Phishing: come prevenire la truffa online che circola via email!
Riconoscere un’email phishing non richiede particolari competenze ma necessita la massima attenzione. Una lettura molto attenta, infatti, è fondamentale e quasi sufficiente al fine di ostacolare le intenzioni dei cyber-criminali. E’ fondamentale, quindi, ricordare quali sono quei fattori tipici delle email phishing e identificarli in caso di messaggi sospetti.
- Indirizzo email: l’indirizzo di provenienza delle comunicazioni sospette deve essere analizzato con molta attenzione. Spesso circolano email che si presentano mascherando il loro intento dietro il nome di aziende, istituti bancari e altri enti molto conosciuti, riportando l’indirizzo degli enti presi di mira con differenze minime che potrebbero non essere notate. E’ importante, invece, identificare eventuali incongruenze per accertarsi che la comunicazione non sia ufficiale.
- Errori grammaticali, link e file allegati: la presenza di errori grammaticali nel testo ha caratterizzato numerose email phishing ma è importante ricordare che di recente i malfattori hanno perfezionato i loro attacchi creando comunicazioni ben strutturate. Nonostante ciò, elementi sempre presenti sono i tipici link e file allegati, senza i quali sarebbe impossibile per i criminali portare a termine le loro truffe.
- Richiesta di dati e credenziali: ogni email phishing riporta un avviso o un’informazione ideata per attirare l’attenzione dei vari utenti, i quali sono sempre esortati a fornire i loro dati sensibili e o le credenziali di accesso ai conti correnti. Per portare a termine tale passaggio, i malfattori esortano le vittime ad utilizzare link e file sopracitati, i quali inviano gli utenti in pagine fraudolente capaci di trafugare i dati.
Identificare le seguenti caratteristiche permette di prevenire la truffa online senza rischi, in quanto è sufficiente eliminare le email phishing ricevute per impedire ai malfattori di raggiungere il loro obiettivo. Si raccomanda, quindi, di non inserire dati e informazioni importanti in pagine suggerite da email o SMS inaffidabili.