{"id":5865,"date":"2020-04-28T00:00:00","date_gmt":"2020-04-27T22:00:00","guid":{"rendered":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/?p=5865"},"modified":"2020-11-14T16:29:12","modified_gmt":"2020-11-14T15:29:12","slug":"cose-il-vhishing","status":"publish","type":"post","link":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/cose-il-vhishing\/","title":{"rendered":"Cos&#8217;\u00e8 il vhishing"},"content":{"rendered":"\n<p>Ogni tanto qualche parola nuova si aggiunge al nostro vocabolario. Siamo in tema di posta elettronica e oggi vediamo cos&#8217;\u00e8 il vhishing.<\/p>\n\n\n\n<p>Facciamo un riepilogo<\/p>\n\n\n\n<ul class=\"wp-block-list\"><li><strong>Phishing<\/strong> &#8211; Termine che indica un&#8217;email che tenta di farsi passare per quello che non \u00e8 con un link che porta a un sito contraffatto che ha lo scopo di rubare dei dati al visitatore.<\/li><li><strong><a href=\"https:\/\/www.tuttosullapostaelettronica.it\/blog\/smishing-cose-e-come-funziona\/\" class=\"rank-math-link\">Smishing<\/a><\/strong> &#8211; Stessa cosa del phishing ma effettuato tramite SMS e non tramite email.<\/li><\/ul>\n\n\n\n<p>E oggi invece vediamo il vishing che sta per <strong>phishing vocale<\/strong>.<\/p>\n\n\n\n<div class=\"wp-block-image\"><figure class=\"aligncenter size-large\"><img loading=\"lazy\" decoding=\"async\" width=\"626\" height=\"417\" src=\"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-content\/uploads\/2020\/03\/vhishing.jpg\" alt=\"vishing\" class=\"wp-image-5893\" title=\"\" srcset=\"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-content\/uploads\/2020\/03\/vhishing.jpg 626w, https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-content\/uploads\/2020\/03\/vhishing-300x200.jpg 300w, https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-content\/uploads\/2020\/03\/vhishing-600x400.jpg 600w\" sizes=\"auto, (max-width: 626px) 100vw, 626px\" \/><\/figure><\/div>\n\n\n\n<p>Il vishing si concretizza in una chiamata telefonica da parte di una persona che si finge un operatore telefonico o della banca o di un&#8217;azienda che emette carte di credito e che pu\u00f2 avere due scopi:<\/p>\n\n\n\n<ol class=\"wp-block-list\"><li>chiederti le credenziali di accesso a un servizio o comunque qualche tuo dato personale, il codice OTP o altro<\/li><li>dirti che ti verr\u00e0 mandata un&#8217;email per ottenere questi dati perch\u00e9 \u00e8 pi\u00f9 sicuro che non dirli al telefono<\/li><\/ol>\n\n\n\n<p>Quest&#8217;ultima ipotesi \u00e8 quella che \u00e8 successa di recente a un amico, che mi ha subito interpellato perch\u00e9 la cosa gli pareva sospetta e che ho spiegato in dettaglio in <a href=\"https:\/\/www.tuttosullapostaelettronica.it\/blog\/phishing-tim-furto-di-identita\/\" class=\"rank-math-link\">questo post relativo al furto di identit\u00e0<\/a>.<\/p>\n\n\n\n<p>Questo \u00e8 il vishing ed \u00e8 molto pi\u00f9 preoccupante perch\u00e9 la telefonata da parte di una persona reale aggiunge quell&#8217;autorit\u00e0 che alla singola email pu\u00f2 mancare e pu\u00f2 farti cadere in trappola pi\u00f9 facilmente se la persona all&#8217;altro capo del telefono \u00e8 brava. L&#8217;essere umano \u00e8 tendenzialmente portato a fidarsi di un&#8217;altra persona ed \u00e8 su questo che giocano i delinquenti.<\/p>\n\n\n\n<p>Il contenuto della telefonata potrebbe essere simile a questo<\/p>\n\n\n\n<p><em>Salve signora, la chiamo dalla Banca XYZ: un malintenzionato ha tentato di rubare i dati della sua carta di credito ma per fortuna ce ne siamo accorti per tempo. Cortesemente ci fornisca le sue informazioni originali cos\u00ec le potr\u00f2 confermare che i suoi dati siano corretti e protetti.<\/em><\/p>\n\n\n\n<p>Magari in questo caso il delinquente conosce gi\u00e0 il numero della carta di credito della vittima ma gli manca il CVC (o CVV) cio\u00e8 quel numero di sicurezza che \u00e8 scritto sulla carta. Dato che conosce il numero della carta, la vittima ritiene che sia effettivamente chi dice di essere.<\/p>\n\n\n\n<p>Oppure, come nel caso di cui ho parlato prima, la telefonata potrebbe essere pi\u00f9 subdola nel caso in cui l&#8217;operatore si finge qualcun altro ma non chiede i dati telefonicamente, dicendo invece che a breve ricever\u00e0 un&#8217;email &#8211; per maggiore sicurezza &#8211; a cui il malcapitato dovr\u00e0 rispondere indicando i suoi dati personali.<\/p>\n\n\n\n<p>Il sito delle Poste che \u00e8 <a href=\"https:\/\/www.tuttosullapostaelettronica.it\/blog\/tag\/poste-italiane\/\" class=\"rank-math-link\">uno dei pi\u00f9 presi di mira<\/a> dai delinquenti con tutte le tecniche possibili e immaginabili, ha messo online una pagina molto interessante che ha anche una sezione dedicata al vishing e con un filmato ben fatto che ne spiega il funzionamento.<\/p>\n\n\n\n<p>Trovi le info su <a href=\"https:\/\/www.poste.it\/psd2-e-sicurezza---come-difendersi-dalle-truffe.html\" target=\"_blank\" aria-label=\" (opens in a new tab)\" rel=\"noreferrer noopener\" class=\"rank-math-link\">https:\/\/www.poste.it\/psd2-e-sicurezza&#8212;come-difendersi-dalle-truffe.html<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"<p>Ogni tanto qualche parola nuova si aggiunge al nostro vocabolario. Siamo in tema di posta elettronica e oggi vediamo cos&#8217;\u00e8 il vhishing. Facciamo un riepilogo Phishing &#8211; Termine che indica un&#8217;email che tenta di farsi passare per quello che non \u00e8 con un link che porta a un sito contraffatto che ha lo scopo di [&hellip;]<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_monsterinsights_skip_tracking":false,"_monsterinsights_sitenote_active":false,"_monsterinsights_sitenote_note":"","_monsterinsights_sitenote_category":0,"site-sidebar-layout":"default","site-content-layout":"","ast-site-content-layout":"","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","theme-transparent-header-meta":"","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":"","_wpscp_schedule_draft_date":"","_wpscp_schedule_republish_date":"","_wpscppro_advance_schedule":false,"_wpscppro_advance_schedule_date":"","_wpscppro_dont_share_socialmedia":false,"_wpscppro_custom_social_share_image":0,"_facebook_share_type":"","_twitter_share_type":"","_linkedin_share_type":"","_pinterest_share_type":"","_linkedin_share_type_page":"","_instagram_share_type":"","_medium_share_type":"","_threads_share_type":"","_google_business_share_type":"","_bluesky_share_type":"","_mastodon_share_type":"","_selected_social_profile":[],"_wpsp_enable_custom_social_template":false,"_wpsp_social_scheduling":{"enabled":false,"datetime":null,"platforms":[],"status":"template_only","dateOption":"today","timeOption":"now","customDays":"","customHours":"","customDate":"","customTime":"","schedulingType":"absolute"},"_wpsp_active_default_template":true},"categories":[9,3,21],"tags":[],"class_list":["post-5865","post","type-post","status-publish","format-standard","hentry","category-phishing","category-sicurezza","category-truffa"],"_links":{"self":[{"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/posts\/5865","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/comments?post=5865"}],"version-history":[{"count":0,"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/posts\/5865\/revisions"}],"wp:attachment":[{"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/media?parent=5865"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/categories?post=5865"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/wp-json\/wp\/v2\/tags?post=5865"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}