Come proteggersi dalle truffe di phishing

L’aggressore invia e-mail create ad hoc a persone all’interno di un’organizzazione. Sfruttando una serie di vulnerabilità del browser, l’aggressore può essere in grado di installare un malware (Trojan, Worm o Keylogger) sul computer dell’utente. Se eseguito correttamente, l’attacco può catturare informazioni sensibili senza che la vittima si accorga di essere stata compromessa. Questo attacco attraverso la casella di posta elettronica viene definito ” email spoofing”.

Come proteggersi dallo spoofing delle e-mail

Lo spoofing delle e-mail è la falsificazione dell’intestazione di un’e-mail in modo che il messaggio sembri provenire da una persona o da un luogo diverso dalla fonte reale. Lo spoofing delle e-mail è una tattica utilizzata nelle campagne di phishing perché le persone sono più propense ad aprire un’e-mail quando pensano che sia stata inviata da una fonte legittima.Esistono diverse tecniche di phishing utilizzate dagli aggressori:

1. Incorporare un link in un’e-mail che reindirizza l’utente a un sito web non sicuro che richiede informazioni sensibili
2. Installazione di un Trojan tramite un allegato di e-mail o un annuncio dannoso che consente all’intruso di sfruttare le lacune e ottenere informazioni sensibili
3. Spoofing dell’indirizzo del mittente in un’e-mail per apparire come una fonte affidabile e richiedere informazioni sensibili

Quando gestite le e-mail, anche quelle che all’inizio non sembrano sospette, seguite sempre i seguenti passaggi per assicurarvi che il vostro browser non sia compromesso:

Assicuratevi che l’ortografia delle parole contenute nel link corrisponda a quella che vi aspettate. Gli spammer e i truffatori spesso utilizzano URL con errori di battitura e lettere trasposte che sono facili da ignorare, come“Coinpokerr.com” o “Coinpoker-Service.com“. Inoltre, i messaggi legittimi di solito non presentano gravi errori di ortografia o di grammatica. Leggete attentamente le vostre e-mail e segnalate a [email protected] tutto ciò che vi sembra sospetto

4. Esaminare la firma

La mancanza di dettagli sul firmatario o su come contattare un’azienda fa pensare a un phish. Le aziende legittime forniscono sempre i dettagli di contatto.

5. Non fidatevi dell’intestazione o dei loghi

I truffatori non solo falsificano i marchi nel nome visualizzato, ma a volte falsificano anche i marchi nell’intestazione dell’indirizzo e-mail. Fate attenzione!

Ulteriori misure di sicurezza per mantenere le vostre informazioni al sicuro

Anche se può sembrare spaventoso, se applicate questi passaggi come abitudine regolare, tenere d’occhio le truffe di phishing diventerà una seconda natura. In effetti, sarà facile e naturale come controllare entrambi i lati della strada per individuare i veicoli a 18 ruote che guidano velocemente prima di attraversarla:

Non cliccate sugli allegati

L’inclusione di allegati dannosi che contengono virus e malware è una tattica di phishing comune. Il malware può danneggiare i file sul vostro computer, rubare le vostre password o spiarvi a vostra insaputa. Non aprite gli allegati di e-mail che non vi aspettavate. Tenete sempre aggiornato il vostro software antivirus ed eseguite un firewall, se possibile. Se incontrate e-mail sospette che affermano di provenire da CoinPoker, vi preghiamo di avvertire il nostro team inviando un’e-mail all’indirizzo [email protected].