata subito come email pericolosa, ma lei invece non ha pensato neppure per un momento che potesse essere pericolosa<\/strong> e ha scaricato e cercato di aprire l’allegato.<\/p>\n\n\n\n

Se avesse avuto un PC con Windows, sicuramente si sarebbe infettata o comunque sarebbe successo qualcosa di poco piacevole, ma con Mac non \u00e8 successo assolutamente nulla. Questo non significa che non succeder\u00e0 mai nulla, sia chiaro, ma, per ora, malware di questo tipo per Mac non ce ne sono o sono rarissimi e non circolano via email.<\/p>\n\n\n\n

Il fatto per\u00f2 che con Mac non succeda nulla non ti deve dare l’impressione di essere invulnerabile, perch\u00e9 \u00e8 proprio in quel momento che puoi venire colpito da qualche malware specifico per Mac.<\/p>\n\n\n\n

Di sicuro prima o poi succeder\u00e0, proprio per il fatto che gli utenti Mac sanno di non essere un bersaglio, a differenza degli utenti Windows che si proteggono di pi\u00f9 perch\u00e9 hanno qualche vago sentore di quello che circola.<\/p>\n\n\n\n

Sono rimasto stupito dal fatto che lei non avesse minimamente percepito tale email come una potenziale minaccia<\/strong> anzi, per lei era una cosa del tutto normale. Questo mi ha anche fatto capire che la direzione presa con la pubblicazione del libro e di questo blog, \u00e8 quella giusta; \u00e8 solo conoscendo quello che pu\u00f2 succedere che una persona sta pi\u00f9 attenta a quello che fa, soprattutto in campo informatico dove le minacce sono all’ordine del giorno.<\/p>\n\n\n\n

Spesso mi sono chiesto come il destinatario potesse aprire certe email e la risposta l’ho avuta in diretta parlando con la cliente. Non c’\u00e8 proprio la percezione del pericolo<\/strong> e quindi per lei questa era un’email normalissima. Certo non \u00e8 colpa sua, ci mancherebbe, ma \u00e8 proprio l’elemento su cui i delinquenti giocano per cercare di infettare pi\u00f9 persone possibile.<\/p>\n\n\n\n

E anche oggi ho imparato qualcosa…<\/p>\n\n\n\n

P.S. non perdetevi la seconda parte di questo articolo con l’email incriminata<\/strong><\/a>.<\/p>\n","protected":false},"excerpt":{"rendered":"

Cosa spinge le persone ad aprire un’email o un allegato che, nella maggioranza dei casi, contiene mailware? Perch\u00e9 lo fanno? Recentemente ho avuto un’interessante conversazione telefonica con una cliente che mi ha chiamato perch\u00e9 aveva ricevuto una fattura da un’indirizzo email che le pareva strano, e non era riuscita ad aprire l’allegato. Fortunatamente la cliente […]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":"","_wpscp_schedule_draft_date":"","_wpscp_schedule_republish_date":"","_wpscppro_advance_schedule":false,"_wpscppro_advance_schedule_date":"","_wpscppro_dont_share_socialmedia":false,"_wpscppro_custom_social_share_image":0,"_facebook_share_type":"","_twitter_share_type":"","_linkedin_share_type":"","_pinterest_share_type":"","_linkedin_share_type_page":"","_instagram_share_type":"","_medium_share_type":"","_threads_share_type":"","_google_business_share_type":"","_bluesky_share_type":"","_mastodon_share_type":"","_selected_social_profile":[],"_wpsp_enable_custom_social_template":false,"_wpsp_social_scheduling":{"enabled":false,"datetime":null,"platforms":[],"status":"template_only","dateOption":"today","timeOption":"now","customDays":"","customHours":"","customDate":"","customTime":"","schedulingType":"absolute"},"_wpsp_active_default_template":true},"categories":[2,8],"tags":[],"class_list":["post-482","post","type-post","status-publish","format-standard","hentry","category-posta-elettronica","category-malware"],"_links":{"self":[{"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/posts\/482","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/comments?post=482"}],"version-history":[{"count":0,"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/posts\/482\/revisions"}],"wp:attachment":[{"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/media?parent=482"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/categories?post=482"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/tags?post=482"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}