La ferocia di questi attacchi di phishing continua, diventando sempre più sofisticata nel tempo. Alcuni dei nuovi attacchi di phishing sono mirati come segue.
LEGGI ANCHE: Attacchi di phishing contro ospedali e pazienti
1. Smishing
Questo tipo di phishing attacca i telefoni cellulari tramite messaggi SMS. I truffatori si spacciano per persone provenienti da organizzazioni affidabili, come banche o servizi di consegna, per indurre i destinatari a cliccare sui link o a fornire dati personali.
2. Vishing
Le chiamate di vishing sono effettuate da truffatori che di solito fingono di rappresentare un'azienda o un'agenzia governativa. A volte chiamano con numeri di telefono falsi, dimostrando che il numero utilizzato è legittimo, per indurre le vittime a rivelare informazioni riservate.
3. Spear phishing
Si tratta di una forma di phishing altamente mirata in cui vengono inviate e-mail personalizzate a individui, organizzazioni o altre entità selezionate. I truffatori possono studiare il loro bersaglio per raccogliere informazioni che possono essere utilizzate per rendere i loro attacchi più convincenti.
4. Compromissione della posta elettronica aziendale (BEC)
Questa categoria di attacchi di phishing prende di mira principalmente le aziende, presentandosi sotto forma di falsi messaggi elettronici che sembrano provenire da dirigenti o altri funzionari di alto livello di un'organizzazione. I truffatori possono inviare false email per richiedere bonifici bancari o trasferimenti di fondi simili.
5. Phishing sui social media
Ciò comporta l'uso dei social media per prendere di mira e ingannare le potenziali vittime. Gli aggressori creano account falsi o dirottati, pubblicando link o messaggi con intenti malevoli.
Come proteggersi
Di seguito sono riportati alcuni metodi che puoi provare per proteggerti dalle truffe di phishing.
- Fai attenzione alle e-mail, ai messaggi o alle chiamate sospette e indesiderate
- Non cliccare mai su link o allegati provenienti da fonti sconosciute
- Verificare attentamente l'identità del mittente prima di fornire informazioni personali
- Utilizza password complesse e uniche per ciascuno dei tuoi account online
- Abilita l'autenticazione a due fattori quando disponibile
Parole finali
Mantenete il vostro software e il vostro sistema operativo aggiornati con le ultime patch di sicurezza. In secondo luogo, si potrebbe dire che conoscere le truffe di phishing in corso aiuterebbe sicuramente ad adottare misure proattive per proteggersi da tali attacchi.
