Phishing: cos'è

In breve

Il phishing non attacca i computer: attacca le persone. Imita un mittente di cui ci si fida (la banca, un corriere, un fornitore, il proprio capo) e crea urgenza. È ancora oggi uno dei modi più comuni con cui inizia un incidente, dal furto di un account di posta fino al ransomware.

Le varianti

• phishing di massa: lo stesso messaggio a migliaia di indirizzi, per esempio una finta notifica di consegna;
• spear phishing: un messaggio costruito su misura per una persona o un'azienda, con nomi e dettagli veri;
• BEC (Business Email Compromise): l'attaccante si finge un dirigente o un fornitore, spesso da una casella vera violata, per far pagare una fattura su un IBAN diverso;
• smishing via SMS, vishing al telefono, quishing con codici QR che portano a pagine false.

Come riconoscerlo

I segnali tipici: urgenza o minaccia ("l'account verrà chiuso oggi"), richieste insolite di denaro o di credenziali, un indirizzo del mittente o un link che non corrisponde al nome mostrato, allegati inattesi, cambi di coordinate bancarie comunicati per email. La regola pratica: se un messaggio chiede di fare in fretta qualcosa che riguarda soldi o password, si verifica con un altro canale, per esempio telefonando al numero già noto.

Come ci si difende

Nessuna difesa da sola basta, ma insieme riducono molto il rischio:

• l'autenticazione a più fattori, che rende meno utile una password rubata;
• la configurazione del dominio di posta con SPF, DKIM e DMARC, che rende più difficile falsificare il tuo mittente;
• la formazione e le simulazioni periodiche, che allenano le persone a riconoscere e segnalare i tentativi;
• procedure interne per i pagamenti, con verifica obbligatoria dei cambi di IBAN.

Esempio

L'ufficio contabilità riceve dal "solito fornitore" una email con la fattura del mese e una nota: "abbiamo cambiato banca, ecco il nuovo IBAN". Il messaggio arriva davvero dalla casella del fornitore, che è stata violata settimane prima. La contabile, formata a verificare i cambi di coordinate, telefona al numero del fornitore in anagrafica: nessuno ha cambiato banca. Il pagamento si ferma e il fornitore scopre la violazione della propria posta.

Termini collegati

• Autenticazione a più fattori (MFA)
• Dark web
• Supply chain attack
• Data breach