Il phishing è una forma di truffa online in cui i truffatori inviano e-mail o messaggi di testo che sembrano provenire da una fonte affidabile, come una banca, un'azienda o un ente governativo. I truffatori spesso chiedono alle vittime di fornire informazioni personali o finanziarie, come password, numeri di conto bancario o numeri di carta di credito.

Una recente campagna di phishing a tema "Sondaggio" ha preso di mira i clienti di Generali Assicurazioni. I truffatori hanno inviato un'e-mail che sembra provenire da Generali, chiedendo alle vittime di partecipare a un sondaggio. Il sondaggio è in realtà un tentativo di ottenere le informazioni personali e i dettagli della carta di credito delle vittime.

Al termine del sondaggio, l'utente viene reindirizzato a una pagina di conferma della vincita, contenente un invito all'azione tramite un link e un meccanismo di social proof basato su recensioni false. Un countdown aggiunge un elemento di urgenza alla richiesta di procedere con la riscossione

Seguendo il link, l'utente è invitato a fornire i propri dati personali e i dettagli della carta di credito per pagare una commissione di 2€, presentata come necessaria per la riscossione del premio

I truffatori utilizzano un sito web falso che sembra identico al sito web ufficiale di Generali Assicurazioni. Una volta che le vittime hanno inserito le loro informazioni, i truffatori possono utilizzare queste informazioni per rubare la loro identità o i loro soldi.

Come proteggersi dal phishing

Ci sono diverse cose che puoi fare per proteggerti dal phishing. Innanzitutto, fai attenzione alle e-mail sospette. Se ricevi un'e-mail che sembra provenire da una fonte affidabile, ma che contiene errori grammaticali o di ortografia, è probabile che si tratti di una truffa.

In secondo luogo, non fare mai clic su link o allegati in e-mail sospette. Se devi accedere al tuo account online, vai direttamente al sito web dell'azienda.

In terzo luogo, non fornire mai le tue informazioni personali o finanziarie online a meno che non sei sicuro che il sito web sia sicuro. Puoi verificare se un sito web è sicuro cercando il lucchetto nella barra degli indirizzi del tuo browser.

Infine, se pensi di essere stato vittima di phishing, contatta immediatamente la tua banca o la tua compagnia di assicurazioni.

Conclusioni

Il phishing è una truffa in continua evoluzione. È importante essere consapevoli di questo tipo di truffa e sapere come proteggersi. Seguendo i suggerimenti di questo articolo, puoi ridurre il rischio di essere vittima di phishing.

fonte: https://www.csirt.gov.it/