Phishing, gli ultimi aggiornamenti della Polizia Postale

Il phishing rappresenta una delle minacce informatiche più diffuse e pericolose per i consumatori. Recentemente, la Polizia Postale ha lanciato un allarme riguardo a nuove tipologie di attacchi, sempre più sofisticati e in grado di superare anche le barriere di sicurezza avanzate come l’autenticazione a più fattori (MFA). Queste tecniche evolute mettono a rischio dati personali, informazioni bancarie e l’identità digitale degli utenti, rendendo indispensabile una maggiore consapevolezza e l’adozione di contromisure efficaci.

Come funzionano le nuove truffe di phishing

Le frodi informatiche più recenti non si limitano più al semplice furto di nome utente e password. I criminali informatici utilizzano strumenti noti come “phishing kit”, pacchetti software facilmente reperibili online che permettono anche a malintenzionati meno esperti di creare rapidamente siti web clone, del tutto identici a quelli di banche, servizi di posta elettronica o social network. L’obiettivo di questi attacchi non è solo rubare le credenziali, ma anche un elemento più prezioso: i cookie di sessione.

Quando un utente accede a un servizio online, il sistema genera un “cookie di sessione”, un piccolo file che certifica l’avvenuto accesso e permette di navigare tra le pagine senza dover inserire nuovamente le credenziali. Le nuove tecniche di phishing mirano a intercettare proprio questo cookie. La vittima riceve un’email o un SMS fraudolento, clicca su un link e atterra su una pagina di login falsa. Inserendo i propri dati, questi vengono inviati al server del truffatore, che li utilizza in tempo reale per accedere al sito legittimo. Una volta superata anche l’autenticazione a più fattori (ad esempio, inserendo il codice ricevuto via SMS), il criminale cattura il cookie di sessione generato e può così navigare nell’account della vittima come se fosse lei, bypassando di fatto le protezioni successive.

I rischi concreti per i consumatori

La compromissione di un account tramite phishing avanzato può avere conseguenze gravi e diversificate. È fondamentale comprendere la portata dei pericoli per poterli prevenire adeguatamente. I principali rischi includono:

• Accesso a conti bancari e carte di credito: I criminali possono effettuare bonifici, acquisti online o svuotare i conti correnti.
• Furto di identità: I dati personali rubati (nome, indirizzo, codice fiscale) possono essere usati per commettere ulteriori frodi, come l’apertura di finanziamenti a nome della vittima.
• Compromissione di altri account: Spesso la stessa password viene usata per più servizi. Una volta ottenuta, i truffatori tentano di accedere a email, social media e altri profili.
• Diffusione di malware: I link di phishing possono anche veicolare virus, ransomware o spyware, capaci di infettare computer e smartphone.
• Danno reputazionale: Un account social o email compromesso può essere utilizzato per inviare messaggi fraudolenti ai propri contatti, diffondendo la truffa a macchia d’olio.

Come difendersi in modo efficace

Nonostante l’evoluzione delle tecniche di attacco, i consumatori possono adottare una serie di buone pratiche per ridurre drasticamente il rischio di cadere in trappola. La Polizia Postale e gli esperti di sicurezza informatica consigliano di seguire alcune regole fondamentali.

Innanzitutto, è cruciale attivare sempre l’autenticazione a più fattori (MFA) su tutti gli account che la supportano. Sebbene le tecniche più avanzate possano tentare di aggirarla, l’MFA rimane la difesa più potente contro la stragrande maggioranza degli attacchi di phishing tradizionali. Rende la vita dei criminali molto più difficile e spesso li scoraggia.

Un’altra abitudine essenziale è la verifica attenta dell’URL del sito web. Prima di inserire qualsiasi dato, è importante controllare che l’indirizzo nella barra del browser sia corretto, privo di errori di battitura e che utilizzi il protocollo sicuro HTTPS. Mai fidarsi ciecamente del link ricevuto in un messaggio.

Infine, è importante mantenere un atteggiamento di sana diffidenza. Bisogna sempre sospettare di comunicazioni che creano un senso di urgenza, minacciano la chiusura di un account o promettono offerte irripetibili. Nessun istituto bancario o ente serio chiederà mai di fornire credenziali complete tramite email o SMS.

Per assistenza o per segnalare il tuo caso, contatta Sportello Consumatori.

Contattaci su WhatsApp