Concetto in definizione ABC

Quando crediamo di ricevere un messaggio dal nostro solito istituto bancario, questo non deve necessariamente essere vero, e quello a cui potremmo assistere è un attacco del tipo chiamato phishing, quindi in caso di ricezione di a comunicazione elettronica della nostra of Banca, vale la pena interrogarlo sistematicamente e verificare che sia vero.

Il phishing consiste nell'imitazione di un messaggio di posta elettronica della nostra banca (soprattutto, ma non solo) che ci porta a eseguire un'operazione credendo che noi (la vittima) lo stiamo facendo bene, quando in realtà è una trappola tesa da a criminale informatico

Gli obiettivi di questo attacco possono essere diversi, e andare dal semplice furto di denaro, al installazione a partire dal malware sul computer o il smartphone della vittima per utilizzarli successivamente come piattaforma per eseguire ulteriori attacchi.

Per capire i meccanismi di come il phishing Facciamo un esempio: immaginiamo che un giorno riceviamo una e-mail dalla nostra banca che spiega che qualcuno ha cercato di entrare nel nostro

profilo utente del sito web di detta banca, e che dobbiamo cambiare la nostra password, per la quale noi fornisce un collegamento e ci incoraggia a farlo rapidamente, altrimenti bloccherà il nostro operativo.

Una banca (o qualsiasi altra entità) raramente includerà un collegamento al proprio sito Web in un'e-mail di avviso.

E questo dovrebbe essere il primo segnale che ci ha fatto dubitare. Dobbiamo anche rivedere l'indirizzo di e-mail Da dove viene, poiché la stragrande maggioranza delle volte assomiglia all'indirizzo del nostro sito web, ma non corrisponde, un altro segnale che dovrebbe innescare il nostro senso di vigilanza.

Se, senza cliccare sul link proposto nell'e-mail, posizioniamo il cursore del mouse su di esso, vedremo come l'indirizzo a cui vuole portarci, inoltre non ha nulla a che fare con il sito web della nostra banca. Altri indizi, impossibile.

Per contrastare il phishing Abbiamo programmi di sicurezza, come i moderni programmi antivirus che includono la protezione contro minacce di vario tipo, ma, soprattutto, il nostro buon senso

Prima di tutto, ricevi una e-mail da una banca o da un qualsiasi servizio online (Conservazione di file nel cloud, rete sociale, email, ...) che ci chiedi di fare qualcosa e che, inoltre, ci fornisci un link e ci esorti a cliccarci sopra, dovrebbe già insospettirci.

Se questo è il caso e dubitiamo, abbiamo due soluzioni alla nostra portata: la prima è fare una chiamata telefonare, ad esempio, al nostro consueto ufficio bancario, nel quale senza dubbio avranno informazioni a rispetto.

E, in secondo luogo, e senza fare clic sul collegamento o sui collegamenti inclusi nella posta, apri un'altra scheda del nostro browser web e, in esso, accedere al servizio digitando manualmente il suo URL e convalidandoci con le nostre credenziali.

Se c'è qualcosa che merita la nostra attenzione, lo vedremo sicuramente annunciato immediatamente e potremo agire di conseguenza.

Come curiosità, spiega che la denominazione phishing deriva dal verbo inglese Pescare

Dal momento che ciò che fanno i criminali informatici è lanciare un gancio per "catturare" gli ignari utenti di Internet che lo mordono.

Foto: Fotolia - Ponomarenko13 / Rzt Moster

Temi di phishing