La pandemia ha modificato le nostre abitudini in una molteplicità di contesti. Innegabilmente il tempo che passiamo nel mondo digitale e virtuale è incrementato esponenzialmente, esponendoci a rischi sempre maggiori, uno di questi riguarda le frodi che avvengono durante lo shopping online. In occasione del Safer Internet Day 2021, vi lasciamo qualche consiglio per evitare le frodi.
La frenesia dello shopping, specialmente in periodi come il "Black Friday", spesso significa che la sicurezza e le informazioni personali vengono percepite come un pensiero secondario. Cadere vittima di una truffa è molto semplice: basta fare clic su un collegamento e-mail o visitare un sito Web non sicuro, in cui gli attacchi avvengono in background a tua insaputa.
Stiamo parlando in gergo tecnico di “Scam”, una tecnica di Social Engineering che va a fare leva sulla psicologia umana; per il truffatore, quindi, il primo passo è indurre l’utente a fidarsi. Le modalità sono molteplici e coadiuvate da strategie di Marketing emozionale, senso di urgenza e pressione all'acquisto. I criminali creano anche pubblicità false e persino siti di e-commerce facilmente rintracciabili online, e-mail o messaggi di testo.
Una volta acquisita la fiducia della propria vittima, i truffatori fanno cassa di ciò che gli interessa: le sue informazioni personali come nome, indirizzo e data di nascita. Se la vittima si è registrata su un sito Web falso, i truffatori possono anche aver acquisito il suo nome utente e password, credenziali che potrebbe aver utilizzato anche su altri siti.
Infine, i truffatori vogliono ottenere quanto più denaro possibile dalle vittime. Come? Credit card skimming, ovvero il furto dei dati relativi alla carta di credito. Un tempo questa attività richiedeva un hardware fisico, oggi invece gli hacker sono in grado di inserire codice dannoso direttamente sui siti Web dei rivenditori per ottenere le informazioni che vogliono.
La prima linea di difesa è sempre la consapevolezza dei rischi che si corrono relativamente alla sicurezza informatica.
Fai attenzione alle offerte troppo allettanti e cerca di non farti guidare dall'entusiasmo. Ci dispiace, ma non esiste un iPhone 12 a 50€!
Le e-mail sono un modo particolarmente comune per i truffatori di accedere alle informazioni o ai dati della tua carta di credito. Se ricevi una promozione invitante per e-mail, vai direttamente al sito Web del rivenditore per verificarne la veridicità.
Malware e virus non si diffondono solo via email. Potrebbero essere diffusi anche sotto forma di pop-up e pubblicità, “malvertising” o pubblicità dannosa. In particolare, un sito malevolo potrebbe utilizzare un pop-up per processare i dati del pagamento, ma potrebbe anche infettare il tuo dispositivo con una vasta gamma di programmi dannosi come adware, spyware e ransomware.
Se il sito lo permette, soprattutto durante eventi come il Black Friday, meglio utilizzare un'applicazione terza affidabile per inviare il pagamento, come PayPal.
Le reti Wi-Fi pubbliche sono notoriamente poco sicure e potrebbero essere un veicolo per malware o hacking. Senza adeguate precauzioni, l'hacker seduto a pochi passi da te potrebbe violare la sicurezza del tuo dispositivo e rilevare i dati della tua carta di credito.
Se è assolutamente necessario utilizzare il Wi-Fi pubblico, utilizza una rete privata virtuale o VPN, che crittograferà la cronologia e l'attività di navigazione.
Sii proattivo nel far sapere a tutti che sei un passo avanti rispetto alle minacce. Considera la tua consapevolezza della sicurezza informatica come una proposta di valore che guida la crescita del business, piuttosto che agire quando ormai è troppo tardi. Ad esempio, se i truffatori mascherati da azienda prendono di mira i tuoi clienti, informali: chiedi loro di assicurarsi che i collegamenti al tuo sito web siano legittimi.
Non aspettare che i clienti ti comunichino le truffe: cercale. Trova e isola gli "scammer" che simulano il tuo brand e blocca gli account online compromessi prima che causino danni irreparabili.
Le attività di vendita al dettaglio su scala nazionale o multinazionale dovrebbero monitorare il Web 24 ore su 24 per aumentare le possibilità di trovare siti Web falsi o altre risorse camuffate per ingannare i clienti. L'intelligence sulle minacce e un Security Operations Center sono due modi per farlo. Anche il monitoraggio del dark web è fondamentale perché è qui che i criminali vendono informazioni e risorse rubate.
Nel servizio di Brand Monitoring facente parte della soluzione CSI -CYBER SECURITY INTELLIGENCE sono analizzati in near-real-time tutti i domini registrati nelle nel mondo, al fine di identificare quali tra questi possano essere riconducibili ad attività̀ malevole ai danni dei clienti (domain name simili/somiglianti). A fronte della conferma di dominio sospetto sono avviate internamente le operazioni di prevenzione per il blocco preventivo di quel dominio da parte dei tool aziendali del Cliente; contestualmente l’I-SOC si adopera per effettuare lo shutting down del dominio ed il recupero delle informazioni degli attaccanti.