ATTENZIONE ALLO SPORTELLO DEL BANCOMAT !!!

Cliccando qui puoi scaricarTi le Istruzioni per PROTEGGERTI !

se non hai PowerPoint scarica Gratis il Visualizzatore PP cliccando qui - lo trovi alla voce Microsoft a metà pagina

Come riconoscere i messaggi di posta elettronica fraudolenti o di phishing

Il phishing è un tipo di frode ideato allo scopo di rubare importanti dati personali dell'utente, ad esempio numeri di carta di credito, password, dati relativi al proprio conto e così via.

Gli autori delle frodi sono in grado di inviare milioni di messaggi di posta elettronica fraudolenti che, in apparenza, sembrano provenire da siti Web sicuri, come la tua banca o la società di emissione della carta di credito, che richiedono di fornire informazioni riservate.

Che aspetto ha un messaggio di phishing?

Con l'aumentare dell'esperienza degli autori di frodi informatiche, anche i messaggi e le finestre popup utilizzate per frodare gli utenti diventano più sofisticati.

Spesso includono il logo e altri dati di identificazione in apparenza autentici ed effettivamente tratti dai siti Web delle aziende.

Di seguito è riportato un esempio dell'aspetto di un messaggio di posta elettronica utilizzato per il phishing.

Esempio di phishing tramite posta elettronica: il messaggio contiene un indirizzo URL ingannevole che collega a un sito Web falsificato

Per far apparire più autentico il messaggio di posta elettronica, l'autore della frode può inserire un collegamento in apparenza valido al sito Web dell'azienda originale (1), che in realtà conduce a un falso sito appositamente predisposto (2) oppure apre una finestra popup che riproduce fedelmente il sito Web autentico.

Queste imitazioni sono spesso chiamate siti Web falsificati. Una volta all'interno di uno di questi siti falsificati, è possibile che gli utenti immettano involontariamente informazioni personali che vengono inviate all'autore della frode.

Come individuare i messaggi di posta elettronica fraudolenti

Di seguito vengono elencate alcune espressioni che è possibile trovare all'interno dei messaggi inviati dagli autori di una frode tramite phishing.

"La preghiamo di confermare i dati relativi al suo account."
Le aziende serie non dovrebbero avere necessità di richiederti di fornire password, dati di accesso, codice fiscale o altre informazioni tramite posta elettronica.

Se ricevi un messaggio di posta elettronica da Microsoft in cui ti si chiede di aggiornare i dati relativi alla carta di credito, non rispondere al messaggio: si tratta sicuramente di una frode tramite phishing. Per ulteriori informazioni, leggi Invio di messaggi di posta elettronica fraudolenti che richiedono i dati della carta di credito ai clienti Microsoft.

"Se non riceveremo risposta entro 48 ore, il suo account verrà chiuso."
Questi messaggi sottolineano spesso l'urgenza della risposta per indurre ad agire senza soffermarsi a pensare. I messaggi di posta elettronica con phishing attuano tale procedura sostenendo che, in mancanza di una risposta, potrebbero verificarsi dei problemi con l'account.

"Gentile cliente."
I messaggi contraffatti vengono solitamente inviati in blocco a diversi destinatari e non contengono il nome o cognome dei singoli utenti.

"Fare clic sul collegamento sottostante per accedere al proprio account."
All'interno dei messaggi in formato HTML è possibile inserire collegamenti o moduli compilabili in modo analogo a quelli presenti nei siti Web.
I collegamenti che si chiede di utilizzare possono contenere tutto o parte del nome di un'azienda autentica e sono solitamente "mascherati" ovvero il collegamento visualizzato non corrisponde all'indirizzo reale ma rimanda a un altro sito Web, solitamente predisposto dall'autore della frode.
Osserva l'esempio seguente: se posizioni il puntatore del mouse sul collegamento, nella casella con lo sfondo giallo viene rivelato il vero indirizzo Web corrispondente al collegamento. La stringa numerica è decisamente diversa dall'indirizzo Web dell'azienda e ciò è un segnale molto sospetto.

Esempio di indirizzo URL mascherato

Gli autori delle frodi utilizzano anche URL che sembrano corrispondere al nome di una nota azienda, ma in realtà, grazie all'aggiunta, l'omissione o la trasposizione di alcune lettere, sono leggermente diversi. Ad esempio, l'URL "www.microsoft.com" potrebbe essere scritto come:
www.micosoft.com
www.mircosoft.com
www.verify-microsoft.com

Utilizza prodotti e servizi aggiornati in grado di assicurare protezione dalle frodi online

		Firefox ti permette Gratuitamente di Navigare in Internet senza Problemi e Paure, BLOCCA TUTTI I SITI FRAUDOLENTI aprendo una finestra di avviso, inoltre è un programma leggero che ti permette di andare più veloce e apre le pagine web più velocemente
		Tutto il software che ti serve per proteggerTi e non solo... ...e per di più Tutto Gratis!

Cosa fare se ricevi un messaggio di posta elettronica sospetto

Per proteggerti da questo tipo di frode attuata tramite posta elettronica segui le indicazioni seguenti.

1. Se pensi di aver ricevuto un messaggio di phishing, non rispondere.

2. Segnala i messaggi di posta elettronica sospetti.

Segnala i messaggi di posta elettronica all'organizzazione che è stata oggetto di contraffazione o "spoofing".
Contatta direttamente l'azienda (non tramite il messaggio ricevuto) e chiedi conferma. Se preferisci, chiama l'eventuale numero verde dell'azienda per parlare con un rappresentante dell'assistenza clienti. È inoltre utile segnalare la frode alle autorità competenti, ad esempio l'FBI, la Federal Trade Commission e l'Anti-Phishing Working Group. Per ulteriori informazioni su come segnalare le frodi attuate tramite phishing, leggi l'articolo Cosa fare se hai risposto a un messaggio di phishing.

3. Non utilizzare i collegamenti contenuti all'interno dei messaggi di posta elettronica.

I collegamenti contenuti nei messaggi di posta elettronica inviati per frodare gli utenti conducono spesso a falsi siti Web che invitano alla trasmissione di informazioni personali o finanziarie che verranno poi trasmesse all'autore della frode. Evita di fare clic su un collegamento contenuto in un messaggio di posta elettronica se non sei certo dell'autenticità del messaggio. Anche se la barra degli indirizzi visualizza l'indirizzo corretto, non rischiare di farti ingannare. Gli esperti di contraffazione conoscono molti modi per visualizzare un falso URL nella barra degli indirizzi del browser. Per un esempio, leggi l'articolo Come riconoscere i messaggi di posta elettronica fraudolenti o di phishing.

4. Digita gli indirizzi direttamente all'interno del browser o utilizza i segnalibri personali.

Per aggiornare le informazioni relative ai tuoi account o modificare la password, accedi al sito Web utilizzando i segnalibri personali oppure digita l'URL direttamente nel browser.

5. Prima di immettere dati personali o finanziari in un sito Web, verifica il certificato di protezione.

Prima di immettere i dati, controlla che il sito sia protetto. A tale scopo, in Internet Explorer controlla che sulla barra di stato sia presente l'icona del lucchetto giallo riportata nell'esempio seguente.

Cosa fare se hai risposto a un messaggio di phishing

Se sospetti di avere risposto a un messaggio di phishing fornendo informazioni personali o finanziarie, per posta elettronica o immettendole in un sito Web falsificato, puoi comunque limitare i danni.

Passaggio 1: informa le seguenti organizzazioni

Puoi inoltre denunciare la frode all'Anti-Phishing Working Group (in inglese) e all'FTC all'indirizzo spam@uce.gov.

Per segnalare i casi di phishing a queste organizzazioni:

Passaggio 2: cambia le password di tutti i conti online

Leggi Creazione di password complesse.
Inizia con le password correlate a informazioni o istituzioni finanziarie.

Passaggio 3: controlla regolarmente gli estratti conto bancari e della carta di credito.

Controlla l'estratto conto della banca e della carta di credito una volta al mese, per verificare che non siano presenti addebiti inspiegabili o richieste di informazioni non sollecitate.

Passaggio 4: utilizza prodotti e servizi aggiornati in grado di assicurare la protezione dalle frodi online

Alcuni messaggi contraffatti contengono software dannoso o indesiderato in grado di tener traccia delle tue attività o semplicemente di rallentare le prestazioni del computer. Per la protezione del sistema da spyware o altro software non desiderato, scarica Windows Defender. Per informazioni su come proteggere il sistema dai virus, leggi l'articolo Che cos'è un virus informatico?.

FONTE: Microsoft.com/Italy

Se prendete una multa o una sanzione amministrativa...