|
_
Attenzione alle richieste "strane"....
Il phishing e' un modo per indurre
gli utenti a rivelare con l'inganno informazioni personali o
finanziarie attraverso un messaggio di posta elettronica o un sito Web.
Una comune frode tramite il phishing in linea si basa su un messaggio
di posta elettronica simile a un avviso ufficiale inviato da un'origine
attendibile, ad esempio una banca, una societa' emittente di carte di
credito o un commerciante su Internet di chiara reputazione.
I
destinatari del messaggio di posta elettronica vengono indirizzati a un
sito Web fraudolento, in cui viene richiesto di specificare
informazioni personali, ad esempio un numero di conto o una password.
Queste informazioni vengono quindi utilizzate per appropriarsi
dell'identita' altrui.
Come riconoscere un messaggio di posta elettronica attendibile.
Il mittente del messaggio e' conosciuto dal destinatario?
Se il messaggio proviene da una persona sconosciuta, prestare
massima attenzione e aprire il messaggio solo dopo attenta valutazione.
Se il messaggio sembra provenire da una persona conosciuta,
insospettirsi qualora l'oggetto risulti strano o inadeguato, oppure gli allegati contengano file di programma, come per esempio offerta.exe; infatti gran parte dei virus odierni in circolazione sono in grado di simulare indirizzi di posta elettronica facendo in
modo che il messaggi sembri provenire da una persona conosciuta.
Il mittente ci ha gia' scritto messaggi precedentemente?
Se si conosce la persona o la societa' che ha inviato il messaggio ma
non sono mai stati ricevuti messaggi di posta elettronica in
precedenza, verificare il motivo per il quale si e' ricevuto il
messaggio.
Controllare il testo dell'oggetto e il nome file
dell'eventuale allegato.
Se una qualsiasi parte del testo sembra
sospetta, eliminare il messaggio oppure analizzarlo con un software
antivirus aggiornato prima di aprirlo.
Era atteso di ricevere messaggi dal mittente?
Se la ricezione non era prevista,
inviare un messaggio di posta elettronica distinto al mittente, senza aprire il messaggio per rispondere, e chiedere conferma dell'effettivo invio del messaggio.
L'oggetto del messaggio o il nome dell'allegato e' coerente con il messaggio e con il contenuto?
E' possibile che un messaggio non previsto il cui oggetto e'
incomprensibile apparentemente inviato da un amico sia in realta' stato
inviato da un virus che simula l'invio con l'indirizzo di posta elettronica dell'amico.
I messaggi nel cui
oggetto si invita a eseguire un'operazione, ad esempio "Importante!
Aprire immediatamente l'allegato!" sono quasi certamente non sicuri ed e'
pertanto opportuno non aprirli, se non dopo avere effettuato una scansione del messaggio con un antivirus aggiornato.
|
