I criminali informatici mettono in atto truffe di phishing inviando e-mail contraffatte contenenti link a siti web falsi, che richiedono agli utenti di inserire il proprio nome utente e la propria password.
Come funziona un attacco di phishing
Questo tipo di attacco inizia con un'e-mail che sembra provenire da un servizio affidabile. I messaggi inviati contengono solitamente informazioni false riguardanti la necessità di firmare o esaminare un documento. Nelle e-mail, al destinatario viene chiesto di cliccare su un link o di scansionare un codice QR contenuto in un allegato PDF. Tuttavia, questi link e codici QR reindirizzano in realtà verso siti web falsi progettati per rubare le credenziali.
Le tattiche dell'attacco
I truffatori contano sul fatto che i destinatari non conoscano appieno il funzionamento dei servizi. Le persone prese di mira possono condividere involontariamente le proprie credenziali seguendo i link o i codici QR falsi. Le informazioni ottenute vengono solitamente vendute su piattaforme illegali e utilizzate per altri attacchi informatici.
Metodi di protezione
Per proteggersi da questo tipo di attacchi di phishing, è importante seguire questi passaggi:
1) Esaminate il contenuto delle e-mail
- Anche se sembrano provenire da un servizio affidabile, prestate attenzione ai link o agli allegati.
- Richieste insolite, come l'uso di codici QR negli allegati PDF, possono essere sospette.
2) Prestate attenzione ai link e agli allegati
Evitate di cliccare sui link o di scaricare allegati presenti in e-mail inaspettate.
3) Utilizzate l'autenticazione a più fattori
Fornisce un ulteriore livello di protezione che aumenta la sicurezza dell'account.
La difesa più importante contro le truffe di phishing è esaminare attentamente le e-mail e mettere in discussione le richieste insolite. La consapevolezza in materia di sicurezza informatica garantisce una protezione efficace contro tali minacce.
Fonte della notizia: 12punto
