WELCOME. To The Net. Ovvero sopravvivere alla rete ed altre storie incredibili.

Transcript

1 WELCOME To The Net Ovvero sopravvivere alla rete ed altre storie incredibili

2 2 Una delle truffe informatiche più gettonate è sicuramente il phishing. Pur essendo un fenomeno molto diffuso e piuttosto datato, si stima che oggi un utente su 5 sia vittima di phishing e che solo su Facebook vengano truffate persone al giorno. Il termine deriva dall inglese pescare ed ha come scopo l acquisizione di dati personali quali numero della carta di credito, numero di cellulare, PIN, password della mail ecc.

3 3 Per ottenere questi dati, viene utilizzata una tecnica molto efficace, ovvero fare leva su reazioni istintive e poco ponderate, generate dalla felicità (per una vincita o un guadagno inaspettato) o dalla preoccupazione (problemi bancari o pagamenti non richiesti).

4 4 Analizziamo i punti principali di un attacco phishing classico 1 - L attaccante crea un messaggio particolarmente interessante e con grafica uguale ad enti quali FdO, banche, poste, provider, Ebay, Facebook ecc; il messaggio viene inviato ad un enorme gruppo di utenti spesso casuali e non collegati tra loro (si attacca una massa, proprio come nella pesca).

5 5 2 - Il destinatario riceve la mail che lo informa di una situazione inaspettatamente positiva (vincita di premi o denaro, bonus di vario genere) o negativa (operazioni bancarie non richieste, multe, perdite di denaro di varia natura). 3 - Allarmato dalla notizia, il bersaglio vorrà verificare subito la situazione cliccando il link contenuto nella mail, che spesso offre una soluzione rapida (es. per annullare le operazioni clicca QUI ).

6 6 4 - Il link porta ad una pagina web appositamente creata e dopo aver fornito i dati di accesso, questi vengono salvati ed inviati direttamente all autore della truffa. 5 - Ottenute le credenziali, l attaccante può trasferire denaro, accedere ad altri dati più importanti, oppure utilizzare l account della vittima per altri attacchi.

7 7 Una pagina di accesso a Facebook fasulla

8 8 Il phishing è davvero un fenomeno così pericoloso? No, se siamo informati e se non sottovalutiamo il problema. Per proteggersi dal phishing infatti basta conoscere una manciata di norme da tenere bene in mente.

9 9 A - Istituti bancari, Poste Italiane ed altri istituti di credito non richiedono mai le nostre informazioni personali attraverso le mail. B - Nel caso ricevessimo una mail dalla banca, volendo controllare la situazione, non seguiamo i link ma apriamo il browser ed accediamo al sito web digitando l indirizzo. C - Controllare bene l indirizzo del sito che stiamo visitando prima di inserire dati personali o scaricare software. I siti di istituti bancari, hanno davanti all indirizzo il suffisso HTTPS, che indica l utilizzo di crittografia e certificati digitali sicuri.

10 10 D - Mantenere aggiornato l antivirus può aiutare ad identificare situazioni pericolose o siti sospetti. E - Ricevuta una mail importante, prendiamo il tempo necessario per leggerla bene e controllare con attenzione il nome del mittente, riferimenti, firme ecc. F - Controllare la grammatica del messaggio: queste mail vengono tradotte automaticamente da software, pertanto non sarà difficile trovare errori ortografici o frasi sconnesse.

11 11

12 12 Ed infine, ecco cosa NON fare se riceviamo una mail sospetta da un istituto bancario o simili NON farsi prendere dal panico ma ragionare su quello che stiamo leggendo NON cliccare sui link presenti nelle mail ma accedere manualmente dal browser NON inoltrare mail sospette ai nostri contatti per non trasmettere una potenziale minaccia NON inserire dati personali su siti che non conosciamo ne inviarli come risposta alle mail