L'ascesa delle truffe con pretesto negli attacchi di phishing potenziati

Il phishing è uno dei principali problemi di sicurezza che aziende e privati devono affrontare. I tentativi precedenti riguardavano siti web ed e-mail fasulli che raccoglievano informazioni personali. Questi tentativi sono ancora seri e rischiosi. Tuttavia, nuovi approcci come le truffe con pretesto sono ora più diffusi.

Come la maggior parte delle persone, anche voi vi chiederete cosa sono le truffe con pretesto. Questi metodi di ingegneria sociale si verificano quando gli hacker convincono le vittime a condividere dati privati. A differenza di altre opzioni comuni, queste truffe sono mirate, rendendo molto difficile per le vittime riconoscere la minaccia. I casi di queste truffe sono aumentati in quanto cyber-attaccanti utilizzano gli attacchi di ingegneria sociale per sfruttare le vulnerabilità umane e perfezionare i loro metodi.

I punti chiave da prendere in considerazione

Le truffe con pretesto prevedono che gli aggressori manipolino le vittime per indurle a fornire informazioni personali attraverso una storia di fantasia.
L'aumento delle truffe con pretesto è correlato alla maggiore disponibilità di dati online e all'adozione di strategie di lavoro a distanza.
Le più comuni truffe con pretesto includono l'impersonificazione di persone fidate, come funzionari di banca o agenti di assistenza tecnica.
L'impatto del pretexting può portare a significative perdite finanziarie, danni alla reputazione delle organizzazioni e stress emotivo per le vittime.
Le strategie di mitigazione, tra cui la formazione dei dipendenti e strumenti di sicurezza avanzati come l'autenticazione a più fattori, sono fondamentali per ridurre i rischi associati a queste truffe.

Cosa sono le truffe con pretesto?

Le truffe con pretesto prevedono l'invio di messaggi ingannevoli da parte degli aggressori per manipolare le persone a rivelare dati privati. A differenza di altre truffe, si rivolgono alla psicologia umana. Gli aggressori si fingono persone fidate, come i dipendenti di una banca.

Si concentrano sulla creazione di storie convincenti. Questo li rende pericolosi perché sfruttano la vostra fiducia. Gli aggressori possono utilizzare informazioni disponibili pubblicamente o raccolte da precedenti violazioni per rendere credibili le loro storie.

Esempi di truffe pretestuose

Esempi comuni di queste truffe sono

Impersonalizzazione delle persone conosciute: Possono spacciarsi per persone conosciute, come poliziotti o agenti del fisco. Ad esempio, possono chiamarvi sostenendo di essere dell'Agenzia delle Entrate.
Truffe al supporto tecnico: Questi truffatori si spacciano comunemente per dipendenti di note aziende tecnologiche. Nella maggior parte dei casi affermano che il vostro dispositivo ha un virus e si offrono di ripararlo.
Chiamate per frodi bancarie: I truffatori possono anche spacciarsi per funzionari della vostra banca. Possono rivendicare un'attività sospetta sul vostro conto.

Semplificate la sicurezza con PowerDMARC!

Prova di 15 giorni Prenota una demo

Perché le truffe con pretesto sono in aumento?

I seguenti fattori hanno portato all'aumento di queste truffe:

1. Nuove innovazioni

Le innovazioni hanno un impatto sia positivo che negativo sulla sicurezza aziendale. I nuovi sistemi hanno permesso alle aziende di proteggere meglio i dati e le reti. Purtroppo, però, comportano anche dei problemi. Diverse innovazioni tecnologiche sono alla base del crescente numero di attacchi riusciti. Hanno reso più facile per gli aggressori ottenere informazioni personali e convincere gli utenti.

Un elemento chiave per migliorare queste truffe è la presenza di informazioni personali online. Un maggior numero di persone che accedono a Internet significa che sono disponibili grandi quantità di dati degli utenti. Questo rende più facile per gli hacker ottenere dettagli sui loro obiettivi e aiutarli a creare testi convincenti. Ad esempio, uno studente potrebbe condividere inconsapevolmente informazioni personali sulle piattaforme di social media, che potrebbero poi essere utilizzate dai truffatori per impersonare amici o professori e richiedere informazioni sensibili, come credenziali di accesso o dettagli finanziari, con un falso pretesto. Ciò potrebbe comportare richieste come "per favore, fai il mio compito" o "ho bisogno del tuo aiuto per un favore veloce".

L'intelligenza artificiale e l'apprendimento automatico hanno permesso agli aggressori di affinare le loro strategie. Questi strumenti possono analizzare grandi volumi di dati in pochi secondi. Gli hacker utilizzano queste soluzioni anche per creare messaggi falsi adatti a persone specifiche. Questi progressi aumentano le possibilità per le vittime di soddisfare le richieste degli aggressori.

Anche le piattaforme di comunicazione giocano un ruolo nell'aumento dei casi di truffa con pretesto. Un numero sempre maggiore di persone le utilizza per condurre i propri affari personali e di lavoro. Questo crea opportunità per gli aggressori di accedere alle reti personali e aziendali. Questi metodi mancano del tocco umano che le opzioni di persona offrono. Per questo è facile per gli aggressori fingere di essere persone fidate.

2. Adozione del lavoro a distanza

Lavorare al di fuori degli uffici fisici non è un concetto nuovo nell'ambiente di lavoro. È nato come opzione temporanea durante la pandemia. La maggior parte delle aziende ha ora abbracciato questo modello di lavoro. Sebbene comporti diversi vantaggi, questo cambiamento ha introdotto nuove sfide per la sicurezza.

Lavorare da casa significa non lavorare più all'interno di reti d'ufficio protette. Per portare a termine le proprie mansioni ci si affida invece alle reti Internet domestiche e alle applicazioni cloud. La maggior parte dei dipendenti preferisce inoltre utilizzare dispositivi personali. Questo cambiamento ha esposto le aziende a vari attacchi. Gli hacker sfruttano l'assenza di prove personali. In questo modo possono convincere i dipendenti remoti a fidarsi di richieste fraudolente.

La mancanza di interazioni personali consente ai criminali di fingersi personale dell'azienda. In questo modo possono convincere i dipendenti a condividere i dati di accesso. Lavorare a distanza significa anche affidarsi alle opzioni di comunicazione online e al cloud. Se da un lato questi strumenti sono comodi, dall'altro creano opportunità perfette per le truffe con pretesto.

Le truffe con pretesto si basano spesso su messaggi convincenti che sembrano provenire da persone conosciute. Ad esempio, gli aggressori possono inviare e-mail spacciandosi per dipartimenti delle risorse umane. I dipendenti che lavorano da casa non possono verificare queste richieste e probabilmente le accetteranno.

A parte questo, i lavoratori a distanza devono affrontare molte pressioni e stress a causa dell'isolamento. Gli hacker sfruttano queste pressioni, creando un senso di urgenza nelle loro truffe. Ad esempio, possono spacciarsi per dipendenti o supervisori IT dell'azienda. Possono chiedere l'accesso remoto ai dispositivi dei dipendenti per aggiornamenti di sicurezza urgenti. Il senso di urgenza può convincere i dipendenti ad agire senza confermarne la legittimità. Inoltre, i dipendenti non possono verificare queste richieste di persona.

Le aziende dovrebbero prendere in considerazione diverse strategie per mitigare questi rischi. Strategie come l'MFA, la formazione regolare e il potenziamento del CSPM sono efficaci. Le strategie giuste possono aiutare le aziende ad adottare modelli di lavoro a distanza senza questi rischi.

Qual è l'impatto del pretexting?

Queste truffe hanno un impatto significativo su individui, organizzazioni e governi. L'impatto delle truffe riuscite comprende:

Perdite finanziarie: Questi attacchi spesso comportano una perdita diretta di denaro. Gli hacker utilizzano le informazioni rubate per autorizzare le transazioni.
Danno alla reputazione: Gli obiettivi subiscono un grave danno alla reputazione. La violazione dei dati comporta la perdita della fiducia dei clienti e un danno a lungo termine al marchio.
Stress emotivo: Le vittime di queste truffe provano ansia e si sentono violate. Riprendersi dalla truffa è emotivamente faticoso.

Come attenuare le truffe con pretesto

Gli attacchi pretestuosi sono molto difficili da rilevare. Tuttavia, le aziende possono prendere in considerazione diverse strategie per mitigare questi attacchi. Queste includono:

Sensibilizzazione e formazione dei dipendenti

La formazione dei dipendenti è fondamentale per qualsiasi strategia di sicurezza della rete e del sistema. I dipendenti devono essere in grado di identificare truffe e altre minacce. La formazione deve essere mirata a garantire che i dipendenti identifichino le varie tattiche utilizzate dagli hacker.

Gli attacchi di phishing si concentrano sulle mancanze umane anziché sui problemi tecnici. Questo fa dei dipendenti l'anello più debole della catena della sicurezza e gli aggressori li prendono di mira per questo motivo. I criminali possono influenzare i dipendenti a condividere informazioni personali o ad accedere a sistemi riservati. I dipendenti che non hanno una formazione adeguata possono essere vittime di queste truffe. Questo mette a rischio le loro informazioni personali e i dati aziendali.

Una formazione efficace inizia con l'insegnare ai dipendenti le varie forme di attacco. Ogni tipo ha caratteristiche uniche, ma si basa sul gioco delle emozioni. La maggior parte degli attacchi si concentra sull'instillare paura o senso di urgenza. I dipendenti devono imparare a identificare i segni comuni di questi attacchi.

Utilizzare soluzioni avanzate per la sicurezza delle e-mail

L'e-mail è uno dei metodi di comunicazione più utilizzati. Questo la rende un vettore primario per gli attacchi. Le aziende dovrebbero adottare soluzioni avanzate per la sicurezza delle e-mail che offrano livelli di difesa.

Le soluzioni avanzate utilizzano l'intelligenza artificiale per rilevare e bloccare i tentativi di hacking. Queste soluzioni tecnologiche possono analizzare grandi quantità di dati e-mail in pochi minuti. Le aziende possono apprendere modelli che indicano attività fraudolente. Ad esempio, l'intelligenza artificiale può identificare variazioni nelle intestazioni delle e-mail o negli allegati. Inoltre, l'intelligenza artificiale continua a imparare nuovi trucchi, adattandosi alle tattiche mutevoli degli hacker.

Utilizzare l'autenticazione a più fattori

Le precedenti opzioni basate su password non sono sufficienti a proteggere gli account e i dati sensibili. L'autenticazione a più fattori (MFA) richiede agli utenti di verificare la propria identità in diversi modi. Ad esempio, gli utenti hanno bisogno di una password e di un token di sicurezza o di un face ID. Questo approccio riduce il rischio di accesso estraneo.

Il miglioramento della sicurezza è uno dei principali vantaggi dell'MFA. Anche con le password, infatti, sono necessarie altre credenziali per ottenere l'accesso. Questo rende l'MFA sicuro contro tutti gli attacchi, compresi i tentativi di forza bruta. L'MFA presenta alcune sfide. Ad esempio, alcuni utenti vi si oppongono a causa della complessità percepita.

Nota finale

L'aumento degli attacchi pretestuosi dimostra quanto siano complicati. Purtroppo, gli aggressori stanno diventando sempre più abili nell'eseguire i loro schemi. Dovete adottare misure proattive per proteggere le vostre informazioni. L'implementazione di solide politiche di sicurezza riduce il rischio di cadere vittima di queste truffe.

Domande frequenti sul pretestuosismo

Qual è la differenza tra pretexting e phishing?

Pur essendo entrambi metodi di truffa, hanno approcci diversi. Il pretexting prevede l'utilizzo di testi falsi per convincere qualcuno a fornire informazioni private. Il phishing, invece, utilizza comunicazioni di massa, come le e-mail, per indurre le vittime a scaricare o cliccare su link dannosi.

Qual è un esempio di pretexting nel phishing?

Un esempio perfetto è quello in cui gli aggressori si fingono tecnici IT tramite e-mail. Spesso affermano di dover accedere al vostro account per correggere un problema.

Che cos'è la regola del pretesto?

Si tratta di disposizioni di legge che proteggono i consumatori dall'accesso non autorizzato ai loro dati privati. In base a queste norme, è illegale utilizzare falsi pretesti, come ad esempio i pretesti, per ottenere dati da persone o organizzazioni innocenti.

Qual è la differenza tra impersonificazione e pretestuosità?

Entrambe sono truffe correlate. L'impersonificazione, invece, consiste nel fingersi direttamente un'altra persona per ottenere fiducia. Ad esempio, un truffatore finge di essere un funzionario di banca quando parla con voi.

Il pretesto è indossare un'uniforme o usare l'autorità?

Indossare un'uniforme fa parte di queste truffe. Tuttavia, il pretesto va oltre le apparenze. Si tratta di creare situazioni credibili.

Informazioni su
Ultimi messaggi

Ahona Rudra

Esperto di sicurezza dei domini e delle e-mail presso PowerDMARC

Ahona è la Marketing Manager di PowerDMARC, con oltre 5 anni di esperienza nella scrittura di argomenti di cybersecurity, specializzata in sicurezza dei domini e delle e-mail. Ahona ha conseguito una laurea in Giornalismo e Comunicazione, consolidando la sua carriera nel settore della sicurezza dal 2019.

Ultimi messaggi di Ahona Rudra (vedi tutti)

L'aumento delle truffe con pretesto negli attacchi di phishing potenziati