{"id":29755,"date":"2025-04-07T12:13:07","date_gmt":"2025-04-07T10:13:07","guid":{"rendered":"https:\/\/www.serverplan.com\/blog\/?p=29755"},"modified":"2025-04-07T12:32:06","modified_gmt":"2025-04-07T10:32:06","slug":"phishing","status":"publish","type":"post","link":"https:\/\/www.serverplan.com\/blog\/phishing\/","title":{"rendered":"Cos’\u00e8 il phishing e come riconoscerlo, cosa fare se hai cliccato un link"},"content":{"rendered":"\n

Il phishing<\/strong> \u00e8 una delle minacce digitali pi\u00f9 importanti per la sicurezza online. I malintenzionati inviano una serie di messaggi – attraverso tecniche di ingegneria sociale – in grado di ingannare i destinatari. L’obiettivo \u00e8 quello di spingere le persone a svolgere un’azione utile ai fini illeciti.<\/p>\n\n\n\n

\"Cos'\u00e8<\/figure>\n\n\n\n

Fini illeciti che passano attraverso, ad esempio, il click su un link o il download di un allegato inviato via email. Da questi dettagli puoi capire che per contrastare questa pratica di cybercrime<\/strong> serve non solo una buona infrastruttura IT basata su server affidabili<\/a>, come quelli di Serverplan. <\/p>\n\n\n\n

Hai bisogno anche della collaborazione e della competenza di chi usa i device. Questo significa saper riconoscere le truffe online. Vuoi approfondire l’argomento? Continua a leggere questa guida dedicata alla pesca fraudolenta<\/strong> dei dati personali e dei codici della tua carta di credito.<\/p>\n\n\n\n

Cos’\u00e8 il phishing, una definizione<\/h2>\n\n\n\n

\n\n\n\n

Iniziamo a dare una spiegazione del concetto in questione. Il phishing \u00e8 una tecnica fraudolenta per attivare una truffa online che spinge le persone a fornire informazioni sensibili<\/strong> come password, numeri di carte di credito o dati bancari. La caratteristica fondamentale: utilizzare degli stratagemmi per mascherare il messaggio-esca e mostrarlo come una risorsa ufficiale da parte di un mittente affidabile.<\/p>\n\n\n\n

Infatti, la caratteristica fondamentale del phishing – termine inglese che nasce da una variante della parola fishing<\/em>, pescare – \u00e8 quella di presentare la comunicazione come parte di un’entit\u00e0 credibile. Come banche, servizi postali, grandi aziende come, ad esempio, Poste Italiane o Amazon<\/strong>. <\/p>\n\n\n\n

Con una sapiente contraffazione dei testi, i cybercriminali inviano email, SMS o messaggi social che appaiono credibili<\/strong> anche agli occhi degli utenti pi\u00f9 esperti. Basta un click o un download inadeguato e tutto diventa facile per i cybercriminali che vogliono rubare dati.<\/p>\n\n\n\n

Da leggere: come aumentare la sicurezza di WordPress<\/a><\/strong><\/p>\n\n\n\n

Un esempio classico di phishing<\/h2>\n\n\n\n

Per capire come si sviluppa il phishing pu\u00f2 essere utile un esempio. Di solito, uno dei canali pi\u00f9 utilizzati dai cybercriminali <\/strong>\u00e8 quello della posta elettronica. Qui possono inviare dei messaggi articolati e pensati per spingere le persone ad agire in modo da agevolare i piani. Ecco un messaggio:<\/p>\n\n\n\n

Oggetto<\/strong>: Notifica urgente! Il tuo account verr\u00e0 sospeso<\/p>\n\n\n\n

Gentile cliente,<\/em><\/p>\n\n\n\n

Abbiamo rilevato un’attivit\u00e0 sospetta sul tuo conto. Ti chiediamo di verificare immediatamente i tuoi dati.<\/em><\/p>\n\n\n\n

Se non effettui la verifica entro 24 ore, il tuo account verr\u00e0 sospeso per motivi di sicurezza.<\/em><\/p>\n\n\n\n

Clicca qui per accedere al tuo conto<\/em>.<\/p>\n\n\n\n

Ti ringraziamo per la collaborazione.
Servizio clienti – La tua banca<\/em><\/p>\n\n\n\n

Il primo segnale<\/strong> che devi notare: l’allarmismo del testo. Di solito, un messaggio di phishing cerca di far leva sulla necessit\u00e0 di agire in fretta per evitare conseguenze catastrofiche. Tipo perdita di denaro o cancellazione dell’account. Questo induce gli utenti meno esperti a cliccare.<\/p>\n\n\n\n

In alcuni casi, puoi riconoscere il phishing grazie alla presenza di una serie di errori ed incongruenze: ci sono degli strafalcioni di grammatica e dei refusi, non si utilizza il tuo nome reale, c’\u00e8 grande genericit\u00e0 rispetto al servizio che hai sottoscritto<\/strong> o all’azione che ha causato il blocco.<\/p>\n\n\n\n

Inoltre, puoi riconoscere un messaggio phishing grazie al link sospetto<\/strong>: se passi il mouse sopra all’anchor text<\/a> puoi notare che l’URL non \u00e8 quello dell’azienda che ha inviato il messaggio SMS o di posta elettronica. Certo, da mobile tutto diventa pi\u00f9 difficile quindi bisogna fare attenzione.<\/p>\n\n\n\n

Riconoscere un messaggio pericoloso<\/h2>\n\n\n\n
\n

Un altro aspetto determinante<\/strong> per individuare il classico messaggio di phishing che pu\u00f2 minacciare i tuoi dati: l’aspetto estetico. In alcuni casi, ci sono delle incongruenze dal punto di vista del logo o dei colori aziendali. Ma \u00e8 anche vero che le tecniche di social engineering diventano pi\u00f9 insidiose.<\/p>\n\n\n\n

Questi dettagli possono assottigliarsi al punto da diventare irrilevanti. La prova del nove pu\u00f2 arrivare dal nome dominio attraverso il quale viene inviato il messaggio<\/strong> di posta elettronica: spesso, sono dei sottodomini<\/a> o dei domini principali non collegati al brand. Come sempre, occhio alle URL<\/a> dei link.<\/p>\n<\/blockquote>\n\n\n\n

Come avviene un attacco di phishing<\/h2>\n\n\n\n

Il meccanismo del phishing \u00e8 piuttosto semplice. Il truffatore invia un\u2019email, un SMS o un messaggio social fingendo un’identit\u00e0 differente. Come, ad esempio, una banca, un corriere, un ente pubblico come l’INPS. Nel messaggio pu\u00f2 esserci un link da cliccare<\/strong> che porta a un’applicazione che ruba i tuoi dati. Oppure un documento da scaricare che in realt\u00e0 installa un malware o uno spyware. Il quale pu\u00f2 registrare le password o criptare i dati<\/p>\n\n\n\n

Per poi chiedere un riscatto. Il phishing classico si svolge via email, quello che viene definito Smishing riguarda l’invio di SMS fraudolenti mentre il Vishing<\/strong> si specializza nelle truffe telefoniche. Altri tipi di phishing riguardano il Whaling, quando si concentra sui profili di alto livello in un’azienda,<\/p>\n\n\n\n

Come difendersi da questa minaccia<\/h2>\n\n\n\n

Il primo punto da considerare quando cerchi un metodo per bloccare i messaggi SPAM<\/a> che contengono rischi di phishing: la consapevolezza delle possibili conseguenze. Serve una formazione adeguata per riconoscere i contenuti che possono portare alle potenziali minacce e per disabilitare di ci\u00f2 che risulta poco credibile. In linea di massima, la regola \u00e8 quella di non cliccare link o scaricare allegati <\/strong>di messaggi sospetti. <\/p>\n\n\n\n

<\/div>

La tua email professionale senza pi\u00f9 problemi di spazio<\/p>