sicurezza-glossario

Spoofing dell’ID chiamante > Vengono utilizzate informazioni false per modificare il numero telefonico del chiamante, a volte utilizzando il prefisso del comune in cui vive la vittima per far sì che la chiamata sembri locale, o il numero della Banca. Se il destinatario risponde al telefono, i frodatori cercano di convincerlo a divulgare informazioni personali o sensibili.

Deepfake Vocale > Questa tecnica, associata allo spoofing dell’ID chiamante e al vishing, utilizza l’intelligenza artificiale per clonare la voce di una persona realmente esistente (ad esempio nella CEO Fraud potrebbe essere utilizzata la voce di un dirigente).

Spoofing email (scammer) > questa tecnica prevede l’invio di email da indirizzi fasulli con l’obiettivo di infettare i computer dei destinatari con malware, rubare dati o criptare i dati con un ransomware. Questi indirizzi falsi assomigliano il più possibile ai contatti della vittima, ad esempio all’indirizzo di un collega di lavoro.  Per comporli, viene cambiata una lettera o un numero, in modo che la differenza sia minima e difficile da notare, oppure viene modificato il campo “Da” dell’email in modo da farlo coincidere con il nome esatto di un contatto.

Spoofing dell’estensione: con questa tecnica, i cyber criminali nascondono l’estensione dei file di malware. Ad esempio, basta rinominare il file “virus.exe” come “virus.txt.exe” per far credere che si tratti di un file di testo.

Prestare la massima attenzione alle mail provenienti dall’esterno (presenza di piccole anomalie nell’indirizzo del mittente. Indirizzi simili ma non identici a quelli dei contatti presenti in rubrica).

Esaminare la comunicazione: i messaggi utilizzati negli attacchi di spoofing spesso contengono errori grammaticali, di formato o semplicemente affermazioni poco credibili.

Verificare le informazioni: leggere con attenzione il testo della mail e la firma per individuare eventuali elementi sospetti ed in caso di sospetti o dubbi contattare, tramite altro canale, il mittente per accertare la veridicità delle informazioni.

Non fare clic su link, allegati o pulsanti sospetti senza prima aver verificato l’autenticità del mittente.

Passare il mouse su nomi e icone prima di fare clic: se un URL o un allegato di un’email non convincono, passarci sopra il mouse per visualizzare la destinazione esatta o il nome completo del file e, nel dubbio, non cliccarlo.

Non rispondere a email o chiamate di mittenti sconosciuti (soprattutto se la chiamata proviene dall’estero): nel dubbio è meglio non fidarsi.

Non comunicare dati personali: evitare di condividere informazioni riservate e personali (ad esempio il numero della carta di identità o la data di nascita), a meno che non vi sia assoluta certezza sull’interlocutore.