{"id":14576,"date":"2023-12-13T07:00:00","date_gmt":"2023-12-13T06:00:00","guid":{"rendered":"https:\/\/www.cyberfero.com\/?p=14576"},"modified":"2023-11-29T10:49:23","modified_gmt":"2023-11-29T09:49:23","slug":"smishing-frode","status":"publish","type":"post","link":"https:\/\/www.cyberfero.com\/it\/smishing-frode\/","title":{"rendered":"Smishing: una frode simile al phishing"},"content":{"rendered":"\n

<\/path><\/svg><\/span><\/span>Estimated reading time: <\/span>5<\/span> minuti<\/span><\/p>\n\n\n\n

Il cybercrimine, sta mirando sempre pi\u00f9 ai dispositivi mobili ed \u00e8 sempre in continua evoluzione. Sui social network e tramite i nostri contatti personali riceviamo sempre pi\u00f9 spesso tentativi di truffe mascherati da semplici inviti. Dai rapporti e dai comunicati della polizia postale possiamo notare come negli ultimi anni stiano aumentando i casi di Smishing<\/strong>, che ogni anno causano consistenti danni economici ad aziende e privati per centinaia di migliaia di euro.<\/p>\n\n\n\n

\"Smishing\"<\/a><\/figure>\n\n\n\n

Cos\u2019\u00e8 lo Smishing<\/h2>\n\n\n\n

Con il termine \u201cPhishing<\/a>\u201d, ci riferiamo a tutte quelle attivit\u00e0 fraudolente messe in atto dagli hackers con il fine di trarre in inganno un individuo. Altri fini possono essere sottrarre informazioni sensibili e utilizzarle per commettere illeciti di natura fiscale.<\/p>\n\n\n\n

Lo Smishing si differenzia dal Phishing per via dell\u2019utilizzo degli SMS come strumento di contatto.<\/strong> Il nome viene proprio dalla crasi di SMS<\/em> e phishing<\/em>.<\/p>\n\n\n\n

Questa tipologia di attacco solitamente avviene sfruttando l\u2019ingenuit\u00e0 del malcapitato<\/strong>, inducendolo a scaricare dei malware autoinstallanti o invitandolo a compilare dei moduli con le proprie informazioni personali. Questi malware si mascherano da comuni applicazioni, in modo da non insospettire la vittima. Nel caso in cui l\u2019utente rilasci delle informazioni all\u2019interno di queste applicazioni, i dati inseriti verranno automaticamente inviati all\u2019hacker, che potr\u00e0 usarli a suo piacimento.<\/p>\n\n\n\n

Analogie con il phishing<\/h3>\n\n\n\n

Altre tipologie di Smishing, invece, prevedono l\u2019invio di messaggi di testo apparentemente provenienti dalla nostra banca<\/strong>, da un\u2019organizzazione di credito, da un\u2019azienda o da un individuo che conosciamo, nel quale riponiamo fiducia. Di solito questi messaggi contengono segnalazioni riguardanti presunti movimenti sospetti o problemi per l\u2019accesso ai servizi bancari.<\/strong> Sfruttando la fiducia che un individuo pone nei confronti di una banca, l\u2019hacker conduce la sua vittima verso un sito web fasullo.<\/p>\n\n\n\n

Infatti, il testo del messaggio, oltre a contenere un messaggio allarmante per la vittima, contiene anche almeno un link che reindirizza il malcapitato verso un sito fraudolento. <\/p>\n\n\n\n

Questo tipo di siti lo abbiamo visti anche negli attacchi di phishing<\/a>, e sono creati appositamente dall\u2019hacker con la speranza che la richiesta di dati sensibili sia compilata. Questa pu\u00f2 essere sotto forma di un form di login della banca, del tutto simile a quello originale. <\/p>\n\n\n\n

Dei dati raccolti, poi, possono essere fatte varie cose. Potrebbero essere rivenduti, usati per ricattare la vittima o per rubarne altri account che utilizzano la stessa combinazione di user e password.<\/strong> Quest’ultima eventualit\u00e0 \u00e8 il motivo per cui le password dovrebbero essere uniche e non condivise con vari servizi.<\/p>\n\n\n\n

Come difendersi<\/h2>\n\n\n\n

Per difendersi dagli attacchi di Smishing, non \u00e8 necessario adottare sofisticate tecniche di difesa.<\/strong><\/p>\n\n\n\n

Essendo dei tentativi di raggiro, potrebbero essere facilmente evitati ignorando il contenuto dei messaggi fraudolenti. Di fatto questa tipologia di attacco, per poter funzionare, necessita dell\u2019interazione da parte dalla vittima<\/strong>. Senza un\u2019interazione da parte dell\u2019utente, \u00e8 impossibile attuare questa tipologia di attacco informatico.<\/p>\n\n\n\n

\"Truffa<\/a><\/figure>\n\n\n\n

Individuare tentativi di Smishing.<\/h3>\n\n\n\n

Ecco alcune tipologie di messaggi o situazioni sospette a cui fare attenzione e di cui valutare bene la provenienza:<\/p>\n\n\n\n

– Avvisi urgenti sulla sicurezza<\/strong>, messaggi che promettono denaro o premi gratuiti, offerte o regali. Questi sono tutti dei campanelli d\u2019allarme. Molto probabilmente si tratta di un tentativo di raggiro. Fare leva su un senso di urgenza \u00e8 tipico di questi attacchi. Una tecnica simile viene usata nel marketing per fare fretta<\/em> al cliente e spingerlo ad acquistare.<\/p>\n\n\n\n

– Gli istituti finanziari o i commercianti non utilizzano mai gli SMS per chiedere ai loro clienti di aggiornare le informazioni relative al proprio conto personale<\/strong>. Soprattutto, non chiedono mai informazioni sensibili, come ad esempio i numeri di una carta di credito.<\/p>\n\n\n\n

Un SMS che contiene questo genere di richieste, probabilmente \u00e8 un tentativo di Smishing. In caso di dubbi inoltre, \u00e8 possibile contattare la propria banca per avere spiegazioni in merito alla richiesta,<\/strong> in modo da accertarsi se si tratta effettivamente di un tentativo di Smishing oppure no.<\/p>\n\n\n\n

– Evitare di cliccare sui link presenti in un messaggio se non si \u00e8 sicuri che l\u2019SMS provenga realmente da una fonte attendibile.<\/strong><\/p>\n\n\n\n

– Prestare particolarmente attenzione ai numeri telefonici che sembrano sospetti.<\/strong> Questi numeri spesso sono collegati a degli strumenti che hanno la funzionalit\u00e0 di inviare SMS direttamente da una casella e-mail. I truffatori utilizzano questo sistema per evitare di fornire il loro numero di telefono.<\/p>\n\n\n\n

– Mai conservare credenziali d\u2019accesso, dati bancari, o informazioni personali sensibili sullo smartphone<\/strong>. Se si utilizza quest\u2019accortezza, sar\u00e0 impossibile per un hacker ottenere questi dati, anche se dovesse utilizzare un malware. <\/p>\n\n\n\n

Mai salvare nulla su un dispositivo, \u00e8 sempre opportuno avvalersi di sistemi di archiviazione tradizionali, come carta e penna o la nostra cara e vecchia memoria. Alternativamente, affidarsi a un servizio di gestione delle password come Bitwarden<\/a>.<\/p>\n\n\n\n

– Mantenere sempre la calma<\/strong>, anche se il testo del messaggio dovesse contenere minacce o scadenze. Mai abboccare all\u2019amo.<\/p>\n\n\n\n

– Denunciare i tentativi di attacco di smishing alla Polizia Postale.<\/strong> Segnalando queste truffe \u00e8 possibile evitare che altre persone possano cadere nello stesso raggiro.<\/p>\n\n\n\n

\"Smishing<\/a><\/figure>\n\n\n\n

Conclusioni<\/h2>\n\n\n\n

Come abbiamo visto in questo articolo, i tentativi di truffa sono in continua crescita. Fortunatamente per\u00f2, a nostro supporto ci sono istituzioni che indagano costantemente, bloccando i responsabili di queste truffe. Ricordiamo sempre di fare sempre attenzione ogni qualvolta che si forniscono delle informazioni personali.<\/strong> Bisogna sempre verificare che la fonte alla quale stiamo affidando i nostri dati sia attendibile.<\/p>\n\n\n\n

Quando si tratta di un’azienda, tuttavia, consigliamo di prendere in considerazione un servizio per fornire gli strumenti adeguati ai dipendenti per contrastare lo smishing o il phishing. I nostro servizio di phishing etico pu\u00f2 aiutare a individuare quali siano le vulnerabilit\u00e0 aziendali. Inoltre, organizziamo dei training ad hoc sulle basi dei risultati dei test per aiutare i dipendenti a saper riconoscere i tentativi di phishing e smishing.<\/strong><\/p>\n\n\n\n

Per saperne di pi\u00f9 su come il nostro servizio di phishing etico potrebbe aiutare la tua azienda, non esitare a contattarci, saremo lieti di rispondere ad ogni domanda.<\/p>\n\n\n\n

\n
Contattaci<\/a><\/div>\n<\/div>\n\n\n\n

Useful links:<\/span><\/strong><\/p>\n\n\n\n

Link utili:<\/span><\/strong><\/p>\n\n\n\n