Aggiornamenti recenti Settembre 27th, 2023 5:00 PM
Nov 23, 2022 Dario Orlandi Minacce, News, Phishing 0
I messaggi Sms sono utilizzati molto spesso nel settore dei viaggi e dell’ospitalità, per aggiornare sullo stato dei voli, confermare la prenotazione di treni, alberghi e ristoranti e molto altro ancora.
Il commercio elettronico legato a questo settore è in grande crescita, come ha mostrato anche una ricerca dell’Osservatorio Innovazione Digitale nel Turismo: nel 2022, infatti, il mercato digitale legato ai trasporti è cresciuto dell’84% rispetto all’anno scorso.
I messaggi Sms hanno un livello di affidabilità percepito molto superiore rispetto alle comunicazioni veicolate tramite altre tecnologie; secondo i ricercatori di Proofpoint, il tasso di clic sugli Url è fino a otto volte superiore rispetto a quello dei messaggi Sms.
Un tentativo di smishing bancario (Fonte: Antonio Sagliocca @antsagliocca via Twitter)
Questo comportamento permane perfino nei mercati, come quello italiano, in cui servizi come Whatsapp hanno in pratica sostituito i tradizionali Sms come strumento di comunicazione mobile.
Come ha evidenziato il report Human Factor 2022 di Proofpoint, i tentativi di smishing (ossia phishing che utilizza le comunicazioni mobile come mezzo) sono più che raddoppiati negli Stati Uniti, mentre nel Regno Unito oltre il 50% delle esche era incentrato sulle notifiche di consegna.
Complessivamente, sono stati lanciati più di 100.000 attacchi telefonici al giorno; la maggiore fiducia riposta nei messaggi mobile è quindi totalmente ingiustificata.
Come spiegano i ricercatori di Proofpoint: “Molte piattaforme di messaggistica operano su un modello freemium, con scarsa verifica dell’utente e alcune permettono addirittura di registrarsi con un numero prepagato usa e getta.
Quindi, anche in caso di rilevazione di un abuso da un dispositivo, i criminali informatici possono registrarne un altro o centinaia. Sono stati segnalati anche casi di malintenzionati che hanno utilizzato numeri di carta di credito o credenziali falsi o rubati”.
Un ulteriore vantaggio offerto dalle piattaforme di invio Sms è l’accesso a mercati mobile di alto valore, come quelli europei e nordamericani.
Per un cybercriminale che si trova in Asia, inviare Sms direttamente negli Stati Uniti sarebbe proibitivo, ma le opzioni gratuite consentono addirittura di non pagare nulla per portare gli attacchi.
I ricercatori di Proofpoint hanno commentato: “Se i fornitori di messaggistica non abbassassero le barriere all’ingresso, i malintenzionati dovrebbero fare un investimento finanziario più serio per accedere alle reti mobili.
Lo smishing è un problema complesso, i messaggi dannosi sono spesso indistinguibili da aggiornamenti e notifiche legittime, ma risolverlo è fondamentale per mantenere elevata la fiducia nella telefonia mobile”.
Set 27, 2023 0
Set 13, 2023 0
Set 08, 2023 0
Ago 30, 2023 0
Set 27, 2023 0
Set 25, 2023 0
Set 25, 2023 0
Set 22, 2023 0
Set 27, 2023 0
I cybercriminali stanno sviluppando nuovi attacchi,...Set 26, 2023 0
Sembra che la cybersecurity sia diventata centrale per il...Set 19, 2023 0
Uno dei modi migliori per condividere idee e favorire la...Set 18, 2023 0
I dispositivi IoT stanno trasformando l’operatività...Set 18, 2023 0
La sicurezza delle password è un aspetto cruciale per...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Ott 28, 2016 0
Il pirata informatico che ha creato il ransomware cerca...Ott 11, 2016 0
Dopo la raffica di figuracce, l’azienda sospende per...Set 27, 2023 0
Google ha individuato una nuova vulnerabilità critica, la...Set 25, 2023 0
Il team di sicurezza di Sonatype ha individuato unaSet 25, 2023 0
SentinelLabs e QGroup GmbH hanno individuato un nuovo...Set 22, 2023 0
Signal Foundation, l’azienda dietro l’omonima...Set 22, 2023 0
GitLab ha rilasciato due patch urgenti per risolvere una...