Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Transparency Center Initiative di Kaspersky Lab: cosa significa per l’Italia
Vulnerabilità di Fortinet FortiWeb sfruttata per creare utenti admin
Crescono le truffe ai danni dei consumatori, preoccupano quelle basate su IA. Il report di Bitdefender
Fantasy Hub: scoperto un nuovo RAT Android che prende il controllo totale del dispositivo
Torna GlassWorm, il primo worm che colpisce le estensioni di VS Code
Knownsec colpita da un catastrofico breach: esposti oltre 12.000 documenti sensibili

Ora gli attacchi di phishing arrivano via SMS

Gen 11, 2021 Marco Schiaffino In evidenza, News, Phishing, Scenario 0

Fenomeno in crescita a partire dagli USA. Gli esperti: “le persone sono meno diffidenti nei confronti dei messaggi di testo”.

Lo hanno ribattezzato “smishing” e non è altro che la variante via SMS del classico phishing normalmente affidato alla posta elettronica.

Secondo gli esperti di sicurezza, è un fenomeno che sta prendendo piede a partire dagli USA e che i pirati informatici stanno sfruttando per attirare le potenziali vittime su siti Internet contenenti codice malevolo o sistemi in grafo di rubare loro le credenziali di accesso a servizi online.

La crescita degli attacchi che sfruttano gli SMS come vettore, segnalata anche da numerosi utenti su Twitter, secondo gli esperti di sicurezza è causata dal fatto che i messaggi di testo su telefono offrono ai cyber criminali innegabili vantaggi e hanno, potenzialmente, una maggiore efficacia.

Prima di tutto perché gli utenti tendono a considerare gli SMS più affidabili delle email. Un fenomeno dovuto a due elementi concorrenti: da una parte una sorta di “assuefazione” al bombardamento di messaggi di phishing tramite posta elettronica, che avrebbe generato (finalmente) una buona dose di diffidenza in chi li riceve.

In secondo luogo a causa del fatto che molti servizi online utilizzano gli SMS come strumento di notifica o come secondo fattore di autenticazione. Procedure, queste, che hanno portato le persone a considerare normale (o per lo meno non inusuale) il fatto che gli SMS vengano usati per comunicare con loro.

La formattazione degli SMS, inoltre, consente di utilizzare alcuni trucchetti particolarmente cari ai pirati informatici, come gli url shortener (i collegamenti “indiretti” per abbreviare i link alle pagine Web) che permettono di mascherare con buona efficacia il reale dominio a cui ci si collega.

L’utilizzo di questa tecnica infatti, può destare sospetti se fa riferimento a un’email, ma è abbastanza comune quando si comunica via SMS. Insomma: i pirati possono contare sul fatto che il collegamento possa sembrare “normale”.

A rendere più efficace lo smishing rispetto al normale phishing c’è anche un fattore che possiamo definire “ambientale”. Spesso chi riceve il messaggio è in una situazione in cui non può prestare molta attenzione (per esempio se è sui mezzi pubblici) e la reazione d’impulso di aprire il link diventa più probabile.

Ultimo, ma non per importanza, il fatto che per gli SMS non esistano filtri anti-phishing simili a quelli implementati nei software antivirus o nei programmi per la protezione delle caselle email aziendali e consumer.

Condividi l'articolo