Avete cliccato su un link di phishing? Ecco cosa fare ora

Blog

Siete preoccupati di aver cliccato su un link di phishing? Seguite questi passaggi per proteggere i vostri dati e mettere al sicuro i vostri dispositivi. Leggete subito questa guida.

di Ahona Rudra

Ultimo aggiornamento:
7 Tempo di lettura: 7 minuti
Avete cliccato su un link di phishing? Ecco cosa fare ora
Indice dei contenuti-

I punti chiave da prendere in considerazione

  1. Gli attacchi di phishing sono aumentati in modo significativo, rendendo essenziale il riconoscimento dei loro segnali comuni.
  2. L'urgenza nella comunicazione e le richieste di informazioni sensibili sono chiari indicatori di tentativi di phishing.
  3. Verificate sempre la legittimità di offerte che sembrano troppo belle per essere vere, per evitare di cadere in una frode.
  4. Se si sospetta di aver cliccato su un link di phishing, disconnettersi immediatamente da Internet per evitare ulteriori danni.
  5. Cambiare regolarmente le password e fare il backup dei dati importanti può aiutare a limitare l'impatto di potenziali attacchi di phishing.

Il link phishing o URL phishing è un tipo comune di attacchi di ingegneria sociale. Secondo una ricerca condotta dagli esperti di Interisle Consulting Group, il numero di attacchi phishing è aumentato del 61% nel 2022, raggiungendo oltre 1 milione di incidenti in tutto il mondo. Gli aggressori sono diventati sofisticati con le loro tecniche, rendendo più difficile la lettura delle bandiere rosse.

Per questo motivo abbiamo preparato una guida che può aiutarvi se avete cliccato su un link di phishing. Leggete fino alla fine per sapere come gestire questi errori e limitarne l'impatto.

Ma prima di questo, vediamo rapidamente cos' è il phishing e come funziona.

L'URL phishing è un attacco di ingegneria sociale in cui gli hacker rubano i dati sensibili delle vittime, come dettagli finanziari, credenziali di accesso, documenti professionali, cartelle cliniche, numeri di previdenza sociale e così via, per scopi malevoli. Ciò avviene tramite l'invio di e-mail o messaggi fraudolenti che sembrano provenire da fonti legittime, come aziende rinomate, in cui si chiede ai destinatari di condividere tali dati. 

I malintenzionati sfruttano i domini di posta elettronica di organizzazioni credibili per inviare e-mail e manipolare le vittime affinché condividano i dettagli richiesti. Le aziende possono proteggere i domini e-mail e quindi la loro reputazione investendo in protocolli di autenticazione e-mail come SPF, DKIM e DMARC.

SPF garantisce che solo gli indirizzi IP affidabili possano inviare e-mail utilizzando il vostro dominio, mentre DKIM utilizza un metodo di firma per verificare l'autenticità del mittente. Gli utenti dovrebbero utilizzare il programma gratuito SPF record checker per garantire un record SPF valido e privo di errori.

D'altra parte, un criterio DMARC specifica come il server di posta del destinatario deve comportarsi con le e-mail non autorizzate provenienti dal vostro dominio. Ciò avviene utilizzando uno dei tre criteri: nessuno, rifiuto e quarantena.

Semplificate la sicurezza con PowerDMARC!

Prova di 15 giorniPrenota una demo

Se si è cliccato per sbaglio su un link di phishing, è importante sapere cosa si può fare per ridurre al minimo i danni. Salvaguardare le informazioni compromesse e riprendersi da un attacco deve essere la vostra priorità. Ecco i passi da compiere dopo aver cliccato su un link di phishing:

1. Scollegare il dispositivo da Internet

La disconnessione da Internet evita ulteriori danni e contiene la diffusione del malware ad altri dispositivi sulla stessa rete. Inoltre, impedirà agli aggressori di trasferire i dati dal vostro dispositivo o account. Se hanno preso di mira i vostri smartphone, attivate la modalità aereo. È necessario disattivare una connessione Ethernet in Windows 10 accedendo al pannello delle reti Wi-Fi e selezionando la rete da scollegare. 

2. Collegatevi con la vostra banca

Contattate la vostra banca e informatela di bloccare tutte le transazioni fino al prossimo avviso. In questo modo si eviteranno le frodi finanziarie a vostro nome.

3. Backup dei file importanti

È necessario eseguire il backup di tutti i file importanti su un disco rigido esterno, una chiavetta USB o un archivio cloud. È possibile seguire la strategia di backup 3-2-1, secondo la quale è necessario disporre di almeno tre copie dei dati. Due copie locali, ma su supporti diversi, e una copia fuori sede. 

Il backup dei file previene anche la possibilità di diventare vittima di un attacco ransomware in cui gli hacker rubano e criptano i dati. Chiedono un riscatto elevato in cambio della chiave di decrittazione. Fate clic qui per sapere come recuperare da un attacco ransomware.

4. Cambiare i nomi utente e le password

Se un link di phishing vi ha portato su un sito web falso dove avete inserito le vostre credenziali di accesso, dovete cambiarle immediatamente. Inoltre, utilizzate un gestore di password per cambiare le password da un dispositivo all'altro senza problemi. Inoltre, vi aiuterà a creare password più forti.

5. Scansione del sistema alla ricerca di malware

Una volta disconnessi da Internet, eseguire una scansione antivirus per rimuovere o mettere in quarantena eventuali file sospetti. Se non si dispone di un programma antivirus, non è necessario collegarsi a Internet per scaricarlo. È possibile scaricarlo su qualsiasi dispositivo non interessato e trasferirlo tramite una chiavetta USB. 

Portate il vostro dispositivo da un esperto se non siete sicuri del funzionamento di questi programmi. Inoltre, state alla larga dagli strumenti gratuiti, poiché essi stessi non sono altro che esche infettate da malware.

Se avete cliccato per sbaglio su un link di phishing, potete notare uno o più dei seguenti segnali di pericolo.

  • Senso di urgenza nel tono

Le e-mail o i messaggi con parole come "il prima possibile", "nei prossimi 10 minuti", "saranno intraprese azioni legali", "senza alcun ritardo", ecc. sono un forte allarme di phishing.. Gli hacker usano trucchi per spingervi a intraprendere azioni immediate senza esaminare il messaggio.

  • Richiesta insolita di condivisione di dettagli sensibili

Se avete ricevuto una richiesta di condivisione di dati sensibili come OTP, password, numeri di previdenza sociale, dati finanziari, ecc. è possibile che si tratti di un link di phishing.. Diffidate anche dei link che vi indirizzano a pagine di accesso.

  • Offerte vantaggiose

Non lasciatevi ingannare da offerte troppo belle per essere vere. Ad esempio, una lotteria a cui non avete partecipato, un viaggio all'estero completamente sponsorizzato, uno sconto massiccio, ecc. Non sono altro che esche per indurvi a cliccare sui link di phishing..

  • Mittente sconosciuto e e-mail inaspettate

Evitate di rispondere alle e-mail provenienti da un mittente sconosciuto e sospetto. Inoltre, bloccate i mittenti di messaggi che vi hanno inviato ricevute o aggiornamenti di ordini che non avete mai effettuato. 

  • Informazioni non corrette

Se si riscontrano informazioni errate nel contenuto dell'e-mail o quando si visita il link di phishing, si tratta di un segno di attività fraudolenta. Sono inclusi anche i link che non portano ai siti web che dichiarano di voler visitare. È possibile verificare questo aspetto passando il cursore sul link o sull'icona ipertestuale senza fare clic. Vedrete il vero URL in basso a sinistra dello schermo. Procedete solo se siete sicuri che il link è innocuo.

  • Allegati sospetti

Questo include gli allegati che potrebbero sembrare regali per la vostra casella di posta. Diffidate dei file che non avete mai richiesto, dei nomi strani e dei tipi di file insoliti. 

  • Errori grammaticali e grafica poco professionale

Fate attenzione all'ortografia, alla grammatica e alla grafica non professionale. Gli hacker non assumono professionisti per fare questo tipo di lavoro; questi errori sono spesso presenti nei contenuti utilizzati per gli attacchi di phishing.. Quindi, fate sempre attenzione a loghi errati o sfocati, formattazione scadente e linguaggio vago.

Come prevenire i futuri attacchi di phishing

Gli attacchi di phishing si basano essenzialmente sull'inganno delle persone che rivelano informazioni sensibili o fanno clic su link dannosi.

Uno dei passi più importanti da compiere è imparare a riconoscere i segnali di una truffa di phishing. Fate attenzione a indizi sottili come indirizzi e-mail simili a quelli legittimi, ma che contengono errori di battitura o caratteri in più, un linguaggio urgente o minaccioso che vi spinge ad agire rapidamente e link o allegati che sembrano fuori posto.

Passate sempre il cursore su un link prima di fare clic per verificare se l'indirizzo web effettivo corrisponde a quanto dichiarato dal mittente. Diffidate delle e-mail che vi salutano con frasi generiche come "Gentile cliente" invece di usare il vostro vero nome, e notate eventuali incongruenze nel marchio, nei loghi o nella formattazione che potrebbero segnalare un messaggio fraudolento.

Un'altra potente difesa contro il phishing è la pratica di una buona igiene della sicurezza informatica attraverso una formazione continua. Molte organizzazioni offrono programmi di sensibilizzazione sulla cybersecurity, gratuiti o a basso costo, che insegnano ai dipendenti e ai singoli individui come identificare i messaggi sospetti e segnalarli.

Una formazione regolare assicura che le capacità di riconoscimento del phishing rimangano affilate e che siate sempre informati sulle ultime tecniche di truffa. Alcune risorse molto apprezzate sono le Federal Trade Commission, le guide alla sicurezza onlinecorsi di cybersicurezza su piattaforme come Coursera e moduli di formazione di organizzazioni come la Alleanza nazionale per la sicurezza informatica.

Infine, la tecnologia può rappresentare una solida rete di sicurezza. L'installazione di estensioni del browser o di software di sicurezza dedicati che bloccano i siti di phishing noti può ridurre notevolmente l'esposizione a contenuti dannosi. Insieme ai filtri antispam, all'autenticazione a più fattori e all'aggiornamento del software, queste soluzioni creano più livelli di difesa, rendendo molto più difficile il successo dei tentativi di phishing.

Conclusione

Le minacce di phishing sono in continua evoluzione e possono colpire attraverso qualsiasi canale, compresi e-mail, sms, social media e persino inviti a calendario. La chiave per ridurre al minimo i danni è agire rapidamente, nel momento in cui individuare un'e-mail di phishingsegnalarlo, scollegare i dispositivi interessati e cambiare immediatamente le credenziali compromesse.

Il monitoraggio continuo dei vostri account e sistemi assicura che qualsiasi violazione venga rilevata prima che si aggravi. Rimanere vigili non è un compito da svolgere una volta sola, ma un'abitudine continua che rafforza la vostra difesa contro i criminali informatici. 

Per proteggere ulteriormente i canali di posta elettronica della vostra organizzazione e bloccare gli attacchi di phishing prima che raggiungano la vostra casella di posta, prendete in considerazione l'implementazione di una soluzione di autenticazione robusta come PowerDMARC, il vostro scudo proattivo contro le minacce basate sulla posta elettronica.

Domande frequenti (FAQ)

Sì. Se il link conduce a un sito Web dannoso o scarica file dannosi, può infettare il telefono con malware, spyware o ransomware. In alcuni casi, la semplice visita al sito può sfruttare le vulnerabilità del browser o del sistema operativo. Ciò può comportare il furto di dati, l'accesso non autorizzato all'account o addirittura il controllo completo del dispositivo da parte degli aggressori.

Se si sospetta che cliccando sul link il telefono sia stato compromesso, un reset di fabbrica può essere un'efficace misura anti-phishing. misura anti-phishingma deve essere fatto dopo aver eseguito il backup dei dati importanti e aver verificato che il backup sia pulito. Prima di fare questo passo, eseguite una scansione antivirus mobile affidabile, cambiate tutte le password da un dispositivo sicuro e attivate l'autenticazione a più fattori. Se il problema persiste o se si gestiscono informazioni sensibili, la via più sicura è il ripristino.

Ultimi messaggi di Ahona Rudra (vedi tutti)
Ultimo aggiornamento:
Come impostare i record SPF, DKIM e DMARC di FunnelMakerCos'è un record DNS AAAARecord DNS AAAA: Vantaggi, configurazione e casi d'uso