Phishing - Le Buone Pratiche

Spear Phishing

Attacco molto mirato che punta a una persona o a un piccolo gruppo all'interno dell'azienda. L'email è molto personalizzata e utilizza informazioni specifiche sul bersaglio per sembrare legittima.

Whaling

Mira specificamente ai dirigenti di alto livello o a persone con accesso privilegiato a informazioni finanziarie o sensibili.

Smishing

Phishing realizzato tramite SMS. Il messaggio contiene un link dannoso o chiede di richiamare un numero fraudolento.

Vishing

Phishing tramite chiamata telefonica (Voice Phishing). Il truffatore si finge un interlocutore di fiducia (banca, supporto tecnico, amministrazione) per estorcerti informazioni.

Pharming

Tecnica che reindirizza il traffico di un sito web legittimo verso un sito falso senza che la vittima clicchi su un link, spesso tramite la modifica di file di sistema sul computer.

Business Email Compromise (BEC)

Frode del CEO o frode del fornitore. L'aggressore si finge un dirigente o un partner commerciale per ordinare un bonifico urgente.

Mittente

Controlla l'indirizzo email completo. È l'indirizzo ufficiale dell'organizzazione o ci sono sottili variazioni?

Ortografia e Grammatica

L'email contiene errori di ortografia, di grammatica o frasi strane?

Formula di saluto

È impersonale ("Gentile cliente", "Ciao utente") o usa il tuo nome?

Destinazione del link

Passa il mouse sul link (senza cliccare!) per vedere l'URL reale. Corrisponde al sito ufficiale previsto?

Allegati

Ti aspetti questo allegato? Il tipo di file è sospetto?

Urgenza o Minaccia

Il messaggio crea un senso di urgenza o contiene minacce per spingerti ad agire in fretta?

Richiesta insolita

La richiesta (bonifico, informazione, azione...) è strana o inaspettata in questo contesto?

Richiesta di dati sensibili

L'email ti chiede la password, le coordinate bancarie o altre informazioni confidenziali?

Verifica esterna

In caso di dubbio, verifica l'informazione contattando l'organizzazione direttamente tramite il loro sito ufficiale o per telefono (non rispondere all'email sospetta).

Segnalazione

Se l'email ti sembra sospetta, segnalala al tuo reparto IT.

Non farti prendere dal panico, ma agisci in fretta

Il tempo è un fattore chiave per limitare i danni.

Segnala l'incidente SENZA RITARDO

• Informa immediatamente il tuo superiore gerarchico.
• Contatta il reparto IT o il responsabile della sicurezza (CISO) dell'azienda. Utilizza i canali di comunicazione ufficiali (telefono, strumento di segnalazione interno) e non l'email potenzialmente compromessa.
• Descrivi precisamente cosa è successo (clic, apertura di allegato, informazioni inserite, ecc.).

Isola il tuo dispositivo

Scollegati dalla rete aziendale (scollega il cavo Ethernet, disattiva il Wi-Fi). Non spegnere il computer a meno che non ti venga detto dall'IT, poiché ciò potrebbe impedire la raccolta di prove.

Non eliminare nulla

Non eliminare l'email sospetta o i file potenzialmente scaricati. Sono importanti per l'analisi dell'incidente.

Cambia le tue password

Se hai inserito la password della tua sessione o qualsiasi altra password professionale, cambiala immediatamente. Idealmente, fallo da un altro dispositivo sicuro se possibile.

Sii pronto/a a cooperare

Il messaggio crea un senso di urgenza o contiene minacce per spingerti ad agire in fretta?

Richiesta insolita

Il team IT avrà bisogno della tua collaborazione per investigare e pulire i sistemi se necessario.

Identificazione

Consente di identificare e bloccare rapidamente la minaccia per proteggere gli altri dipendenti.

Propagazione

Limita la diffusione di eventuali malware sulla rete aziendale.

Aiutare

Aiuta il team di sicurezza a comprendere le tattiche utilizzate e a rafforzare le difese.

Cos'è?

L'MFA richiede almeno due prove della tua identità per accedere (qualcosa che sai - password, qualcosa che hai - telefono/token, qualcosa che sei - impronta digitale/riconoscimento facciale).

Perché è cruciale?

Anche se un truffatore ottiene la tua password (ad esempio tramite phishing), non potrà accedere senza il secondo fattore di autenticazione.

Attivala ovunque

Attiva l'MFA su tutti i tuoi account professionali e personali che la offrono (email, VPN, app, banche, social network...).

Scadenze molto brevi

"Hai 24 ore per rispondere", "Il tuo account verrà eliminato a breve se non agisci".

Minacce

"Il tuo account è stato compromesso", "Rischi una multa", "La tua consegna non potrà essere effettuata".

Richieste insolite e urgenti

Un superiore che chiede un bonifico bancario urgente via email, una richiesta immediata di una carta regalo, ecc.

Tono allarmistico

Uso di maiuscole, punti esclamativi eccessivi, formulazioni drammatiche.

Prenditi il tuo tempo

Un'email importante generalmente non richiede un'azione immediata sotto pena di conseguenze disastrose. Respira e analizza con calma il messaggio.

Non cliccare

Evita di cliccare sui link o di aprire gli allegati se senti pressione.

Verifica tramite un altro canale

Se il messaggio afferma di provenire da una persona o da un'organizzazione che conosci, contattali direttamente tramite un mezzo abituale (telefono, app ufficiale, sito web) per verificare l'informazione. NON usare i recapiti forniti nell'email sospetta.

Parlaci

Se hai dubbi su un'email, parlane con un collega o contatta il tuo reparto IT prima di agire.