Che cos'è il phishing?

Il phishing via e-mail è un sottoinsieme degli attacchi di phishing in cui i criminali informatici utilizzano essenzialmente la posta elettronica per ingannare il proprio obiettivo. In genere, tali criminali creano nomi di dominio falsi che assomigliano molto a quelli di organizzazioni legittime e affidabili. Per esempio, un'e-mail di phishing potrebbe sembrare provenire da un dominio come "paypa1.com" invece dell'autentico "paypal.com", o potrebbe usare un sottodominio per sembrare più convincente, come "support.apple.com.fake.com". Questi sottotitoli, che gli aggressori mascherano con una vasta gamma di tecniche, spesso passano inosservati al destinatario, rendendo l'e-mail ancora più credibile.

Lo spear phishing consiste in un attacco focalizzato su individui particolari piuttosto che un tentativo più ampio effettuato con l'invio di e-mail di massa. Armati di dettagli, come il nome e la professione della vittima, nonché spesso campioni dei loro testi, gli aggressori personalizzano le proprie e-mail per renderle ancora più autentiche. Lo spear phishing è una tattica molto potente negli attacchi coordinati volti a violare le difese di un'azienda. È particolarmente pericoloso a causa del suo approccio personalizzato, che lo rende più difficile da individuare rispetto alle e-mail di phishing di massa.

Lo smishing(SMS phishing) utilizza i messaggi di testo come mezzo per indurre gli utenti a svelare informazioni riservate. Questi messaggi SMS ingannevoli spesso impersonano aziende note come Amazon o FedEx, inquadrando il messaggio come un avviso o una notifica urgente. 

Il social media phishing è diventato un terreno molto fertile per gli attacchi di phishing. I truffatori sfruttano le funzionalità di messaggistica di piattaforme come WhatsApp, Facebook, Twitter e LinkedIn per inviare link di phishing o richiedere informazioni sensibili. Questi tentativi di phishing appaiono spesso come richieste di assistenza clienti o come notifiche dal sito di social media stesso. 

Anche il Business Email Compromise (BEC) è una forma di spear phishing incentrata sulla frode aziendale, che costa alle vittime miliardi all'anno e impiega meccanismi specifici, come false fatture, frode del CEO, compromissione dell'account e-mail (EAC), impersonificazione di un avvocato o furto di dati e merci.

Gli attacchi ATO (Account Takeover) coinvolgono i criminali informatici che ottengono l'accesso alle credenziali tramite phishing, utilizzando account compromessi per ulteriori frodi o furti di dati. 

Il vishing (voice phishing) usa le telefonate per indurre gli utenti a fornire informazioni sensibili.

Il whaling (rivolto a individui di alto profilo) si basa su ricerche approfondite sulle proprie vittime e crea e-mail così personalizzate da indurle ad autorizzare transazioni di grandi dimensioni o divulgare informazioni riservate.

Il pharming reindirizza gli utenti da un sito web legittimo a uno dannoso, sfruttando spesso le vulnerabilità del Domain Name System (DNS).

Altri tipi di attacchi: il clone phishing duplica le e-mail legittime sostituendo eventuali link o allegati con altri dannosi. Il phishing Evil Twin crea false reti Wi-Fi per intercettare i dati. Il phishing HTTPS nasconde i siti dannosi con il protocollo HTTPS protetto. Il pop-up phishing inganna con pop-up di siti web falsi. Gli attacchi man-in-the-middle intercettano e potenzialmente alterano le comunicazioni online.  Il phishing di messaggistica in-app – utilizza app di messaggistica popolari, come WhatsApp, Telegram e Vibe, per indurre gli utenti a svelare informazioni sensibili.

Gli attacchi di phishing possono avere diverse forme, ognuna delle quali sfrutta tecniche e mezzi diversi per ingannare gli utenti o le organizzazioni. La vigilanza, la consapevolezza e le misure di cybersecurity sono essenziali per bloccare queste tattiche di phishing emergenti.

Il phishing è uno strumento importante negli attacchi di ingegneria sociale, che può essere il primo passo per violazioni informatiche molto più dannose. Sfrutta essenzialmente l'inganno ed è per questo che conoscere come rilevare un attacco di phishing è tanto importante quanto salvaguardare i propri dati. 

Fortunatamente, ci sono alcuni indicatori comuni che possono aiutare a individuare un tentativo di phishing e a differenziarlo da una comunicazione legittima:

· Manipolazione di link e collegamenti ipertestuali dannosi: uno degli obiettivi comuni delle e-mail di phishing è indurre il destinatario a cliccare su un link dannoso. Tali link possono sembrare legittimi a prima vista, ma portano a siti web di phishing in cui vengono raccolte informazioni personali. Bisogna fare attenzione se l'URL effettivo non corrisponde al sito web del presunto mittente o contiene errori di ortografia.

· File e allegati dannosi: alcune e-mail di phishing sono dotate di allegati progettati per infettare il dispositivo. Potrebbero contenere malware in grado di compromettere i dati una volta scaricati. Qualsiasi file con un formato diverso da .txt dovrebbe essere trattato con estrema cautela.

· Rispondere con informazioni personali: più di rado, le e-mail di phishing possono chiedere ai destinatari di rispondere con informazioni personali o finanziarie. Poiché l'e-mail sembra provenire da una fonte attendibile, gli utenti a volte lo fanno.

· Offerte troppo belle per essere vere: le truffe di phishing spesso attirano le proprie vittime con offerte irrealistiche e redditizie. Che si tratti di aver vinto una lotteria o un iPhone, tali e-mail dovrebbero immediatamente far scattare un campanello d'allarme.

· Senso di urgenza: molte e-mail di phishing creano un falso senso di urgenza, insistendo sul fatto che è necessario agire rapidamente per evitare la sospensione del proprio account o per richiedere un determinato premio.

· Mittente o richieste insolite: che si tratti di un conoscente che agisce in modo insolito o di un perfetto sconosciuto che richiede azioni non usuali, potrebbero essere tutti segnali di un tentativo di phishing.

· Errori linguistici: errori grammaticali e di ortografia sono spesso segni evidenti che si tratti di e-mail di phishing.

· Domini e indirizzi e-mail non corrispondenti: è necessario esaminare sempre con attenzione l'indirizzo e-mail del mittente. Se il nome del dominio non corrisponde o è scritto in modo errato, è probabile che si tratti di un tentativo di phishing.

Prevenire le truffe di phishing è uno sforzo collettivo che coinvolge sia i singoli utenti che le organizzazioni. Soluzioni tecniche sofisticate e una maggiore consapevolezza sono entrambi fattori essenziali per bloccare con efficacia gli attacchi di phishing.

Per gli utenti:

• Usare filtri antispam: tali filtri valutano l'origine, il software utilizzato e il contenuto del messaggio per determinare se si tratta di un'e-mail di phishing o di spam. Offrono una prima linea di difesa contro il phishing.

• Impostazioni del browser: configura le impostazioni del browser per bloccare i siti web falsi e gli URL dannosi. I browser moderni ti avvisano dei siti di phishing noti.

• Implementare l'autenticazione a più fattori (MFA): attiva la MFA sui tuoi account. Questo livello di sicurezza va oltre alla semplice verifica della password.

• Modifiche regolari della password: cambia la password regolarmente ed evita di utilizzare la stessa per più account. Considera di utilizzare anche un gestore di password.

• Aggiornamenti software: mantieni tutti i software personali, in particolare quelli di sicurezza, sempre aggiornati per proteggerti da nuove vulnerabilità negli attacchi di phishing.

Per le organizzazioni/gli amministratori:

• Protezione degli endpoint: riunisci tutti i segnali provenienti da più endpoint, reti, cloud e altre fonti di dati per rilevare gli incidenti.

• Meccanismi di reportistica: fornisci sistemi facili da usare per segnalare e-mail di phishing sospette. Ciò aiuta a migliorare le future misure di sicurezza.

• Sistemi di backup: effettua regolarmente un backup dei dati sensibili in una posizione sicura per il ripristino dopo l'attacco. 

• Applicare i protocolli di sicurezza del browser: assicurati che i browser blocchino i siti dannosi e aggiorna tali impostazioni in base alle nuove minacce.

Per proteggere la tua organizzazione dagli attacchi di phishing, ti serve una soluzione completa e proattiva che possa rilevare e bloccare e-mail, siti web e allegati dannosi prima che raggiungano gli utenti. È anche necessario istruire gli utenti su come individuare ed evitare i tentativi di phishing e su come segnalare eventuali attività sospette.

Il phishing non riguarda solo le e-mail ingannevoli, ma fa parte di una più ampia sequenza di attacco. Per contrastare il phishing e gli attacchi che spesso scatena, cerca più livelli in una soluzione completa e unificata. Una strategia multiforme per questo complesso tipo di minaccia dovrebbe basarsi su:

Prevenzione: minimizza la superficie di attacco esposta e riduci i punti di ingresso. Per affrontare le vulnerabilità, assicurati di garantire l'implementazione tempestiva di patch e soluzioni di gestione dei rischi.

Protezione: utilizza strumenti di sicurezza attivi per endpoint e rete che sconfiggano attivamente gli attacchi che tentano di compromettere i sistemi. Una protezione efficace impiega varie tecniche, dal filtraggio della rete all'ispezione avanzata della memoria e dei processi.

Rilevamento e risposta: anche le migliori misure preventive possono essere aggirate. Perciò, è necessario avere sistemi di rilevamento in tempo reale, come EDR e XDR, che offrano una visibilità approfondita della rete e degli endpoint. Combinali con funzionalità, come consulenti per gli incidenti, per fornire linee guida chiare per le azioni da intraprendere quando vengono rilevate eventuali minacce.

Managed Detection and Response (MDR): migliora la tua sicurezza con servizi di monitoraggio 24/7 che forniscano avvisi in tempo reale, intelligence sulle minacce e indicazioni professionali per affrontare e neutralizzare le minacce.

L'approccio multilivello di Bitdefender si basa su una tecnologia anti-phishing che utilizza il machine learning avanzato e l'analisi comportamentale per identificare e bloccare gli attacchi di phishing in tempo reale, esaminando e filtrando il traffico web, i messaggi e-mail e i download dei file alla ricerca di link o contenuti dannosi.