Phishing: da dove arriva e cosa è?

Nato negli anni ’90 il phishing, termine che nasce dall’unione delle parole inglesi fish “pesce” e “phony” falso, indica quella situazione in cui si abbocca all’amo, e proprio come i pescatori con i pesci, gli hacker cercano di far abboccare all’amo gli utenti all’interno della rete.

Generalmente, vengono utilizzati vari metodi per attivare le situazioni di truffa. Sono due di fatto le metodologie principali e molto usuali attivate dagli hacker della rete attraverso l’utilizzo della posta elettronica:

• L’invio di mail con un link a cui cliccare da parte di amici;
• L’invio di un link da colleghi e capo nel luogo di lavoro per rendere ancora più credibile il messaggio contenuto.

Altri metodi che vengono utilizzati per raggirare gli utenti della rete sono rappresentati dall’utilizzo tecniche sempre più attive e frequenti come ad esempio:

• Allegati che contengono dei virus (malware) che compromettono il computer e i file. È molto semplice trarre in inganno e soprattutto attaccare tutti i file degli utenti compromettendo in maniera definitiva la privacy e le informazioni personali e aziendali.
• Richieste fraudolente. Sono, per esempio, rappresentate da dei moduli che richiedono la compilazione con informazioni sensibili, sfruttate poi dagli hacker a proprio vantaggio.

In ogni caso la conseguenza è quella di cadere nella trappola dei criminali sempre più esperti e sempre più attenti ai modi di operare degli utenti. 

Cyber attacchi sempre in continua evoluzione

Nella realtà e nella pratica quotidiana, il phishing e le sue tecniche sono in continua evoluzione; perciò, occorre continuare a mantenere elevata sempre l’attenzione alle mail che si ricevono assicurandosi che siano realmente attendibili e, ancora più importante, evitando di cliccare immediatamente sopra i link che vengono inseriti all’interno senza aver controllato l’affidabilità del mittente o senza aver verificato con il proprio reparto tecnico l’eventuale presenza di possibile attacco informatico.

Social engineering e le sue forme

L’obiettivo principale degli hacker è quello di indurre gli utenti a divulgare le proprie informazioni bancarie, credenziali di accesso o altri dati sensibili. Tali informazioni vengono carpite grazie alle tecniche di social engineering, che includono anche la contraffazione, l’inganno e le bugie per indurre gli utenti ad agire senza pensare alle conseguenze delle loro azioni.

Di fatto si utilizzano e-mail molto simili a quelle reali dopo aver ricercato le abitudini di acquisto della propria vittima e le sue abitudini operative professionali. Gli utenti che ricevono le comunicazioni fraudolente, a causa del forte collegamento con la propria sfera privata e professionale, non si accorgono dell’inganno proprio perché si tratta di comunicazioni facilmente fraintendibili (ad esempio amazo.com invece di amazon.com).

I criminali informatici utilizzano il phishing perché è facile, economico ed efficace e inoltre ottenere un indirizzo e-mail è semplice e l’invio delle e-mail è gratuito.