Come difendersi dal phishing (furto di password) in poche e semplici mosse

Transcript

1 Come difendersi dal phishing (furto di password) in poche e semplici mosse Dott. Guido Gonzato, guido.gonzato@univr.it Direzione Organizzazione Sistema Informativo 1/12

2 Che cos'è il phishing? Si definisce phishing il tentativo di rubare le credenziali informatiche, cioè nome utente e password, tramite un messaggio di posta fraudolento. L'utente viene invitato a visitare una pagina web e a inserire le proprie credenziali, che vengono però rubate e utilizzate per fini illeciti. Fortunatamente, è facile difendersi dalle mail di phishing, come vedremo nelle prossime pagine. 2/12

3 Come si riconosce il phishing? Tipicamente, un messaggio di phishing si riconosce perché cerca di convincere l'utente a confermare, convalidare o rinnovare la propria password indicando un link (collegamento) su cui fare clic. Molto spesso, il messaggio è scritto in una lingua straniera o in un italiano scorretto. La pagina web dove l'utente è invitato a inserire le proprie credenziali non è una pagina del nostro Ateneo: appartiene al pirata informatico! 3/12

4 Esempi di mail di phishing Nelle prossime pagine esamineremo alcuni esempi di mail di phishing (vere, arrivate a me), evidenziandone gli elementi che le rendono immediatamente riconoscibili. Per confronto, vedremo anche il messaggio lecito (l'unico!), inviato dal sistema informatico di Ateneo per avvisare l'utente dell'imminente scadenza della password. 4/12

5 Il messaggio valido di Univr mittente destinatario: codice GIA Questo è il messaggio che il sistema invia quando si rende necessario il cambio della propria password. Da notare che il messaggio non contiene link su cui fare clic; contiene istruzioni che rimandano alla home page del sito di Ateneo e a Intranet; fa riferimento al codice GIA sia nel campo A: che nel corpo del messaggio; proviene da gia@univr.it; non parla di convalidare o confermare la propria password; l'oggetto è GIA Notifica Scadenza Password. 5/12

6 Esempio 1: phishing in italiano mittente errato! destinatario? link! italiano scorretto! indirizzo nascosto! Questo messaggio di phishing si riconosce perché 1) non proviene da 2) contiene la parola convalidare ; 3) contiene un link; spostando la freccia su di esso (senza fare clic!) si evidenzia 4) un indirizzo nascosto e diverso da quello apparente; 5) è scritto in un italiano scorretto; 6) mittente e oggetto sono errati; 7) al posto del campo A: c'è Rispondi a. 6/12

7 Esempio 2: phishing in italiano mittente errato! destinatario? collegamento! Questo messaggio di phishing si riconosce perché 1) non proviene da 2) contiene la parola convalidare ; 3) contiene un collegamento; 4) l'oggetto non è scritto in italiano ( Alerta de Emergência!!! ); 5) mittente e oggetto sono errati; 6) al posto del campo A: c'è Rispondi a. 7/12

8 Esempio 3: phishing in italiano mittente errato! destinatario? link! italiano scorretto! Questo messaggio di phishing si riconosce perché 1) non proviene da 2) invita l'utente ad un aggiornamento ; 3) contiene un link; 4) è scritto in un italiano scorretto; 5) mittente e oggetto sono errati; 6) al posto del campo A: c'è Rispondi a. 8/12

9 Esempio 4: phishing in inglese mittente errato! destinatario errato! link! testo in inglese! Questo messaggio di phishing si riconosce perché 1) non proviene da 2) è scritto in inglese; 3) invita l'utente a validate (aggiornare) l'account; 3) contiene un link; 4) è scritto in un italiano scorretto; 5) mittente e oggetto sono errati; 6) il destinatario è errato. 9/12

10 Esempio 5: phishing in inglese Come esercizio, si lascia al lettore il compito di identificare gli elementi che rendono questa mail una mail di phishing! 10/12

11 Di nuovo il messaggio valido Ecco di nuovo il messaggio lecito che il sistema GIA spedisce all'utente per invitarlo a cambiare la password. Confrontatelo con i messaggi di phishing precedenti! 11/12

12 In conclusione Guardatevi dai messaggi di phishing! Ora avete tutti gli elementi per non cadere in trappola. Evitate di farvi pescare, e cancellate subito i messaggi sospetti. Se avete dubbi, chiamate immediatamente i vostri tecnici informatici di riferimento. Buon lavoro! 12/12