Phishing
Il phishing è un metodo di furto di identità effettuato attraverso la creazione di un sito Web fraudolento, e-mail o testo che sembrano rappresentare una società legittima. Un truffatore può utilizzare un sito Web fraudolento che appare in superficie per avere lo stesso aspetto del sito Web legittimo. I visitatori del sito, pensando di interagire con un'azienda reale, possono inviare le proprie informazioni personali, come numeri di previdenza sociale, numeri di conto, ID di accesso e password, a questo sito. I truffatori quindi utilizzano le informazioni inviate per rubare ai visitatori denaro, identità o entrambi, o vendere le informazioni ad altre parti criminali.
Il phishing può anche verificarsi sotto forma di e-mail o messaggi provenienti da truffatori che sembrano essere inviati da un'azienda legittima. Queste e-mail o testi falsi possono installare programmi come ransomware che possono consentire ai truffatori di accedere al computer o alla rete di una vittima.
01:35Che cos'è il phishing?
RIPARTIZIONE Phishing
I truffatori di phishing creano un falso senso di sicurezza per i loro obiettivi falsificando o replicando i loghi familiari e affidabili di aziende note e legittime, oppure fingono di essere amici o familiari delle loro vittime. Spesso, i truffatori tentano di persuadere le vittime a necessitare urgentemente di informazioni personali o la vittima subirà gravi conseguenze, come account congelati o lesioni personali.
Un classico esempio di phishing è un ladro di identità che crea un sito Web che sembra appartenere a una grande banca. Quindi, quel ladro invia molte e-mail che dichiarano di provenire dalla banca principale e richiedono ai destinatari e-mail di inserire le loro informazioni bancarie personali (come il loro PIN) nel sito Web in modo che la banca possa aggiornare i loro registri. Una volta che il truffatore ottiene le informazioni personali necessarie, tenta di accedere al conto bancario della vittima.
Proteggiti dagli attacchi di phishing
Di seguito vengono evidenziati i segni di phishing e come proteggersi.
- Offerte o offerte eccezionalmente buone. Se un'e-mail promuove offerte troppo belle per essere vere, probabilmente lo sono. Ad esempio, un messaggio di posta elettronica in cui si afferma che hai vinto la lotteria o qualche altro premio sontuoso potrebbe attirarti per fare clic su un collegamento o inoltrare informazioni personali sensibili.
- Mittenti sconosciuti o insoliti . Sebbene le e-mail di phishing possano sembrare originate da qualcuno che conosci, se qualcosa sembra fuori dall'ordinario, sii cauto. In caso di dubbi, passa con il mouse sopra l'indirizzo email del mittente per assicurarti che l'indirizzo email corrisponda all'indirizzo email che ti aspetti. Effettuare una telefonata alla società se non si è sicuri di una e-mail o di un sito Web. Non rispondere alle e-mail con informazioni personali.
- Collegamenti ipertestuali e allegati. Questi sono particolarmente preoccupanti se ricevuti da un mittente sconosciuto. Non aprire mai collegamenti o allegati se non si è certi che provengano da un mittente sicuro. Digita l'indirizzo del collegamento anziché fare clic sul collegamento.
- Ortografia errata nell'indirizzo web . I siti di phishing utilizzano spesso indirizzi Web simili al sito corretto, ma contengono un semplice errore di ortografia, come la sostituzione di un "1" con una "l".
- Pop-up immediati . Diffidare dei siti Web che visualizzano immediatamente finestre popup, in particolare quelli che richiedono il nome utente e la password. Utilizza l'autenticazione a due fattori, un browser con rilevamento anti-phishing e mantieni aggiornata la sicurezza dei tuoi sistemi.