Risorse Legali
Sabato 21 dicembre 2024
COME DIFENDERSI
Un Falso Timore
Una preoccupazione frequente degli utenti è capire come ha
fatto il phisher a sapere che hanno un conto presso la banca o qualunque altro servizio online
indicato nel messaggio-esca (potrebbe essere anche un social-network o la posta elettronica).
La conseguenza principale di questa errata convinzione è quella di sentirsi in un certo qual modo "vulnerabili"
in quanto si è convinti che qualcuno sappia in quale banca abbiamo il conto corrente o quali servizi online utilizziamo.
In realtà il phisher non sa se la sua
vittima ha un account presso il servizio preso di mira, ma si limita
ad inviare lo stesso messaggio-esca a un numero molto elevato di indirizzi di e-mail,
facendo spamming, nella speranza di raggiungere per caso qualche utente che ha
effettivamente un account presso quel determinato servizio.
Non è pertanto necessaria alcuna azione difensiva da parte dell'utente, se non il riconoscimento e
la cancellazione dell'e-mail che contiene il tentativo di phishing.
Connessioni Sicure
Un primo controllo per difendersi dai siti di phishing che tentano di sottrarre i
dati della carta di credito, è quello di visualizzare l'icona (a forma di lucchetto
in tutti i browser) che segnala che sì è stabilita una connessione sicura
(ad esempio una connessione SSL).
La pagina di autenticazione è facilmente imitabile,
copiando il relativo codice HTML, mentre la presenza di una connessione sicura
richiede dei certificati che identificano univocamente un sito Internet.
Programmi Specifici
Esistono programmi software specifici che utilizzano "liste nere"
(blacklist) in grado di avvisare l'utente quando visita un sito
probabilmente non autentico.
Gli utenti di Microsoft Outlook / Outlook Express
possono proteggersi anche attraverso il programma gratuito Delphish, un toolbar
inserito nel MS Outlook / MS Outlook Express con il quale si possono trovare i link
sospetti in un'e-mail.
Filtri Anti-Spam e Anti-Phishing
Se l'utente non è titolare di un conto corrente online e riceve gli estratti conto
periodici per posta ordinaria (non via e-mail), può impostare il filtro anti-spam
sull'indirizzo dell'istituto di credito.
In questo modo, le e-mail contenenti un indirizzo della banca o un link alla banca stessa nel testo
dell'e-mail, saranno inserite nella cartella dello spam, rendendo più facilmente
identificabili quelle sospette.
Gli utenti di Internet Explorer possono utilizzare un filtro anti-phishing che
utilizza una blacklist, e confronta gli indirizzi di una pagina web sospetta con
quelli presenti in una banca dati mondiale e centralizzata, gestita da Microsoft, ed
alimentata dalle segnalazioni anonime degli utenti stessi.
Mancano invece banche dati di questo tipo condivise dai vari produttori di browser,
pubbliche o istituite presso autorità che hanno la competenza sulle tematiche di
Internet e del Web (in Italia, la Polizia Postale).
IL DECALOGO DELL'ABI
L'ABI ha stilato un utile decalogo per difendersi dal phishing, orientato particolarmente agli utenti che usufruiscono dei servizi di Home Banking, ma che può essere tranquillamente esteso a tutti gli utenti della rete.
diffida di qualunque e-mail che richieda l'inserimento di dati riservati: la tua banca non richiederà tali informazioni via e-mail
è possibile riconoscere le truffe via e-mail con qualche piccola attenzione. Generalmente queste e-mail non sono personalizzate e contengono un messaggio generico di richiesta di informazioni personali per motivi non ben specificati (es. scadenza, smarrimento, problemi tecnici); fanno uso di toni intimidatori, ad esempio minacciando la sospensione dell'account in caso di mancata risposta; non riportano una data di scadenza per l'invio delle informazioni
nel caso in cui ricevi un messaggio contenente richieste di questo tipo, non rispondere via e-mail, ma informa subito la tua banca tramite il call center o recandoti in filiale
non cliccare su link presenti in e-mail sospette, in quanto questi collegamenti potrebbero condurti ad un sito contraffatto, difficilmente distinguibile dall'originale. Anche se sulla barra degli indirizzi del browser viene visualizzato l'indirizzo corretto, non ti fidare: è possibile infatti per un hacker far visualizzare un indirizzo diverso da quello nel quale realmente ti trovi
diffida inoltre di e-mail con indirizzi web molto lunghi, contenenti caratteri inusuali
quando inserisci dati riservati in una pagina web, assicurati sempre che si tratti di una pagina protetta: queste pagine sono riconoscibili in quanto l'indirizzo che compare nella barra degli indirizzi del browser comincia con https:// e non con http:// e nella parte in basso a destra della pagina è presente un lucchetto
diffida se improvvisamente cambia la modalità con la quale ti viene chiesto di inserire i tuoi codici di accesso allo home banking: ad esempio, se questi vengono chiesti non tramite una pagina del sito, ma tramite pop-up (una finestra aggiuntiva di dimensioni ridotte). In questo caso, contatta la tua banca tramite il call center o recandoti in filiale
controlla regolarmente gli estratti conto del tuo conto corrente e delle carte di credito per assicurarti che le transazioni riportate siano quelle realmente effettuate. In caso contrario, contatta la banca o l'emittente della carta
le aziende produttrici dei browser rendono periodicamente disponibili online e scaricabili gratuitamente degli aggiornamenti (cosiddette patch) che incrementano la sicurezza di questi programmi. Sui siti di queste aziende è anche possibile verificare che il tuo browser sia aggiornato; in caso contrario, è consigliabile scaricare e installare le patch
Internet è un po' come il mondo reale: come non daresti a uno sconosciuto il codice PIN del tuo bancomat, allo stesso modo occorre essere estremamente diffidenti nel consegnare i propri dati riservati senza essere sicuri dell'identità di chi li sta chiedendo. In caso di dubbio, rivolgiti sempre alla tua banca.