Phishing, un pericolo reale che si annida nel web e che può causare davvero tantissimi problemi. Cos’è e come proteggersi

Ne sentiamo parlare sempre più spesso, il fenomeno del phishing colpisce utenti privati ed aziende con conseguenze pesanti e spesso molto costose.

Ma in cosa consiste esattamente? Come ci si può proteggere dal phishing? Scopriamolo in questa guida, partendo ovviamente dalla sua definizione.

Phishing. Cos’è?

Il phishing è una delle minacce informatiche più conosciute. Presente da tempo, miete ogni giorno nuove vittime, che cascano nella sua trappola.

L’obiettivo del phishing è quello di rubare le informazioni ed i dati personali delle persone che navigano in rete e/o usano la posta elettronica.

Si può considerare il phishing come una forma di adescamento virtuale. Il malintenzionato che crea “l’esca” che dà avvio al phishing sfrutta infatti le paure, i dubbi e le mancate certezze dell’utente, con lo scopo di sottrargli informazioni delicate e preziose.

Bersaglio del phishing sono infatti i dati bancari, i codici di accesso a determinati siti e piattaforme ed i documenti d’identità delle ignare vittime.

Dati e documenti che verranno poi utilizzati per prelevare in maniera fraudolenta soldi dai conti o compiere azioni illegali di cui la vittima diventa ignaro complice.

Hacker e phishing, dove inizia tutto

Sono svariati i modi ed i sistemi in cui l’hacker nasconde la sua esca, anche se il preferito da sempre è la posta elettronica.

L’email è infatti il “cavallo di Troia” preferito da chi punta ad un azione di phishing.

Il messaggio viene ben confezionato ed inviato da un indirizzo e-mail, che è molto, molto simile a quello che ci attendiamo.

Quasi sempre poi è corredato da un senso di urgenza, in cui l’utente deve immediatamente eseguire quella azione per ottenere un premio, non rischiare qualcosa o mantenere una funzionalità o un privilegio.

Il trucco del phishing è quindi proprio questo, un insieme di tecniche di marketing e psicologia spicciola che spinge l’utente ad effettuare un azione, senza pensarci troppo.

Il messaggio ci spinge infatti ad agire per risolvere un problema urgente e non prorogabile al nostro account, per un clic che dovrebbe salvarci ma invece ci condanna.

Il clic ci porterà infatti su una falsa pagina di login della banca, della carta di credito o delle poste. Inserendo i nostri dati di accesso li “regaleremo”.

In aggiunta o in alternativa, questa azione ci può portare a scaricare nel nostro computer software malevoli, come trojan o malware che rimarranno in attesa di un comando per andare a rallentare il computer, spiare le nostre attività, condividere le nostre informazioni o diventare macchine controllate in una qualche azione di attacco hacker.

Attenzione però, non è sufficiente stare attenti alla propria posta elettronica per essere al riparo dal phishing.

Il phishing viaggia (anche) sui social

Gli hacker intelligentemente si spostano dove vanno i loro bersagli. Ecco quindi che oltre ad intasare la nostra e-mail prendono di mira anche social network.

Nel 2021, infatti, una buona parte di attacchi di phishing è partito da pagine contraffatte di Facebook, PayPal, Instagram e Linkedin.

La tattica è molto simile a quella già utilizzata per la posta elettronica. L’hacker crea una pagina che assomiglia in maniera impressionante a quella del social network e cerca di attirare gli utenti ad inserire i propri dati personali sulla stessa. Dati che non serviranno per l’accesso, ma che verranno “rubati” dall’hacker che li userà a proprio piacimento.

Come ci si difende dal phishing?

Prima ancora di pensare a soluzioni software, dobbiamo considerare che la prima regola per difendersi dal phishing è solo una, quella di fare attenzione alle nostre informazioni.

Ecco quindi che dovremo:

Cosa fare di preciso per non cadere nel phishing e nella trappola degli hacker?

Quando ricevi una e-mail prima di precipitarti ad agire e “schiacciare” link più o meno a caso, segui questa procedura:

Oltre a questi controlli consigliati dal buonsenso ci sono alcuni altre operazioni che dovresti fare sempre quando navighi per incrementare la tua sicurezza.

Eccole:

Phishing, se lo conosci lo eviti

Internet e la rete ci hanno aperto possibilità inimmaginabili fino ad alcuni anni fa. Tanto potere ed indipendenza possono però anche essere sfruttati da chi, in maniera fraudolenta, cerca di approfittare della nostra fiducia o inesperienza.

Evitare di incappare in una truffa informatica come quella del phishing è possibile, dobbiamo solo fare attenzione alle nostre azioni e ragionare sempre su ciò che stiamo facendo senza farci ingannare da “urgenze” imposte.