Il phishing è una pratica altamente mirata e ingannevole di impersonificazione e frode via e-mail. È uno dei crimini informatici più comuni che gli hacker utilizzano per accedere a informazioni private come carte di credito e numeri di previdenza sociale.

Il pharming è una pratica simile, spesso utilizzata per reindirizzare il traffico da un sito web legittimo a un altro, dove l'utente viene ingannato facendogli credere di trovarsi su un sito di cui si fida.

Questo articolo spiegherà il Phishing e il Pharming e come evitarli entrambi per garantire la consegna delle e-mail senza problemi. 

Phishing vs Pharming: Una panoramica

Il phishing e il pharming sono due tipi di crimine informatico simili ma diversi.

Il phishing invia e-mail fraudolente per rubare informazioni personali o installare malware sul computer della vittima. Pharmingè invece un tipo di dirottamento DNS che reindirizza gli utenti da siti web legittimi a siti web falsi.

Il phishing si verifica quando gli hacker inviano messaggi di posta elettronica che sembrano provenire da aziende affidabili, ma che in realtà sono truffe progettate per sottrarre informazioni alle vittime ignare.

Il truffatore può fingersi un dipendente dell'azienda e chiedere alle persone di effettuare un bonifico o di fornire i dati della carta di credito, oppure può inviare un'e-mail con un link a un sito web falso in cui viene chiesto alla vittima il numero di conto corrente, il codice PIN o altre informazioni sensibili.

Nel 2022, negli Stati Uniti sono state registrate 300.497 vittime di phishing con perdite per 52.089.159 dollari. Forbes Advisor ha utilizzato i dati dell'FBI per analizzare i tassi di phishing basati sugli stati per il 2023.

Il pharming consiste nel reindirizzare gli utenti da siti web legittimi a siti web falsi tramite dirottamento DNS.

Gli hacker utilizzano questa tecnica perché per le vittime può essere difficile distinguere tra siti legittimi e siti phished fino a quando non è troppo tardi: a quel punto, hanno già fornito le loro informazioni personali e forse anche perso denaro in transazioni fraudolente.

Oltre 50 società finanziarie negli Stati Uniti, in Europa e nella regione APAC sono state vittime di sofisticati attacchi di pharming attraverso la condivisione di informazioni personali negli anni passati.

Pharming VS Phishing: le principali differenze

Sebbene il pharming e il phishing presentino alcune somiglianze, esistono anche differenze fondamentali tra questi attacchi web dannosi. 

Questi includono:

Aspetti	Phishing	Farmaceutica
Metodo di attacco	Il phishing consiste nell'invio di comunicazioni ingannevoli, come e-mail o messaggi, per indurre le persone a rivelare dati sensibili.	Il pharming è un metodo più avanzato che manipola i record DNS, reindirizzando gli utenti verso siti web falsi a loro insaputa.
Obiettivo	Il phishing cerca di raccogliere informazioni personali sfruttando la fiducia, spesso conducendo gli utenti a siti web fraudolenti attraverso link ingannevoli.	Il pharming mira a dirottare il traffico degli utenti verso siti dannosi, sfruttando le impostazioni DNS manipolate per facilitare il furto di dati.
Categoria di attacco	Il phishing è classificato come un attacco di ingegneria sociale, che sfrutta la psicologia e la fiducia dell'uomo per raggiungere i suoi obiettivi malevoli.	Il pharming è classificato come un attacco di spoofing DNS, che manipola la risoluzione dei nomi di dominio per reindirizzare gli utenti a siti Web dannosi.
Processo di esecuzione	Negli attacchi di phishing, i criminali informatici utilizzano e-mail o messaggi ingannevoli per convincere i destinatari a rivelare volontariamente informazioni sensibili.	Il pharming consiste nel manomettere i record DNS o i file host, alterando il percorso del traffico degli utenti verso siti web falsi senza che questi ne siano consapevoli.
Livello di complessità	Gli attacchi di phishing possono essere relativamente semplici da avviare e identificare, spesso basandosi sull'interazione degli utenti con contenuti dannosi.	Il pharming è più complesso e richiede la manipolazione dell'infrastruttura DNS, rendendo più difficile l'esecuzione e il rilevamento da parte degli utenti comuni.
Tecnica di attacco	Le tattiche di phishing consistono nel creare e-mail convincenti con link fraudolenti e nel convincere i destinatari a inserire dati riservati su siti falsi.	Il pharming utilizza l'avvelenamento della cache DNS o la manipolazione del server DNS per reindirizzare le richieste degli utenti, portandoli su siti Web impostore.
Attacco medio	Il phishing sfrutta le piattaforme di posta elettronica e di messaggistica, facendo leva sulla comunicazione per ingannare gli utenti e indurli ad agire.	Il pharming manipola host locali, server DNS o siti Web per indirizzare gli utenti verso destinazioni fraudolente.

Spoofing VS Phishing VS Pharming

Ecco una differenza dettagliata tra spoofing, phishing e pharming:

 

Aspetto	Spoofing	Phishing	Farmaceutica
Definizione	Fingere l'identità del mittente per ingannare i destinatari	Attirare le vittime a rivelare informazioni sensibili	Reindirizzare gli utenti verso siti web falsi
Tipo di attacco	Manipolazione ingannevole delle informazioni del mittente	Ingegneria sociale per rubare i dati	Manipolazione del DNS per reindirizzare il traffico
Obiettivo	Ingannare il destinatario sulla fonte del messaggio	Acquisire dati riservati	Dirottare gli utenti verso siti web dannosi
Vettore di attacco	Intestazioni di e-mail, IP o spoofing di siti web	Email, messaggi o siti web ingannevoli	Manipolazione delle voci DNS o del file host
Contromisure	SPF, DKIM, DMARC, convalida delle e-mail	Educazione degli utenti, filtri antispam, sicurezza	Monitoraggio DNS, misure di sicurezza del sito web
Consapevolezza dell'utente	Gli utenti possono credere nell'identità del mittente	Gli utenti possono inconsapevolmente divulgare informazioni	Gli utenti potrebbero essere reindirizzati a un sito dannoso
Esempi	Un'e-mail che sostiene di provenire da una banca ma non è	Un'e-mail con un falso link di accesso per rubare informazioni	L'utente viene reindirizzato a un sito web contraffatto

Protezione contro le minacce di phishing e pharming: Strategie di prevenzione e mitigazione

La posta elettronica è ancora uno strumento di comunicazione importante per le aziende, quindi è essenziale proteggersi da questi attacchi. Tuttavia, è difficile perché il phishing e il pharming sono tattiche in continua evoluzione.

Ecco alcune strategie per proteggere la vostra organizzazione dalle minacce di phishing e pharming:

Utilizzare la fortificazione DMARC, SPF e DKIM

DMARC aggiunge alle e-mail un'intestazione di autenticazione che i destinatari possono utilizzare per identificare i messaggi legittimi provenienti dal dominio del mittente.

Distribuendo SPF sui domini operativi e non operativi dell'intera organizzazione, è possibile prevenire lo spoofing del nome di dominio nel caso in cui gli hacker impersonino uno dei vostri indirizzi e-mail.

DKIM è un protocollo di autenticazione che consente di verificare se un messaggio e-mail è stato inviato da una persona autorizzata dal proprietario di un nome di dominio Internet e non è stato alterato durante il transito.

Implementazione del BIMI (Indicatori di marca per l'identificazione dei messaggi)

Un altro modo per rafforzare la sicurezza delle e-mail è quello di BIMI. BIMI utilizza i marchi registrati di un marchio nell'intestazione del messaggio per l'autenticazione, ad esempio il logo del marchio.

Questo aiuta i destinatari a identificare i messaggi legittimi da quelli fraudolenti prima di aprirli o di cliccare sui link al loro interno.

Garantire una trasmissione sicura con HSTS (HTTP Strict Transport Security)

Un modo per proteggersi dagli attacchi di phishing e pharming è l'HSTS (HTTP Strict Transport Security). L'HSTS aiuta a prevenire gli attacchi man-in-the-middle garantendo che i browser web si connettano solo a siti web che utilizzano la crittografia HTTPS.

Ciò garantisce una comunicazione crittografata tra il browser e il server, impedendo agli aggressori di intercettare i dati sensibili.

Trasparenza del certificato

La trasparenza dei certificati è un meccanismo che mira a migliorare la sicurezza di TLS/SSL dei certificati. Le autorità di certificazione (CA) devono registrare pubblicamente i certificati emessi, rendendoli disponibili in un registro pubblico che chiunque può consultare.

Questa trasparenza aiuta a rilevare i certificati non autorizzati o dannosi emessi per un dominio, il che può aiutare a prevenire attacchi di phishing e altre vulnerabilità di sicurezza.

Proteggete i contenuti delle e-mail con un criterio sui contenuti web

Per prevenire gli attacchi di pharming, è necessario assicurarsi che il contenuto delle e-mail non contenga link o allegati dannosi che possano scaricare malware. malware sui vostri dispositivi.

Una politica sui contenuti web può contribuire a garantire questo aspetto bloccando gli allegati alle e-mail e gli URL provenienti da siti web esterni.

Analizzare le intestazioni delle e-mail per migliorare il rilevamento

Quando analizzare le intestazioni delle e-mailcercate anomalie come IP o domini insoliti che inviano messaggi per conto della vostra organizzazione.

Questi potrebbero indicare tentativi di phishing o pharming da parte di aggressori che si spacciano per utenti legittimi della vostra organizzazione.

Leggi correlate: Come leggere le intestazioni delle e-mail?

Adottare l'autenticazione a più livelli per la protezione

L'autenticazione a più fattori (MFA) è indispensabile per proteggere le informazioni sensibili dagli hacker. L'MFA prevede più metodi per verificare l'identità dell'utente prima di concedere l'accesso a una risorsa.

Ad esempio, per accedere al proprio conto bancario online può essere necessario inserire una password e fornire la propria impronta digitale. In questo modo si garantisce che solo gli utenti autorizzati possano accedere alla risorsa protetta.

Implementare la fiducia zero per rafforzare la sicurezza

Sicurezza a fiducia zero è un approccio che considera tutti i dispositivi come non affidabili finché non si dimostrano tali attraverso processi di verifica dell'identità e di autorizzazione stabiliti dagli amministratori IT.

La sicurezza a fiducia zero obbliga gli utenti ad autenticarsi prima di accedere a qualsiasi risorsa o applicazione di rete, anche se si trovano su reti interne o all'interno del firewall (ovvero, zone fidate).

Utilizzare una soluzione di sicurezza e-mail nel cloud

Una soluzione efficace per migliorare la protezione dagli attacchi di phishing è l'implementazione di un servizio di sicurezza e-mail in cloud. Un servizio affidabile dovrebbe offrire tecniche di filtraggio avanzate e informazioni sulle minacce in tempo reale per rilevare e bloccare le e-mail di phishing prima che raggiungano le caselle di posta degli utenti.

Dovrebbe inoltre utilizzare potenti algoritmi e l'apprendimento automatico per identificare modelli di e-mail sospette, allegati dannosi e link ingannevoli comunemente utilizzati negli attacchi di phishing.

Parole finali

Molte persone hanno bisogno di chiarimenti su Phishing e pharming, a causa del modus operandi simile di entrambe le tattiche di attacco. Mentre il phishing è progettato per ingannare l'utente e indurlo a fornire a qualcun altro informazioni personali come il nome di login e la password. Il pharming, invece, vi porta su un altro sito che sembra reale ma è stato creato per rubare le vostre credenziali.

Sebbene entrambe le tecniche mirino a sfruttare gli utenti ignari, i loro metodi e le loro conseguenze divergono in modo significativo. Per difendersi è fondamentale un approccio basato sulla consapevolezza. Rimanendo informati e adottando misure proattive come solide pratiche di igiene digitale, software di sicurezza aggiornati e un comportamento vigile da parte degli utenti, individui e organizzazioni possono rafforzare le proprie difese contro queste minacce digitali.