Proteggere il computer dal phishing

Il phishing è una forma diffusa di crimine informatico a causa della sua efficacia. I criminali informatici hanno usato correttamente e-mail, SMS e messaggi diretti sui social media o nei videogiochi, per fare in modo che le persone rispondano con le loro informazioni personali. La migliore difesa è la consapevolezza e la conoscenza di cosa cercare.

Ecco alcuni modi per riconoscere un messaggio e-mail di phishing:

• Chiamata all’azione o minacce: diffida delle e-mail che affermano che devi fare clic, chiamare o aprire immediatamente un allegato. Spesso, ti pretendono di dover agire ora per richiedere un premio o evitare una penale. La creazione di una falsa situazione di urgenza è un espediente comune per gli attacchi di phishing e le truffe. Lo fanno in modo che non ci pensi troppo o non consultarti con un consulente di fiducia che potrebbe avvisarti.

  Suggerimento: Quando si vede un messaggio che richiede un’azione immediata è necessario fermarsi, fare una pausa e guardare con attenzione il messaggio. Sei sicuro che sia vero? Rallenta e fai in modo che sia più sicuro.

• Nuovi mittenti o mittenti poco frequenti - Anche se non è insolito riceve messaggi da nuovi mittenti, specialmente se sono esterni all'organizzazione, ciò può indicare un tentativo di phishing. Quando si riceve un messaggio di posta elettronica da qualcuno che non si riconosce o che Outlook identifica come nuovo mittente, esaminare attentamente il messaggio.

• Ortografia e grammatica : le aziende e le organizzazioni professionali hanno in genere uno staff editoriale che assicura ai clienti contenuti professionali e di alta qualità. Se un messaggio di posta elettronica presenta errori di ortografia o grammatica evidenti, potrebbe trattarsi di una truffa. Questi errori sono a volte il risultato di una traduzione di cattiva qualità da una lingua estera e a volte sono voluti nel tentativo di aggirare i filtri che tentano di bloccare questi attacchi.

• Messaggio di saluto generico - Un'organizzazione che collabora con l'utente deve conoscere il suo nome; oggi è facile personalizzare un messaggio di posta elettronica. Se il messaggio inizia con un generico "Gentile signore/a", viene visualizzato un avviso che indica che potrebbe non trattarsi in realtà della banca o del sito di acquisti.

• Domini di posta elettronica non corrispondenti : se l'e-mail afferma di provenire da una società attendibile, come Microsoft o la tua banca, ma l'e-mail viene inviata da un altro dominio di posta elettronica come Gmail.com o microsoftsupport.ru è probabilmente un tentativo di phishing. Osserva anche gli errori di ortografia del nome del dominio reale. Ad esempio micros0ft.com, dove la seconda "o" è stata sostituita da uno 0 o rnicrosoft.com, dove "m" è stata sostituita da "r" e "n". Si tratta di trucchi comuni dei truffatori. 

• Link sospetti o allegati inattesi: Se si ritiene che un messaggio sia un tentativo di truffa, non aprire alcun collegamento o allegato mostrato. Passa invece il puntatore del mouse sul collegamento senza fare clic, per vedere se l'indirizzo corrisponde al collegamento digitato nel messaggio. Nell'esempio seguente, posizionando il mouse sul collegamento viene indicato l'indirizzo Web reale nella casella con lo sfondo giallo. Si noti che la stringa di numeri non è simile all'indirizzo Web della società.

  

  Suggerimento: Su Android premere a lungo il collegamento per ottenere una pagina delle proprietà che rivelerà la vera destinazione del collegamento. Su iOS fai quello che Apple chiama "Leggero, a lungo termine".

I criminali informatici possono anche indurre a visitare siti Web falsi con altri metodi, ad esempio attraverso SMS o chiamate. I criminali informatici configurano i call center affinché eseguano numeri automaticamente o inviino SMS ai numeri per individuare target potenziali. Questi messaggi includono spesso richieste di immissione di PIN o di altri tipi di dati personali.

Per altre informazioni, vedere Come individuare un tentativo di phishing "falso". 

• Non fare mai clic su collegamenti o allegati nei messaggi di posta elettronica sospetti. Se si riceve un messaggio sospetto da un'organizzazione e non si sa se è legittimo, passare al Web browser e aprire una nuova scheda. Accedere quindi al sito Web dell'organizzazione dalla propria cartella preferita salvata oppure tramite una ricerca Web. Oppure chiamare l'organizzazione usando un numero di telefono riportato sul retro di una scheda di abbonamento, stampato su una fattura o un estratto conto oppure sul sito Web ufficiale dell'organizzazione.

• Se il messaggio sospetto sembra essere stato inviato da una persona nota, contattarla con altri mezzi, ad esempio il messaggio SMS o telefonata, per confermare.

• Segnalare il messaggio (vedere di seguito).

• Eliminarlo.

• Microsoft 365 Outlook - Con il messaggio sospetto selezionato, scegliere Segnala messaggio sulla barra multifunzione e quindi selezionare Phishing. Questo è il modo più rapido per segnalare e rimuovere il messaggio dalla cartella Posta in arrivo, e consente di migliorare i filtri per consentire di visualizzare meno messaggi in futuro. Per altre informazioni, vedere Usare la funzione Segnala messaggio.

• Outlook.com - Selezionare la casella di controllo accanto al messaggio sospetto in Outlook.com. Selezionare la freccia accanto a Posta indesiderata ed infine Tentativo di phishing.

Se sei su un sito web sospetto:

Mentre ti trovi in un sito sospetto in Microsoft Edge, seleziona l'icona Impostazioni e altro (...) nell'angolo in alto a destra della finestra, quindi Guida e feedback > Segnala sito non sicuro.  Oppure fai clic qui.

Per altre informazioni, vedi Esplorare il Web in modo sicuro in Microsoft Edge.

Se sospetti di essere caduto inavvertitamente in un attacco di phishing, è consigliabile eseguire alcune operazioni. 

1. Subito dopo l’attacco, quando il ricordo è fresco nella tua mente, scrivi quanti più dettagli riesci a ricordare. In particolare, cerca di annotare tutte le informazioni come nomi utente, numeri di account o password che potresti aver condiviso.

2. Modifica immediatamente le password sugli account interessati e in qualsiasi altra parte in cui potresti utilizzare la stessa password. Quando modifichi le password, dovresti creare password univoche per ogni account. È consigliabile dare un’occhiata a Creare e usare password complesse.

3. Verifica di avere attivato l'autenticazione a più fattori (nota anche come verifica in due passaggi) per ogni account possibile. Vedi Che cos'è: Autenticazione a due fattori

4. Se l’attacco interessa i tuoi account aziendali o dell’istituto d’istruzione, è consigliabile informare il personale del supporto IT sul tuo posto di lavoro oppure a scuola del possibile attacco. Se hai condiviso informazioni sulle tue carte di credito o sui tuoi conti bancari, dovresti contattare anche tali società per metterle al corrente della possibile frode.

5. Se si è perso denaro o si è stati oggetto di furti di identità, segnalarlo alle forze dell'ordine locali. I dettagli del passaggio 1 saranno molto utili.