Vuoi un'esperienza ancora migliore?

Phishing con telefonata

Un nuovo nome per un vecchio problema?

Le telefonate truffa sono una forma di frode che mira a carpire le tue informazioni personali, come password, dati del conto bancario e altro materiale riservato che non vorresti finisse nelle mani sbagliate. Le chiamate truffa sono note come vishing.

Il termine vishing è una combinazione delle parole voice e phishing. Il phishing è un metodo ampiamente utilizzato dai criminali informatici per rubare le informazioni personali delle loro vittime o per infettare i loro dispositivi con malware come i trojan. Le e-mail sono la forma principale di attacco di phishing, ma i truffatori e i criminali informatici utilizzano le telefonate per il vishing. La truffa non deve necessariamente avvenire su internet, ma anche il tuo vecchio telefono fisso è un potenziale canale attraverso il quale i criminali possono minacciare la tua sicurezza informatica. In effetti, si tratta di un nuovo nome per un vecchio problema: le truffe telefoniche, che utilizzano metodi sempre più sofisticati per ingannare il bersaglio.

Come i truffatori usano la tecnologia per ingannare

Identificare una truffa di phishing può essere difficile. Innanzitutto, non è sempre possibile capire se una chiamata è una truffa solo guardando il numero. Utilizzando tecnologie come il VoiP (Voice over Internet Protocol) e l’IVR (Interactive Voice Response), i truffatori possono facilmente colpire molte vittime in tutto il mondo. Un altro metodo comunemente utilizzato dai criminali informatici è quello di utilizzare false identità per indurre le vittime a rivelare informazioni riservate. Se la vittima crede di parlare con una persona di cui si fida, è più probabile che si adegui e faccia ciò che le viene chiesto.

Come i criminali informatici ottengono il tuo numero di telefono

Un modo in cui i truffatori possono entrare in possesso dei numeri di telefono delle vittime è cercare i numeri nei dati trapelati durante le violazioni di dati. I truffatori possono anche utilizzare attacchi di phishing per indurre le vittime a fornire il proprio numero di telefono. Se qualcuno è disposto a dare facilmente il proprio numero di telefono, è un buon segno che potrebbe essere vulnerabile a un attacco di phishing.

Se temi di essere preso di mira da truffatori online al telefono, puoi rendere privato il tuo numero di telefono. Puoi anche ridurre al minimo il rischio di cadere vittima di un attacco di phishing facendo attenzione a dove comunichi il tuo numero di telefono. Limitando le informazioni a cui possono accedere le diverse applicazioni mobili, come ad esempio la tua rubrica, puoi evitare che i numeri di altre persone finiscano nelle mani sbagliate.

Obiettivi del vishing: privati e aziende

Che tu sia un privato o una grande organizzazione, entrambi sono bersagli interessanti per le truffe di vishing. I criminali informatici cercano di rubare informazioni alle aziende e alle imprese attraverso i dipendenti a vari livelli. Ad esempio, un truffatore potrebbe contattarti affermando di essere il tuo manager e poi chiederti di pagare una fattura o di scaricare un software. Purtroppo, molte vittime ignare fanno quello che il loro “manager” dice loro di fare.

La crescente sofisticazione degli attacchi di vishing

Con il progredire della tecnologia e l’entrata in gioco dell’intelligenza artificiale e dei metodi di apprendimento automatico, le truffe telefoniche sono ancora più difficili da individuare. Sebbene si tratti di un vecchio metodo per ingannare le persone con le telefonate, oggi i truffatori hanno a disposizione un vasto arsenale di metodi diversi e sempre più sofisticati per ingannare le vittime e farle cadere in queste truffe.

Se vuoi saperne di più su questo argomento, consulta queste pagine:

https://www.f-secure.com/en/articles/what-is-vishing

https://en.wikipedia.org/wiki/Voice_phishing