Decalogo anti-phishing: come combattere le frodi online
(Tratto da tgcom.it) - DICEMBRE 2006 - SonicWall, società specializzata nelle soluzioni per la sicurezza, ha pubblicato una nuova serie di linee guida volte ad aiutare gli utenti a evitare le frodi online durante il periodo festivo.

Il decalogo

1) Se non siete clienti dell'azienda che sembra inviarvi un messaggio, ignoratelo.

2) Anche nel caso siate clienti dell'azienda, non rispondete mai direttamente alla richiesta di informazioni finanziarie o personali contenuta nel messaggio di e-mail ricevuto dall'azienda, soprattutto se vi viene richiesto il numero di previdenza sociale. Piuttosto verificate l'autenticità della richiesta inviando un messaggio ad un indirizzo di posta elettronica che sapete essere valido oppure telefonando a una persona che conoscete all'interno dell'azienda.

3) Non collegatevi mai a un sito Web attraverso un link contenuto nel messaggio e-mail. Aprite invece un'altra finestra del browser e digitatevi direttamente l'indirizzo del sito che sapete essere legittimo.

4) Diffidate dei messaggi e-mail che chiedono una risposta immediata. La maggior parte delle frodi di tipo phishing hanno successo perché creano un falso senso di urgenza.

5) Controllate l'estratto conto della carta di credito e del conto bancario immediatamente dopo averlo ricevuto. Cercate di individuare costi o transazioni anche di piccola entità, ma inaspettate. I cybercriminali spesso, prima di prelevare cifre di grossa entità, testano le vittime prescelte prelevando un importo che può passare inosservato.

6) Se ritenete di aver fornito involontariamente dati sensibili a un potenziale truffatore, contattate immediatamente la vostra banca o azienda di credito segnalando che potreste essere a rischio. Collaboreranno con voi per evitare che le informazioni fornite possano danneggiarvi.

7) Fate attenzione alle copie identiche. Molti siti Web indesiderati si basano sulla mistificazione di Url comuni per attirare vittime ignare. Questi siti sono covi ad alto rischio che nascondono minacce quali keystroke logger, spyware e spam.

8) Non scaricate allegati di messaggi e-mail a meno che non siate assolutamente certi della loro provenienza.

9) Prendete confidenza con i trucchi adottati in modo da individuare i messaggi fraudolenti. Utilizzate il test gratuito di SonicWall “Phishing IQ test” (http://www.sonicwall.com/phishing/ ) e imparate dall'analisi dei risultati come distinguere un attacco di tipo phishing da un messaggio legittimo. Oppure ascoltate le registrazioni in digitale “Phishing Patrol” collegandovi al sito Web http://www.sonicwall.com/alert/ . Si tratta di sei brevi tutorial che forniscono suggerimenti pratici su cosa può fare l'utente per proteggersi.

10) Non dimenticate che l'aggiornamento costante è essenziale. Assicuratevi che il sistema operativo e gli applicativi software di sicurezza, come anti-spam, anti-phishing, anti-virus e antispyware, siano aggiornati. [Articolo inserito il 5 dicembre 2006]

Torna agli articoli