Le ultime truffe di phishing: a cosa fare attenzione

La ferocia di questi attacchi di phishing continua, diventando sempre più sofisticata nel tempo. Alcuni dei nuovi attacchi di phishing sono mirati come segue.

LEGGI ANCHE: Attacchi di phishing contro ospedali e pazienti

1. Smishing

Questo tipo di phishing attacca i telefoni cellulari tramite messaggi SMS. I truffatori si spacciano per persone provenienti da organizzazioni affidabili, come banche o servizi di consegna, per indurre i destinatari a cliccare sui link o a fornire dati personali.

2. Vishing

Le chiamate di vishing sono effettuate da truffatori che di solito fingono di rappresentare un'azienda o un'agenzia governativa. A volte chiamano con numeri di telefono falsi, dimostrando che il numero utilizzato è legittimo, per indurre le vittime a rivelare informazioni riservate.

3. Spear phishing

Si tratta di una forma di phishing altamente mirata in cui vengono inviate e-mail personalizzate a individui, organizzazioni o altre entità selezionate. I truffatori possono studiare il loro bersaglio per raccogliere informazioni che possono essere utilizzate per rendere i loro attacchi più convincenti.

4. Compromissione della posta elettronica aziendale (BEC)

Questa categoria di attacchi di phishing prende di mira principalmente le aziende, presentandosi sotto forma di falsi messaggi elettronici che sembrano provenire da dirigenti o altri funzionari di alto livello di un'organizzazione. I truffatori possono inviare false email per richiedere bonifici bancari o trasferimenti di fondi simili.

5. Phishing sui social media

Ciò comporta l'uso dei social media per prendere di mira e ingannare le potenziali vittime. Gli aggressori creano account falsi o dirottati, pubblicando link o messaggi con intenti malevoli.

Come proteggersi

Di seguito sono riportati alcuni metodi che puoi provare per proteggerti dalle truffe di phishing.

• Fai attenzione alle e-mail, ai messaggi o alle chiamate sospette e indesiderate
• Non cliccare mai su link o allegati provenienti da fonti sconosciute
• Prima di fornire qualsiasi informazione personale, verifica attentamente l'identità del mittente
• Utilizza password complesse e uniche per ciascuno dei tuoi account online
• Abilita l'autenticazione a due fattori quando disponibile

Parole finali

Mantenete il vostro software e il vostro sistema operativo aggiornati con le ultime patch di sicurezza. In secondo luogo, si potrebbe dire che conoscere le truffe di phishing in corso aiuterebbe sicuramente ad adottare misure proattive per proteggersi da tali attacchi.