Riconoscere il phishing: come leggere un link e un mittente
Il phishing è un messaggio che si presenta come un mittente affidabile, in modo che Lei faccia qualcosa che altrimenti non farebbe: accedere a una pagina contraffatta, aprire un allegato, comunicare un codice o effettuare un pagamento. Gli errori di ortografia non sono più un buon indicatore: con l'IA i truffatori scrivono un italiano impeccabile. Osservi quindi tre cose: dove porta realmente il link, chi è il vero mittente e cosa Le chiede il messaggio.
Sembra che l'email provenga da WebOké? Legga allora Questa email è davvero di WebOké? Riconoscere il phishing e utilizzare il codice promozionale. Negli esempi seguenti utilizziamo nomi inventati che terminano in .example.
Leggere un link
Passi con il mouse sopra il link senza cliccare: l'indirizzo reale compare nella parte inferiore della finestra. Su un telefono, tenga premuto il link. Conta solo quell'indirizzo, non il testo del pulsante.
- Cerchi la parte tra
https://e la prima/. Questo è l'host: il server a cui si accede. Tutto ciò che segue la prima/viene scelto liberamente dal proprietario di quell'host. - C'è un
@in quella parte? Allora l'host inizia solo dopo la@. - Legga l'host da destra verso sinistra. Il dominio registrabile è l'estensione più una parola che la precede, ad esempio
mijnbank.example. Questo è il nome che qualcuno ha registrato, e quindi il proprietario. Tutto ciò che si trova a sinistra sono sottodomini, inventati liberamente dal proprietario. Faccia attenzione alle estensioni composte da due parti, comeco.uk: inwww.shop.voorbeeld.co.ukil dominio registrabile èvoorbeeld.co.uk.
| Link | Proprietario reale | Cosa sta succedendo? |
|---|---|---|
https://inlog.mijnbank.example/klant | mijnbank.example | Corretto: un sottodominio della banca stessa |
https://mijnbank.example.inlog-check.example/login | inlog-check.example | Trucco del sottodominio: il nome reale è all'inizio |
https://inlog.example/mijnbank.example/login | inlog.example | Trucco del percorso: il nome si trova dopo la prima / |
https://mijnbank.example@aanvaller.example/ | aanvaller.example | Trucco della @: tutto ciò che precede la @ non conta |
https://rnijnbank.example/ | rnijnbank.example | Lookalike: rn assomiglia a m |
https://mijnbank-veilig.example/ | mijnbank-veilig.example | Una parola in più: un dominio completamente diverso |
https://xn--mijnbnk-6fg.example/ | xn--mijnbnk-6fg.example | Punycode: una lettera da un altro alfabeto |
Un lookalike assomiglia al dominio reale: lettere invertite, una parola o un trattino in più, oppure una lettera di un altro alfabeto (una а cirillica sembra una normale a). Un nome del genere con caratteri insoliti viene rappresentato a livello tecnico come punycode, che inizia con xn--. Se compare in un nome che per il resto sembra del tutto normale, è un segnale sospetto.
Link abbreviati, link di reindirizzamento e codici QR
- Un link abbreviato non mostra la destinazione. Se una banca o un fornitore Le chiede tramite un link di questo tipo di accedere, non lo faccia.
- Un link può iniziare da un sito reale e poi reindirizzarLa altrove. Dopo aver cliccato, controlli di nuovo la barra degli indirizzi prima di inserire qualsiasi dato.
- Un codice QR è un link che non si può leggere direttamente. Faccia prima mostrare l'indirizzo dalla fotocamera e lo legga. Faccia attenzione agli adesivi applicati sopra un codice reale, ad esempio su un parchimetro.
- Il lucchetto indica solo che la connessione è criptata. Anche i siti falsi hanno un lucchetto.
Leggere il mittente
- Il nome non significa nulla. Chiunque può inserire come nome "Servizio Clienti Mijnbank", il nome del Suo direttore o persino un indirizzo email. Clicchi o tocchi il nome per vedere l'indirizzo reale e legga il dominio come farebbe con un link.
- Faccia attenzione all'indirizzo di risposta. Con un campo Rispondi a (Reply-To) la Sua risposta viene inviata a un indirizzo diverso da quello del mittente. Prima di premere Invia, verifichi a chi va realmente la Sua risposta, soprattutto quando si tratta di denaro o dati.
- Un mittente può essere falsificato, e anche un mittente reale può essere stato violato. Nelle intestazioni di un'email può verificare se il dominio ha davvero inviato il messaggio. Tuttavia, anche un controllo riuscito dimostra solo che l'email proviene da quel dominio, non che quel dominio sia affidabile. Come leggere queste informazioni è spiegato in Visualizzare e leggere le intestazioni (header) di un'email.
SMS, WhatsApp e telefono
Il nome del mittente o il numero di telefono visualizzato sullo schermo può essere falsificato, anche se il messaggio appare tra messaggi reali della Sua banca. Se riceve un messaggio da "un collega con un nuovo numero" che chiede con urgenza un pagamento, chiami il vecchio numero già conosciuto. Se qualcuno La chiama a nome della banca o di un servizio di assistenza e chiede un codice, un pagamento o l'accesso remoto al Suo computer, riattacchi e richiami Lei stesso un numero che già conosceva. Se riceve un codice di accesso o una notifica che non ha richiesto personalmente, non approvi nulla e cambi quella password.
Se si tratta di una fattura o di un numero di conto modificato, legga Riconoscere una fattura falsa, un numero di conto modificato o una truffa del CEO.
Ha dei dubbi? Fermarsi, verificare, chiedere
- Fermarsi. Fretta, spavento o una ricompensa sono proprio il momento in cui non bisogna cliccare.
- Verificare attraverso un proprio canale. Non proceda tramite il messaggio. Digiti Lei stesso l'indirizzo o utilizzi un segnalibro, e chiami un numero che già aveva.
- Chiedere a un collega, o al mittente tramite un altro canale.
Segnali un'email di phishing alla Fraudehelpdesk (il servizio antifrode olandese): la inoltri preferibilmente come allegato a valse-email@fraudehelpdesk.nl e metta in copia (cc) l'azienda imitata. Un SMS o un messaggio WhatsApp si segnala tramite il modulo di segnalazione. Veda Segnalare un'email falsa.
Ulteriori esempi sono forniti dall'NCSC (il centro nazionale olandese per la sicurezza informatica) in Come riconosco un'email di phishing?, Phishing via SMS e Come riconosco una telefonata falsa?.