Phishing

Il phishing è una tecnica illegale con cui i criminali inviano alle potenziali vittime e mail o brevi messaggi di testo (SMS) spacciandosi per un’azienda, un istituto finanziario o un organo ufficiale. In alcuni casi, la vittima viene indirizzata verso un sito Internet contraffatto, apparentemente identico a quello originale.

Lo scopo principale dei truffatori consiste a impossessarsi dei dati d’identificazione (nome d’identificazione e parola chiave) per un conto (conto e-mail, accesso e-banking, sito di vendita all’asta online) alfine di poterci entrare al posto della vittima.

Per esempio:
Il truffatore si procura un accesso all’account di posta elettronica o al computer della vittima, utilizzandone eventualmente la rete senza fili (wireless local area network). Non appena giudica l’occasione favorevole, egli si spaccia per l’interlocutore (banca, polizia ecc.) con cui la vittima ha appena comunicato via e-mail, inviando a quest’ultima un messaggio da un indirizzo di posta elettronica simile a quello originale. Una volta usurpata l’identità dell’interlocutore, l’impostore induce la vittima a comunicargli informazioni sensibili o a registrarsi su un sito Internet contraffatto.

Come comportarsi in questi casi?
Non rispondete in nessun caso a questo tipo di e-mail, neanche per comunicare il vostro rifiuto. Cancellate immediatamente il messaggio e i rispettivi allegati.

• Siate prudenti quando uno sconosciuto vi invita ad approfittare di un affare promettendovi guadagni smisurati, manifesta l’intenzione di offrire dei fondi da investire a favore di persone bisognose o vi propone un credito a condizioni estremamente vantaggiose.
• Non versate anticipi di spese o provvigioni a persone sconosciute senza aver prima chiesto ai professionisti del settore informazioni sulla credibilità del vostro interlocutore.
• Non rispondete a messaggi relativi a lotterie alle quali non avete partecipato o a prodotti che non avete ordinato.
• Non rispondete a messaggi indesiderati; non comunicate in nessun caso le vostre coordinate personali o bancarie: potrebbero infatti essere utilizzate a vostro danno.
• Non fatevi impressionare dal montepremi di un gioco (che corrisponde spesso a diversi milioni di dollari americani), dall’urgenza di concludere un affare, dal carattere confidenziale dell’operazione e nemmeno dal ruolo o dai titoli del vostro interlocutore.
• Occorre la massima prudenza quando, dopo che vi è stato versato del denaro per errore, vi si chiede di versare questa somma a degli sconosciuti attraverso una società di trasferimento di fondi.
• In caso di sospetto di truffa o di riciclaggio di denaro, informate la polizia giudiziaria del vostro luogo di domicilio o il Servizio di coordinazione per la lotta alla criminalità su Internet SCOCI (Ufficio federale di polizia).

Aggiornamento: gennaio 2012