Pishing: 5 modi per sconfiggerlo

E’ strabiliante quanto un antico detto o proverbio possa essere utilizzato in una moltitudine di situazioni e conservarne la saggezza e il valore che esprime. “Prevenire è meglio che curare” è il motto che ben si sposa con la tematica della c.d. Cybersecurity. Quando parliamo di internet, web reputation o più in generale del world wide web facciamo riferimento a un universo parallelo dove ciascuno ha la possibilità di costruire una vera e propria seconda vita: nuovi lavori, nuove amicizie, nuovi amori, modi di vivere come nuovi crimini e criminali. Stiamo parlando non solo dei pericolosi Deep o Dark web, quanto delle attività illegali attraverso le quali, sfruttando la buona fede delle persone, i cyber criminali riescono a entrare in possesso di dati e informazioni sensibili che spesso sono spontaneamente condivise dalla stessa vittima.

Il Phishing: la truffa informatica preferita dai cybercriminali

Uno studio statistico condotto da Microsoft Security Intelligence ha dimostrato come dal 2018 la modalità di attacco informatico denominatoPhishing sia la preferita dai cybercriminali . Sebbene lo studio MSI sia stato condotto tenendo conto dei soli dati al 2018, è stato riscontrato che le truffe di phishing sono aumentate del 250% rispetto al passato con previsioni non positive per gli anni a venire.

La truffa telematica di Phishing, termine che deriva dalla parola inglese fishing che significa pescare, consiste in messaggi inviati da parte di un cybercriminale sotto forma di spam cioè un messaggio pubblicitario non richiesto che viene inviato a un numero molto elevato di utenti dell’Internet tramite posta elettronica o altro portale informatico.

Spacciandosi per una fonte attendibile e utilizzando siti e loghi di aziende di pubblica utilità o banche private, piuttosto che famosi siti di e-commerce, il cybercriminale lancia la propria “esca” inviando messaggi apparentemente attendibili tramite e-mail, Facebook, WhatsApp o altra piattaforma di messaggistica. Il format è sempre lo stesso: si richiede all’ignaro utente di cliccare su un link con la scusa di avere urgente necessità di aggiornare i propri dati su quella determinata piattaforma.
Dopodichè, se l‘utente decide di cliccare, verrà indirizzato a una pagina dal dubbio dominio che presenterà una schermata di accesso con la palese richiesta di dati quali utenza, password personale e /o codici postali o bancari. La forza di queste fake email è data dall’apparente nonchè imminente necessità di evitare che qualcosa di irrimediabilmente grave possa colpire l’utente, facendo così pressione sulla paura e sulla psicologia dello stesso.

Molti possono essere gli esempi che possiamo riportare, come tante possono essere le esperienze che ciascuno di noi almeno una volta nella vita, ha vissuto. Non mancano casi in cui, navigando sulla propria home di Facebook, si è incappati in qualche amico reale o virtuale che ha palesemente “abboccato” a uno dei tanti messaggi fake e che ha improvvisamente iniziato a condividere post che indirizzano a link esterni non sicuri. E’ proprio in questo momento che un utile aiuto arriva dal nostro raziocinio, permettendo così di capire che il profilo del nostro contatto è stato infettato da un virus che, senza controllo, pubblica post con lo scopo di recuperare altri dati e infettare così altre persone in un circolo vizioso. Ogni qualvolta, quindi, clicchiamo su un link non attendibile o condividiamo spontaneamente e liberamente dei dati all’interno di un format sconosciuto, potremmo essere vittime anche noi di phishing. La pericolosità di questo status è che qualsiasi informazione, dai dati bancari alla password personale, magari la “solita” che usiamo per accedere a tutti i nostri profili o portali, a quel punto, potrà essere utilizzata dal cybercriminale contro di noi anche attraverso ricatti fisici o psicologici; il colpevole, infatti potrà chiedere favori o denaro in cambio della restituzione del nostro profilo.

5 modi per sconfiggere il Phishing

Una volta delineate le linee e la pericolosità di questa truffa telematica, possiamo elencare i 5 modi precauzionali per non essere annoverati nella lista come una delle tante vittime da phishing.

Ricordiamo che l’uso del raziocinio è alla base di ciascuna azione ma, in caso di dubbio, le cose da fare sono:

1. Prima di cliccare su un qualunque link, verifichiamo che l’indirizzo che viene mostrato nel messaggio sia veritiero e che, una volta cliccato, ci condurrà effettivamente verso un indirizzo internet ufficiale del destinatario. Un controllo che può essere effettuato in modo semplice, passando il mouse sopra il link stesso;

2. Usare solo connessioni sicure, in particolar modo quando si accede a siti sensibili. Connettersi a Wi Fi con connessioni sconosciute o tantomeno wi-fi pubblici, senza una password di protezione potrebbe creare l’opportunità per i cybercriminali di indirizzarci facilmente alle proprie pagine di phishing;

3. Per navigare con maggior sicurezza e tranquillità, è buona norma installare e utilizzare sul nostro dispositivo una VPN (virtual private network), strumento che permette di cifrare il traffico durante la connessione.

4. Controllare che la connessione sia

HyperText Transfer Protocol over Secure Socket Layer (HTTPS) e verificare che il nome del dominio rispecchi effettivamente quello della pagina. Il protocollo https è un timbro di sicurezza delle pagine che per legge tutte le aziende/portali devono possedere, specialmente quei siti che contengono informazioni sensibili, come pagine per l’online banking, i negozi online, i social media etc.;

5. Mai e poi mai condividere i nostri dati sensibili con una terza parte. Le aziende o chi eroga servizi non chiedono mai informazioni di questo genere attraverso email né tantomeno attraverso messaggistica istantanea. Prima di compiere qualsiasi azione, nel dubbio, basta semplicemente chiamare la propria banca e il servizio clienti per richiederne veridicità e modalità di azione in questi casi.

Non sempre la giusta diligenza o seguire questi semplici passi può aiutarci a non cadere, magari inconsciamente, in un caso di Phishing. Nel caso, la prima cosa da fare è mantenere la lucidità, chiamare il gestore del proprio circuito di pagamento, richiedere informazioni e, nel caso, bloccare ogni carta e transazione non riconosciuta; successivamente recarsi presso le forze dell’ordine ed esporre subito denuncia.

La tempistica gioca un ruolo fondamentale in queste situazioni. Se ci accorgessimo, quindi, di essere vittime della suddetta truffa informatica, non perdiamo tempo e cerchiamo di proteggere i nostri dati e il nostro patrimonio prima che sia troppo tardi.