{"id":7889,"date":"2020-12-02T08:00:00","date_gmt":"2020-12-02T08:00:00","guid":{"rendered":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/?p=7889"},"modified":"2020-12-02T14:29:11","modified_gmt":"2020-12-02T13:29:11","slug":"cose-il-whaling-phishing","status":"publish","type":"post","link":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/cose-il-whaling-phishing\/","title":{"rendered":"Cos’\u00e8 il whaling phishing"},"content":{"rendered":"\n

Si sa che nell’informatica i neologismi in inglese sono all’ordine del giorno. Oggi vediamo cos’\u00e8 il whaling phishing.<\/p>\n\n\n\n

\"Cos'\u00e8<\/figure><\/div>\n\n\n\n

Per phishing si intende il fatto di mandare un’email a qualcuno facendogli credere di essere qualcun altro.<\/p>\n\n\n\n

Un delinquente ti manda un’email facendoti credere che quell’email arrivi dalla tua banca e chiedendoti di accedere a un sito falso che sembra quello della banca ma in realt\u00e0 \u00e8 stato costruito apposta per rubarti le credenziali di accesso.<\/p>\n\n\n\n

Abbiamo anche visto in passato cosa sia lo spear phishing, altro tipo di attacco phishing.<\/p>\n\n\n\n

Il whaling \u00e8 invece un attacco phishing cos\u00ec chiamato perch\u00e9 ha come scopo quello di colpire persone molto in alto nella gerarchia aziendale<\/strong>. Da qui il termine “whale” inteso nel senso di “balena” o “pesce grosso”.<\/p>\n\n\n\n

In pratica il criminale fa credere di essere il boss di un’azienda e chiede a un alto dirigente – solitamente a chi si occupa delle finanze o dell’amministrazione – di fare qualcosa al fine di sottrarre soldi all’azienda o rubargli credenziali di accesso.<\/p>\n\n\n\n

Tipologie di phishing<\/h2>\n\n\n\n

Abbiamo quindi<\/p>\n\n\n\n

  1. il phishing<\/strong> dove qualcuno “getta un amo” via email e raccoglie pi\u00f9 persone possibili.<\/li>
  2. lo spear phishing<\/strong> (spear significa fiocina) dove il criminale prende di mira persone specifiche.<\/li>
  3. il whaling<\/strong> dove oltre a prendere di mira persone specifiche, il criminale finge di essere un altissimo dirigente della stessa azienda e prende di mira una persona che si occupa solitamente delle finanze o dell’amministrazione.<\/li>
  4. il vhishing<\/strong> (da voice phishing) dove interviene anche una chiamata telefonica da qualcuno che tenta di farsi passare per un funzionario della banca o di un’azienda di credito.<\/li>
  5. lo smishing<\/strong> che viene effettuato tramite SMS che spinge a cliccare su un link e visitare un sito fasullo.<\/li><\/ol>\n\n\n\n

    Un esempio di whaling \u00e8 quello successo a un mio cliente tempo addietro e che ho anche segnalato qui sul blog. Se vuoi vedere cosa \u00e8 successo lo leggi negli approfondimenti.<\/p>\n\n\n\n

    Approfondimenti<\/h4>\n\n\n\n