{"id":11228,"date":"2022-10-12T12:00:06","date_gmt":"2022-10-12T12:00:06","guid":{"rendered":"https:\/\/newblog.siteground.com\/it\/?p=11228"},"modified":"2025-11-07T11:47:33","modified_gmt":"2025-11-07T11:47:33","slug":"come-proteggersi-dal-phishing","status":"publish","type":"post","link":"https:\/\/it.siteground.com\/blog\/come-proteggersi-dal-phishing\/","title":{"rendered":"Cos’\u00e8 il Phishing e come proteggersi"},"content":{"rendered":"\n
Con il rapido sviluppo della tecnologia, la complessit\u00e0 degli attacchi di phishing migliora. Pi\u00f9 le persone diventano tecnologicamente avanzate, pi\u00f9 avanzati saranno gli attacchi di phishing. Inoltre, ora che tutti trascorrono pi\u00f9 tempo online, \u00e8 aumentato anche il numero di attacchi in generale. Ecco la nostra breve guida su cosa fare per rimanere al sicuro dagli attacchi di phishing.<\/p>\n\n\n\n
<\/span>Cos’\u00e8 il phishing?<\/span><\/h2>\n\n\n\n
Nato intorno al 1995, appena 4 anni dopo la comparsa del primo sito web, il phishing consiste nell\u2019utilizzo di email e siti ingannevoli per ottenere illegalmente informazioni personali e aziendali dagli utenti. Tali informazioni – nomi utente, password, carte di credito – vengono successivamente utilizzate per rubare denaro o ulteriori informazioni.<\/p>\n\n\n\n
La stessa parola “phishing” \u00e8 una combinazione di \u201cfishing\u201d (pesca) e “phreaks”, il modo in cui gli hacker definivano se stessi. La pratica del phishing \u00e8 considerata una forma di ingegneria sociale, ossia un metodo per manipolare le persone presentandosi falsamente nel contesto della sicurezza web.<\/p>\n\n\n\n
<\/span>Tipologie di phishing<\/span><\/h2>\n\n\n\n
Spear-phishing<\/h3>\n\n\n\n
Cos’\u00e8 lo spear phishing? Lo spear phishing prende di mira una persona o un’organizzazione specifica piuttosto che utenti casuali. Questa truffa di solito mira a rubare dati o informazioni sensibili dalla vittima specifica, come password dell’account o informazioni finanziarie. Richiede una conoscenza specifica della vittima come alcuni dati personali. Gli hacker utilizzano queste informazioni (di solito in un’email) per fingere di essere un’azienda o una persona affidabile e acquisire i dati di cui hanno bisogno.<\/p>\n\n\n\n
Spear phishing vs phishing<\/h4>\n\n\n\n
Entrambi sono attacchi che intendono rubare informazioni sensibili. Tuttavia “phishing” \u00e8 il termine pi\u00f9 generico per questo tipo di attacco, poich\u00e9 si tratta fondamentalmente di qualsiasi tentativo di indurre le vittime a condividere dati sensibili.<\/p>\n\n\n\n
Secondo la definizione, lo spear phishing \u00e8 personalizzato verso una vittima specifica. Richiede pi\u00f9 lavoro, tempo e informazioni per raggiungere il suo obiettivo ma, poich\u00e9 i messaggi di spear phishing sono personalizzati, \u00e8 pi\u00f9 difficile identificare questi tipi di attacchi.<\/p>\n\n\n\n
Il miglior modo per proteggersi dallo spear phishing \u00e8 generalmente fare attenzione a come ci si muove online. Ecco alcuni suggerimenti da seguire per evitare lo spear phishing:<\/p>\n\n\n\n
Fai attenzione a quali informazioni personali pubblichi su internet<\/li>
Usa password complesse<\/li>
Aggiorna regolarmente il tuo software<\/li>
Fai attenzione quando apri le email e clicchi sui link<\/li><\/ul>\n\n\n\n
Phishing su Microsoft 365<\/h3>\n\n\n\n
Questi tipi di attacchi sono email di phishing che prendono di mira gli utenti di Microsoft 365. Una delle cose pi\u00f9 comuni che gli aggressori di solito fanno \u00e8 indurre le vittime a scaricare un file mascherandone l’estensione. Gli hacker usano uno speciale carattere Unicode, ossia l’override da destra a sinistra. Consente loro, ad esempio, di mascherare un file “.exe” in un file “.txt”. Di conseguenza, la vittima scarica il file “.exe” che immediatamente installa il software dannoso sul suo computer.<\/p>\n\n\n\n
Whaling Phishing<\/h3>\n\n\n\n
Il whaling phishing “caccia alla balena” \u00e8 un attacco altamente mirato. Questo tipo di attacco di phishing prende di mira individui particolari, come i dirigenti d’azienda. Tenta di incoraggiare le vittime a compiere un’azione particolare, solitamente correlata al trasferimento di denaro o alla divulgazione di informazioni specifiche. Le email di whaling phishing spesso prendono di mira grandi istituzioni finanziarie e sono pi\u00f9 complicate delle email di phishing standard perch\u00e9 prendono di mira i dirigenti.<\/p>\n\n\n\n
Queste e-mail di solito contengono informazioni personalizzate sull’azienda o sul dirigente, creano un senso di urgenza, rispettano il tono aziendale e incoraggiano a eseguire alcune delle seguenti operazioni:<\/p>\n\n\n\n
Cliccare su un link che porta un malware<\/li>
Trasferire denaro sul conto bancario dell’hacker<\/li>
Fornire informazioni sull’azienda o sulla persona<\/li><\/ul>\n\n\n\n
Phishing vocale<\/h3>\n\n\n\n
Il phishing vocale \u00e8 un attacco che induce gli individui a fornire importanti informazioni finanziarie o personali tramite telefono. Puoi diventare vittima di un attacco di phishing vocale su vari canali e dispositivi, come smartphone, telefono fisso, VoIP, etc.<\/p>\n\n\n\n
Il messaggio di un tale attacco di solito informa la vittima di un’attivit\u00e0 sospetta, correlata al suo conto bancario\/carta di credito. Quindi l’hacker incoraggia la vittima a chiamare un numero di telefono e fornire informazioni personali o verificare il proprio account\/identit\u00e0 .<\/p>\n\n\n\n
Per proteggersi da un simile attacco, l’approccio migliore \u00e8 chiamare l’istituto in questione tramite un canale di contatto valido di cui si \u00e8 in possesso e assicurarsi che il proprio account non sia stato compromesso.<\/p>\n\n\n\n
Compromissione dell’email aziendale<\/h3>\n\n\n\n
La compromissione dell’email aziendale \u00e8 un messaggio email che sembra normale, richiede un’azione particolare e prende di mira un’azienda specifica. La richiesta nel messaggio riguarda solitamente il trasferimento di fondi sul conto bancario dell’hacker che:<\/p>\n\n\n\n
Si finge il “fornitore abituale” che ha inviato una fattura da un nuovo indirizzo email<\/li>
Si finge l’amministratore delegato dell’azienda<\/li>
Si finge un dipendente dell’azienda<\/li>
Si finge l’avvocato della societ\u00e0<\/li><\/ul>\n\n\n\n
Phishing sui social<\/h3>\n\n\n\n
Il phishing sui social media \u00e8 correlato agli attacchi tramite social media come Facebook, Instagram, Twitter, LinkedIn, etc. Mira a rubare le tue informazioni personali o a prendere il controllo del tuo account social. Un tale attacco pu\u00f2 anche comportare perdite finanziarie dovute all’ottenimento di dati per l’accesso ai conti finanziari. Per proteggerti da un attacco di phishing sui social media, segui queste semplici regole:<\/p>\n\n\n\n
Non aggiungere\/accettare estranei come amici<\/li>
Non cliccare su link per aggiornare le tue informazioni personali<\/li>
Non utilizzare lo stesso nome utente e password per tutti i tuoi account<\/li>
Usa l’ultima versione del tuo sistema operativo<\/li><\/ul>\n\n\n\n
<\/span>Come proteggersi dal phishing?<\/span><\/h2>\n\n\n\n
Poich\u00e9 il phishing pu\u00f2 davvero costarti molto, da prelievi illeciti a violazioni dei dati personali, \u00e8 necessario prendere le dovute precauzioni di sicurezza. Abbiamo messo insieme un elenco delle cose che devi tenere a mente per rimanere al sicuro.<\/p>\n\n\n\n
1. Presta attenzione al mittente e all’URL nelle email<\/h3>\n\n\n\n
Una delle truffe di phishing pi\u00f9 comuni \u00e8 quella di imitare un grande brand. Di solito viene inviata una email a nome del brand in cui si dice che qualcosa che non va nel tuo account e, per questo, ti chiede di accedere “per risolvere il problema\u201d. Di solito, l’aspetto dell’email \u00e8 molto simile a quelle originali inviate dal brand ufficiale, tuttavia esiste un modo sicuro per distinguere il vero dal falso.<\/p>\n\n\n\n
Devi controllare l’indirizzo email: i truffatori non possono creare indirizzi email con l’effettivo nome di dominio dell’azienda, quindi al posto di supporto@nomedelbrand.com, vedrai nomedelbrand@qualcosa.com. Guarda attentamente l’indirizzo email e non solo il nome che appare nel tuo client di posta elettronica!<\/p>\n\n\n\n
<\/figure><\/div>\n\n\n\n
Dovresti anche controllare gli URL prima di cliccare. Questo pu\u00f2 essere fatto semplicemente passando il cursore sull’URL fornito nell’email. Cos\u00ec facendo, verr\u00e0 rivelato il dominio a cui punta, in modo da poter vedere a che indirizzo questa email vuole davvero portarti. Se non \u00e8 il dominio ufficiale del brand, non cliccare sul link.<\/p>\n\n\n\n
2. Evita di scaricare allegati che non stai aspettando<\/h3>\n\n\n\n
A volte le email di truffa sono mascherate da email commerciali, senza dover fingere di provenire una grande azienda. Con la mail, viene semplicemente inviato un allegato contenente un malware. L’email \u00e8 spesso strutturata come un’offerta commerciale contenente file con tue informazioni riservate.<\/p>\n\n\n\n
Se non conosci il mittente, non aprire alcun allegato. Se conosci il mittente, ma non ti aspetti nulla esso, o c’\u00e8 qualcosa di sospetto, \u00e8 meglio essere cauti. Chiama il mittente e chiedi se intendeva inviarti qualcosa, poich\u00e9 a volte i truffatori entrano nelle caselle di posta elettronica delle persone e le usano per attacchi di phishing inviando spam ai loro contatti.<\/p>\n\n\n\n<\/figure>\n\n\n\n
Il formato pi\u00f9 comune per gli allegati \u00e8 lo zip (di solito il .exe non \u00e8 consentito), tuttavia, anche i file di Microsoft Office possono contenere virus. In generale, tieni d’occhio tutti i tipi di allegati.<\/p>\n\n\n\n
[subscribe_cta]<\/p>\n\n\n\n
3. Controlla sempre il sito su cui vieni indirizzato<\/h3>\n\n\n\n
Se ti capita di cliccare su un link di phishing (di solito via email o tramite messaggio), esso ti reindirizzer\u00e0 quasi certamente a un sito con una form. Lo scopo di questi form spesso \u00e8 di raccogliere informazioni sensibili: nome utente e password.<\/p>\n\n\n\n
Per essere sicuro di trovarti sul sito corretto e, prima di inserire qualsiasi dato, controlla l’indirizzo del sito web nella barra degli indirizzi del browser.<\/p>\n\n\n\n
I truffatori possono creare un sito dal design simile a quello del sito originale, ma non possono utilizzare il loro dominio ufficiale o avere il nome del marchio nel dominio (supponendo che il marchio sia registrato). Quindi, spesso, questi domini possono avere nomi simili al brand, ma non saranno mai uguali a quelli originali e avranno simboli, lettere o parole aggiuntivi.<\/p>\n\n\n\n
Di solito, i domini truffa sembrano completamente privi di senso e a volte anche il design e il testo sembrano strani, specialmente se si tratta di un marchio noto che vedi di frequente.<\/p>\n\n\n\n
Ad esempio, quando accedi a Gmail, Google non ti chieder\u00e0 mai di selezionare il tuo provider di posta elettronica o di inserire sia la tua email sia la tua password nella stessa schermata. Quindi la struttura che vedrai sui siti di phishing \u00e8 progettata per assomigliare a quella originale, ma non lo \u00e8.<\/p>\n\n\n\n<\/figure>\n\n\n\n
4. Ignora le richieste di denaro<\/h3>\n\n\n\n
Un altro tipo di truffa online che spesso viene usata \u00e8 il chiedere denaro \u201cmascherandosi\u201d. Di solito il truffatore si presenta come una persona in difficolt\u00e0 che chiede aiuto finanziario. Ti viene chiesto di inviare una piccola somma di denaro con la promessa di ottenere molto di pi\u00f9 in cambio.<\/p>\n\n\n\n
A volte queste truffe possono assumere la forma di estorsione. Popolare negli ultimi anni \u00e8 stata un’email in cui si affermava che l\u2019utente era stato registrato attraverso le propria webcam a guardare contenuti per adulti. Per questo si chiedevano soldi per non diffondere il contenuto video. Questa truffa ha fatto notizia perch\u00e9 molte persone ci sono cascate, spaventate dagli effetti di questa.<\/p>\n\n\n\n
Ad ogni modo, se ricevi una richiesta di denaro in qualsiasi forma da parte di estranei, di solito \u00e8 una truffa. Non distribuire mai denaro o informazioni finanziarie, indipendentemente dalla situazione che ti viene presentata.<\/p>\n\n\n\n
<\/span>Cosa devi fare se ricevi un’email di phishing?<\/span><\/h2>\n\n\n\n
Ogni volta che ricevi un’email, devi prestare molta attenzione all’indirizzo email, all’URL, all’ortografia, etc. Dopo averli verificati e aver identificato che l’email \u00e8 in realt\u00e0 un’email di phishing, devi seguire tutti i passaggi seguenti:<\/p>\n\n\n\n
Non cliccare su alcun link, non aprire alcun allegato e non rispondere<\/li>
Contatta il presunto mittente tramite il canale ufficiale per la comunicazione<\/li>
Segnala l’email alla tua azienda, al provider di posta elettronica, all’ente governativo e all’organizzazione che avrebbe inviato l’email<\/li>
Contrassegna il mittente come posta indesiderata o spam<\/li>
Elimina l’email e rimuovila anche dal cestino<\/li><\/ul>\n\n\n\n
<\/span>Come segnalare le email di phishing?<\/span><\/h2>\n\n\n\n
Come accennato in precedenza, \u00e8 necessario segnalare l’email di phishing a pi\u00f9 persone\/istituzioni. Qui ti mostreremo come segnalare l’email sia al provider di posta elettronica che all’ente governativo.<\/p>\n\n\n\n
Come segnalare email di phishing al tuo provider di posta elettronica<\/h3>\n\n\n\n
Prendiamo come esempio gli account Gmail. Accanto all’opzione “Rispondi” in Gmail, clicca sull’opzione “Altro” e seleziona “Segnala phishing”.<\/p>\n\n\n\n
Se sei un utente di Outlook, devi selezionare il messaggio di posta elettronica di phishing dall’elenco dei messaggi e, sopra il riquadro di lettura, selezionare Posta indesiderata > Phishing > Segnalazione.<\/p>\n\n\n\n
Altri provider di posta elettronica hanno opzioni simili di facile utilizzo per la segnalazione di email di phishing.<\/p>\n\n\n\n
Come segnalare email di phishing a un istituto specifico<\/h3>\n\n\n\n
![\"\"](\"https:\/\/newblog.siteground.com\/it\/wp-content\/uploads\/sites\/3\/2022\/10\/Phishing_Image1_1480x740-1024x513.png\")
<\/figure><\/div>\n\n\n\n![\"\"](\"https:\/\/newblog.siteground.com\/it\/wp-content\/uploads\/sites\/3\/2022\/10\/Phishing_Image2_1480x740-1024x513.png\")
<\/figure>\n\n\n\n![\"\"](\"https:\/\/newblog.siteground.com\/it\/wp-content\/uploads\/sites\/3\/2022\/10\/Phishing_Image3_1480x740-1024x513.png\")
<\/figure>\n\n\n\n