Cybersecurity: sosteniamo la cultura della sicurezza informatica
Il phishing è una truffa informatica che mira a ottenere informazioni sensibili o a installare malware attraverso azioni compiute direttamente dall’utente.
Si basa molto spesso sull’errore umano e su tattiche di pressione che portano le persone a fornire involontariamente informazioni che poi aprono le porte virtuali dei propri device ai truffatori. Le Banche sono spesso bersaglio – insieme ai propri clienti – di tentativi di phishing e oltre ai costanti monitoraggi e le azioni di difesa intraprese, è importante che si diffonda al nostro interno, sulla rete e tra i clienti una cultura condivisa della sicurezza informatica, capace di fare la differenza in molte situazioni concrete in cui si è vittime di attacchi informatici.
QUATTRO INDIZI PER INDIVIDUARE UNA MAIL DI PHISHING
- Una mail di phishing gioca sulla paura, sull’urgenza o sulla curiosità. Meglio sempre diffidare da richieste urgenti, che vogliono spingere ad azioni impulsive e poco ponderate.
- Una mail di phishing spesso contiene link a pagine clone per rubare informazioni riservate. Fai sempre riferimento a siti ufficiali e non fidarti di landing page con URL sospette che richiedono credenziali d’accesso. Se hai motivi per dubitare della legittimità di un sito non inserire alcuna informazione personale.
- Una mail di phishing spesso è inviata da un indirizzo e-mail non ufficiale. Controlla sempre da chi ricevi l’e-mail. Il nome del mittente che appare nella posta in arrivo, spesso nasconde un indirizzo illegittimo. Anche quando il mittente è noto, se hai dei sospetti verifica sempre il contenuto dell’e-mail tramite procedure interne di follow-up (ad esempio tramite una semplice telefonata).
- Una mail di phishing contiene spesso errori grammaticali o di battitura, o riferimenti generici al destinatario (es. Egregio Signor/Signora) in quanto inviati “a pioggia” su molti indirizzi.
La nostra Banca dispone di diversi strumenti e servizi a presidio degli attacchi di phishing, ma è altrettanto importante mantenere sempre alta l’attenzione sugli elementi che potrebbero essere rivelatori di azioni di phishing. Avere ben chiari gli indizi di una mail fraudolenta aiuta a sviluppare la capacità di individuare i tentativi di frode.