Esempi di phishing nella vita reale
Cominciamo con un classico, la truffa del principe nigeriano, nota anche come truffa dell’anticipo .
Queste truffe cercano di far credere alle vittime di essere destinatarie di una grande somma di denaro (motivo scatenante: avidità), ma per riceverla devono pagare una commissione (“commissione di trasferimento” o “commissione di gestione”).
Ecco un semplice esempio:
Da notare l’uso delle carte regalo: i criminali non possono utilizzare il sistema standard di trasferimento bancario internazionale (Swift) perché i loro fondi verrebbero bloccati molto rapidamente, e chiedere agli utenti normali di trasferire criptovalute è un altro chiaro segnale. Da qui la richiesta di carte regalo, una tattica molto comune.
Un secondo indizio in questa email è il pessimo uso della grammatica e dell’inglese, che è sempre un segnale di qualcosa di sospetto, ma che probabilmente diminuirà nei prossimi mesi, man mano che gli strumenti di intelligenza artificiale generativa diventeranno comuni. Questa email sembra davvero inviata da qualcuno della banca JP Morgan Chase con il cognome Angel?
La categoria successiva è il phishing, a partire da un’email di spoofing .
Lo spoofing consiste nell’utilizzare varie tecniche per far sembrare che l’email provenga da un mittente specifico, quando in realtà è stata inviata dall’indirizzo email di un aggressore. In questo esempio, si tratta di American Express, amex.com. Questa email utilizza anche la tattica di trasformare l’intera email in un’immagine, per renderla più difficile da analizzare per i motori antispam. L’utilizzo di record SPF e DMARC bloccherà questa particolare tecnica di spoofing.
Il collegamento mostrato nell’immagine non è quello che un utente ignaro aprirebbe se ci cliccasse sopra, ecco perché è importante insegnare agli utenti a passare il mouse sopra i collegamenti sospetti prima di cliccarci sopra (cosa più facile sui computer che sugli smartphone).
Gli esseri umani, compresi gli esperti di sicurezza, sono poco abili nell’identificare gli URL dannosi (perché non sono mai stati concepiti per essere un’indicazione di affidabilità), ma il fatto che il testo del collegamento visualizzato sullo schermo non corrisponda all’effettivo obiettivo del collegamento è sufficiente per sapere che si tratta di una truffa.
Se clicchi, verrai indirizzato a una pagina di phishing con una richiesta di accesso, che sembra quella di un sito American Express.
Notate le barre di scorrimento, ma si tratta di una pagina web, creata per assomigliare a un browser (all’interno del browser reale), come potete vedere dalle barre di scorrimento a destra e in basso. Anche in questo caso, il dominio effettivo in cui la vittima sta inserendo le proprie credenziali non è quello mostrato nella pagina.
Un altro esempio è l’impersonificazione: l’email qui sotto sembra provenire da American Express, ma il mittente è secureAmex@wsfax.com , mentre il nome visualizzato è “American Express”. Questa email non mira a suscitare avidità, ma piuttosto a sollevare preoccupazioni circa le “informazioni importanti” relative al tuo account.
Eccone un altro dell’Agenzia delle Entrate del Canada, anche in questo caso con un indirizzo email diverso. Questo fa leva sull’avidità, con la promessa di un rimborso; cliccando sul link si accede a una pagina di raccolta di credenziali .
Ci siamo abituati a ricevere molti pacchi e, dopo la pandemia di Covid-19, questa pratica è diventata onnipresente. Secondo i nostri dati, DHL è stata a lungo la principale azienda impersonata, ma è stata recentemente sostituita da Fedex.
Ecco due esempi di email di impersonificazione di DHL in cui il nome visualizzato non corrisponde all’indirizzo email del mittente, con link su cui cliccare per “aggiornare il tuo indirizzo”. Da notare l’errore di ortografia della parola “Packagging” e l’uso di “Hello Dear” come introduzione, improbabile da parte di una compagnia di spedizioni.
Le e-mail di phishing utilizzano spesso allegati per far scattare la trappola: eccone una che sembra provenire da DocuSign.
L’allegato PDF, ovviamente non una pagina fax scansionata, sembra un documento DocuSign: cliccando sul link “Visualizza documento in sospeso” si aprirà una pagina di phishing. L’utilizzo di una pagina simile a DocuSign è un’attrattiva data la familiarità del processo. A molti di noi viene chiesto di firmare elettronicamente documenti tramite DocuSign, quindi è meno probabile che nutriamo sospetti riguardo a questa richiesta.
Come accennato, i codici QR sono diventati molto popolari nelle email di phishing. Questo per due motivi: in primo luogo, le soluzioni di email hygiene sono state lente a integrare la tecnologia per individuarli nelle email, scansionando il codice, seguendo il link e ispezionando la pagina web di destinazione alla ricerca di segni di malizia. Hornetsecurity ha implementato la scansione dei codici QR dall’inizio del 2023.
In secondo luogo, e forse è questo il motivo per cui continuiamo a vedere grandi volumi di email dannose con codici QR, è che spostano l’attacco da un endpoint informatico spesso gestito, bloccato e protetto, dove la maggior parte degli utenti aziendali legge le proprie email, a uno smartphone personale con una protezione minima.
Per la maggior parte di noi, scansionare un codice QR con lo smartphone è diventato un’abitudine, soprattutto perché il suo utilizzo nella società è così comune che le persone non si aspettano brutte conseguenze.
Ecco tre esempi di e-mail di phishing che utilizzano codici QR come link anziché il tradizionale collegamento web o pulsante per attirare la vittima.
L’urgenza di questa e-mail, con una scadenza di 24 ore, sta nuovamente creando la sensazione che l’utente debba fare qualcosa al riguardo ora, altrimenti rischia di perdere l’accesso e di non essere in grado di svolgere il proprio lavoro.
Entrambe queste procedure sono particolarmente insidiose perché la procedura di configurazione legittima per l’autenticazione a più fattori (MFA) con Microsoft Entra ID, sia con l’app Authenticator di Microsoft che con un’app di terze parti, prevede la scansione di un codice QR. Sembrerà del tutto normale per gli utenti finali scansionare nuovamente un codice QR come parte dell’autenticazione a più fattori.
Fondamentale in questo caso è la formazione del personale aziendale da parte dei team IT e di sicurezza. Se non esistono processi aziendali legittimi che prevedono la scansione di codici QR inviati tramite e-mail, è essenziale informare tutti di evitare di scansionare qualsiasi codice QR ricevuto tramite e-mail.
Inoltre, si consiglia di seguire una formazione di sensibilizzazione sulla sicurezza, che comprenda simulazioni di e-mail di phishing, per mettere alla prova il personale e aiutarlo ad affinare il proprio istinto.
Se hai processi aziendali legittimi che coinvolgono codici QR, verifica se possono essere inviati in un modo diverso dalla posta elettronica e, in caso contrario, spiega a tutti che questo processo utilizza codici QR e che ecco come funziona il flusso, ma non scansionarne nessuno al di fuori di questa procedura.
Quest’ultimo esempio introduce una piccola incongruenza, con il codice QR blu su sfondo rosso, senza dubbio per aggirare le soluzioni di igiene delle email (Hornetsecurity ATP non si è fatto ingannare e ha scoperto il problema).
Da notare la grammatica poco chiara: “la mancata protezione della casella di posta degli aggiornamenti comporterà la disattivazione”.
Se scansiona il codice QR verrai indirizzato a una pagina di raccolta delle credenziali, che raccoglie le credenziali di accesso Microsoft.
La chiave in tutti questi esempi da trasmettere al tuo personale è di essere consapevole delle emozioni scatenanti, delle richieste insolite, dei processi insoliti (non è così che di solito reimposto la mia password), degli errori di ortografia e grammatica e, per quanto riguarda i codici QR, di non scansionarli a meno che non facciano parte di un processo aziendale noto.
Conclusione
In conclusione, comprendere le tattiche utilizzate nelle e-mail di phishing nel mondo reale è fondamentale per consentire a individui e organizzazioni di proteggersi dalle minacce informatiche.
Riconoscendo i segnali d’allarme più comuni, esercitando la vigilanza e implementando solide misure di sicurezza, le persone possono difendersi dagli attacchi di phishing, mentre le organizzazioni possono rafforzare le proprie difese e mitigare il rischio di violazioni dei dati e perdite finanziarie.
Rimani informato, resta vigile e proteggiti nel panorama in continua evoluzione della criminalità informatica.
Domande frequenti
Quali sono le caratteristiche comuni delle email di phishing?
Le email di phishing spesso sfruttano emozioni come avidità o urgenza, presentano errori grammaticali e utilizzano tecniche di spoofing per apparire legittime. Possono contenere link o allegati sospetti e spesso imitano organizzazioni affidabili per ingannare i destinatari.
Come possono gli individui identificare e proteggersi dagli attacchi di phishing?
Gli utenti possono proteggersi prestando attenzione a segnali d’allarme come richieste insolite, errori di ortografia e grammatica e link o allegati inaspettati. Dovrebbero verificare l’indirizzo email del mittente, passare il mouse sui link per verificarne la destinazione ed evitare di fornire informazioni personali a meno che non siano assolutamente certi della legittimità del mittente.
Quali misure possono adottare le organizzazioni per mitigare il rischio di attacchi di phishing?
Le organizzazioni dovrebbero implementare una formazione completa sulla sicurezza informatica per istruire i dipendenti sulle tattiche di phishing e sulle best practice per identificare e segnalare le email sospette. Inoltre, dovrebbero implementare tecnologie avanzate di filtraggio e anti-phishing delle email, applicare protocolli di autenticazione delle email come SPF e DMARC e aggiornare regolarmente le policy e le procedure di sicurezza per adattarsi alle minacce in continua evoluzione.
CREDITS:
What Your Employees Need to Know About Phishing + Real-Life Examples
AUTORE: Hornetsecurity Blog
