Le e-mail. Così come possono essere formali o informali, personali o generiche, possono essere vere o false. Queste false e-mail sono note come e-mail di phishing.
Le e-mail di phishing, purtroppo, non sono un fenomeno nuovo. È stato il vettore di attacco più comune per i criminali informatici per diversi anni, ma a causa della crescente complessità delle truffe di phishing, sapere come riconoscere un’e-mail di phishing è diventato sempre più importante. Come si fa a separare il grano dalla pula? Ascoltate – ok, leggete – noi.
Precisare se si può aprire un’e-mail in modo sicuro è più facile a dirsi che a farsi. Spesso è davvero difficile riconoscere le e-mail false, soprattutto quando si è vittima di un attacco mirato. Tutti sono un bersaglio nell’attuale clima di guerra informatica, ma istruendo voi stessi (e i vostri dipendenti) su come individuare correttamente le e-mail di phishing, i bersagli di oggi possono diventare le principali guardie di difesa di domani. Di seguito, vi forniamo una prima formazione.
email di phishing e indirizzo del mittente
Rilevate le incongruenze negli indirizzi e-mail, nei link e nei nomi di dominio. Nella maggior parte dei casi, gli indirizzi di phishing sono una versione derivata del nome reale di un’azienda, oppure qualcosa di veramente losco. Potrebbe essere utile controllare l’indirizzo del mittente con le e-mail precedenti della stessa organizzazione o con l’indirizzo e-mail presente sul sito web dell’azienda.
Saluto
Le organizzazioni con cui siete in affari o che vi hanno inserito nella loro clientela, per lo più usano il vostro cognome e sanno se siete uomini o donne, così come le comunicazioni tra colleghi o amici hanno di solito un saluto informale. Quando si usa un saluto generico, come “Gentile cliente” o “Gentile signora/signore”, fate attenzione. Inoltre, valutate sempre se qualcuno o qualcosa utilizza lo stile di saluto a cui siete abituati o che vi aspettereste da lui.
Azione impegnativa
Molte e-mail di phishing cercano di mettere pressione, ad esempio minacciando una conseguenza negativa o la perdita di un’opportunità se non si intraprende un’azione urgente. Gli aggressori utilizzano spesso questo approccio per spingere i destinatari ad agire prima che abbiano avuto l’opportunità di studiare l’e-mail per individuare potenziali difetti o incongruenze. E quando affermano che cliccando su un allegato si otterrà una ricompensa di qualche tipo? Eliminate. Immediatamente. Se avete dei dubbi, contattate l’organizzazione che vi ha o non vi ha inviato l’e-mail.
Link e allegati
Non cliccate mai su un link o su un’estensione sconosciuta (.zip, .exe ecc.) a meno che non vi fidiate per tutte le giuste ragioni. I link contenuti nelle e-mail di phishing possono installare software pericolosi sul vostro computer o condurvi a siti web falsi. È possibile verificare l’indirizzo del link posizionando il cursore su di esso, senza fare effettivamente clic su di esso.
Richiesta di dati personali
Le e-mail provenienti da un mittente inaspettato o sconosciuto che richiedono informazioni personali, come credenziali di accesso, informazioni di pagamento o altri dati sensibili, devono sempre essere trattate con cautela. La vostra banca, la vostra compagnia assicurativa e le autorità pubbliche non chiederanno mai dati personali in questo modo.
Lingua e design
Potrebbe sembrare ovvio, ma un altro modo per individuare il phishing è semplicemente quello di notare errori di grammatica e di ortografia. Anche se l’attuale generazione di false e-mail sta diventando più intelligente grazie a strumenti di controllo ortografico e a loghi e foto quasi identici, è sempre una buona idea controllare se non ci si imbatte in irregolarità. Si può anche utilizzare un’email precedente della persona o dell’organizzazione per fare un confronto.
Non importa se avete il sistema di sicurezza più sicuro del mondo. Basta un solo dipendente non addestrato a farsi ingannare da un attacco di phishing e a rivelare i dati che avete lavorato duramente per proteggere. Assicuratevi che sia voi che i vostri dipendenti comprendiate gli esempi specifici di e-mail di phishing riportati sopra e tutti i segnali rivelatori di un tentativo di phishing. Combattiamoli insieme.
