Cos’è e come si manifesta il fenomeno del phishing.
Un cambio di password mai richiesto. Un’e-mail che invita a seguire un link sospetto. Persino la famosa Black Hat USA 2012 (consueta conferenza dedicata al mondo degli hacker) sembrava essere rimasta vittima dell’ennesimo episodio di phishing.
Parlando di sicurezza informatica si cita spesso questo fenomeno. Ma cos’è e come si manifesta il phishing?
Coloro che svolgono un’attività illecita come il phishing hanno come unico obiettivo il furto dei vostri dati personali. I criminali online fingono di essere intermediari di banche o addirittura social network, per indurre l’utente a fidarsi e digitare i propri dati personali.
Per evitare di cadere nella trappola delle truffe da phishing bisogna prestare molta attenzione a ciò che compare sul monitor durante la navigazione in Internet. È, infatti, opportuno valutare l’affidabilità dei siti su cui ci si trova ed evitare quelli che richiedono l’inserimento di dati personali per poter continuare la navigazione.
Questi siti illeciti chiedono generalmente dati personali come:
- Nome utente e password
- Codice fiscale
- Numero di conto bancario
- PIN (Personal Identification Number)
- Numero di carta di credito completo
- Il nome da nubile di vostra madre
- La vostra data di nascita
Ma come difendersi dal phishing?
Molti browser dispongono di un meccanismo che avvisa gli utenti nel caso di visualizzazione di un sito web sospettato di svolgere phishing. In particolare, Google mette a disposizione – su Firefox, Safari e Google Chrome – l’applicazione API Navigazione sicura: ogni giorno vengono analizzate milioni di pagine online e, quelle sospettate di phishing, vengono inserite nella “lista nera” di API che vi avviserà qualora tentaste di visualizzarle.
Quasi tutti i fornitori di servizi email consentono di segnalare le e-mail sospette e le frodi di phishing. Intanto I team che si occupano di analizzare questi comportamenti illeciti utilizzeranno la vostra segnalazione per bloccare ulteriori tentativi di phishing da parte di un utente specifico.
Nei prossimi giorni pubblicheremo alcune pillole di sicurezza informatica: qualche breve e semplice consiglio per evitare qualsiasi tipo di truffa da phishing.
