E-mail. Omdat ze formeel of informeel, persoonlijk of algemeen kunnen zijn, kunnen ze echt of vals zijn. Queste false e-mail sono note come e-mail di phishing.
Le e-mail di phishing, purtroppo, non sono un fenomeno nuovo. Het is al jaren het meest voorkomende aanvalsmiddel voor criminelen, maar door de toenemende complexiteit van phishing-e-mails is het steeds belangrijker om te weten hoe je een phishing-e-mail herkent. Come si fa a separare il grano dalla pula? Ascoltate - ok, leggete - noi.
Precisare se si può aprire un'e-mail in modo sicuro è più facile a dirsi che a farsi. Spesso è davvero difficile riconoscere le e-mail false, soprattutto quando si è vittima di un attacco mirato. Tutti sono un bersaglio nell'attuale clima di guerra informatica, ma istruendo voi stessi (e i vostri dipendenti) su come individuare correttamente le e-mail di phishing, i bersagli di oggi possono diventare le principali guardie di difesa di domani. Di seguito, vi forniamo una prima formazione.
e-mail van phishing en adresgegevens van wanten
Rilevate le incongruenze negli indirizzi e-mail, nei link e neiomi di dominio. In het overgrote deel van de gevallen zijn de phishing-indirizzi een afgeleide versie van de oorspronkelijke naam van een azienda of van een echt losstaande code. Het kan nuttig zijn om de indirizzo del mittente te controleren met de e-mail precedenti della stessa organizzazione of met de indirizzo e-mail presente sul sito web dell'azienda.
Saluto
Le organizzazioni con cui siete in affari o che vi hanno inserito nella loro clientela, per lo più usano il vostro cognome e sanno se siete uomini o donne, così come le comunicazioni tra colleghi o amici hanno di solito un saluto informale. Als je een algemene begroeting gebruikt, zoals "Gentile cliente" of "Gentile signora/signore", let dan goed op. Inoltre, valutate sempre se qualcuno o qualcosa utilizza lo stile di saluto a cui siete abituati o che vi aspettereste da lui.
Onafhankelijke organisatie
Veel phishing-e-mails proberen druk uit te oefenen, bijvoorbeeld om negatieve gevolgen te voorkomen of om de kans te verkleinen als er geen dringende actie wordt ondernomen. Gli aggressori utilizzano spesso questo approccio per spingere i destinatari ad agire prima che abbiano avuto l'opportunità di studiare l'e-mail per individuare potenziali difetti o incongruenze. E quando affermano che cliccando su un allegato si otterrà una ricompensa di qualche tipo? Verwijderen. Onmiddellijk. Als je twijfels hebt, neem dan contact op met de organisatie die je al dan niet een e-mail heeft gestuurd.
Link en beschuldigingen
Klik niet te snel op een link of op een estensione sconosciuta (.zip, .exe ecc.) a meno che non vi fidiate per tutte le giuste ragioni. I link contenuti nelle e-mail di phishing possono installare software pericolosi sul vostro computer o condurvi a siti web falsi. È possibile verificare l'indirizzo del link posizionando il cursore su di esso, senza fare effettivamente clic su di esso.
Persoonlijke gegevens
Le e-mail provenienti da un mittente inaspettato o sconosciuto che richiedono informazioni personali, come credenziali di accesso, informazioni di pagamento o altri dati sensibili, devono sempre essere trattate con cautela. La vostra banca, la vostra compagnia assicurativa e le autorità pubbliche non chiederanno mai dati personali in questo modo.
Taal en ontwerp
Het lijkt misschien vreemd, maar een andere manier om phishing te herkennen is simpelweg het opmerken van fouten in grammatica en ortografie. Anche se l'attuale generazione di false e-mail sta diventando più intelligente grazie a strumenti di controllo ortografico e a loghi e foto quasi identici, è sempre una buona idea controllare se non ci si imbatte in irregolarità. Si può anche utilizzare un'e-mail precedente della persona o dell'organizzazione per fare un confronto.
Non importa se avete il sistema di sicurezza più sicuro del mondo. Basta un solo dipendente non addestrato a farsi ingannare da un attacco di phishing e a rivelare i dati che avete lavorato duramente per proteggere. Zorg ervoor dat u weet dat uw dipendenti de specifieke e-mails van phishing kennen en dat u alle signalen van een phishing-aanval begrijpt. Ga de strijd aan.
