Conoscere il phishing: prevenzione e risoluzione

Il phishing è ormai molto diffuso; alcuni semplici accorgimenti per evitare di cadere nel tranello, e quattro passi per limitare i danni

Il phishing è una truffa veicolata tramite Internet, in cui si cerca di ingannare la vittima al fine di recuperare informazioni sensibili come username, password o dati bancari. Generalmente, il criminale informatico invia false comunicazioni al soggetto-vittima, fingendosi un Ente o un’azienda ben conosciuta o con cui è possibile che si stiano avendo conversazioni e relazioni, usando scuse plausibili per ottenere i dati personali della vittima. 

Il fenomeno del phishing è una minaccia attuale e frequente, tant’è che l’Italia, secondo una recente ricerca di Kaspersky Lab, è il quarto target mondiale di attacchi con il 5,76% di segnalazioni.

keep reading

Il phishing può coinvolgere anche i punti vendita degli operatori telefonici?

A segnalare il fatto sono alcune testimonianze, raccolte dalla redazione di MondoMobileWeb, secondo le quali si starebbe assistendo in alcuni casi ad una particolare tipologia di phishing operata da persone esterne alla reale rete di vendita dei relativi operatori.

Nello specifico, da un pò di tempo in alcuni negozi monomarca e/o multimarca si starebbero infatti presentando sedicenti tecnici, che fingendosi personale qualificato inviato dallo stesso operatore, manifestano la necessità di effettuare delle operazioni sui personal computer del punto vendita (in genere la scusa usata più di frequente riguarda eventuali installazioni e/o aggiornamenti necessari per il buon proseguimento delle operazioni di vendita).

Si tratta in realtà di vere e proprie azioni illecite finalizzate a fare phishing, una peculiare metodologia di frode informatica che attraverso l’inganno mira all'ottenimento di importanti informazioni personali, dati finanziari o codici di accesso, utili poi per scopi tutt’altro che benevoli.

Le testimonianze sembrerebbero focalizzarsi, per adesso, maggiormente su un noto operatore di telefonia mobile nazionale, ma il fenomeno potrebbe rischiare di coinvolgere anche altri gestori telefonici operanti sul territorio italiano.

keep reading

Elezioni europee, l’ombra degli hacker russi

Fire Eye ha individuato due campagne lanciate da gruppi di hacker vicini alla Russia, con l’intento di violare computer e server politici

Un rischio previsto ma che, non per questo, fa meno paura: gli hacker russi puntano le elezioni europee del prossimo 23 maggio. Lo afferma la compagnia di sicurezza FireEye, che ha individuato un paio di prove circa attacchi perpetrati a danni di siti di istituzioni e organizzazioni, da parte dei gruppi APT28, conosciuto anche come Fancy Bear, e Sandworm. L’obiettivo Interrompere le elezioni parlamentari con DDoS, ovvero l’indisponibilità dei servizi, magarui furto e rilascio di email private, lancio di fake news e campagne bufala, per destabilizzare l’opinione pubblica.

FireEye ha trovato prove di invio di e-mail di phishing dall'aspetto autentico a funzionari di vari stati membri nel tentativo di ottenere i loro accessi a server e informazioni governative. Ci sono in giro almeno due campagne, diverse ma coordinate, che difficilmente perderanno di spessore prima del voto di fine maggio.

keep reading