Phishing e truffe online: 4 cosa da fare per restare al sicuro

Come evitare le truffe online?

Con un numero sempre maggiore di persone che utilizzano Internet per acquistare prodotti e servizi, è fondamentale imparare a riconoscere le possibili truffe online.  Questo articolo fornirà 4 suggerimenti per difenderti da eventuali truffe, con particolare attenzione al phishing.

Quali sono le truffe online più comuni?

Conoscere il modus operandi e le tipologie di truffe online è fondamentale per riconoscere un possibile tentativo di frode. Le truffe online più comuni sono le seguenti:

1. Siti di incontri: ti suona strano? Può darsi, inizialmente suonava strano anche a me, tuttavia le truffe effettuate mediante i siti di incontri sono molteplici. I truffatori usano i tuoi sentimenti per rubarti dati personali o soldi.
2. Furto d’identità: i truffatori si fingono interessati alla persona al solo scopo di ottenere accesso a dati sensibili. Ciò avviene prevalentemente tramite siti web, questionari di gradimento fittizi ecc…
3. Richieste di pagamento: alcuni utenti chiedono denaro fingendo di avere bisogno di aiuto o particolari necessità. Come ad esempio il bisogno di cure mediche o la prenotazione di biglietti aerei. Un metodo spesso utilizzato mediante i social media.
4. Truffe finanziarie: i truffatori inventano storie drammatiche o situazioni di emergenza per ottenere dei soldi “in prestito”. Oppure si tenta di effettuare un acquisto su uno store online, il risultato è che il prodotto non ci arriva mai e grazie alla nostra transazione i truffatori posseggono di dati della nostra casa o del nostro conto bancario.
5. Catfishing: consiste nell’uso di identità false o immagini rubate per creare profili fittizi. L’obiettivo è ingannare gli utenti in relazioni online false o estorcere informazioni personali.
6. Phishing: un attacco via email che vedremo più nel dettaglio nel prossimo paragrafo. Perciò continua a leggere per scoprire più sul phishing, una modalità troppo diffusa e alcune volte difficile da distinguere. 

Cos’è il phishing?

Il metodo di attacco più comune fin dagli inizi del web è l’email. Tutti noi riceviamo email tutti i giorni e può capitare, molto spesso direi, di ricevere messaggi fittizi. Come ad esempio un messaggio di posta elettronica che sembra provenire da un’organizzazione affidabile, come una banca, un servizio postale o un corriere,  ma che invece altro non è che una truffa online.  Il testo del messaggio avvisa di un problema di sicurezza relativo al nostro account, oppure ad un pacco che dobbiamo ricevere ma che non ci è ancora pervenuto. Il messaggio ci invita a cliccare su un link per risolvere il problema. Ed è qui che il tutto si scatena! Il link porta, infatti, a un sito fraudolento, controllato dal criminale informatico. La pagina è una replica accurata del portale dell’istituto bancario o del corriere (per attenerci agli esempi effettuati in precedenza), rendendo difficile accorgersi della truffa.  Perciò non appena l’utente, ignaro di tutto, inserirà i propri dati, il truffatore avrà raggiunto il proprio obiettivo.  Inoltre, accedendo al sito fasullo, il dispositivo dell’utente potrebbe essere infettato da virus, come trojan horse e malware. A chi rivolgersi in caso di truffa online? Clicca qui per sapere cosa fare.

Come evitare le truffe online?

Nonostante le nuove generazioni siano cresciute con internet, la sicurezza online non è sempre scontata. Come si evolve internet, così si evolvono le truffe online.  Un’indagine dell’Osservatorio di Cyberbullismo ha rivelato che il 55% dei millennial italiani utilizza la stessa password per più account. Ciò, dimostrando una scarsa consapevolezza delle potenziali conseguenze in termini di sicurezza. Con questa premessa, come possiamo proteggerci dalle truffe online? Ecco 4 suggerimenti utili per non cadere vittima di truffe online:

1. Raccolta delle informazioni 

Informati attentamente sulle persone o sulle organizzazioni che ti contattano. Non importa che siano:

• utenti  interessati su siti di incontri, 
• reclutatori su LinkedIn,
• rappresentanti di enti di beneficenza in cerca di donazioni. 

È essenziale adottare un approccio critico verso le loro richieste e controllare la loro autenticità. Una rapida ricerca online può aiutarti a verificare l’identità delle persone coinvolte.

2. L’inganno del vantaggio 

Mantieni uno spirito critico di fronte a offerte online che sembrano troppo vantaggiose, come:

• Proposte di lavoro troppo attraenti
• Codici sconto e promozioni eccessivi
• Sconti su viaggi introvabili
• Omaggi di vario genere
• Grandi riduzioni su articoli estremamente costosi

Prima di agire, comprendi il motivo di queste “offerte” e, anche qui, prenditi del tempo per verificare la loro autenticità.

3. Divulgazione di dati personali

Mai e ripeto Mai divulgare i propri dati personali e sensibili. Impara che devi proteggere sempre con cura i tuoi dati, personali, bancari ecc… Sii estremamente cauto ogni volta che qualcuno ti chiede informazioni su dettagli di pagamento o dati personali. Soprattutto se la richiesta arriva tramite email potrebbe essere un tentativo di Phishing. È impossibile che una fonte legittima richieda pagamenti o divulgazioni di dati sensibili tramite email.

4. Imparare a riconoscere le tattiche truffaldine

Ingannare una persona ben informata è molto complesso. Perciò studia le tattiche più comuni utilizzate dai truffatori per diventare più consapevole e meno ingenuo.

Come difendersi dal phishing

Come anticipato, siccome le email sono il mezzo di truffa online tutt’oggi più diffuso, poniamo la nostra attenzione sul Phishing al fine di imparare a non cascarci.  Il mantra di vita per difendersi dal phishing è: nessuno può proteggere le nostre informazioni meglio di noi stessi. Per tale ragione è fondamentale creare, gestire e condividere i nostri dati con attenzione. I messaggi di phishing di solito utilizzano toni allarmistici, come nel classico esempio “Se non rispondi, il tuo account verrà chiuso entro 48 ore”. Questi messaggi vengono spesso inviati in massa, quindi nella barra dei destinatari non appare alcun indirizzo email specifico. Ecco una guida passo dopo passo per evitare di cadere nella trappola del phishing:

1. Link e mittente: prima di cliccare su qualsiasi link in un’email o messaggio, verifica attentamente il mittente e l’indirizzo del link. È preferibile non cliccare direttamente sul link, ma copiarlo e incollarlo nella barra degli indirizzi del browser.
2. Condividere dei dati sensibili: mai condividere informazioni personali o finanziarie con terze parti tramite email. Le aziende legittime NON chiedono mai questo tipo di informazioni tramite messaggi non sicuri.
3. Verifica dell’URL: passando il mouse sopra il link, è possibile verificare l’URL effettivo a cui il link condurrà. Questo controllo semplice può evitare molti attacchi di phishing.
4. Verifica la connessione HTTPS: assicurati che il sito web sia protetto da HTTPS e verifica attentamente il nome di dominio quando visiti pagine che contengono dati sensibili come: online banking, negozi online o social media.
5. Connessioni sicure: evita di utilizzare connessioni Wi-Fi pubbliche non protette. Specialmente quando si accede a informazioni sensibili. È consigliabile utilizzare una VPN per cifrare il traffico e proteggere la propria connessione.

Seguendo queste precauzioni, è possibile navigare in modo più sicuro online. Perciò, proteggi le tue informazioni personali da tentativi di phishing. Sei stato vittima di una truffa online? Richiedi la tua consulenza per ottenere un rimborso!