- 25 Agosto, 2023
Phishing: ecco come difendersi dagli attacchi
Nonostante il phishing sia uno degli attacchi più noti, continua a colpire migliaia di persone ogni giorno.
La diffusione della modalità as-a-Service e l’utilizzo sempre più frequente dei propri dispositivi personali (il cosiddetto Byod, Bring Your Own Device), sono solo alcuni degli elementi che mettono a rischio, inevitabilmente, la sicurezza informatica aziendale. La parola d’ordine, pertanto, rimane quella di non fidarsi.
Per cominciare abbiamo stilato una lista degli errori più comuni che le persone commettono prima di finire nella rete degli hacker.
Attacchi Phishing: 5 errori da evitare assolutamente
Fare clic su link sospetti: uno degli errori più comuni che gli utenti commettono è fare clic su link sospetti contenuti in e-mail, messaggi di testo o sui social media. Gli aggressori informatici spesso utilizzano tecniche di ingegneria sociale per creare messaggi convincenti che sembrano provenire da fonti affidabili. Tuttavia, questi link possono indirizzarti a siti web contraffatti che cercano di rubare le tue credenziali di accesso o di installare malware sul tuo dispositivo. Per evitare di cadere in questa trappola, è fondamentale essere cauti e verificare sempre l’autenticità di un link prima di fare clic su di esso.
Condividere informazioni personali: un altro errore comune è condividere informazioni personali sensibili, come le tue password, con fonti non verificate. Le istituzioni finanziarie o le aziende rispettabili non ti chiederanno mai di condividere queste informazioni tramite e-mail o messaggi. È importante ricordare che le comunicazioni ufficiali saranno protette da misure di sicurezza adeguate e che dovresti sempre accedere ai siti web delle organizzazioni in modo indipendente, piuttosto che seguire link inviati tramite e-mail o altri mezzi.
Ignorare gli avvisi di sicurezza: molte volte, i browser web o gli antivirus emettono avvisi di sicurezza quando si visita un sito web sospetto o potenzialmente dannoso. Ignorare questi avvisi può mettere a rischio la tua sicurezza. Se il tuo browser o il tuo antivirus ti avverte di un possibile sito dannoso o di un download rischioso, è meglio prestare attenzione a questi avvisi e prendere le misure necessarie per proteggerti.
Non utilizzare autenticazione a due fattori: l’autenticazione a due fattori (2FA) è un’importante misura di sicurezza che aiuta a proteggere i tuoi account online. Molti servizi offrono l’opzione di attivare l’autenticazione a due fattori, che richiede un secondo livello di verifica oltre alla password, come un codice inviato via SMS o tramite un’app di autenticazione. Non abilitare questa funzionalità lascia i tuoi account più vulnerabili agli attacchi di phishing. Assicurati di abilitare l’autenticazione a due fattori per i tuoi account più importanti.
Non tenere il software aggiornato: mantenere il software del tuo computer, smartphone e altri dispositivi aggiornato è un aspetto cruciale per la sicurezza online. Spesso, gli aggressori informatici sfruttano vulnerabilità note nei software non aggiornati per diffondere malware o ottenere accesso non autorizzato ai tuoi dispositivi. Assicurati di abilitare le impostazioni di aggiornamento automatico per i tuoi dispositivi e di installare regolarmente gli aggiornamenti di sicurezza.
Come difendersi? Ecco 10 consigli
Gli attacchi di phishing sono una minaccia comune online, ma ci sono diverse misure che puoi adottare per difenderti da essi. Ecco 10 consigli utili:
1. Sii cauto con le e-mail sospette: fai attenzione alle e-mail provenienti da mittenti sconosciuti o sospette. Non aprire allegati o cliccare su link in queste e-mail, specialmente se richiedono informazioni personali o finanziarie.
2. Verifica l’autenticità delle e-mail: anche se un’e-mail sembra provenire da un mittente affidabile, potrebbe essere falsificata. Controlla attentamente l’indirizzo e-mail del mittente, gli errori di ortografia o grammatica e se l’e-mail richiede azioni insolite o urgenti.
3. Non fornire informazioni personali: evita di fornire informazioni personali, come password, numeri di conto bancario o carte di credito, tramite e-mail o siti web non sicuri. Le organizzazioni affidabili non richiedono mai queste informazioni tramite e-mail.
4. Utilizza autenticazioni a due fattori (2FA): attiva l’autenticazione a due fattori per tutti i tuoi account online quando disponibile. Ciò aggiunge un ulteriore livello di sicurezza richiedendo un secondo fattore di verifica, come un codice inviato al tuo smartphone, oltre alla password.
5. Stai attento ai link: prima di cliccare su un link in un’e-mail o su un sito web, passa il cursore del mouse sopra di esso senza cliccare. Verifica l’URL nel riquadro di stato del browser per vedere se corrisponde a quello previsto. Assicurati che l’URL inizi con “https://” per indicare una connessione sicura.
6. Mantieni il software aggiornato: mantieni il tuo sistema operativo, il browser e gli antivirus sempre aggiornati. Le versioni più recenti spesso includono patch di sicurezza che proteggono da vulnerabilità note.
7. Educa te stesso: acquisisci conoscenze sulla prevenzione delle frodi online e sui metodi utilizzati dagli attaccanti. Mantieniti informato sulle nuove minacce e sui modi per riconoscerle.
8. Segnala le frodi: se ricevi un’e-mail sospetta o incappi in un sito web di phishing, segnala immediatamente la situazione all’organizzazione coinvolta. Ad esempio, inoltra l’e-mail di phishing al servizio clienti della banca o all’assistenza del provider di posta elettronica.
9. Utilizza filtri antispam: configura filtri antispam per il tuo client di posta elettronica in modo da ridurre il numero di e-mail di phishing che raggiungono la tua casella di posta.
10. Usa una soluzione di sicurezza affidabile: installa un software antivirus o una suite di sicurezza completa sul tuo dispositivo. Questo ti aiuterà a rilevare e bloccare i tentativi di phishing.
Ricorda che la consapevolezza e la cautela sono fondamentali per difendersi dagli attacchi di phishing. Mantieni un atteggiamento critico e diffida di qualsiasi richiesta di informazioni personali o finanziarie sospette.
Iscriviti alla newsletter per rimanere sempre aggiornato
Inizia oggi la tua trasformazione digitale con teamQUALITY
