{"id":14840,"date":"2023-12-18T07:00:00","date_gmt":"2023-12-18T06:00:00","guid":{"rendered":"https:\/\/www.cyberfero.com\/?p=14840"},"modified":"2024-07-31T15:44:38","modified_gmt":"2024-07-31T13:44:38","slug":"vishing-come-funziona","status":"publish","type":"post","link":"https:\/\/www.cyberfero.com\/it\/vishing-come-funziona\/","title":{"rendered":"Cos’\u00e8 il Vishing e come funziona"},"content":{"rendered":"\n

<\/path><\/svg><\/span><\/span>Estimated reading time: <\/span>7<\/span> minuti<\/span><\/p>\n\n\n\n

Il vishing \u00e8 una particolare tipologia di phishing che sfrutta la tecnologia VoIP<\/strong> (Voice over IP) per compiere gli attacchi. A differenza dei tradizionali servizi di telefonia fissa, con la tecnologia VoIP \u00e8 possibile effettuare conversazioni telefoniche utilizzando la connessione Internet.<\/strong><\/p>\n\n\n\n

Gli hackers sono soliti utilizzare spesso i VoIP nei loro attacchi vishing perch\u00e9 questo permette loro di falsificare il proprio caller ID con grande semplicit\u00e0.<\/strong> Fingendosi dipendenti di un ente legittimo, come ad esempio una banca, la polizia o un\u2019azienda nota, gli hacker cercano di ottenere informazioni personali e finanziarie delle loro vittime.<\/strong><\/p>\n\n\n\n

Con le informazioni ottenute \u00e8 possibile accedere ad un contro bancario e svuotarlo.<\/strong> Inoltre, \u00e8 possibile commettere frodi, truffe ed altri illeciti utilizzando l\u2019identit\u00e0 del malcapitato. Il furto d’identit\u00e0 \u00e8 un reato in aumento negli ultimi anni<\/a>, motivo in pi\u00f9 per informarsi e restare all’erta. <\/p>\n\n\n\n

Vishing: come riconoscere l\u2019attacco<\/h2>\n\n\n\n

Solitamente gli attacchi di vishing utilizzano sistemi automatici text-to-speech per reindirizzare la vittima verso un numero telefonico controllato dall\u2019hacker<\/strong>, questo per\u00f2 non esclude la possibilit\u00e0 che un hacker possa intraprendere una conversazione reale con la sua vittima. Le informazioni pi\u00f9 comunemente prese di mira dagli attacchi di vishing sono i dati relativi ai conti bancari<\/strong>. Tuttavia, molte volte, gli hacker cercano di ottenere anche credenziali d\u2019accesso a servizi noti come ad esempio Microsoft, Apple o Google<\/strong>.<\/p>\n\n\n\n

Utilizzando l’ingegneria sociale<\/a>, gli hacker che effettuano attacchi di vishing ingannano le loro vittime estorcendo denaro.<\/strong> Generalmente, i truffatori tentano di creare un senso di urgenza<\/em> o cercano di alterare lo stato emozionale delle loro vittime<\/em>. Questo per costringerle a pagare velocemente e senza riflettere a fondo su cosa stia succedendo.<\/p>\n\n\n\n

\"\"<\/a><\/figure>\n\n\n\n

Vishing: schemi comuni d\u2019attacco<\/h2>\n\n\n\n

Gli attacchi di vishing possono essere diversi tra loro, pur avendo sempre scopi comuni. Un truffatore che utilizza questo genere di attacchi, potrebbe camuffare il proprio Caller ID spacciandosi per una persona autorevole o una qualsiasi persona conosciuta. Potrebbe inoltre lasciare messaggi pre-registrati contenenti minacce nelle caselle email delle loro vittime. Non solo le email, gli hackers potrebbero sfruttare anche gli SMS per compiere i loro raggiri, come nei casi di smishing<\/a>.<\/strong><\/p>\n\n\n\n

I truffatori sono soliti avvicinarsi alle loro vittime spacciandosi per persone autorevoli oppure sfruttano le relazioni personali della vittima. Qui di seguito troverai un elenco con gli schemi di truffa pi\u00f9 comunemente adottati.<\/strong><\/p>\n\n\n\n

Attacchi di Vishing pi\u00f9 comuni<\/h2>\n\n\n\n

Truffa dell\u2019agenzia di recupero crediti<\/strong> <\/h3>\n\n\n\n

Il truffatore si finge un funzionario di un\u2019agenzia addetta al recupero crediti. Il truffatore minaccia conseguenze legali o addirittura l’arresto se la vittima non paga i suoi debiti, anche se effettivamente la vittima non ha alcun debito.<\/p>\n\n\n\n

Truffe sentimentali<\/strong><\/h3>\n\n\n\n

l\u2019hacker finge un interesse amoroso per la sua vittima conosciuta su un’app o un sito di incontri. Potrebbe talvolta fingersi una vecchia fiamma del passato che ha bisogno urgentemente di denaro per qualche motivo familiare o di natura medica.<\/p>\n\n\n\n

Truffa del supporto tecnico<\/strong><\/h3>\n\n\n\n

Il truffatore si finge un dipendente di supporto tecnico e afferma la presenza di un grave problema tecnico sul computer della vittima. Il truffatore, in questo caso, sfrutta la paura e il senso di urgenza per ottenere il controllo remoto del computer della vittima. Successivamente installer\u00e0 poi dei malware spacciandoli per software di diagnostica.<\/em> Una volta ottenuto il controllo remoto del computer, \u00e8 possibile accedere a file o a tutte le informazioni personali memorizzate sul computer.<\/strong><\/p>\n\n\n\n

Ci sono vere e proprie aziende che vivono con questo tipo di “business” nei paesi asiatici. Sono noti, inoltre, dei creator e white-hat hacker su YouTube<\/a> che intercettano questi truffatori e cercano di fare ingegneria (sociale) inversa per incastrare questi deliquenti.<\/em> Alcuni di questi creator hanno raggiunto risultati ragguardevoli, facendo chiudere alcune di queste aziende di truffatori.<\/em> <\/p>\n\n\n

\n
\"vishing<\/a>
Un tipico “call center” in cui le truffe telefoniche e il vishing diventano solo un ennesimo tipo business come qualunque altro.<\/figcaption><\/figure>\n<\/div>\n\n\n

Truffe su affari e investimenti<\/strong><\/h3>\n\n\n\n

I truffatori si fingono esperti finanziari e convincono le vittime a versare somme di denaro per gli investimenti. Ultimamente si stanno diffondendo molto le truffe incentrate sulle criptovalute<\/strong>, spinte dall’utopia di fare molti soldi in poco tempo.<\/p>\n\n\n\n

Truffe su associazioni di beneficenza<\/strong><\/h3>\n\n\n\n

I truffatori si fingono membri di associazioni benefiche per convincere le vittime a donare a favore della loro causa. Queste false organizzazioni in realt\u00e0 non fanno alcun lavoro di beneficenza e il denaro donato va direttamente ai truffatori. \u00c8 molto comune che utilizzino foto di bambini o persone affette da malattie per far leva sul senso di compassione umano.<\/p>\n\n\n\n

Truffe sulle polizze assicurative<\/strong><\/h3>\n\n\n\n

Utilizzando le informazioni in possesso sulle autovetture intestate alle loro vittime, cercano di proporre loro offerte assicurative vantaggiose. Con questa strategia \u00e8 possibile, non solo raccogliere altre informazioni personali sulle proprie vittime, ma anche truffarli economicamente nel caso in cui la vittima decidesse di acquistare la polizza proposta dall\u2019hacker.<\/p>\n\n\n\n

Com\u2019\u00e8 possibile difendersi dal vishing<\/h2>\n\n\n\n

Per le vittime molte volte \u00e8 difficile riconoscere i tentativi di vishing perch\u00e9 non \u00e8 anomalo che le banche e altri enti ed organizzazioni richiedono informazioni sensibili per telefono<\/strong>. Gli attacchi di vishing sono sempre pi\u00f9 sofisticati e possono includere messaggi preregistrati ed altri sistemi per aumentare la propria credibilit\u00e0.<\/p>\n\n\n\n

Noi di SOD suggeriamo diversi modi per rilevare i tentativi di vishing, in seguito sono elencate alcune strategie da adottare per riconoscere questo tipo di attacchi. La miglior difesa da queste frodi, come anche nel caso del phishing<\/a>, \u00e8 saperle individuare immediatamente e non diffondere alcuna informazione personale per via telefonica, soprattutto se la richiesta avviene inaspettata.<\/p>\n\n\n\n

Bisogna fare sempre attenzione quando si utilizzano forme di pagamento poco tracciabili<\/strong> come contanti, carte regalo e carte prepagate. Inoltre, bisogna prestare particolarmente attenzione alle caratteristiche della telefonata<\/strong>, come il tono o l’accento della persona che ha effettuato la chiamata o l’urgenza della telefonata. Questi possono essere dei campanelli d\u2019allarme che segnalano la possibile presenza di un caso di vishing.<\/p>\n\n\n\n

Per evitare di cadere vittima del vishing, \u00e8 consigliabile non rispondere mai alle chiamate provenienti da numeri sconosciuti<\/strong>. Un altro consiglio utile \u00e8 quello di non assecondare mai le richieste provenienti da una persona sospetta<\/strong>, come ad esempio premere pulsanti quando richiesto oppure rispondere a domande sospette. <\/p>\n\n\n\n

Se non si \u00e8 sicuri di un numero da cui vengono ricevute delle chiamate, si pu\u00f2 sempre fare una ricerca su internet e capire se il numero appartiene a un servizio che utilizziamo che magari ci sta contattando per un reale problema.<\/p>\n\n\n\n

In molti paesi, i social media vengono utilizzati per comunicare con il pubblico. Tante piattaforme usano sistemi di protezione per verificare l\u2019effettiva autenticit\u00e0 di profili governativi e bancari, pertanto non bisogna mai fidarsi di un ente sprovvisto di questi badge<\/strong>.<\/p>\n\n\n\n

\"vishing<\/a><\/figure>\n\n\n\n

Conclusioni<\/h2>\n\n\n\n

Le tipologie e i meccanismi di intrusione sono sempre pi\u00f9 sofisticati. I tentativi di phishing, smishing e vishing ormai sono una costante nelle nostre vite, mettendo continuamente a rischio i nostri dati personali.<\/strong> Come abbiamo visto in molteplici situazioni, i dati sono la merce di scambio pi\u00f9 preziosa sulla rete, pertanto proteggerli deve essere una priorit\u00e0!<\/p>\n\n\n\n

Per difenderci concretamente, l\u2019utilizzo di strumenti professionali \u00e8 l\u2019unica strada sicura da intraprendere. Il nostro servizio SOCaaS<\/a> protegge dal vishing ma \u00e8 anche uno strumento completo che garantisce la sicurezza aziendale, individuando e bloccando ogni genere di minaccia.<\/strong><\/p>\n\n\n\n

Inoltre, SOD organizza anche campagne di attacchi etici per verificare la resilienza dei dipendenti di un’azienda. Dopo gli attacchi, i dati raccolti sono usati per organizzare momenti di formazione orientata alle specifiche caratteristiche dell’azienda e alla resilienza mostrata dai dipendenti.<\/strong><\/p>\n\n\n\n

Per avere informazioni sui servizi di phihsing etico<\/a> che offriamo o per comprendere meglio come un SOCaaS<\/a> potrebbe essere una soluzione ideale per la tua azienda, non esitare a contattarci premendo il pulsante qui in basso.<\/strong><\/p>\n\n\n\n

\n
Contattaci<\/a><\/div>\n<\/div>\n\n\n\n

Useful links:<\/span><\/strong><\/p>\n\n\n\n