Phishing

Ultimo aggiornamento: 09.05.08

Che cos'è il Phishing?

Negli ultimi tempi va diffondendosi un fenomeno conosciuto con il termine Phishing, variante di fishing (letteralmente "pescare" in inglese).
E' una attività truffaldina utilizzata per "pescare" informazioni via email di dati personali per accedere a conti correnti delle vitime

Le e-mail, contraffatte hanno la grafica e i loghi ufficiali di aziende e istituzioni, (solitamente Istituti Bancari o Poste Italiane) invitano il destinatario a fornire informazioni personali -come ad esempio numero di carta di credito, numero di conto o password - motivando tale richiesta con ragioni di natura tecnica.
All'interno del messaggio email ci viene chiesto di fare clic su un link che rimanda a un sito con pagine contraffatte con la stessa grafica del sito di riferimento dove sono richieste le tue informazioni personali.
L'ignaro utente che abbocca all'amo inserisce i dati richiesti e di solito riceve un messaggio che avverte che "il servizio è momenataneaente sospeso", intanto vengono così rubati i dati.

Il modo migliore per proteggersi dal phishing è quello di imparare a riconoscere un phish:
solitamente ci sono errori ortografici, in quanto sono realizzati da criminali stranieri che usano dei traduttori automatici.
i link hanno un indirizzo che ricorda solo in parte quello ufficiale

Secondo le statistiche l’87% del phishing italiano è ai danni dei clienti di 'Poste.it' che si pone in assoluto al primo posto tra i siti presi di mira dai pirati informatici specializzati in questo tipo di frode, al secondo posto c’è BancaIntesa. Secondo una recente indagine di Confesercenti ogni mese si registrano 1 milione di tentativi di frode via email.

5 Consigli per evitare il phishing

Non fornire informazioni personali in rete
Utilizzare passwords complesse per i servizi bancari (evitare date di nascite, nome del coniuge etc.)
Utilizzare passwords diverse per servizi diversi e cambiarle con frequenza
Accedere al sito della banca scrivendo sempre l'indirizzo ufficiale e non attraverso link ricevuti via email
Diffidare di offerte di lavoro che promettono guadagni facili, o di pseudo vincite di denaro, potremmo diventare ignari complici di persone che riciclano denaro.