header.search.error
Sicurezza informatica
Il phishing è una tecnica di truffa diffusa in cui i criminali cercano di ottenere dati personali tramite siti web, e-mail o messaggi falsi. Tuttavia, con la giusta attenzione, è possibile proteggersi.
Internet ci facilita la vita in molti modi. Lo shopping, la comunicazione e la navigazione online fanno parte del quotidiano di molte persone. Ma Internet offre nuove opportunità anche ai truffatori. Le organizzazioni criminali spesso utilizzano reti globali per raggiungere le loro vittime per via digitale. Sono sempre più professionali, sviluppano costantemente nuovi metodi e non risparmiano sforzi, cosa che vale anche per il phishing.
Il phishing è il tentativo di rubare dati personali come password, dettagli della carta di credito o codici di accesso attraverso siti web, e-mail o messaggi di testo falsi, con l’obiettivo di saccheggiare il vostro conto o di danneggiarvi in qualche altro modo.
Il vishing (voice phishing) è una variante del phishing effettuata per telefono. Anche in questo caso, i truffatori cercano di ottenere dati personali in modo illecito. Questo metodo è particolarmente efficace e quindi popolare tra i criminali. Gli attacchi di vishing sono spesso difficili da riconoscere, in quanto chi chiama può manipolare il numero di telefono visualizzato («spoofing»). Ciò rende difficile verificare l’identità della persona che chiama, soprattutto se viene visualizzato un numero noto o fidato.
Il phishing e il vishing sono forme di social engineering. Si tratta di attacchi mirati volti a indurre le vittime a rivelare i propri dati personali. Il termine «phishing» deriva dalla parola inglese «fishing» (pescare), con l’aggiunta di «ph» che sta per «password harvesting» (raccolta di password).
«Siamo spiacenti di informarla che il suo pacco non ha potuto essere consegnato perché le spese di spedizione non sono state pagate.» Questa frase vi suona familiare? Probabilmente, se navigate abitualmente su Internet, avete già ricevuto e-mail o messaggi di testo di questo tipo che vi chiedono di cliccare su un link.
I truffatori spesso si presentano come mittenti affidabili, come una banca, un servizio di consegna (Posta, DHL) o un servizio di streaming (Netflix, Spotify). È difficile prevenire del tutto questi messaggi di phishing, perché gli indirizzi e-mail e i numeri di telefono vengono trasmessi o venduti sia legalmente che illegalmente.
Sui falsi siti web, alle vittime viene chiesto di inserire dati sensibili come i dettagli della carta di credito, i codici degli SMS, i numeri dei contratti del Digital Banking, i codici delle Access Card o le password. I criminali utilizzano queste informazioni per effettuare pagamenti con carta di credito o accedere al vostro conto di E-Banking, ad esempio.
Tuttavia, potete difendervi da questi attacchi. Nonostante i diversi metodi utilizzati negli attacchi di phishing, esistono caratteristiche tipiche che consentono di riconoscerli:
UBS offre misure di sicurezza complete per il Digital Banking: queste includono procedure di identificazione sicure e univoche, impostazioni di sicurezza avanzate con notifiche in tempo reale e l’uso dell’intelligenza artificiale per prevenire le frodi. Inoltre, UBS supporta le clienti e i clienti nella gestione responsabile e sicura dei loro dati sensibili.
Una protezione completa contro il phishing non è possibile. Tuttavia, se seguite alcune importanti regole di prevenzione, potete riconoscere più facilmente i tentativi di phishing e impedire ai truffatori di attaccarvi:
Una transazione autorizzata dall’utente non può essere rimborsata nemmeno in caso di frode. È quindi ancora più importante rimanere sempre vigili quando si naviga su Internet.
Come ulteriore misura di sicurezza, potete personalizzare le vostre impostazioni individuali, ad esempio in UBS Digital Banking, in modo da ricevere notifiche push per ogni transazione. In questo modo siete sempre informate e informati, potete reagire immediatamente in caso di emergenza ed evitare transazioni non autorizzate.
Se notate un uso improprio, dovete bloccare immediatamente la carta di credito, prepagata o di debito. Se sospettate che la vostra carta sia stata usata in modo improprio, potete anche disattivarla temporaneamente per sicurezza.
I metodi utilizzati dai truffatori del phishing sono sempre più sofisticati, ma l’obiettivo rimane lo stesso: arricchirsi illecitamente a vostre spese. Le organizzazioni criminali lavorano spesso con reti globali e non lesinano sugli sforzi. Se siete vittime di un attacco di phishing, il vostro denaro va solitamente perso e non vi sarà rimborsato. Tuttavia, questo non significa che non esistono strumenti per difendervi da questi truffatori. Informatevi sui metodi di frode tipici e proteggetevi da queste attività criminali attraverso la prevenzione e la cautela.
Fissate un appuntamento per una consulenza non vincolante o chiamateci direttamente in caso di domande.
Disclaimer
